نظرة عامة
تحوِّل قصص XOps كميات غير قابلة للإدارة من الأحداث الأمنية والشبكة الأولية إلى قصص قابلة للاستخدام، ومتعددة الوظائف وقابلة للتنفيذ. لدمج قصص XOps في سير العمل الحالي وزيادة الرؤية، يمكنك تصدير قصص XOps إلى SIEM الخاص بك. تدعم Cato نوعين من تكاملات SIEM: تكاملات CMA الجاهزة التي يتم تكوينها من صفحة التكاملات أو تكاملات مُدارة من طرف ثالث.
تكوين قصص XOps لتصديرها إلى SIEM الخاص بك
لتصدير قصص XOps إلى SIEM الخاص بك، يجب عليك:
إنشاء قاعدة سياسة استجابة تقوم بإنشاء أحداث للقصص
إنشاء تكامل للأحداث
الخطوة 1: إنشاء قاعدة سياسة استجابة
تساعد سياسة الاستجابة في مراقبة قصص XOps من خلال تحديد متى يتم توليد إجراءات الإشعارات أو الأحداث للقصص. لمزيد من المعلومات، انظر إنشاء سياسة الاستجابة لقصص XOps.
نوع الحدث لقصص XOps هو اكتشاف واستجابة.
لإنشاء قاعدة سياسة استجابة:
من قائمة التنقل، انقر على الصفحة الرئيسية > سياسة الكشف والرد.
اختر علامة تبويب سياسة الاستجابة.
انقر فوق جديد. تفتح لوحة إضافة إلى سياسة الاستجابة.
أدخل اسم القاعدة.
اختر المصدر للأحداث التي تريد تصديرها إلى SIEM الخاص بك.
(اختياري) حدد معايير لتحدد الخصائص التي يجب أن تتوافر في القصة لتطابق القاعدة.
اختر المحرك للقاعدة. يمكنك تكوين ما إذا كان يجب أن يكون المحفز عند إنشاء القصة أو تحديثها أو كليهما.
في قسم الاستجابة، اختر الحدث.
اضغط على حفظ. تمت إضافة القاعدة إلى السياسة.
الخطوة 2: إنشاء تكامل الحدث
يمكنك أيضًا دمج الأحداث لقصص XOps مع خدمات الطرف الثالث وعمليات العمل الحالية لديك.
للحصول على قائمة بالتكاملات المدعومة من قبل البائع لأحداث Cato، انظر بيانات Cato: التكاملات المدعومة من طرف ثالث
للحصول على تكامل جاهز مع SIEM الخاص بك، انظر المقالات التكوينية ذات الصلة. أنظمة SIEM المدعومة هي: