البدء مع تكامل الأحداث

التعيين

تقوم خدمة Cato بإنتاج أحداث غنية ومفصلة، مما يوفر رؤية شاملة عبر ميزات الشبكة والأمان. يمكنك استهلاك هذه الأحداث مباشرة بطرق التالية:

• مباشرة في تطبيق إدارة كايتو (انظر تحليل الأحداث في شبكتك)

• تغذية عالية النطاق للتخزين السحابي مثل AWS S3 وAzure Blob Storage

• باستخدام واجهة برمجة تطبيقات كاتو

تتيح تكاملات الأحداث إرسال بيانات أحداث كاتو تلقائيًا إلى منصات خارجية وأهداف تخزين لتحفظها ومراقبتها وتحليلها. هذا يساعدك على استخدام أحداث كاتو في مهام سير العمل الخاصة بـ SOC وSIEM ومستودعات البيانات بدون تصدير البيانات يدويًا أو الاستقصاء الدوري عنها.

اعتمادًا على نوع التكامل، تقوم كاتو إما برفع الأحداث بشكل مستمر إلى التخزين السحابي، أو نقل البيانات مباشرة إلى منصة طرف ثالث مدعومة عبر موصل أصلي، أو بث الأحداث والتدفقات إلى نقطة نهاية HTTP متوافقة باستخدام تكامل طباعة HTTP مخصصة. استخدم تكامل الطباعة المخصصة لـ HTTP عندما لا يوجد تكامل مخصص لكتو على منصة الوجهة ويمكنها قبول الحمولة العادية ل JSON أو NDJSON الخاصة بكاتو.

تصفية الأحداث

تعتمد خيارات التصفية المتاحة على نوع التكامل:

• تدعم تكاملات التخزين السحابي، مثل Amazon S3 و Azure Storage، التصفية حسب نوع الحدث أو النوع الفرعي.

• تدعم تكاملات CMA الأصلية لـ SIEMs، مثل CrowdStrike و Microsoft Sentinel و Splunk، مجموعات التصفية. تتيح لك هذه المجموعات تصفية الأحداث باستخدام حقول مثل الإجراء، الخطورة، اسم القاعدة، التطبيق، الموقع، أو المستخدم. 

المتطلبات السابقة

• إذا كان الوصول إلى الخدمة الخارجية مقيدًا بعناوين IP محددة، يُرجى الرجوع إلى هذه المقالة للحصول على عناوين IP الخاصة بـ Cato التي تحتاج إلى السماح بها (يجب أن تكون مسجلاً للدخول لعرض هذه المقالة).

• يمكنك تعريف ما يصل إلى ثلاثة تكاملات أحداث لحسابك.

تكاملات جاهزة

إرسال الأحداث مباشرة إلى حلول SIEM التالية وحسابات التخزين باستخدام موصلات محلية تكوينها في CMA.

تكامل دفع HTTP مخصص

بالنسبة للمؤسسات التي ترسل البيانات إلى أنظمة ليست لديها تكامل مخصص مع كاتو، فإننا نقدم تكامل دفع HTTP مخصص.

استخدم التكامل لـ Custom HTTP Push لبث الأحداث والتدفقات الاختيارية مباشرة إلى أي منصة خارجية تقبل JSON أو NDJSON عبر HTTP. يتم دفع البيانات باستمرار بمجرد إنشائها، بدلاً من استرجاعها بطريقة مجدولة. يتيح هذا للأنظمة النهائية تلقي تحديثات شبه فورية بدون استقصاء.

التكامل مع الأطراف الثالثة

لمعرفة المزيد عن العديد من الخدمات الأخرى التي تتكامل مع كاتو، يرجى زيارة catonetworks.com/integrations/