نظرة عامة على قصص الكشف والاستجابة
يعد Cato Detection & Response طبقة جديدة من الأمان التي تنشئ قصصًا للتهديدات. عندما تقوم محركات التحليل المتقدمة من Cato بفحص بيانات المرور وتجد تطابقًا لتهديد محتمل، فإنها تقوم بإنشاء قصة. تحتوي القصة على بيانات من تدفق المرور بخصائص مشتركة تتعلق بنفس التهديد. يعرض مجلد العمل للقصص تفاصيل كل قصة لمساعدتك على فهم وتحليل التهديدات. يمكنك فرز وتصفية القصص للعثور على أخطر الهجمات المحتملة، ثم التعمق في القصة لمزيد من التحقيق في التفاصيل.
هذه أمثلة للبيانات التي يمكن أن تتضمنها القصة:
مصادر في شبكتك
الأهداف الخارجية لحركة مرور الشبكة
التعرف والوصف للتهديد
الجيولكيشنات ذات الصلة
التطبيقات ذات الصلة
تدفقات المرور ذات الصلة
شعبية الهدف وفقًا لبيانات Cato الداخلية
النقاط الخبيثة للهدف وفقًا لخوارزميات استخبارات التهديدات من Cato
المتطلبات السابقة
هذا الإصدار من ميزة Detection & Response متاح فقط لعملاء Cato MDR. لمزيد من المعلومات حول الاشتراك في خدمة MDR، يرجى الاتصال بممثل Cato الخاص بك.
عرض مجلد العمل للقصص
يعرض مجلد العمل للقصص ملخصًا للقصص المتعلقة بالتهديدات المحتملة في حسابك.
لعرض مجلد العمل للقصص:
من قائمة التنقل، انقر على الصفحة الرئيسية> مجلد العمل للقصص.
فهم أعمدة القصص
عمود | Description |
|---|---|
الرمز التعريفي | هوية كاتو الفريدة لهذه القصة |
تم الإنشاء | تاريخ أول تدفق للمرور للقصة |
تم التحديث | تاريخ أحدث تدفق للمرور للقصة |
تقييم المخاطر | تحليل المخاطر من Cato للقصة (القيم من 1 إلى 10) |
IOA | مؤشر الهجوم للقصة |
مصدر | عنوان IP أو اسم الجهاز على شبكتك المتأثرة بالقصة |
النمط |
|
الحالة |
|
تجميع القصص
لتوفير السياق عند مراجعة القصص، يمكنك عرض القصص في مجموعات يتم تحديدها بالتفاصيل بما في ذلك المصدر، الإشارة، الحالة، والنوع. على سبيل المثال، يمكنك عرض جميع القصص المتعلقة بعنوان IP محدد أو جميع قصص التعدي على علامات الإنترنت معًا. يمنحك هذا رؤية أوسع عند تحليل القصص، ويمكن أن يساعدك في الوصول إلى استنتاجات أسرع وأكثر دقة.
تسلط كل مجموعة الضوء على مستويات الحساسية للقصص في تلك المجموعة، بما في ذلك عدد القصص ذات الحساسية العالية والمتوسطة والمنخفضة.
لجمع القصص في منصة القصص:
من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.
من قائمة التجميع حسب المنسدلة، اختر المعايير المطلوبة.
تُعرض القصص في مجموعات قابلة للتوسيع.
تصفية القصص
هناك طريقتان لتصفية البيانات في مجلد العمل للقصص: تحديث التصفية تلقائيًا بالعنصر المحدد، أو تكوين التصفية يدويًا.
التصفية تلقائيًا لعنصر
عند التمرير فوق عنصر أو حقل توجد فيه خيار فلترة، يظهر زر 
. انقر على الأيقونة لإظهار خيارات الفلتر:
إضافة إلى التصفية - يضيف العنصر إلى التصفية، والآن يعرض مجلد العمل للقصص فقط القصص التي تتضمن هذا العنصر. على سبيل المثال، إذا قمت بالتصفية عن تقييم مخاطر محدد، فإن الشاشة تعرض فقط القصص التي تحتوي على ذلك التقييم.
استبعاد من الفلتر - يُحدث الفلتر لاستبعاد هذا العنصر، ومنصة القصص تُظهر الآن فقط القصص التي لا تتضمن هذا العنصر.
يمكنك الاستمرار في إضافة عناصر إلى الفلتر، انقر مرة أخرى على لتحديث الفلتر وتعمق أكثر.
اختيار نطاق الوقت
نطاق الوقت الافتراضي لمنصة القصص هو اليومين السابقين. يمكنك اختيار نطاق زمني مختلف لعرض القصص لفترة زمنية أطول أو أقصر. لمزيد من المعلومات، انظر تعيين مرشح النطاق الزمني.
نطاق التاريخ الأقصى لمنصة القصص هو 90 يومًا.
تكوين الفلتر يدويًا
يمكنك تكوين فلتر القصص يدويًا لجعل التحليل أكثر دقة. بعد تكوين الفلتر، يتم إضافته إلى شريط فلتر القصص ويتم تحديث الشاشة تلقائيًا لعرض القصص التي تطابق الفلتر الجديد.
لإنشاء فلتر:
في شريط الفلترة، انقر على
.ابدأ الكتابة أو اختر الحقل.
اختر المشغل الذي يحدد العلاقة بين الحقل و القيمة التي تبحث عنها.
اختر القيمة.
اضغط على إضافة فلتر. يتم إضافة الفلتر إلى شريط الفلتر ويتم تحديث مجلد العمل للقصص لعرض القصص بناءً على الفلاتر.
تنظيف الفلتر
يمكنك إزالة كل عنصر في الفلتر بشكل منفصل، أو حذف الفلتر بأكمله.
لإزالة الفلاتر لمجلد العمل للقصص:
لمسح فلتر واحد، انقر على
بجانب الفلتر (المادة 1 أعلاه).لحذف جميع الفلاتر، انقر فوق X في نهاية شريط الفلتر (العنصر 2 أعلاه).
التحليل العميق ودراسة القصص
يمكنك النقر على قصة في مجلد العمل للقصص للتحليل العميق والتحقيق في التفاصيل في شاشة مختلفة. تحتوي هذه الشاشة على عدد من الاشرطة التي تساعدك في تقييم التهديد المحتمل. هناك أدوات متخصصة لتحليل البيانات لقصص صيد التهديدات أو قصص اشتباه الاستخدام.
فهم أدوات صيد التهديدات
هذه هي الأدوات لقصة صيد التهديدات:
البند | الاسم | Description | ||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | ملخص القصة | ملخص للمعلومات الأساسية عن القصة، بما في ذلك:
| ||||||||||||||||||||||||||||||||
2 | خط زمني للقصة | يعرض الجدول الزمني للقصة، مثل التغييرات التي تم إجراؤها على حكم القصة وحدتها، ومتى تم تحديد أهداف جديدة تتعلق بالقصة | ||||||||||||||||||||||||||||||||
3 | التفاصيل | المعلومات الرئيسية لتحليل القصة، بما في ذلك وصف التهديد، توقيعات التهديدات من Cato التي تم اكتشافها في حركة المرور ذات الصلة، وتقنيات MITRE ATT&CK® المحددة للتهديد. لمزيد من المعلومات حول إطار عمل MITRE ATT&CK®، راجع العمل مع لوحة معلومات MITRE ATT&CK®.
| ||||||||||||||||||||||||||||||||
4 | مصدر | معلومات أساسية عن الأجهزة في شبكتك المتأثرة بالتهديد | ||||||||||||||||||||||||||||||||
5 | موقع جغرافي للهجوم | يعرض الموقع الجغرافي للمصادر داخل شبكتك (المواقع البرتقالية) والمصادر الخارجية (المواقع الحمراء) المتعلقة بالتهديد. الأسهم التي تربط المصادر تشير إلى اتجاه الحركة | ||||||||||||||||||||||||||||||||
6 | توزيع الهجوم | توزيع الوقت للتدفقات المتعلقة بالهجوم.
| ||||||||||||||||||||||||||||||||
7 | الأهداف | يعرض البيانات للمصادر المحتملة الخبيثة خارج موقع شبكتك المتعلقة بالقصة.
| ||||||||||||||||||||||||||||||||
8 | تدفقات مرتبطة بالهجوم | يعرض بيانات العينة التمثيلية لتدفقات الحركة المرتبطة بالهجوم.
|
فهم أدوات شذوذ الاستخدام
هذه هي الأدوات لقصة شذوذ الاستخدام:
البند | الاسم | Description |
|---|---|---|
1 | ملخص القصة | يوفر ملخصًا للمعلومات الأساسية حول القصة، بما في ذلك:
|
2 | التفاصيل | معلومات رئيسية لتحليل القصة، بما في ذلك وصف التهديد وملخصه، وتقنيات MITRE ATT&CK® المحددة للتهديد. لمزيد من المعلومات حول إطار عمل MITRE ATT&CK®، راجع العمل مع لوحة معلومات MITRE ATT&CK®.
|
3 | توزيع الشذوذ | رسم بياني للسلوك الشاذ لأخر 14 يومًا
|
4 | أهم المُضيفين | أهم المُضيفين المرتبطين بالشذوذ، مع تفاصيل ذات صلة. على سبيل المثال، يظهر مضيف لشذوذ في عرض النطاق الترددي في المنبع مع عدد التحميلات من المضيف
|
5 | التطبيقات العلوية | أهم التطبيقات المرتبطة بالشذوذ، مع تفاصيل ذات صلة. على سبيل المثال، يظهر تطبيق لشذوذ في عرض النطاق الترددي في المنبع مع عدد التحميلات من التطبيق
|
6 | أهم الخوادم/الوجهات | أهم الخوادم والوجهات المرتبطة بالشذوذ، مع تفاصيل ذات صلة. على سبيل المثال، يظهر خادم لشذوذ في عرض النطاق الترددي في المنبع مع عدد التحميلات إلى الخادم
|
مراجعة قصص التذاكر
يقوم فريق MDR لدى كاتو بفتح التذاكر لإعلامك بالقصص الهامة. عند استلامك لتذكرة يمكنك بسهولة مراجعة القصة في لوحة العمل الخاصة بالقصص عن طريق النقر على الرابط المرفق في التذكرة. هذه عينة من التذكرة:
