مراجعة قصص الكشف والاستجابة لـ XOps في منصة "القصص"

تناقش هذه المقالة كيفية استخدام العتبة القصصية لمراجعة القصص للكشف عن التهديدات المحتملة في حسابك.

نظرة عامة على قصص الكشف والاستجابة

Cato Detection & Response هي طبقة إضافية من الأمان تقوم بإنشاء قصص للتهديدات. عندما تقوم محركات التحليل المتقدمة من Cato بفحص بيانات المرور وتجد تطابقًا لتهديد محتمل، فإنها تقوم بإنشاء قصة. تحتوي القصة على بيانات من تدفق المرور بخصائص مشتركة تتعلق بنفس التهديد. تُظهر صفحة "Stories Workbench" تفاصيل كل قصة لمساعدتك في فهم وتحليل التهديدات. يمكنك فرز وتصفية القصص للعثور على أخطر الهجمات المحتملة، ثم التعمق في القصة لمزيد من التحقيق في التفاصيل.

هذه أمثلة للبيانات التي يمكن أن تتضمنها القصة:

• مصادر في شبكتك

• الأهداف الخارجية لحركة مرور الشبكة

• التعرف والوصف للتهديد

• الجيولكيشنات ذات الصلة

• التطبيقات ذات الصلة

• الأحداث ذات الصلة

• شعبية الهدف وفقًا لبيانات Cato الداخلية

• الدرجة الخبيثة للهدف وفقًا لنماذج تعلم الآلة الخاصة بـ Cato

التراخيص المطلوبة

• قد تكون هناك حاجة إلى تراخيص إضافية. لمزيد من المعلومات، انظر مرحبًا بك في خدمة XOps من Cato

عرض صفحة منصة العمل للروايات

بمجرد إنشاء الموصل، سيتم عرض القصص في Stories Workbench.

لعرض صفحة منصة العمل للروايات:

• من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.

فهم أعمدة القصص

تجميع القصص

لتوفير السياق عند مراجعة القصص، يمكنك عرض القصص في مجموعات يتم تحديدها بالتفاصيل بما في ذلك المصدر، الإشارة، الحالة، والنوع. على سبيل المثال، يمكنك عرض جميع القصص المتعلقة بعنوان IP محدد أو جميع قصص التعدي على علامات الإنترنت معًا. يمنحك هذا رؤية أوسع عند تحليل القصص، ويمكن أن يساعدك في الوصول إلى استنتاجات أسرع وأكثر دقة.

تسلط كل مجموعة الضوء على مستويات الحساسية للقصص في تلك المجموعة، بما في ذلك عدد القصص ذات الحساسية العالية والمتوسطة والمنخفضة.

لجمع القصص في منصة القصص:

1. من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.

2. من قائمة التجميع حسب المنسدلة، اختر المعايير المطلوبة.

   تُعرض القصص في مجموعات قابلة للتوسيع.

تصفية القصص

هناك ثلاث طرق لتصفية البيانات في منصة القصص:

• اختيار مرشح محدد مسبقًا

• تحديث الفلتر تلقائيًا باستخدام عنصر محدد

• تكوين الفلتر يدويًا

مرشحات محددة مسبقًا

يمكنك اختيار مرشح محدد مسبقًا للتركيز إما على قصص عمليات الشبكة أو قصص عمليات الأمان. عندما تختار مرشحًا محددًا مسبقًا، يتم عرض الأعمدة المتعلقة أكثر بهذا النوع من القصص تلقائيًا.

لاختيار مرشح محدد مسبقًا:

1. في شريط الفلتر، انقر على القائمة المنسدلة اختر المحددات.

2. اختر المحدد. تتم تحديث منصة القصص لعرض القصص التي تتطابق مع المحدد.

التصفية تلقائيًا لعنصر

عند التمرير فوق عنصر أو حقل توجد فيه خيار فلترة، يظهر زر . انقر على الأيقونة لإظهار خيارات الفلتر:

• إضافة إلى الفلتر - يضيف العنصر إلى الفلتر، ومنصة القصص تُظهر الآن فقط القصص التي تتضمن هذا العنصر. على سبيل المثال، إذا قمت بتصفية لتقييم حساسية محدد، تُظهر الصفحة فقط القصص ذات هذه الحساسية.

• استبعاد من الفلتر - يُحدث الفلتر لاستبعاد هذا العنصر، ومنصة القصص تُظهر الآن فقط القصص التي لا تتضمن هذا العنصر.

يمكنك الاستمرار في إضافة عناصر إلى الفلتر، انقر مرة أخرى على لتحديث الفلتر وتعمق أكثر.

اختيار نطاق الوقت

نطاق الوقت الافتراضي لمنصة القصص هو اليومين السابقين. يمكنك اختيار نطاق وقت مختلف لعرض فترة زمنية أطول أو أقصر. لمزيد من المعلومات، انظر تعيين مرشح النطاق الزمني.

نطاق التاريخ الأقصى لمنصة القصص هو 90 يومًا.

تكوين الفلتر يدويًا

يمكنك تكوين فلتر القصص يدويًا لجعل التحليل أكثر دقة. بعد تكوين الفلتر، يُضاف إلى شريط فلتر القصص، ويتم تحديث الصفحة تلقائيًا لعرض القصص المطابقة للفلتر الجديد.

لإنشاء فلتر:

1. في شريط التصفية، انقر على زر الإضافة.

2. ابدأ بالكتابة أو اختيار الحقل.

3. اختر المشغل الذي يحدد العلاقة بين الحقل و القيمة التي تبحث عنها.

4. اختر القيمة.

5. اضغط على إضافة فلتر. يتم إضافة الفلتر إلى شريط الفلتر ويتم تحديث مجلد العمل للقصص لعرض القصص بناءً على الفلاتر.

تنظيف الفلتر

يمكنك إزالة كل عنصر في الفلتر بشكل منفصل، أو حذف الفلتر بأكمله.

لمسح الفلاتر لصفحة منصة القصص:

1. لإزالة فلتر واحد، انقر على زر الإزالة بجانب الفلتر.

2. لمسح جميع الفلاتر، انقر على X في نهاية شريط الفلتر.