هذا الجدول يشرح الحقول التي يمكنك إضافتها إلى نموذج JSON الخاص بتكامل webhook.
الحقل | الوصف |
|---|---|
معرف الحساب | يظهر معرف حساب Cato في صفحة الحساب > معلومات الحساب |
اسم الحساب | اسم حساب Cato في تطبيق إدارة Cato (CMA) |
title | عنوان التنبيه |
الموضوع | ملخص قصير للتنبيه |
نوع التنبيه | نوع التنبيه. يمكن استخدامه للتصنيف، مثل LIFECYCLE_CHANGED |
المحتوى | نص حر لمحتوى التنبيه، التنسيقات المدعومة هي:
|
تاريخ البدء | ختم الوقت لبداية المشكلة المراقبة |
تاريخ الانتهاء | ختم الوقت لانتهاء المشكلة المراقبة |
time | ختم الوقت عندما أُرسلت التنبيه |
رقم القاعدة | معرّف كاتو الفريد لقواعد السياسة التي أطلقت التنبيه |
اسم القاعدة | اسم القاعدة التي أطلقت التنبيه |
اسم السياسة | اسم السياسة في تطبيق إدارة كاتو للقواعد |
اسم الموقع | اسم الموقع الذي أطلق التنبيه |
المستوى | المستوى أو أولوية التنبيه |
معرف القصة | المعرف الفريد لقصة عمليات الموقع |
معرف ارتباط القصة | المعرف الفريد المستخدم لربط الأحداث أو الرسائل أو العمليات ذات الصلة |
indication | الإشارة هي مجموعة من الإجراءات والسلوكيات لحادث الشبكة أو الأمان. لكل مُنتِج إشارات مختلفة |
واجهة المقبس | الاسم في تطبيق إدارة Cato لمنفذ المقبس (الواجهة) |
معرف واجهة المقبس | معرف Cato الفريد لواجهة المقبس |
دور المقبس | بالنسبة لأحداث توفر عالي للمقبس، يشير إذا كان المقبس أساسيًا أو ثانويًا |
معرف السوكيت التسلسلي | الرقم التسلسلي الفريد (S/N) لـ Socket الذي أنشأ حدث صحة الاتصال |
socketMacAddress | عنوان MAC لـ Socket الرئيسي |
socketDescription | الوصف المحدد من المستخدم لـ Socket الرئيسي في تطبيق إدارة Cato |
secondarySocketSerial | رقم (S/N) الفريد لـ Socket الثانوي (HA)، إذا كان ذلك ممكنًا |
secondarySocketMacAddress | عنوان MAC لـ Socket الثانوي (HA) |
secondarySocketDescription | الوصف المحدد من المستخدم لـ Socket الثانوي في تطبيق إدارة Cato |
حالة القصة | الوضع الحالي لقصة عمليات الموقع (على سبيل المثال: مفتوح، قيد التنفيذ، محلول) |
وصف الحادث الأخير | وصف الحادثة الأحدث المرتبطة بقصة عمليات الموقع |
اسم مزود الخدمة | اسم مزود خدمة الإنترنت المرتبط بقصة عمليات الموقع |
حالة الخدمة المدارة | الحالة الحالية للخدمة المدارة |
التعليق الأخير المدارة | أحدث تعليق قدمته الخدمة المدارة |
التعليق الأخير للمستخدم | أحدث تعليق للمستخدم |
الرابط | رابط للمورد ذو صلة أو مرجع خارجي |
موضوع التفاعل | الموضوع الأساسي المرتبط بالتفاعل |
الموضوع الفرعي للتفاعل | الموضوع الفرعي المرتبط بالتفاعل |
نية التفاعل | النوايا المرتبطة بالتفاعل |
الإجراءات | الإجراء ذو الصلة بنوع الحدث |
معرف الرسالة | معرف فريد للرسالة |
معرف الجلسة | معرف فريد للجلسة |
معرف الحدث | معرف فريد للحدث |
نوع الحدث | نوع الحدث |
النوع الفرعي للحدث | النوع الفرعي للحدث |
رسالة الحدث | الرسالة المرتبطة بالحدث |
عدد الأحداث | عدد حالات الحدوث للحدث |
الأهمية | مستوى الأهمية للحدث |
الإجراءات المتخذة | الإجراءات المتخذة استجابة للحدث |
قاعدة الشبكة | قاعدة الشبكة المرتبطة بالحدث |
اسم الفئة المخصصة | اسم الفئة المخصصة |
عنوان IP للمصدر | عنوان IP للمصدر |
منفذ المصدر | منفذ المصدر |
معرف موقع المصدر | معرف Cato الفريد لموقع المصدر |
اسم موقع المصدر | اسم موقع المصدر |
بلد المصدر | البلد المرتبط بعنوان IP للمصدر |
نوع نقطة النهاية للمصدر | نوع نقطة النهاية للمصدر |
عنوان IP لمزود الخدمة ISP الناتج | عنوان IP العام لمزود خدمة الإنترنت للمصدر |
عنوان IP العميل | عنوان IP العميل |
عنوان MAC للمضيف | عنوان MAC للمضيف |
عنوان IP العام | عنوان IP العام |
اسم الشبكة الفرعية | اسم الشبكة الفرعية |
عنوان IP الوجهة | عنوان IP الوجهة |
منفذ الوجهة | منفذ الوجهة |
معرف موقع الوجهة | معرف Cato الفريد لموقع الوجهة |
اسم موقع الوجهة | اسم موقع الوجهة |
بلد الوجهة | البلد المرتبط بعنوان IP للوجهة |
نوع نقطة النهاية للوجهة | نوع نقطة النهاية للوجهة |
تشير إلى ما إذا كانت الوجهة موقعا أم VPN | يشير إلى ما إذا كانت الوجهة موقعاً أو VPN |
النطاق الوجهة | النطاق الوجهة |
اسم النطاق | اسم النطاق |
عنوان IP للخادم | عنوان IP للخادم |
بروتوكول IP | بروتوكول IP |
اتجاه حركة مرور الشبكة | اتجاه حركة مرور الشبكة |
اسم نقطة الحضور | اسم نقطة الحضور |
نوع الرابط | نوع رابط الشبكة |
فحص TLS | يشير إلى ما إذا كان قد تم إجراء فحص TLS |
إصدار TLS | إصدار بروتوكول TLS |
اسم قاعدة فحص TLS | اسم قاعدة فحص TLS |
نوع خطأ TLS | نوع خطأ TLS |
اسم المستخدم | اسم المستخدم |
معرف المستخدم | معرف فريد للمستخدم |
البريد الإلكتروني لمستخدم VPN | عنوان البريد الإلكتروني لمستخدم VPN |
مستوى المخاطر للمستخدم | مستوى المخاطر للمستخدم |
المستخدم المسجل دخوله | المستخدم المسجل دخوله |
طريقة الوعي للمستخدم | الطريقة المستخدمة لتحديد المستخدم |
المسؤول | يشير إلى ما إذا كان المستخدم مسؤولًا |
نشاط المسؤول | يشير إلى ما إذا كان النشاط قد تم بواسطة مسؤول |
اسم الجهاز | اسم الجهاز |
نوع الجهاز | نوع الجهاز |
نوع نظام التشغيل للجهاز | نوع نظام التشغيل للجهاز |
نوع نظام التشغيل | نوع نظام التشغيل |
إصدار نظام التشغيل | إصدار نظام التشغيل |
عنوان IP للمضيف | عنوان IP للمضيف |
يشير إلى ما إذا كان الجهاز متوافقًا | يشير إلى ما إذا كان الجهاز متوافقًا |
يشير إلى ما إذا كان الجهاز مُدارًا | يشير إلى ما إذا كان الجهاز مُدارًا |
حالة الوصول إلى الشبكة | حالة الوصول إلى الشبكة |
ملف تعريف وضع الجهاز | ملف تعريف وضع الجهاز |
اسم التطبيق | اسم التطبيق |
معرف فريد للتطبيق | معرف فريد للتطبيق |
نوع التطبيق | نوع التطبيق |
مستوى المخاطرة للتطبيق | مستوى المخاطرة للتطبيق |
يشير إلى ما إذا كان التطبيق تابعًا لـ Cato | يشير إلى ما إذا كان التطبيق تابعًا لـ Cato |
التطبيقات والفئات | التطبيقات والفئات |
رابط URL | رابط URL |
رابط URL الكامل بما في ذلك المسار | رابط URL الكامل بما في ذلك المسار |
طريقة الطلب | طريقة الطلب |
رمز استجابة HTTP | رمز استجابة HTTP |
رابط URL المرجعي لـ HTTP | رابط URL المرجعي لـ HTTP |
سلسلة User-Agent | سلسلة User-Agent |
اسم التهديد المكتشف | اسم التهديد المكتشف |
نوع التهديد | نوع التهديد |
حكم التهديد | حكم التهديد |
مستوى الثقة في اكتشاف التهديد | مستوى الثقة في اكتشاف التهديد |
تقييم التهديد | تقييم التهديد |
مستوى الخطورة | مستوى الخطورة |
مؤشر التهديد | مؤشر التهديد |
معرف التوقيع | معرف التوقيع |
تكتيكات MITRE ATT&CK | تكتيكات MITRE ATT&CK |
تقنيات MITRE ATT&CK | تقنيات MITRE ATT&CK |
التقنيات الفرعية لـ MITRE ATT&CK | التقنيات الفرعية لـ MITRE ATT&CK |
اسم الكشف | اسم الكشف |
مستوى الثقة | مستوى الثقة |
criticality | حساسية الحدث |
حكم المحلل | حكم المحلل |
تصنيف | تصنيف |
الإجراءات الموصى بها | الإجراءات الموصى بها |
نوع محرك الكشف | نوع محرك الكشف |
اسم الملف | اسم الملف |
تجزئة الملف | تجزئة الملف |
حجم الملف | حجم الملف |
نوع الملف | نوع الملف |
تشغيل الملف | تشغيل الملف |
مسار الملف | مسار الملف |
موضوع الملف | موضوع الملف |
فئة موضوع الملف | فئة موضوع الملف |
ملفات تعريف DLP | ملفات تعريف DLP |
أنواع مسح DLP | أنواع مسح DLP |
أنواع البيانات المطابقة | أنواع البيانات المطابقة |
موضوع البريد الإلكتروني | موضوع البريد الإلكتروني |
حالة العنصر المبدئية | حالة العنصر المبدئية |
حالة العنصر النهائية | حالة العنصر النهائية |
استعلام DNS | استعلام DNS |
إجابة DNS | إجابة DNS |
نوع سجل DNS | نوع سجل DNS |
فئة حماية DNS | فئة حماية DNS |
اسم المستأجر | اسم المستأجر |
معرف فريد للمستأجر | معرف فريد للمستأجر |
يشير إلى ما إذا كان التطبيق معتمدًا | يشير إلى ما إذا كان التطبيق معتمدًا |
يشير إلى ما إذا كان الوصول خارج النطاق | يشير إلى ما إذا كان الوصول خارج النطاق |
المالك | مالك العنصر |
المتعاونون المرتبطون بالعنصر | المتعاونون المرتبطون بالعنصر |
اسم المتعاون | اسم المتعاون |
نطاق المشاركة | نطاق المشاركة |
نشاط التطبيق | نشاط التطبيق |
appActivityType | نوع نشاط التطبيق |
appActivityCategory | فئة نشاط التطبيق |
objectName | اسم الكائن |
objectType | نوع الكائن |
بائع | مورد |
vendorPolicyName | اسم سياسة البائع |
guardName | اسم الحارس |
guardType | نوع الحارس الذكي |
aiAppRiskLevel | مستوى المخاطرة للتطبيق الذكي |
providerName | اسم مزود الذكاء الصناعي |
resourceName | اسم المورد |
resourceType | نوع المورد |
regionName | اسم المنطقة |
حقول JSON لقصص عمليات مواقع XOps
هذا الجدول يشرح الحقول الخاصة بـ webhooks بناءً على قصص عمليات الموقع.
الحقل | Description |
|---|---|
وصف الحادث الأخير | وصف الحادثة الأحدث المرتبطة بقصة عمليات الموقع |
حالة القصة | الوضع الحالي لقصة عمليات الموقع (على سبيل المثال: مفتوح، قيد التنفيذ، محلول) |
اسم مزود الخدمة | اسم مزود خدمة الإنترنت المرتبط بقصة عمليات الموقع |
معرف السوكيت التسلسلي | الرقم التسلسلي الفريد (S/N) لـ Socket الرئيسي المتورط في قصة عمليات الموقع |
socketMacAddress | عنوان MAC لـ Socket الرئيسي |
socketDescription | الوصف المحدد من المستخدم لـ Socket الرئيسي في CMA |
secondarySocketSerial | رقم (S/N) الفريد لـ Socket الثانوي (HA)، إذا كان ذلك ممكنًا |
secondarySocketMacAddress | عنوان MAC لـ Socket الثانوي (HA) |
secondarySocketDescription | الوصف المحدد من المستخدم لـ Socket الثانوي في CMA |