ব্যবহার অস্বাভাবিকতা এবং ইভেন্ট অস্বাভাবিকতার জন্য XOps UEBA গল্পগুলি বিশ্লেষণ করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে XOps গল্প ওয়ার্কবেঞ্চ এবং গল্প ড্রিল-ডাউন পৃষ্ঠা ব্যবহার করে XOps গল্পগুলি পর্যবেক্ষণ করা যায়, যা ব্যবহার অস্বাভাবিকতা এবং ইভেন্ট অস্বাভাবিকতা ইঞ্জিন দ্বারা সনাক্ত করা অস্বাভাবিক আচরণ বিশ্লেষণের জন্য।

গল্প ওয়ার্কবেঞ্চ ব্যবহার করার বিষয়ে আরও জানতে, গল্প ওয়ার্কবেঞ্চে সনাক্তকরণ ও প্রতিক্রিয়া XOps গল্প পর্যালোচনা দেখুন।

সারসংক্ষেপ

Cato এর XOps সার্ভিস ব্যবহারকারী এবং এন্টিটি বিহেভিয়ার বিশ্লেষণ (UEBA) এর উপর ভিত্তি করে অ্যানোমালি কার্যকলাপ সনাক্ত করে, যা একটি সুরক্ষা হুমকি নির্দেশ করতে পারে। ব্যবহার অস্বাভাবিকতা এবং ইভেন্ট অস্বাভাবিকতা ইঞ্জিনগুলি নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ ও বিশ্লেষণ করে অস্বাভাবিক আচরণগুলি সনাক্ত করার জন্য যা অ্যাকাউন্ট হ্যাকিং, অভ্যন্তরীণ হুমকি এবং উন্নত আক্রমণের সূচক হতে পারে। এই ইঞ্জিনগুলি মেশিন লার্নিং এবং পরিসংখ্যানগত মডেলিং কৌশল ব্যবহার করে নেটওয়ার্ক ট্র্যাফিকের প্রশিক্ষণ দিয়ে ব্যবহারকারী এবং সত্ত্বার জন্য ভিত্তিপ্রস্তর আচরণ মডেল তৈরি করে। এই মডেলগুলির ভিত্তিতে, ইঞ্জিনগুলি বিভিন্ন ধরনের অস্বাভাবিকতা সনাক্ত করতে পারে।

নিম্নলিখিতগুলি XOps UEBA অস্বাভাবিকতা ইঞ্জিনের সংক্ষিপ্ত বিবরণ এবং তারা যে ধরনের অস্বাভাবিকতা সনাক্ত করে তা হলো:

ব্যবহার অস্বাভাবিকতা - অ্যাপ্লিকেশনগুলিতে অস্বাভাবিক ব্যবহারের সঙ্গে সম্পর্কিত অস্বাভাবিকতাগুলি সনাক্ত করে। যেমন, একজন ব্যবহারকারী কোনো অ্যাপ্লিকেশনে স্বাভাবিকের চেয়ে বেশি ডেটা আপলোড করেছেন
ইভেন্ট অস্বাভাবিকতা - যা নেটওয়ার্কে একটি সত্তার অস্বাভাবিক সংখ্যক নিরাপত্তা ইভেন্টগুলি ট্রিগার করার সাথে সম্পর্কিত অস্বাভাবিকতাগুলি খুঁজে বের করে। যেমন, নেটওয়ার্কে একটি সাইট স্বাভাবিকের চেয়ে উল্লেখযোগ্যভাবে বেশি ইন্টারনেট ফায়ারওয়াল ব্লক ইভেন্টগুলি ট্রিগার করেছে

যখন XOps UEBA অস্বাভাবিকতা ইঞ্জিনগুলি একটি গল্প তৈরি করে, আপনি গল্পের ওয়ার্কবেঞ্চে এটি পর্যালোচনা করতে পারেন এবং গল্পের ডেটার আরও বিশ্লেষণের জন্য ড্রিল-ডাউন করতে পারেন।

প্রার্থাসূচি

ব্যবহার অস্বাভাবিকতা এবং ইভেন্ট অস্বাভাবিকতা গল্পগুলি শুধুমাত্র XOps এবং MDR গ্রাহকদের জন্য উপলব্ধ। একটি XOps কেনা অথবা MDR সেবার সাবস্ক্রিপশন সম্পর্কে আরও জানতে, আপনার Cato প্রতিনিধির সাথে যোগাযোগ করুন।

ড্রিল-ডাউন এবং UEBA অস্বাভাবিকতা গল্প বিশ্লেষণ

আপনি গল্পগুলি ওয়ার্কবেঞ্চে একটি ব্যবহার অস্বাভাবিকতা অথবা ইভেন্ট অস্বাভাবিকতার গল্পে ক্লিক করতে পারেন এবং অন্য একটি পৃষ্ঠায় বিস্তারিত বিশ্লেষণ সম্পন্ন করতে পারেন। এই পৃষ্ঠাটি কয়েকটি উইজেট নিয়ে গঠিত যা আপনাকে সম্ভাব্য হুমকি মূল্যায়ন করতে সহায়তা করে।

একটি নিরাপত্তা গল্প প্রদর্শন করা

গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠায় একটি নিরাপত্তা গল্পে ক্লিক করুন যাতে UEBA গল্পের বিস্তারিত দেখা যায়।

To view the Stories Workbench page:

From the navigation menu, click Home > Stories.
Select the Workbench tab.

এআই সারাংশ তৈরি হচ্ছে

গল্পফাইল ওয়ার্কবেঞ্চের বিশ্লেষণ বিভাগটি একটি সরঞ্জাম অন্তর্ভুক্ত করে যা আপনাকে এআই দ্বারা উত্পন্ন প্রাকৃতিক ভাষার একটি গল্পের বিবরণ তৈরি করতে দেয়, যা ধনী প্রসঙ্গ সরবরাহ করে এবং আপনাকে দ্রুত গল্পের মূল্যায়নে সহায়তা করে। গল্প সারাংশটি প্রবাহমান প্রেক্ষাপটের সাথে বর্তমান অবস্থা প্রতিফলিত করতে গতিশীলভাবে উত্পন্ন হয়। যদি গল্পটি নতুন তথ্য দিয়ে আপডেট হয়, তাহলে আপনি পরিবর্তনগুলি প্রতিফলিত করার জন্য পুনরায় সারাংশটি উত্পন্ন করতে পারেন।

এ আই গল্পের সারাংশ শুধুমাত্র অন-ডিমান্ড অনুযায়ী অ্যাডমিন দ্বারা তৈরি হয়

টোকেনাইজেশনের মাধ্যমে সংবেদনশীল ডেটা সুরক্ষিত।

তৃতীয় পক্ষের এআই পরিষেবায় গল্পের তথ্য স্থানান্তরের সময় প্রমাণিত তথ্য সুরক্ষার জন্য, Cato সমস্ত সংবেদনশীল তথ্য Cato XOps প্ল্যাটফর্মে রাখতে টোকেনাইজেশন ব্যবহার করে। এই প্রক্রিয়াটিতে সংবেদনশীল তথ্যকে অনন্য প্রকল্প, বা "টোকেন" দিয়ে প্রতিস্থাপন করা হয়, যা অননুমোদিত সত্তাগুলির কাছে তথ্যটিকে অর্থহীন করে তোলে। সংবেদনশীল তথ্য কখনোই তৃতীয় পক্ষের পরিষেবাগুলির কাছে উন্মুক্ত হয় না। এই পদ্ধতিটি গল্পের বিশদ বিবরণের গোপনীয়তা নিশ্চিত করে, যা আমাদের দৃঢ় তথ্য গোপনীয়তা এবং সুরক্ষা মানদণ্ডের অঙ্গীকার প্রতিফলিত করে।

নোট:
জেনারেটিভ এআইয়ের সীমাবদ্ধতার কারণে, গল্পের সারসংক্ষেপে দেওয়া তথ্যগুলির মধ্যে মাঝে মাঝে ত্রুটি থাকতে পারে।

UEBA অস্বাভাবিকতা উইজেটগুলি বোঝা

নিম্নলিখিতগুলি হল একটি ব্যবহার অস্বাভাবিকতা বা ইভেন্ট অস্বাভাবিকতার গল্পের জন্য উইজেটগুলি:

উপাদান	বিবরণ	বর্ণনা
1	গল্পসারাংশ	গল্পের নগণ্য তথ্যের একটি সারাংশ, যার মধ্যে অন্তর্ভুক্ত: অস্বাভাবিকতার নাম আক্রমণ সনাক্ত এর নির্দেশনা গল্পটি সৃষ্টিকারী সনাক্তকরণ ও প্রতিক্রিয়া প্রযোজক (ইঞ্জিন) বিশ্লেষক তীব্রতা - হুমকির তীব্রতা হুমকির জন্য বিশ্লেষক সিদ্ধান্ত আক্রমণের ধরন একজন বিশ্লেষক দ্বারা নির্ধারিত হুমকির বিস্তারিত শ্রেণিবিন্যাস গল্পের স্থিতি
2	গল্পের সময়রেখা	গল্পের সময়রেখা দেখায়, যেমন গল্পের সিদ্ধান্ত ও তীব্রতার পরিবর্তনগুলি এবং কখন স্থিতি আপডেট হয়
3	বিশদ	গল্পের মৌলিক বিস্তারিত, অন্তর্ভুক্ত একটি হুমকি বর্ণনা ও সারসংক্ষেপ AI সারসংক্ষেপ তৈরি করুন এ ক্লিক করুন, যা একটি প্রাকৃতিক ভাষার গল্পের বিবরণ প্রদান করে এবং প্রসঙ্গ মোটমাট করে গল্প দ্রুত মূল্যায়নে সাহায্য করে। প্রথম সংকেত - অস্বাভাবিকতার সাথে সম্পর্কিত প্রথম সংকেতের (ট্র্যাফিক ফ্লো) সময় সৃষ্টির তারিখ - গল্পটি সৃষ্টির সময় সর্বশেষ আপডেট - সর্বশেষ গল্প আপডেটের সময়, যেমন একটি নতুন টার্গেট বা পরিবর্তিত সিদ্ধান্ত সমালোচনামূলকতা - কাটোর মেশিন লার্নিং ঝুঁকি বিশ্লেষণ অ্যালগরিদম দ্বারা গণনা করা গল্পের সামগ্রিক ঝুঁকি স্কোর (মূল্যগুলি ১ (কম গুরুত্বপূর্ণ) থেকে ১০ (সবচেয়ে গুরুত্বপূর্ণ)) প্রশিক্ষণ কাল - অস্বাভাবিক আচরণ নির্ধারণের জন্য মেশিন লার্নিং মডেলের প্রশিক্ষণের সময়কাল ইঙ্গিত আইডি - XOps ইঞ্জিন দ্বারা ব্যবহৃত ইঙ্গিতের শনাক্তকারী। আপনি ইঙ্গিত ক্যাটালগ ব্যবহার-এ ইঙ্গিতটি খুঁজে দেখতে আইডি ব্যবহার করতে পারেন MITRE ট্যাগ - হুমকির জন্য শনাক্তকৃত MITRE ATT&CK® কৌশল। MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, MITRE ATT&CK® ড্যাশবোর্ড ব্যবহার করা দেখুন। MITRE ATT&CK® কৌশল পড়ার জন্য তার বিবরণ MITRE ATT&CK® ওয়েবসাইটে দেখতে ক্লিক করুন পূর্বাভাসিত রায় এবং পূর্বাভাসিত প্রকার সম্ভাব্য রায় ও সম্ভাব্য ম্যালওয়্যার প্রকারের জন্য মেশিন লার্নিং পূর্বাভাসের উপর ভিত্তি করে। মেশিন লার্নিং অ্যালগরিদমগুলি অনুরূপ গল্পগুলির চূড়ান্ত রায়গুলির বিশ্লেষণ করে। অনুরূপ গল্পগুলি - অনুরূপ লক্ষ্যের সাথে গল্পগুলি দেখায়। প্রত্যেকটি গল্পের জন্য প্রদর্শিত বিস্তারিত অন্তর্ভুক্ত করে: গল্পের হুমকির ধরন, গল্পের রায় (যদি উপলভ্য হয়), এবং মেশিন লার্নিং মডেল দ্বারা গণনা করা সাদৃশ্যের স্তর (শতাংশ দ্বারা নির্দেশিত)। গল্পের উপর মাউস ধরে রাখুন যাতে হুমকির আরও বিশদ শ্রেণিবিন্যাস প্রদর্শিত হয়
4	অস্বাভাবিকতা বিতরণ	গত ১৪ দিনের জন্য অস্বাভাবিক আচরণের গ্রাফ। ব্যবহার অস্বাভাবিকতা গল্পগুলির জন্য, গ্রাফটি প্রাসঙ্গিক অ্যাপ্লিকেশনগুলির ডেটা দেখায়। ইভেন্ট অস্বাভাবিকতা গল্পগুলির জন্য, গ্রাফটি প্রাসঙ্গিক ইভেন্টগুলির ডেটা দেখায়। অস্বাভাবিকতার বিস্তারিত দেখানোর জন্য, গ্রাফের উপর মাউস ধরে রাখুন অস্বাভাবিকতায় সনাক্ত অ্যাপ্লিকেশনগুলি বা ইভেন্টগুলি নিবিড়ভাবে তদন্ত করতে, একটি অ্যাপ বা ইভেন্টের টগল বাটনে ক্লিক করে তার গ্রাফ চালু বা বন্ধ করুন। অস্বাভাবিকতার সাথে সম্পর্কিত অ্যাপ্লিকেশনের জন্য আগাম ফিল্টার করা অ্যাপ্লিকেশন অ্যানালিটিক্স স্ক্রীন খুলতে সব দেখুন এ ক্লিক করুন
5	উৎস	অস্বাভাবিকতার সাথে সম্পর্কিত আপনার নেটওয়ার্কে যুক্ত ডিভাইসের মৌলিক তথ্য
6	শীর্ষ অ্যাপ্লিকেশনগুলি	অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ অ্যাপ্লিকেশন, প্রাসঙ্গিক বিস্তারিত সহ। যেমন, আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি অ্যাপ সম্পূর্ণ আপলোড পরিমাণের সাথে প্রদর্শিত হয় অস্বাভাবিকতার সাথে সম্পর্কিত অ্যাপ্লিকেশনের জন্য আগাম ফিল্টার করা অ্যাপ্লিকেশন অ্যানালিটিক্স স্ক্রীন খুলতে সব দেখুন এ ক্লিক করুন
7	শীর্ষ সার্ভার / গন্তব্য	অস্বাভাবিকতায় জড়িত শীর্ষ সার্ভার এবং গন্তব্য, প্রাসঙ্গিক বিস্তারিত সহ। যেমন, আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি সার্ভার মোট আপলোড পরিমাণের সাথে প্রদর্শিত হয়েছে অস্বভাবিকতার সাথে সম্পর্কিত গন্তব্যগুলির জন্য অ্যাপ্লিকেশন অ্যানালিটিক্স স্ক্রিন খুলতে সব দেখুন এ ক্লিক করুন
8	শীর্ষ হোস্টগুলি	অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ হোস্টগুলি, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপঃ আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি হোস্ট হোস্ট থেকে আপলোড সংখ্যার সাথে প্রদর্শিত হয় ব্যবহারকারী আচরণের অস্বাভাবিকতায় হোস্টগুলি ব্যবহারকারীর জন্য সংশ্লিষ্ট সংযোগগুলিতে IP ঠিকানা দেখায় অস্বাভাবিকতার সাথে সম্পর্কিত হোস্টগুলির জন্য অ্যাপ্লিকেশন অ্যানালিটিক্স স্ক্রিন খুলতে এবং দেখানোর জন্য সব দেখুন এ ক্লিক করুন
9	লক্ষ্যগুলির তালিকা	গল্পের সাথে সম্পর্কিত আপনার নেটওয়ার্ক সাইটের বাইরে সম্ভাব্য ক্ষতিকর উত্সের জন্য ডেটা দেখায়। এগুলো হল লক্ষ্যের টেবিল কলামের বর্ণনা: লক্ষ্য - ডোমেন বা আইপি ঠিকানাগুলি যা গল্প সম্পর্কিত ট্রাফিক প্রবাহে সনাক্ত করা হয়েছে তৈরির তারিখ - লক্ষ্য ডোমেনের রেজিস্ট্রেশন তারিখ লক্ষ্য লিংক - বিভিন্ন বাহ্যিক হুমকি বুদ্ধিমত্তা উৎসে লক্ষ্য অনুসন্ধান করার জন্য লিঙ্কগুলো। অতিরিক্ত তথ্যের জন্য, VirusTotal আইকনটিতে ক্লিক করুন অথবা ড্রপ-ডাউন মেনু থেকে অন্যান্য উৎস নির্বাচন করুন। ক্ষতিকারক স্কোর - লক্ষ্যটির ক্ষতিকারক স্কোর ক্যাটো হুমকি বুদ্ধিমত্তা অ্যালগরিদমের অনুযায়ী। স্কোরগুলি 0 (নিরাপদ) থেকে 1 (ক্ষতিকারক) পর্যন্ত থাকে জনপ্রিয়তা - ক্যাটো অভ্যন্তরীণ ডেটা উৎসে লক্ষ্যটি কতবার প্রদর্শিত হয়। মানগুলি হল: অজনপ্রিয়, কম, মাঝারি, উচ্চ বিভাগসমূহ - লক্ষ্য ডোমেনের জন্য ক্যাটো বিভাগসমূহ হুমকি ফিডসমূহ - সংখ্যা ক্যাটো হুমকি বুদ্ধিমত্তা উৎস যা লক্ষ্যকে ক্ষতিকারক হিসেবে সনাক্ত করেছে। ইঞ্জিনসমূহ - সংখ্যার তৃতীয় পক্ষের নিরাপত্তা ইঞ্জিন যা লক্ষ্যকে ক্ষতিকারক হিসেবে সনাক্ত করেছে। রেজিস্ট্রার দেশ - দেশ যেখানে লক্ষ্য ডোমেনটি নিবন্ধিত হয়েছে গুগল সার্চ হিটস - লক্ষ্যটির জন্য গুগল সার্চ ফলাফলের সংখ্যা
10	শীর্ষ সংযোগসমূহ	ব্যতিক্রম সম্পর্কিত শীর্ষ সংযোগগুলির জন্য ডেটা। উদাহরণস্বরূপ, একটি এসডিপি ব্যবহারকারীর আপস্ট্রিম ব্যান্ডউইথ ব্যতিক্রমের জন্য, সবচেয়ে বেশি আপলোড ব্যান্ডউইথ ব্যবহৃত সংযোগসমূহ। এগুলো হল টেবিল কলামের বর্ণনা: অ্যাপ্লিকেশন - সংযোগের জন্য ট্রাফিক প্রবাহে সনাক্তকৃত অ্যাপ্লিকেশন সোর্স আইপি - আপনার নেটওয়ার্কে প্রবাহ পাঠানো বা গ্রহণকারী সোর্স আইপি ঠিকানা গন্তব্য - বাহ্যিক লক্ষ্যটির আইপি ঠিকানা বা ডোমেন যা প্রবাহ পাঠাচ্ছে বা গ্রহণ করছে প্রবাহসমূহ - সংযোগের সাথে সম্পর্কিত প্রবাহের সংখ্যা ডাউনলোড - ডাউনলোড ব্যান্ডউইথ ব্যবহার আপলোড - আপলোড ব্যান্ডউইথ ব্যবহার ব্যবহার - মোট ব্যান্ডউইথ ব্যবহার

উইইবিএ ব্যতিক্রম গল্পের জন্য প্রয়োজনীয়তাসমূহ

কিছু ইঙ্গিতগুলি যা ব্যতিক্রম সনাক্তকরণ ইঞ্জিন দ্বারা সনাক্ত করা হয়, একটি সংযোগকারী, একটি নির্দিষ্ট লাইসেন্স বা উভয়ের কনফিগারিং প্রয়োজন। এই টেবিলটি এই ইঙ্গিতগুলির জন্য প্রয়োজনীয়তাসমূহ তালিকাভুক্ত করে। যদি কোনও ইঙ্গিত টেবিলে তালিকাভুক্ত না থাকে, তবে অতিরিক্ত কোনও প্রয়োজনীয়তা নেই।

সূচক	প্রয়োজনীয় শর্ত
ব্যবহারকারী লগইন ব্যতিক্রম ব্যর্থ হয়েছে	CASB লাইসেন্স এবং এই সংযোগকারীগুলির মধ্যে অন্তত একটি: ~~সেলসফোর্স~~ গিটহাব অ্যাজুর আইডি
বাল্ক ডাউনলোড (ব্যবহারকারী ডাউনলোড ইভেন্ট ব্যতিক্রম)	CASB লাইসেন্স
বাল্ক ডাউনলোড (সাইট ডাউনলোড ইভেন্ট ব্যতিক্রম)	CASB লাইসেন্স
বাল্ক আপলোড (ব্যবহারকারী আপলোড ইভেন্ট ব্যতিক্রম)	CASB লাইসেন্স
বাল্ক আপলোড (সাইট আপলোড ইভেন্ট ব্যতিক্রম)	CASB লাইসেন্স
বাল্ক মোছা (অস্বাভাবিক মোছার কার্যকলাপ - ব্যবহারকারী)	CASB লাইসেন্স
বাল্ক মোছা (অস্বাভাবিক মোছার কার্যকলাপ - সাইট)	CASB লাইসেন্স
বাল্ক তৈরি (অস্বাভাবিক ফাইল তৈরির কার্যকলাপ - ব্যবহারকারী)	CASB লাইসেন্স
প্রথমবারের জন্য পুরাতন বা অননুমোদিত প্রোটোকলের ব্যবহার - সাইট	হুমকি প্রতিরোধ লাইসেন্স
প্রথমবারের জন্য পুরাতন বা অননুমোদিত প্রোটোকলের ব্যবহার - ব্যবহারকারী	হুমকি প্রতিরোধ লাইসেন্স
C&C ট্রাফিক ব্যতিক্রম - ব্যবহারকারী	হুমকি প্রতিরোধ লাইসেন্স
C&C প্রথমবারের জন্য S3 বাকেটে আপলোড ট্রাফিক ব্যতিক্রম - সাইট	হুমকি প্রতিরোধ লাইসেন্স
প্রথমবারের জন্য S3 বাকেটে আপলোড	CASB এবং এন্টি-ম্যালওয়্যার লাইসেন্স
মেইল মোছা ব্যতিক্রম	CASB লাইসেন্স এবং এই সংযোগকারীসমূহ M365-এক্সচেঞ্জ মাইক্রোসফট এক্সচেঞ্জ অডিট কার্যকলাপ