এই প্রবন্ধে আলোচনা করা হয়েছে কিভাবে আপনি Cato ইপিপি সতর্কতার জন্য XOps গল্পগুলি পর্যালোচনা করতে স্টোরিজ ওয়ার্কবেঞ্চ ব্যবহার করতে পারেন।
কাটো এন্ডপয়েন্ট সতর্কতা গল্পের সারসংক্ষেপ
Cato ইপিপি সমাধানটি ক্যাটো XOps এর সাথে একত্রিত করে এন্ডপয়েন্ট ডিভাইসগুলির জন্য গল্প তৈরি করে। এন্ডপয়েন্ট গল্পগুলি আপনাকে আপনার নেটওয়ার্কে সম্ভাব্য হুমকির আরও সম্পূর্ণ চিত্র পেতে সাহায্য করে, এবং আপনি একটি একক XOps প্ল্যাটফর্মে উভয় নেটওয়ার্ক এবং এন্ডপয়েন্ট পর্যন্ত তদন্ত পরিচালনা করতে পারেন।
Cato এন্ডপয়েন্ট এলার্ট ইঞ্জিন ২৪ ঘন্টার মধ্যে একই ডিভাইসে ঘটে যাওয়া সমস্ত Cato ইপিপি সতর্কতা থেকে ডেটা সম্পর্কিত করে একটি গল্প তৈরি করে। Cato এন্ডপয়েন্ট এলার্ট গল্পগুলির মধ্যে সমস্ত প্রাসঙ্গিক প্রমাণ অন্তর্ভুক্ত থাকে যা Cato ইপিপি দ্বারা সনাক্ত করা হয়। স্টোরিজ ওয়ার্কবেঞ্চ Cato ইপিপি গল্পগুলি অন্যান্য গল্প প্রকারগুলির সাথে দেখায়, এবং আপনি গল্পগুলি সুর্ত ও ফিল্টার করতে পারেন Cato এন্ডপয়েন্ট সতর্কতা গল্পগুলিতে ফোকাস করতে।
Microsoft ক্যাটো ইপিপি থেকে ডেটা সহ XOps গল্প পর্যালোচনা সম্পর্কে আরও তথ্যের জন্য, দেখুন Drilling-Down and Analyzing XOps Security Stories
চিহ্নিত সীমাবদ্ধতা
যদি কাটো EPP এজেন্ট 8 ঘন্টার বেশি সময় ধরে ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন থাকে, তবে কিছু ইপিপি ইভেন্টের জন্য XOps গল্প তৈরি হবে না। যাইহোক, ইপিপি এজেন্ট হুমকি সনাক্ত এবং ব্লক করা চালিয়ে যায়, এবং ঘটনাগুলি ইভেন্ট পৃষ্ঠায় উপলব্ধ থাকবে।
কাটো EPP XOps স্টোরগুলি ইভেন্ট পৃষ্ঠায় দৃশ্যমান হতে 4 ঘন্টা পর্যন্ত সময় নিতে পারে
প্রয়োজনীয় শর্ত
কানেক্টর যোগ করতে, আপনাকে ইন্টিগ্রেশন (পৃথকতর সম্পদ বিভাগে) এ সম্পাদক অনুমতি থাকতে হবে। আরও তথ্যের জন্য, দেখুন লোভের ব্যবহারকারী ভূমিকা ব্যবহার করে পরিচালনা।
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা প্রদর্শন করা
আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:
নেভিগেশন মেনু থেকে Home > Stories Workbench ক্লিক করুন।
XDR স্টোরিজ ওয়ার্কবেঞ্চের কলামগুলি সম্পর্কে তথ্যের জন্য দেখুন Understanding the Stories Columns।
কনেক্টর স্ট্যাটাস বোঝা
কনেক্টর সেটিংস পৃষ্ঠার স্থিতি কলামটি আপনার কাটো অ্যাকাউন্ট এবং CrowdStrike অ্যাপের মধ্যে সংযোগের স্থিতি দেখায়। এসব স্ট্যাটাসের ব্যাখ্যা:
সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপটিতে সংযুক্ত এবং সঠিকভাবে কাজ করছে
Pending user consent - ক্যাটোকে CrowdStrike অ্যাপ অ্যাক্সেস করার অনুমতি দেওয়া হয়নি। এই সমস্যাটি সমাধান করতে, ব্রাউজারকে রিফ্রেশ করুন। যদি স্ট্যাটাস পরিবর্তিত হয়ে সংযুক্ত হয়, তাহলে সমস্যা সমাধান হয়েছে, যদি স্ট্যাটাস পরিবর্তন না হয়, তবে কনেক্টরটি মুছুন এবং পুনরায় তৈরি করুন।
ত্রুটি - সংযোগকারী পরিষেবা, অনুমতি, লাইসেন্স, বা অন্যান্য সমস্যার উপস্থিতি। কনেক্টরটি মুছে ফেলুন এবং পুনরায় তৈরি করুন।
গল্প ওয়ার্কবেঞ্চ পৃষ্ঠা দেখা
আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:
নেভিগেশন মেনু থেকে, Home > Stories Workbench ক্লিক করুন।
গল্প ওয়ার্কবেঞ্চের কলামগুলির তথ্যের জন্য, Understanding the Stories Columns দেখুন
XOps গল্পগুলোর পর্যালোচনা সম্পর্কে আরও তথ্যের জন্য, Drilling-Down and Analyzing XOps Security Stories দেখুন
Cato এন্ডপয়েন্ট সতর্কতা গল্পগুলি দেখানো
আপনি দ্রুত এন্ডপয়েন্ট ডিভাইসগুলির জন্য গল্পগুলি খুঁজে পেতে Cato এন্ডপয়েন্ট এলার্ট গল্প প্রকার অনুযায়ী গল্পগুলি গ্রুপ এবং ফিল্টার করতে পারেন। গল্পগুলি গ্রুপ করা এবং ফিল্টার করার বিষয়ে আরও জানার জন্য দেখুন গল্পের ওয়ার্কবেঞ্চে ডিটেকশন & প্রতিক্রিয়া XOps গল্পের পর্যালোচনা করা।