আলার্ম নীতি সহ কাস্টম সতর্কতা তৈরি করা

Prev Next

সারসংক্ষেপ

আলার্ম নীতি আপনাকে কাস্টম, নির্দিষ্ট-সীমা ভিত্তিক নিয়ম তৈরি করতে দেয় যা নির্ধারণ করে কখন সতর্কতা তৈরি হবে। এটি আপনাকে আক্রমণের সম্ভাব্য নির্দেশক চিহ্নিত করতে, অস্বাভাবিক কার্যকলাপ তদন্ত করতে এবং নেটওয়ার্ক কর্মক্ষমতা, নিরাপত্তা বা ব্যবহারকারী অভিজ্ঞতা প্রভাবিত হওয়ার আগেই প্রতিক্রিয়া জানাতে সাহায্য করে। আপনার নেটওয়ার্ক বা নিরাপত্তা প্রয়োজনীয়তার উপর ভিত্তি করে, আপনি সেই শর্তগুলো সংজ্ঞায়িত করেন যা আপনার সংস্থার জন্য সবচেয়ে গুরুত্বপূর্ণ এবং যদি তারা পূরণ হয় তবে একটি সতর্কতা গ্রহণ করেন।

আপনার নেটওয়ার্কের SD-WAN, নিরাপত্তা, ডিজিটাল এক্সপেরিয়েন্স মনিটরিং (DEM) এবং অন্যান্য ক্ষেত্রে ঘটনার একটি বিস্তৃতি জুড়ে আপনি সতর্কতা তৈরি করতে পারেন। প্রতি নিয়মের জন্য, আপনি নির্দিষ্ট করেন যে সতর্কতা কোন পরিসরে প্রযোজ্য, কোন ট্রিগার এটি তৈরি করে, এবং কোন সময় উইন্ডোর মধ্যে শর্তটির মূল্যায়ন করা হয়। তখন আপনি নির্ধারণ করেন যদি ঘটনা ঘটে কি হবে। সতর্কতা একটি ইভেন্ট, বিজ্ঞপ্তি অথবা উভয় জেনারেট করতে পারে।

Cato আপনার নেটওয়ার্ক জুড়ে অনেক ডোমেইন থেকে ডেটা সংগ্রহ করার কারণে, একটি নিয়মের জন্য প্রচুর সম্ভাব্য কনফিগারেশন রয়েছে। আপনার সংস্থার জন্য নিয়ম কনফিগার করতে সাহায্য করার জন্য, আলার্ম নীতিতে অন্তর্ভুক্ত:

  • পূর্বনির্ধারিত নিয়ম: প্রস্তাবিত সতর্কতা নিয়ম যা আপনি সক্রিয় বা নিষ্ক্রিয় করতে পারেন

  • টেমপ্লেট: নির্দিষ্ট মনিটরিং পরিস্থিতির জন্য প্রাসঙ্গিক শুধুমাত্র মেট্রিক্স অন্তর্ভুক্ত। আপনার ব্যবহার কেসের সাথে মিল সম্পন্ন একটি টেমপ্লেট নির্বাচন করুন সতর্কতা শর্ত এবং থ্রেশহোল্ডের কনফিগারেশন করার জন্য সকল উপলব্ধ ডেটা উৎস পর্যবেক্ষণ না করে। উদাহরণস্বরূপ, ডিভাইস অবস্থা টেমপ্লেট শুধুমাত্র নিয়মের পরিসর হিসাবে ডিভাইস ID, ব্যবহারকারী ID, এবং সাইট ID প্রদর্শন করে।  

ব্যবহার কেস - কর্মক্ষমতা ক্ষয় প্রতিরোধ

কোম্পানি ABC-এর লন্ডন সাইট নিয়মিতভাবে ব্যান্ডউইথ-গুরুতর কার্যক্রম চালায়, এবং নেটওয়ার্ক দল লক্ষ্য করেছে যে এই সাইট থেকে একযোগে অসংখ্য ফ্লো প্রায়শই ব্যবসায়িক-গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলির কর্মক্ষমতা হ্রাসের আগে ঘটে।

ব্যবহারকারীদের প্রভাবিত হওয়ার আগে তথ্য পেতে, নেটওয়ার্ক প্রশাসক লন্ডন সাইটের জন্য সাইট সংযোগ স্থাপন টেমপ্লেট সহ সাইটের সাধারণ ট্রাফিক ভলিউমের ভিত্তিতে শক্ত সীমা সেট করে আলার্ম নীতি নিয়ম তৈরি করেন। নিয়মটি একটি বিজ্ঞপ্তি পাঠানোর জন্য কনফিগার করা হয়েছে।

যখন লন্ডন সাইটে একযোগে প্রবাহের সংখ্যা থ্রেশহোল্ড ছাড়িয়ে যায়, তখন একটি বিজ্ঞপ্তি পাঠানো হয় নেটওয়ার্ক দলের সতর্কতা, যাতে তারা তদন্ত করতে বা ব্যবস্থা নিতে পারেন অ্যাপ্লিকেশন কর্মক্ষমতা প্রভাবিত হওয়ার আগে। এটি কোম্পানি ABC-কে তার পরিবেশের জন্য প্রাসঙ্গিক শর্তগুলোর উপর মনোনিবেশ করতে সাহায্য করে এবং অপ্রয়োজনীয় ইভেন্ট এবং বিজ্ঞপ্তি কমায়।

সতর্কতা, ইভেন্ট এবং বিজ্ঞপ্তি বোঝা

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) সতর্কতা এবং ইভেন্ট জেনারেট করে এবং বিজ্ঞপ্তি পাঠায়। ;যদিও সম্পর্কিত, তারা বিভিন্ন বিজ্ঞপ্তি পদ্ধতি।

  • সতর্কতা: আলার্ম নীতিতে সংজ্ঞায়িত নিয়ম-ভিত্তিক অবস্থা। যখন মানদণ্ড পূরণ হয়, সতর্কতা একটি ইভেন্ট জেনারেট করে, একটি বিজ্ঞপ্তি পাঠায়, অথবা উভয়।

  • ইভেন্ট: CMA-তে দৃশ্যমান, ইভেন্টস আপনার নেটওয়ার্কে তদন্ত এবং বিশ্লেষণের জন্য একটি ঘটনার বিষয়ে বিস্তারিত তথ্য রেকর্ড করে। আরও তথ্যের জন্য, আপনার নেটওয়ার্কে ইভেন্টগুলি বিশ্লেষণ দেখুন।

  • বিজ্ঞপ্তি: CMA-এর বাইরে একটি প্রো-এক্টিভ বার্তা পাঠানো যা আপনার পরিবেশের মধ্যে ঘটে যাওয়া কিছু বিষয় সম্পর্কে আপনাকে জানায়। অধিক তথ্যের জন্য, অ্যাকাউন্ট স্তরের সতর্কতা এবং সিস্টেম বিজ্ঞপ্তি দেখুন।

আলার্ম নীতি সক্রিয়করণ

নিয়মিত স্থান নির্ধারণ, ট্রিগার শর্ত, মূল্যায়ন উইন্ডো এবং সতর্কতার জন্য ট্র্যাকিং ক্রিয়াকলাপগুলি নির্ধারণ করতে আলার্ম নীতি নিয়ম তৈরি করুন।

আলার্ম নীতি নিয়মের বিভাগগুলি বোঝা

আলার্ম নীতিতে নিয়মগুলি এই বিভাগগুলি অন্তর্ভুক্ত করে:

সাধারণ

নিয়মের সাধারণ বিবরণ কনফিগার করুন, যেমন নিয়মের নাম, বিবরণ, এবং সতর্কতার গুরুত্ব।

সাধারণ বিভাগে, আপনি একটি টেমপ্লেট চয়ন করতে পারেন যা আপনাকে নিয়ম কনফিগার করতে সাহায্য করবে।

পরিসর

এই বিভাগে নিয়ম প্রযোজ্য স্থান এবং ডেটা যে মূল্যায়ন করা হয় তা সংজ্ঞায়িত করা হয়েছে। যদি একটি টেমপ্লেট নির্বাচন করা হয়, আপনি এটি সমস্ত প্রাসঙ্গিক প্রতিষ্ঠানগুলির জন্য নিয়ম প্রয়োগ করতে পারেন বা আপনার পরিবেশের নির্দিষ্ট বস্তুগুলির মধ্যে সীমাবদ্ধ করতে পারেন। পরিশোধিত পরিসরের মধ্যে শুধুমাত্র তথ্য নিয়ম দ্বারা মূল্যায়িত হয়।

পরিসরটি ডেটা উৎস, পরিসর নির্বাচন করে এবং ফিল্টারগুলি প্রয়োগ করে সংজ্ঞায়িত করা হয়।

ট্রিগার

ট্রিগার শর্ত সংজ্ঞায়িত করে যা পূরণ হতে হবে একটি সতর্কতা তৈরি হওয়ার জন্য। ট্রিগারটি পরিশোধিত পরিসরের ডেটার বিরুদ্ধে মূল্যায়িত হয়, এবং যখন শর্তগুলি পূরণ হয় তখন একটি সতর্কতা তৈরি হয়। উদাহরণস্বরূপ, আপনি ট্রিগার করতে পারবেন যখন একটি সতর্কতা সৃষ্টি হয়:

  • Socket CPU 90% এর বেশি এবং অভিজ্ঞতা স্কোর নিম্ন

  • 10 মিনিটের মধ্যে একটি ব্যবহারকারী 10 বার প্রমাণীকরণ ব্যর্থ করেছে

  • 1000 ব্যবহারকারী 5 মিনিটের মধ্যে সংযোগ বিচ্ছিন্ন হয়েছে

সময় উইন্ডো

সময় উইন্ডো মূল্যায়ন করা সময়ের পরিধি নির্ধারণ করে যদি সতর্কতা তৈরি হওয়ার আগে ট্রিগার শর্তগুলি পূরণ হয়। এটি নিশ্চিত করে যে একটি সতর্কতা একটি অর্থপূর্ণ সময়ের উপর কার্যকলাপের ভিত্তিতে তৈরি হয়, বরং সংক্ষিপ্ত বা নির্জন পরিবর্তনের পরিবর্তে।

দুই ধরনের উইন্ডো ধরন রয়েছে:

  • স্লাইডিং: একটি নির্দিষ্ট দীর্ঘায়ুর রোলিং সময় কালে ক্রমাগত ট্রিগার শর্ত মূল্যায়ন করে। যখন নতুন তথ্য উপলব্ধ হয়, উইন্ডো সামনে চলে যায় এবং ট্রিগার মূল্যায়ন করা হয়। উদাহরণস্বরূপ, পাঁচ মিনিটের স্লাইডিং উইন্ডো সর্বদা পূর্বের পাঁচ মিনিটের থেকে কার্যকলাপ মূল্যায়ন করে।

  • পরিসংখ্যান: পরিসংথানিক, পরপর সময় কালে ডেটা মূল্যায়ন করে। প্রতিটি সম্পন্ন সময় কালের পরে ট্রিগার মূল্যায়ন করা হয়। উদাহরণস্বরূপ, এক-ঘন্টার পরিসংখ্যান উইন্ডো 10:00-11:00, তারপর 11:00-12:00 থেকে কার্যকলাপ মূল্যায়ন করে।

উভয় উইন্ডো ধরনগুলি জেনারেট ক্লিয়ার বিকল্প ধারণ করে। এটি নির্দেশ করে যে একটি দ্বিতীয় সতর্কতা তৈরি হবে কিনা যখন ট্রিগার শর্ত আর পূরণ হয় না। এটি নির্দেশ করে যে মনিটর করা মেট্রিক আর সতর্কতার শর্ত পূরণ করে না। উদাহরণস্বরূপ, যদি সংঘটিত প্রবাহগুলির সংখ্যা কনফিগার করা সীমানা ছাড়িয়ে যায় তখন একটি ক্লিয়ার সতর্কতা তৈরি হয় যখন সীমানা অনুসারে সময় উইন্ডো অনুযায়ী প্রবাহের সংখ্যা নিচে পড়ে।

ট্র্যাকিং

এটি নির্ধারণ করে যখন সতর্কতার শর্তগুলি পূরণ হয় তখন কি ঘটে। নিয়ম কনফিগার করুন একটি ইভেন্ট জেনারেট করতে, একটি বিজ্ঞপ্তি পাঠানোর জন্য, বা উভয় পদক্ষেপ সম্পাদনের জন্য।

বিজ্ঞপ্তিগুলি সাবস্ক্রিপশন গ্রুপ, মেলিং তালিকা বা ওয়েবহুক ইন্টিগ্রেশনে পাঠানো যেতে পারে। অধিক তথ্যের জন্য, অ্যাকাউন্ট স্তরের সতর্কতা এবং সিস্টেম বিজ্ঞপ্তি দেখুন।

সতর্কতা নীতি কনফিগার করা

আলার্ম নীতি নিয়ম কনফিগার করতে:

  1. নেভিগেশন মেনু থেকে, অ্যাকাউন্ট > সতর্কতা নির্বাচন করুন।

  2. নতুন নিয়ম এ ক্লিক করুন। এর পরে নতুন।

  3. আপনার প্রয়োজন অনুযায়ী সাধারণ, পরিসর, ট্রিগারস, সময় উইন্ডো এবং ট্র্যাকিং বিভাগগুলি কনফিগার করুন।

  4. সংরক্ষণ করুন এবং প্রকাশ করুন এ ক্লিক করুন।

  5. সতর্কতার টগল সক্রিয় করুন।