এই প্রবন্ধে আলোচনা করা হয়েছে কীভাবে আপনি আপনার অ্যাকাউন্টে সম্ভাব্য বিপদের জন্য গল্পগুলি বিশ্লেষণ করতে "Detection & Response Story" পৃষ্ঠা ব্যবহার করতে পারেন।
সারসংক্ষেপ
আপনি Stories Workbench এ একটি গল্পে ক্লিক করে "Detection & Response Story" পৃষ্ঠায় বিশদ তথ্য অনুসন্ধান করতে পারেন। এই পৃষ্ঠায় গল্পের একটি সংক্ষিপ্তসার এবং সম্পর্কিত গল্পগুলির একটি সারসংক্ষেপ রয়েছে। সংক্ষিপ্তসারটি XOps ইঞ্জিন দ্বারা শনাক্তকৃত সম্ভাব্য বিপদ মূল্যায়নে সহায়তা করার জন্য কিছু উইজেট থাকে, যখন সম্পর্কিত গল্পগুলির সারসংক্ষেপ আপনাকে বিশ্লেষণের জন্য বৃহত্তর প্রেক্ষাপটে গল্পগুলি স্থাপন করতে সহায়তা করে।
এআই সারাংশ তৈরি হচ্ছে
গল্পফাইল ওয়ার্কবেঞ্চের বিশ্লেষণ বিভাগটি একটি সরঞ্জাম অন্তর্ভুক্ত করে যা আপনাকে এআই দ্বারা উত্পন্ন প্রাকৃতিক ভাষার একটি গল্পের বিবরণ তৈরি করতে দেয়, যা ধনী প্রসঙ্গ সরবরাহ করে এবং আপনাকে দ্রুত গল্পের মূল্যায়নে সহায়তা করে। গল্প সারাংশটি প্রবাহমান প্রেক্ষাপটের সাথে বর্তমান অবস্থা প্রতিফলিত করতে গতিশীলভাবে উত্পন্ন হয়। যদি গল্পটি নতুন তথ্য দিয়ে আপডেট হয়, তাহলে আপনি পরিবর্তনগুলি প্রতিফলিত করার জন্য পুনরায় সারাংশটি উত্পন্ন করতে পারেন।
এ আই গল্পের সারাংশ শুধুমাত্র অন-ডিমান্ড অনুযায়ী অ্যাডমিন দ্বারা তৈরি হয়
টোকেনাইজেশনের মাধ্যমে সংবেদনশীল ডেটা সুরক্ষিত।
তৃতীয় পক্ষের এআই পরিষেবায় গল্পের তথ্য স্থানান্তরের সময় প্রমাণিত তথ্য সুরক্ষার জন্য, Cato সমস্ত সংবেদনশীল তথ্য Cato XOps প্ল্যাটফর্মে রাখতে টোকেনাইজেশন ব্যবহার করে। এই প্রক্রিয়াটিতে সংবেদনশীল তথ্যকে অনন্য প্রকল্প, বা "টোকেন" দিয়ে প্রতিস্থাপন করা হয়, যা অননুমোদিত সত্তাগুলির কাছে তথ্যটিকে অর্থহীন করে তোলে। সংবেদনশীল তথ্য কখনোই তৃতীয় পক্ষের পরিষেবাগুলির কাছে উন্মুক্ত হয় না। এই পদ্ধতিটি গল্পের বিশদ বিবরণের গোপনীয়তা নিশ্চিত করে, যা আমাদের দৃঢ় তথ্য গোপনীয়তা এবং সুরক্ষা মানদণ্ডের অঙ্গীকার প্রতিফলিত করে।
নোট: জেনারেটিভ এআইএর সীমাবদ্ধতার কারণে, গল্প সারাংশে প্রদত্ত তথ্য মাঝে মাঝে ভুল হতে পারে।
গল্পগুলি নিয়ে গভীরভাবে অনুসন্ধান এবং বিশ্লেষণ করা
একটি Detection and Response Story'তে সনাক্তকৃত বিপদ মূল্যায়নের জন্য উইজেটগুলি অন্তর্ভুক্ত থাকে। গল্পের মধ্যে, আপনি প্রাসঙ্গিক সতর্কতা এবং সমর্থনকারী প্রমাণগুলি, যেমন প্রসেস, ফাইল, রেজিস্ট্রি মান, নির্ধারিত কাজ এবং নেটওয়ার্ক কার্যকলাপ পর্যালোচনা করতে পারেন। এই প্রমাণগুলি নিম্নলিখিত আকারে উপস্থাপিত হয়:
একটি নির্দিষ্ট সতর্কতার প্রেক্ষাপটে একটি কালানুক্রমিক প্রক্রিয়া গাছ উপস্থাপন করা হয়। এটি আপনাকে সন্দেহজনক দেখানো এবং সতর্কতা তৈরি করার ঘটনা সমূহের ক্রম বুঝতে সাহায্য করে।
বিঃদ্রঃ: এপিআই সংযোগ সমস্যার কারণে কিছু গল্পে এটি উপলব্ধ নাও হতে পারে।
প্রমাণসমূহ টেবিল একটি গল্পের প্রমাণের সারসংক্ষেপ প্রদান করছে। এটি এন্ডপয়েন্ট ডিভাইসে নির্দিষ্ট ক্ষতিকারক বা সন্দেহজনক কার্যকলাপের প্রাধান্য আরও বিস্তৃতভাবে মূল্যায়নে সাহায্য করে।
গল্পের সারাংশ উইজেটগুলি বোঝা
নোট: প্রতিটি গল্পে প্রতিটি উইজেট অন্তর্ভুক্ত করা হয় না। প্রতিটি গল্পের উইজেটগুলি গল্পের প্রকারভেদ এবং উপলব্ধ ডেটার উপর নির্ভর করে।
এগুলি স্টোরির সারসংক্ষেপ উইজেটগুলি:
বিবরণ | বিবরণ | ||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
গল্পের সারাংশ | সারসংক্ষেপ গল্পের মৌলিক তথ্যের সারাংশ দেখায়, এর মধ্যে অন্তর্ভুক্ত রয়েছে:
ড্রপ-ডাউন মেনুর ক্রিয়াকলাপ ব্যবহার করুন এবং গল্প পরিচালনা করুন নির্বাচন করে গল্পের সেটিংস পরিবর্তন করুন, যেমন বিশ্লেষকের রায়, বিশ্লেষকের গুরুত্বপূর্ণতা, স্ট্যাটাস, এবং শ্রেণীবিন্যাস। সম্পর্কিত গল্পগুলি ট্যাবটি আপনার তদন্তের গল্পের প্রসঙ্গ প্রদান করে, যা আপনাকে দ্রুত একই উৎস থেকে আসা গল্পগুলি এবং বিভিন্ন উৎসের সাথে সম্পৃক্ত বৈশিষ্ট্যগুলোর গল্প পর্যালোচনা করতে সাহায্য করে। | ||||||||||||||||||||||||||||
গল্পের সময়রেখা | গল্পের পরিবর্তন, যেমন রায় এবং গুরুত্বের পরিবর্তন, এবং সম্পর্কিত নতুন টার্গেটগুলি চিনহিত হওয়ার টাইমলাইন দেখায় | ||||||||||||||||||||||||||||
বিশদ | গল্প বিশ্লেষণের জন্য কী তথ্য, এর মধ্যে হুমকির বিবরণ এবং হুমকির জন্য শনাক্তকৃত MITRE ATT&CK® কৌশল অন্তর্ভুক্ত রয়েছে।
অন্যান্য বিস্তারিত অন্তর্ভুক্ত:
MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, MITRE ATT&CK® ড্যাশবোর্ড ব্যবহার করা দেখুন।
| ||||||||||||||||||||||||||||
এন্টিটিজ | যেখানে গল্পগুলি ঘটেছে সে এন্টিটিগুলি। এগুলি ব্যবহারকারী, সাইট, ডেটা স্টোর, অ্যাপ্লিকেশন ইত্যাদি হতে পারে। | ||||||||||||||||||||||||||||
সতর্কতা/ঘটনা/ ডিটেকশন | এই গল্পের সাথে সম্পর্কিত সতর্কতা সম্পর্কে বিশদ দেখায়।
এগুলি টেবিলে প্রদর্শিত কলামগুলি:
| ||||||||||||||||||||||||||||
প্রমাণাদি | গল্পের বিভিন্ন সতর্কতার প্রমাণের জন্য চিহ্নিত সব প্রক্ৰিয়া, ফাইল এবং রেজিস্ট্রি মানের বিবরণ সম্মিলিত করে। প্রমাণসমূহ টেবিলের কিছু কলামগুলি সকল প্রমাণ ধরনের দ্বারা শেয়ার করা হয় এবং কিছু নির্দিষ্ট ধরণের জন্য বিশেষ। এগুলো সব ধরনের প্রমাণের জন্য প্রদর্শিত কলামগুলি:
এটি প্রতিটি প্রমাণ ধরনের জন্য নির্দিষ্ট কলাম:
| ||||||||||||||||||||||||||||
অ্যাক্টাক জিওলোকেশন | আপনার নেটওয়ার্কে উৎসগুলির জন্য (কমলা অবস্থান) এবং হুমকির সাথে সম্পর্কিত বাহ্যিক উৎসগুলির (লাল অবস্থান) জিওলোকেশন দেখায়। সূত্রগুলিকে সংযুক্ত করা তীরগুলি ট্রাফিকের দিক নির্দেশ করে | ||||||||||||||||||||||||||||
লক্ষ্য পদক্ষেপ | প্রতিটি লক্ষ্য সম্পর্কিত ইভেন্টগুলি, নিম্নলিখিত তথ্য অন্তর্ভুক্ত করে:
| ||||||||||||||||||||||||||||
আক্রমণের বণ্টন | আক্রমণ সম্পর্কিত ফ্লোগুলির সময় বিতরণ।
| ||||||||||||||||||||||||||||
লক্ষ্যগুলির তালিকা | গল্পের সাথে সম্পর্কিত আপনার নেটওয়ার্ক সাইটের বাইরে সম্ভাব্য ক্ষতিকর উত্সের জন্য ডেটা দেখায়।
| ||||||||||||||||||||||||||||
আক্রমণ সম্পর্কিত প্রবাহ | আক্রমণের সাথে সম্পর্কিত ঘটনাগুলির একটি প্রতিনিধি নমুনার জন্য ডেটা দেখায়।
| ||||||||||||||||||||||||||||
সাইন ইন ইভেন্টগুলি (এই উইজেটটির জন্য Microsoft Entra ID কানেক্টরের প্রয়োজন) | ব্যবহারকারীর জন্য সতর্কতা দেওয়া দিনের সাথে অতীতের ২ দিনের সাইন-ইন ইভেন্ট থেকে ডেটার ব্রেকডাউনের চার্টগুলি। চার্টে দেখানো ডেটার ধরন নির্বাচন করতে ড্রপডাউনটি ব্যবহার করুন। এগুলি হল বিকল্পসমূহ:
| ||||||||||||||||||||||||||||
ব্যবহারকারীর সাইন-ইন ইভেন্ট (এই উইজেটটির জন্য Microsoft Entra ID কানেক্টরের প্রয়োজন) | ব্যবহারকারীর সাইন-ইন ইভেন্ট থেকে সতর্কতা দেওয়া দিনের এবং অতীতের ২ দিনের ডেটা প্রদর্শন করে। এগুলি টেবিলে প্রদর্শিত কলামগুলি:
|
সম্পর্কিত গল্পের সংক্ষিপ্তসার বোঝা
সম্পর্কিত গল্পের সংক্ষিপ্তসারটি আপনার নেটওয়ার্কে একই সোর্সের সাথে গল্প এবং বিভিন্ন সোর্সের সাথে মিলযুক্ত বৈশিষ্ট্যের গল্পগুলি দ্রুত পুনঃমূল্যায়ন করতে সাহায্য করে। সংক্ষিপ্তসারটি প্রতিটি সম্পর্কিত গল্পের মূল বিবরণ দেখায়, এবং আপনাকে সম্পর্কিত গল্পগুলির জন্য পূর্ব-ফিল্টার করা স্টোরিজ ওয়ার্কবেঞ্চ বা নির্দিষ্ট সম্পর্কিত গল্পের জন্য ডিটেকশন এবং প্রতিক্রিয়া গল্পের পৃষ্ঠা সহজে খুলতে দেয়।
সম্পর্কিত গল্পের সংক্ষিপ্তসারে টেবিলগুলি হল:
Top Similar Stories টেবিলটি আপনাকে দ্রুত দেখায় যদি আপনার নেটওয়ার্কের অন্যান্য সোর্সগুলি এই গল্পের অনুরূপ বৈশিষ্ট্যগুলির গল্পে যুক্ত থাকে, যেমন একই ইঙ্গিত বা লক্ষ্য। এই টেবিলে Targets Similarity স্কোর অনুযায়ী সর্বোচ্চ ৫টি মিলযুক্ত গল্প দেখায়। টেবিলটি একটি নির্দিষ্ট সময়সীমায় সীমাবদ্ধ নয়।
Stories on the Source টেবিলটি নির্বাচিত সময়সীমায় এই সোর্স দ্বারা উত্পন্ন সমস্ত গল্পগুলি দেখায়। ডিফল্ট সময়সীমা হল শেষ ২ সপ্তাহ। এটি আপনাকে এই সোর্সের কার্যকলাপের বিস্তৃত প্রেক্ষাপট মূল্যায়ন করতে সাহায্য করে। উদাহরণস্বরূপ, এটি নির্ধারণ করতে সাহায্য করতে পারে যে এই গল্পের আচরণ এই নির্দিষ্ট সোর্সের জন্য অস্বাভাবিক নাকি নিয়মিত।
উভয় টেবিলে নিম্নলিখিত ক্রিয়াকলাপগুলি সম্পন্ন করা যেতে পারে:
টেবিলের গল্পগুলি দেখানোর জন্য পূর্ব-ফিল্টারকৃত স্টোরিজ ওয়ার্কবেঞ্চ খোলার জন্য Workbench এ দেখুন ক্লিক করুন
কোনো গল্পের জন্য ডিটেকশন এবং প্রতিক্রিয়া গল্পের পৃষ্ঠা খোলার জন্য গল্পের সারিতে ক্লিক করুন
সম্পর্কিত গল্পের টেবিলগুলির কলামগুলি হল:
Creation Time - গল্পটি তৈরি হওয়ার সময়
Last Update - সর্বশেষ গল্পের আপডেটের সময়, যেমন নতুন লক্ষ্য বা পরিবর্তিত রায়
Indication - গল্পের জন্য আক্রমণের সূচক। পরিচিতিগুলির বিষয়ে আরও জানতে দেখুন Using the Indications Catalog
এই গল্পটির জন্য ডিটেকশন ও প্রতিক্রিয়া গল্পের পেজ একটি নতুন ট্যাবে খুলতে
ক্লিক করুনসূচক সম্পর্কে আরও তথ্যের জন্য
ক্লিক করুন
Source - গল্পে জড়িত আপনার নেটওয়ার্কের আইপি ঠিকানা, ডিভাইসের নাম, বা SDP ব্যবহারকারী
Targets Similarity (শুধুমাত্র Top Similar Stories এর জন্য) - তদন্তকৃত গল্পের সাথে সাধারণ লক্ষ্যের মিলের স্তর, একটি মেশিন লার্নিং মডেল দ্বারা গণনা করা হয় (একটি শতাংশ দ্বারা চিহ্নিত)
Common Targets (শুধুমাত্র Top Similar Stories এর জন্য) - তদন্তকৃত গল্পের সাথে সাধারণ লক্ষ্যের URL বা IP ঠিকানা
Criticality - Cato এর জন্য গল্পের ঝুঁকি বিশ্লেষণ (মূল্যগুলি ১ (নিম্ন ঝুঁকি) - ১০ (উচ্চ ঝুঁকি) পর্যন্ত হয়)
গল্পের Status - মানগুলির মধ্যে অন্তর্ভুক্ত:
Open - গল্পটি তৈরি হয়েছে এবং সমাধান করা হয়নি
Pending Customer - গল্পটি গ্রাহকের কাছে পাঠানো হয়েছে এবং তাদের পক্ষ থেকে প্রতিক্রিয়ার অপেক্ষায় রয়েছে
Pending Analyst - নিরাপত্তা বিশ্লেষকদের কাছ থেকে আরও তথ্যের জন্য অপেক্ষা করছে
Closed - নিরাপত্তা বিশ্লেষকরা গল্পটি বন্ধ করেছেন
Reopened - XOps প্রযোজকরা নতুন ট্রাফিক সনাক্ত করেছেন যা একটি বন্ধ গল্পের সাথে মিলে যায়, এবং গল্পটি পুনরায় পর্যালোচনার জন্য স্বয়ংক্রিয়ভাবে পুনরায় খোলা হয়েছে। গল্পগুলি প্রথমে বন্ধ করার ১২ বা তার বেশি ঘন্টা পরে সনাক্তকৃত ট্রাফিকের জন্য পুনরায় খোলা হয়। ১২ ঘন্টার মধ্যে গল্পটি পুনরায় খোলা হয় না যাতে প্রশমন বা মিউট করার মাধ্যমে গল্পটি পরিচালনা করা যায়
Analyst Verdict - একটি বিশ্লেষক দ্বারা গল্পের উপস্থাপিত রায়
Analyst Classification - একটি বিশ্লেষক দ্বারা সংজ্ঞায়িত হুমকি প্রকারের বিস্তারিত শ্রেণীবিভাগ