XOps গল্পগুলি আপনার SIEM-এ রপ্তানি করা হচ্ছে

সারসংক্ষেপ

XOps গল্পগুলি অপরিবেষ্টনীয় পরিমাণের কাঁচা নিরাপত্তা এবং নেটওয়ার্ক ইভেন্টগুলিকে উপভোগযোগ্য, ক্রস-ফাংশনাল এবং কার্যকর গল্পগুলিতে রূপান্তর করে। আপনার বিদ্যমান কার্যপ্রবাহের সাথে XOps গল্পগুলি একীভূত করার জন্য এবং দৃশ্যমানতা বাড়ানোর জন্য, আপনি XOps গল্পগুলি আপনার SIEM-এ রপ্তানি করতে পারেন। Cato দুটি ধরনের SIEM ইন্টিগ্রেশন সমর্থন করে: CMA টার্নকি ইন্টিগ্রেশন যা ইন্টিগ্রেশনز পেজ থেকে কনফিগার করা হয় বা একটি তৃতীয় পক্ষ থেকে নিয়ন্ত্রিত একটি ইন্টিগ্রেশন।

XOps গল্পগুলি আপনার SIEM-এ রপ্তানি করার জন্য কনফিগার করা হচ্ছে

XOps গল্পগুলি আপনার SIEM-এ রপ্তানি করতে হলে, আপনাকে করতে হবে:

গল্পগুলির জন্য ইভেন্টগুলি তৈরি করতে একটি প্রতিক্রিয়া নীতি নিয়ম তৈরি করুন
একটি ইভেন্ট ইন্টিগ্রেশন তৈরি করুন

ধাপ 1: একটি প্রতিক্রিয়া নীতি নিয়ম তৈরি করা

প্রতিক্রিয়া নীতি আপনাকে XOps গল্পগুলি পর্যবেক্ষণ করতে সাহায্য করে যখন গল্পগুলির জন্য বিজ্ঞপ্তি কার্য বা ইভেন্টগুলি তৈরি হয় তা নির্ধারণ করে। আরও তথ্যের জন্য, XOps গল্পগুলির জন্য প্রতিক্রিয়া নীতি তৈরি করা দেখুন।

XOps গল্পগুলির জন্য ইভেন্ট প্রকার হল ডিটেকশন এবং প্রতিক্রিয়া।

একটি প্রতিক্রিয়া নীতি নিয়ম তৈরি করতে:

নেভিগেশন মেনু থেকে, ক্লিক করুন গৃহ > ডিটেকশন & প্রতিক্রিয়া নীতি.
প্রতিক্রিয়া নীতি ট্যাব নির্বাচন করুন।
New ক্লিক করুন। প্রতিক্রিয়া নীতিতে যোগ করুন প্যানেলটি খুলবে।
নিয়মের জন্য একটি নাম লিখুন।
আপনি যেসব উৎস ইভেন্ট আপনার SIEM-এ রপ্তানি করতে চান তাদের নির্বাচন করুন।
(ঐচ্ছিক) ক্রাইটেরিয়া সংজ্ঞায়িত করুন যা একটি গল্প কাহিনীটি মেলানোর জন্য তার বৈশিষ্ট্যগুলি নির্দিষ্ট করে।
নিয়মের ট্রিগার নির্বাচন করুন। আপনি কনফিগার করতে পারেন কবে ট্রিগার হওয়া উচিত যখন একটি গল্প তৈরি হয়, আপডেট হয় অথবা উভয়।
প্রতিক্রিয়া বিভাগে, নির্বাচন করুন ইভেন্ট.
সংরক্ষণ করুন তে ক্লিক করুন। নিয়মটি নীতিতে যোগ করা হয়।

ধাপ 2: একটি ইভেন্ট ইন্টিগ্রেশন তৈরি করা

আপনি বর্তমান তৃতীয় পক্ষের সেবাসমূহ এবং ওয়ার্কফ্লো এর সঙ্গে XOps গল্পগুলির জন্য ইভেন্টগুলি একিকরণ করতে পারেন।