ইভেন্ট ইন্টিগ্রেশন নিয়ে শুরু করা

সারসংক্ষেপ

Cato পরিষেবা সমৃদ্ধ এবং সূক্ষ্ম ঘটনা তৈরি করে, নেটওয়ার্ক এবং নিরাপত্তা বৈশিষ্ট্যগুলি জুড়ে ব্যাপক দৃশ্যমানতা প্রদান করে। আপনি নিম্নলিখিত উপায়ে সরাসরি এই ঘটনাগুলি ব্যবহার করতে পারেন:

• Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন-এ সরাসরি (দেখুন আপনার নেটওয়ার্কে ইভেন্ট বিশ্লেষণ)

• AWS S3 এবং Azure Blob Storage-এর মতো ক্লাউড স্টোরেজের জন্য একটি বড়-স্কেল ফিড

• Cato API ব্যবহার করা হচ্ছে

ইভেন্ট ইন্টিগ্রেশন স্বয়ংক্রিয়ভাবে Cato ইভেন্ট ডেটাকে বাহ্যিক প্ল্যাটফর্ম এবং স্টোরেজ গন্তব্যস্থলে পাঠাতে দেয় ধারণ, মনিটরিং এবং বিশ্লেষণের জন্য। এটি আপনাকে আপনার বিদ্যমান SOC, SIEM এবং ডেটা লেক কার্যপ্রবাহে Cato ইভেন্টগুলি ব্যবহার করতে সহায়তা করে, ডেটা ম্যানুয়াল এক্সপোর্ট করা বা ক্রমাগত পোলিং ছাড়া।

ইন্টিগ্রেশন ধরনের উপর নির্ভর করে, Cato হয় ইভেন্টগুলি ক্লাউড স্টোরেজে ক্রমাগত আপলোড করে, একটি সমর্থিত তৃতীয়-পক্ষের প্ল্যাটফর্মে একটি নেটিভ কানেক্টরের মাধ্যমে সরাসরি ডেটা ফরওয়ার্ড করে, অথবা কাস্টম এইচটিটিপি পুশ ইন্টিগ্রেশন এর ব্যবহার করে একটি উপযুক্ত HTTP এন্ডপয়েন্টে ইভেন্ট এবং প্রবাহকে স্ট্রিম করে। কাস্টম এইচটিটিপি পুশ ইন্টিগ্রেশন ব্যবহার করুন যখন গন্তব্য প্ল্যাটফর্মের কোন নির্দিষ্ট Cato ইন্টিগ্রেশন নেই এবং এটি স্ট্যান্ডার্ড Cato JSON বা NDJSON পেলোড গ্রহণ করতে সক্ষম।

ইভেন্ট ফিল্টারিং

উপলব্ধ ফিল্টারিং অপশন ইন্টিগ্রেশন প্রকারের উপর নির্ভর করে:

• ক্লাউড স্টোরেজ ইন্টিগ্রেশন, যেমন Amazon S3 এবং Azure স্টোরেজ, ইভেন্ট টাইপ বা সাব-টাইপ দিয়ে ফিল্টারিং সমর্থন করে।

• SIEM-এর নেটিভ CMA ইন্টিগ্রেশন যেমন CrowdStrike, Microsoft Sentinel এবং Splunk, ফিল্টার গ্রুপ সমর্থন করে। এই গ্রুপ গুলো আপনাকে কার্য, গুরুত্ব, নিয়মের নাম, অ্যাপ্লিকেশন, সাইট বা ব্যবহারকারীর মতো ক্ষেত্রগুলো ব্যবহার করে ইভেন্ট ফিল্টার করতে দেয়। 

প্রার্থাসূচি

• যদি তৃতীয় পক্ষের সেবায় প্রবেশাধিকার নির্দিষ্ট আইপি ঠিকানার জন্য সীমাবদ্ধ থাকে, তাহলে এই লেখাটি দেখুন যেখানে আপনার অনুমোদনের প্রয়োজনীয় Cato IP ঠিকানার তালিকা রয়েছে (এই লেখাটি দেখতে আপনাকে সাইন ইন করতে হবে)।

• আপনি আপনার অ্যাকাউন্টের জন্য সর্বাধিক তিনটি ইভেন্ট ইন্টিগ্রেশন সংজ্ঞায়িত করতে পারেন।

টার্নকি ইন্টিগ্রেশনস

একটি নেটিভ কানেক্টর ব্যবহার করে CMA-তে নিম্নলিখিত SIEM সমাধান এবং অ্যাকাউন্টসমূহে সরাসরি ইভেন্টগুলি ফরওয়ার্ড করুন।

কাস্টম এইচটিটিপি পুশ ইন্টিগ্রেশন

যেসব প্রতিষ্ঠানের ব্যবস্থায় ডেটা পাঠাতে নিবেদিত Cato ইন্টিগ্রেশন নেই, তাদের জন্য আমরা কাস্টম HTTP পুশ ইন্টিগ্রেশন প্রদান করি।

কাস্টম HTTP পুশ ইন্টিগ্রেশন ব্যবহার করে ইভেন্ট এবং ঐচ্ছিকভাবে প্রবাহসমূহ সরাসরি যেকোনো বাহ্যিক প্ল্যাটফর্মে পাঠান যা এইচটিটিপি-এর মাধ্যমে JSON অথবা newline-delimited JSON (NDJSON) গ্রহণ করে। ডেটা ধারাবাহিকভাবে চাপিয়ে দেওয়া হয় যখনই এটি তৈরি হয়, বরং পূর্ব-নির্ধারিত সময়ে তুলে নেওয়ার পরিবর্তে। এটি ডাউনস্ট্রিম সিস্টেমগুলিকে বাস্তব সময়ের কাছাকাছি আপডেট পেতে সক্ষম করে, পোলিং ছাড়াই।

তৃতীয় পক্ষের ইন্টিগ্রেশন

অন্য অনেক সেবার বিষয়ে জানতে যা Cato এর সাথে ইন্টিগ্রেট করে, দেখুন catonetworks.com/integrations/