Cato ডেটাকে Datadog এর সাথে ইন্টিগ্রেট করা

সারসংক্ষেপ

Datadog ইন্টিগ্রেশন আপনাকে Cato নেটওয়ার্ক এবং নিরাপত্তা ডেটা অন্যান্য উৎস থেকে Datadog সহ বিশ্লেষণ করতে দেয়। ড্যাশবোর্ড, মনিটর, সতর্কতা এবং লগ বিশ্লেষণের জন্য এই ডেটা ব্যবহার করা যায়, অতিরিক্ত ডেটা সংগ্রহ মেকানিজম ডিপ্লয় না করেই।

Cato স্বাভাবিককৃত ইভেন্ট এবং বিকল্পভাবে নেটওয়ার্ক প্রবাহ সরাসরি আপনার Datadog অ্যাকাউন্টে পাঠায়। আপনি Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে (CMA) প্রাকৃতিক Datadog ইন্টিগ্রেশন কনফিগার করতে পারেন।

Datadog ডেটা উৎসসমূহ

আপনি ইন্টিগ্রেশন কনফিগার করে ইভেন্ট, প্রবাহ বা উভয় পাঠাতে পারেন।

• ঘটনাসমূহ

  • নির্দিষ্ট কার্যকলাপ নেটওয়ার্ক বা সিস্টেমে ঘটে যখন তৈরি হয় (যেমন, একটি নীতি নিয়ম মিলিত হয় বা একটি হুমকি সনাক্ত হয়)।

  • নিরাপত্তা এবং নীতি প্রয়োগ সম্পর্কে সুনির্দিষ্ট, বাস্তব-সময়ের অন্তর্দৃষ্টি প্রদান করে।

  • Cato এর ইভেন্ট স্কিমা ব্যবহার করে পাঠানো হয়।

  • নতুন ইন্টিগ্রেশন শুধুমাত্র ডিফল্টভাবে ইভেন্ট রপ্তানি করে।

  • ফিল্টারিং শুধুমাত্র ইভেন্টের জন্য সমর্থিত।

• প্রবাহ:

  • নেটওয়ার্ক ফ্লো (5-টাপল) হিসেবে শুরু হয় এবং Cato ইঞ্জিন থেকে অ্যাপ্লিকেশন স্তরের তথ্য পাওয়া গেলে সমৃদ্ধ হয়।

  • অ্যাপ্লিকেশন এবং ব্যবহারকারী প্রেক্ষাপট অন্তর্ভুক্ত, প্লাস সার্বিক সেশন ডেটা: বাইট, প্যাকেট এবং সময়কাল।

  • ইভেন্টের তুলনায় উল্লেখযোগ্যভাবে উচ্চ ডেটা ভলিউম তৈরি করতে পারে। সঠিক ভলিউম ট্রাফিকের উপর নির্ভর করে।

প্রার্থাসূচি

এই ইন্টিগ্রেশন কনফিগার করার আগে নিম্নলিখিতগুলি নিশ্চিত করুন:

• আপনার CMA এর রিসোর্স সেকশনের ইন্টিগ্রেশনগুলির জন্য সম্পাদক অনুমতি আছে। RBAC ব্যবহার করে অ্যাডমিন ভূমিকা পরিচালিত হচ্ছে বিষয়ে জানুন।

• ইভেন্ট ইন্টিগ্রেশনস শুরুর জন্য সকল Cato ইভেন্ট ইন্টিগ্রেশনের পূর্বশর্তগুলি পর্যালোচনা করুন।

• আপনার কাছে API কী তৈরি করার অনুমতি সহ একটি Datadog অ্যাকাউন্ট আছে।

• আপনার Datadog সাইট URL আছে (উদাহরণস্বরূপ: datadoghq.com, datadoghq.eu)।

ব্যবহার কেস

ঘটনাসমূহ

নিরাপত্তা পর্যবেক্ষণ এবং পর্যবেক্ষণ কেন্দ্রিক করতে, Cato ইভেন্টগুলি Datadog এ পাঠানো যাবে। ইভেন্টগুলি নেটওয়ার্ক ক্রিয়াকলাপ, হুমকি, ব্যবহারকারী, ডিভাইস এবং Cato প্ল্যাটফর্মের মাধ্যমে চলমান ট্রাফিকের ডেটা প্রদান করে। SOC এবং NOC দলগুলি তাদের বিদ্যমান মনিটরিং এবং তদন্ত কার্যপ্রবাহে এই ডেটাকে অন্তর্ভুক্ত করতে পারে।

প্রবাহ

সন্দেহজনক কার্যকলাপ তদন্ত করার সময়, আপনি Cato ইভেন্টগুলিতে নেটওয়ার্ক প্রেক্ষাপট যুক্ত করতে সার্বিক প্রবাহ ডেটা ব্যবহার করতে পারেন। ইভেন্টগুলি যেমন নীতি সিদ্ধান্ত, ব্যবহারকারী পরিচিতি এবং অ্যাপ্লিকেশন তথ্য প্রদান করে। ফ্লো ডেটা যেমন মোট বাইট স্থানান্তরিত, প্যাকেট সংখ্যা এবং সেশন সময়কাল তথ্য যোগ করে।

এই অতিরিক্ত প্রেক্ষাপট আপনাকে ক্ষুদ্র কার্যকলাপ এবং বড় ডেটা স্থানান্তরের মধ্যে পার্থক্য করতে সাহায্য করে যা সম্ভাব্য ডেটা এক্সফিল্ট্রেশন নির্দেশ করতে পারে।

Datadog ইন্টিগ্রেশন তৈরি করা হচ্ছে

Cato ইভেন্ট এবং প্রবাহ Datadog এ পাঠাতে, Datadog থেকে একটি API কী ব্যবহার করে CMA তে একটি ইন্টিগ্রেশন তৈরি করবেন।

পর্ব 1: একটি Datadog API কী প্রাপ্ত করুন

1. আপনার Datadog অ্যাকাউন্টে লগ ইন করুন।

2. সংগঠন সেটিংস > API কীগুলি এ যান।

3. নতুন কী ক্লিক করুন, একটি বর্ণনামূলক নাম লিখুন (উদাহরণস্বরূপ, Cato Integration), এবং কী তৈরি করুন ক্লিক করুন।

4. API কী মানটি কপি এবং সংরক্ষণ করুন। এটি আবার দেখানো হবে না।

5. আপনার Datadog সাইট লক্ষ্য করুন (URL-তে দৃশ্যমান, উদাহরণস্বরূপ, datadoghq.com)।

পর্ব 2: curl নিয়ে পরীক্ষা করুন।

CMA তে ইন্টিগ্রেশন কনফিগার করার আগে, আপনার Datadog API কী এবং ইনজেস্টিং এন্ডপয়েন্ট কাজ করে কিনা তা নিশ্চিত করুন, কমান্ড লাইন থেকে সরাসরি একটি টেস্ট লগ পাঠিয়ে। CMA স্পর্শ করার আগে যেকোনো ভেন্ডর-সাইড সমস্যা (অথম, এন্ডপয়েন্ট, পেইলোড গ্রহণযোগ্যতা) পৃথক করে।

Datadog লগ ইনজেস্ট API প্রমাণীকরণের জন্য DD-API-KEY হেডার ব্যবহার করে। Cato source ফিল্ডকে cato এ সেট করে এবং Datadog লগ এক্সপ্লোরারে ইভেন্ট এবং প্রবাহ থেকে পার্থক্য করতে data_source ট্যাগ ব্যবহার করে।

উদাহরণ — Datadog (ইউএস সাইট):

curl -X POST "https://http-intake.logs.datadoghq.com/v1/input" \
 -H "Accept: application/json" \
 -H "Content-Type: application/json" \
 -H "DD-API-KEY: <your-api-key>" \
 -d '[
 { "ddsource": "cato", "ddtags": "env:staging,version:5.1", "message": { "message":"test event from curl","event_type":"test","timestamp":"2026-07-05T12:00:00Z" }
 }
 ]'

1. <YOUR_API_KEY> কে "1" ধাপে প্রাপ্ত এপিআই কী দিয়ে প্রতিস্থাপন করুন এবং আপনার Datadog সাইটের সঙ্গে মিল খাওয়ানো ইউআরএল ব্যবহার করুন।
   একটি সফল প্রতিক্রিয়া HTTP 202 Accepted প্রদান করে।

2. লগটি Datadog এ Logs > Search এর অধীনে প্রদর্শিত হয় কিনা যাচাই করুন, source:cato দ্বারা ফিল্টারিং করে।

ধাপ 3: CMA তে ইন্টিগ্রেশন কনফিগার করুন

1. CMA এর নেভিগেশন মেনু থেকে, Resources > Integrations এ যান।

2. Configured Integrations ট্যাব খুলুন এবং New এ ক্লিক করুন।

3. নতুন ইন্টিগ্রেশন প্যানেলে, ইন্টিগ্রেশন ড্রপডাউন থেকে Datadog নির্বাচন করুন।

4. ক্ষমতা স্বয়ংক্রিয়ভাবে ডেটা এক্সপোর্ট এ সেট করা হয়।

5. Auth ড্রপডাউনে, Datadog এর জন্য API কী প্রমাণীকরণ নির্বাচন করুন।
   

6. ইন্টিগ্রেশনের জন্য একটি নাম লিখুন (প্রয়োজনীয়)।

7. ঐচ্ছিকভাবে, একটি বিবরণ লিখুন।

8. Datadog সাইট লিখুন (উদাহরণস্বরূপ: datadoghq.com)।

9. আপনি Datadog থেকে কপিযুক্ত API কী লিখুন।

10. ডেটা সোর্সের অধীনে, ইভেন্টগুলি, প্রবাহ, বা উভয় নির্বাচন করুন।

11. ঐচ্ছিকভাবে, ইভেন্ট ফিল্টার এবং/অথবা প্রবাহ ফিল্টার গ্রুপগুলি কনফিগার করুন যেগুলি ডেটা পাঠানো হবে তা নিয়ন্ত্রণ করতে (নিচের ফিল্টার দেখুন)।

12. সংরক্ষণ করুন চেপে।

13. ইন্টিগ্রেশন পৃষ্ঠা রিফ্রেশ করুন। ইন্টিগ্রেশন সংযুক্ত স্ট্যাটাস সহ কনফিগার্ড ইন্টিগ্রেশন টেবিলে প্রদর্শিত হয়।

ফিল্টারগুলো

ফিল্টারগুলি আপনাকে কোন Cato ইভেন্ট (এবং প্রবাহ) Datadog এ রপ্তানি করা হবে তা নিয়ন্ত্রণ করতে দেন।

• ইনজেস্টিং খরচ কমাতে, শব্দহীনতা কমাতে এবং তদন্তে ফোকাস করতে সাহায্য করুন।

• বিভিন্ন প্ল্যাটফর্মে বিভিন্ন ইভেন্টের সাবসেট রাউটিং করার অনুমতি দিন।

• ফিল্টার গ্রুপগুলি যেকোনো ইভেন্ট ফিল্ড বা ক্ষেত্রের সংমিশ্রণের উপর ভিত্তি করে নির্ধারিত হয়।

• প্রত্যেক গ্রুপের মধ্যে শর্তাদি এবং লজিক ব্যবহার করে; অথবা লজিক গ্রুপগুলির মধ্যে প্রয়োগ হয়।

ইভেন্ট ফিল্টার

ইভেন্ট ফিল্টার এর অধীনে নতুন ইন্টিগ্রেশন প্যানেলে উপলব্ধ। একটি শর্ত নির্ধারণ করতে ফিল্টার যোগ করুন ক্লিক করুন, অথবা একটি অতিরিক্ত ফিল্টার গ্রুপ তৈরি করতে গ্রুপ যোগ করুন ক্লিক করুন (অথবা যুক্তি গ্রুপগুলির মধ্যে)।

প্রবাহ ফিল্টার

Flows ডেটা উৎস হিসেবে নির্বাচিত হলে প্রবাহ ফিল্টার এর অধীনে উপলব্ধ। ইভেন্ট ফিল্টারের মতো একই লজিক অনুসরণ করে।

দ্রুত ত্রুটি নির্ণয়