এই নিবন্ধটি ব্যাখ্যা করে কিভাবে CrowdStrike ইন্টিগ্রেশন কনফিগার করতে হবে Cato ইভেন্ট ফরওয়ার্ড করার জন্য।
দ্রষ্টব্য:
Cato ব্যবস্থাপনা অ্যাপ্লিকেশন-এ কানেক্টর সক্রিয় করে HEC/HTTP জেনেরিক কানেক্টর CrowdStrike-এর সাথে ব্যবহার করা সম্ভব করে, তবে ভেন্ডর-নির্দিষ্ট ক্ষেত্রগুলি (ভেন্ডর, ভেন্ডর প্রোডাক্ট) এবং CrowdStrike স্কিমা পার্সিং সমর্থিত নয়। ভেন্ডর-নির্দিষ্ট ক্ষেত্র এবং ঐচ্ছিক CrowdStrike পার্সার বর্তমানে বিটাতে রয়েছে। আরও তথ্যের জন্য এবং এই বৈশিষ্ট্যগুলি সক্রিয় করতে আপনার CrowdStrike প্রতিনিধি এর সাথে যোগাযোগ করুন।
সারসংক্ষেপ
CrowdStrike নেক্সট-জেন SIEM ইন্টিগ্রেশন সক্রিয় করে Cato সরাসরি ইভেন্ট পাঠাতে CrowdStrike এর জন্য একটি নেটিভ কানেক্টর ব্যবহার করার জন্য সক্ষম করে। আপনি নরমালাইজড Cato ইভেন্টসমূহ সরাসরি Falcon Next Gen এ স্ট্রিম করতে পারেন, নেটওয়ার্ক কার্যকলাপ, হুমকি, ব্যবহারকারী, ডিভাইস ও ট্রাফিক এর অন্যান্য সমস্ত দিক সম্পর্কে ধনী প্রসঙ্গ সহ। এটি বিশ্লেষকগণকে সম্পূর্ণ নেটওয়ার্ক প্রসঙ্গ সহ তদন্ত ও শিকার করতে দেয় Falcon ছাড়াই।
CrowdStrike ইন্টিগ্রেশন কনফিগার করতে আপনার প্রয়োজন:
আপনার SaaS অপ্লিকেশন এর মধ্যে ইন্টিগ্রেশন কনফিগার করুন
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA)- এর মধ্যে API কানেক্টর তৈরি করুন
ব্যবহার ক্ষেত্র
একটি কোম্পানী কেন্দ্রীয়কৃত নিরাপত্তা পর্যবেক্ষণ এবং প্রতিক্রিয়ার জন্য CrowdStrike ব্যবহার করছে। Cato গ্রাহক হিসেবে তারা নেটওয়ার্ক কার্যকলাপ, হুমকি, ব্যবহারকারীর ডেটা, ডিভাইস, এবং Cato প্ল্যাটফর্ম অতিক্রম করা সমস্ত অন্যান্য ট্রাফিক থেকে প্রধান বৈশিষ্ট্য থেকে কার্যকরী ডেটা রয়েছে। তারা এই ইন্টিগ্রেশনটি ব্যবহার করে এই ডেটা সরাসরি CrowdStrike এ পাঠাতে পারে, যেখানে তারা সহজেই এটি SOC এবং NOC টিমগুলির জন্য বিদ্যমান ওয়ার্কফ্লোতে একত্রিত করতে পারে।
প্রার্থাসূচি
Falcon Next-Gen SIEM বা Falcon Next-Gen SIEM 10GB সাবস্ক্রিপশন।
ভেন্ডর-নির্দিষ্ট ক্ষেত্র এবং ঐচ্ছিক CrowdStrike পার্সারের জন্য, বিটা ফিচার CrowdStrike এ সক্ষম করা প্রয়োজন। আরও তথ্যের জন্য এবং এই বৈশিষ্ট্যগুলি সক্রিয় করতে আপনার CrowdStrike প্রতিনিধি এর সাথে যোগাযোগ করুন।
কানেক্টর যোগ করতে আপনার ইন্টিগ্রেশন (উপস্থিত সম্পদ বিভাগে) জন্য সম্পাদক অনুমতি থাকতে হবে। আরও তথ্যের জন্য, দেখুন লোভের ব্যবহারকারী ভূমিকা ব্যবহার করে পরিচালনা।
Getting Started with Event Integrationsএই প্রবেশদ্বারে Cato ইভেন্ট ইন্টিগ্রেশনের জন্য সব পূর্বশর্তগুলি পর্যালোচনা করুন।
CrowdStrike ইন্টিগ্রেশন কনফিগার করা
CrowdStrike ইন্টিগ্রেশন কনফিগার করতে, একটি ডেটা সংযোগ তৈরি করুন।
ধাপ 1: Falcon কনসোলে ইন্টিগ্রেশন কনফিগার করুন
Falcon কনসোলে একটি ডেটা সংযোগ তৈরি করুন।
CrowdStrike ইন্টিগ্রেশন কনফিগার করতে:
আপনার ফ্যালকন ক্রাউডস্ট্রাইক কনসোলে ডেটা কানেক্টর > ডেটা কানেকশন্স এ নিয়ে যান।
সংযোগ যোগ করুন ক্লিক করুন।
প্রোডাক্ট ফিল্টারে, HEC এর জন্য একটি ফিল্টার প্রয়োগ করুন এবং কানেক্টর ধরন ফিল্টারে পুশ এর জন্য একটি ফিল্টার প্রয়োগ করুন।
HEC/HTTP ইভেন্ট কানেক্টর এ ক্লিক করুন এবং কনফিগার এ ক্লিক করুন।
সংযোগের জন্য একটি নাম যোগ করুন এবং নিচের বিস্তারিতগুলি যোগ করুন (শুধুমাত্র CrowdStrike-এ সক্রিয় থাকলে সমর্থিত, আরও তথ্যের জন্য দেখুন প্রয়োজনীয়তা):
ভেন্ডর: CatoNetworks
ভেন্ডরপ্রোডাক্ট: CatoNetworksSASECloud
(ঐচ্ছিক) পার্সার: cato-sase
শর্তাবলী নিশ্চিত করুন এবং সংযোগ তৈরি করুন এ ক্লিক করুন।
সংযোগ একবার তৈরি হলে, তিন বিন্দুতে ক্লিক করুন এবং API কী তৈরি করুন নির্বাচন করুন তারপরে API কী পুনরায় তৈরি করুন।
API কী এবং API URL কপি এবং সংরক্ষণ করুন যেগুলি CMA তে প্রবেশ করানো যেতে পারে।
ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন
প্রয়োজনীয় অ্যাপ্লিকেশনের সাথে ইন্টিগ্রেশন সেট আপ করার পরে, CMA-তে বিস্তারিতগুলি যোগ করুন।
CMA-তে API কানেক্টর তৈরি করতে:
নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।
Configured Integrations ট্যাব ক্লিক করুন।
নতুন-এ ক্লিক করুন।
New Integration প্যানেল খোলা হয়েছে।
CrowdStrike Falcon NG-SIEM নির্বাচন করুন।
ধাপ একে তৈরি করা বিস্তারিতগুলি যোগ করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
অ্যাপটি কনফিগার্ড ইন্টিগ্রেশনস টেবিলে সংযুক্ত স্ট্যাটাস সহ দৃশ্যমান।