মাইক্রোসফট ডিফেন্ডারের জন্য এন্ডপয়েন্ট সতর্কতা: XOps ইন্টিগ্রেশন কনফিগার করছেন

এই প্রবন্ধটি Microsoft Defender for Endpoint থেকে ডেটা ইন্টিগ্রেশন নিয়ে আলোচনা করে যা আপনি Cato Stories Workbench-এ পর্যালোচনা করতে পারেন।

এন্ডপয়েন্ট অ্যালার্ট গল্পগুলির সারসংক্ষেপ

Microsoft API ব্যবহার করে, আপনি এন্ডপয়েন্ট ডিভাইসের জন্য গল্প উৎপন্ন করতে Microsoft Defender for Endpoint থেকে সতর্কতা ডেটা ইন্টিগ্রেট করতে পারেন। এন্ডপয়েন্ট কাহিনীগুলি আপনাকে আপনার নেটওয়ার্কের সম্ভাব্য ঝুঁকির একটি অধিক পূর্ণ ছবি পেতে সহায়তা করে।

Cato এন্ডপয়েন্ট এলার্টস ইঞ্জিনটি একই Defender ঘটনা সম্পর্কিত Defender সতর্কতা ডেটা সম্পর্কযুক্ত করে একটি গল্প তৈরি করে। এন্ডপয়েন্ট অ্যালার্ট গল্পগুলি Defender দ্বারা সনাক্তকৃত সতর্কতার জন্য সমস্ত প্রাসঙ্গিক প্রমাণ অন্তর্ভুক্ত করে। The Stories Workbench এন্ডপয়েন্ট গল্পগুলিকে অন্যান্য গল্পের ধরনগুলির সাথে দেখায় এবং আপনি এন্ডপয়েন্ট সতর্কতা গল্পগুলির উপর ফোকাস করতে গল্পগুলি সাজাতে এবং ফিল্টার করতে পারেন।

Defender For Endpoint অ্যালার্ট ডেটাকে Cato XOps এর সাথে সংযুক্ত করতে হলে, আপনাকে প্রথমে Microsoft 365 এবং Defender For Endpoint জন্য API কানেক্টরগুলো সেট আপ করতে হবে। কানেক্টরগুলি তৈরির পরে, এন্ডপয়েন্ট সতর্কতা ইঞ্জিন ডিফেন্ডার ফো এন্ডপয়েন্ট থেকে সতর্কতা ডেটা পুনরুদ্ধার ও বিশ্লেষণ করে।

আরও তথ্যের জন্য Microsoft Defender থেকে ডেটা সহ XOps গল্পগুলি পর্যালোচনা করার বিষয়ে দেখুন XOps নিরাপত্তা গল্পগুলি বিশ্লেষণ করা

এন্ডপয়েন্ট অ্যালার্ট গল্পগুলি ইন্টিগ্রেট করার উচ্চ-স্তরের সারসংক্ষেপ

এটি Stories Workbench এ Defender for Endpoint গল্পের ইন্টিগ্রেশন এবং পর্যালোচনার জন্য ওয়ার্ক ফ্লোর একটি উচ্চ স্তরের বিবরণ:

1. Microsoft 365 অভিভাবক কানেক্টর তৈরি করুন।

2. এন্ডপয়েন্ট সুরক্ষার জন্য কানেক্টর তৈরি করুন।

3. স্টোরিজ ওয়ার্কবেঞ্চে এন্ডপয়েন্ট সতর্কতার গল্পগুলি পর্যালোচনা করুন।

চিহ্নিত সীমাবদ্ধতা

• স্টোরি অ্যাকশন প্যানেলে এন্ডপয়েন্ট সতর্কতার গল্পগুলির জন্য সেটিংস কনফিগারযোগ্য নয়।. সকল ক্ষেত্রসমূহ ক্রিয়াকলাপ সম্পর্কিত এন/এ হিসাবে প্রদর্শিত হয়। স্টোরি অ্যাকশন প্যানেলের আরও তথ্যের জন্য, নিচে দেখুন।

• Microsoft এন্ডপয়েন্ট সতর্কতার গল্পগুলি শেয়ার করা ডিভাইসগুলির জন্য ডিভাইসে লগ ইন করা সকল ব্যবহারকারীদের অন্তর্ভুক্ত করে, যেখানে সংশ্লিষ্ট এন্ডপয়েন্ট সুরক্ষা সতর্কতা কেবলমাত্র একজন ব্যবহারকারী দেখতে পারে।

• কানেক্টর যোগ করতে ইন্টিগ্রেশন (সম্পদ বিভাগে) এর জন্য সম্পাদক অনুমতি থাকতে হবে। আরও তথ্যের জন্য, দেখুন লোভের ব্যবহারকারী ভূমিকা ব্যবহার করে পরিচালনা।

Microsoft এন্ডপয়েন্ট সতর্কতার গল্পগুলি বোঝা

Microsoft এন্ডপয়েন্ট সতর্কতার প্রস্তুতকারী সংস্থা ইন্টিগ্রেশনের ভিত্তিতে গল্পগুলি তৈরি করে। এই বিভাগে স্টোরির ড্রিল-ডাউন পৃষ্ঠার সারসংক্ষেপ ট্যাবে উপলব্ধ তথ্য ব্যাখ্যা করা হয়েছে।

এগুলি স্টোরির সারসংক্ষেপ উইজেটগুলি:

Microsoft কানেক্টরের সারসংক্ষেপ

Cato এর মাইক্রোসফট ডিফেন্ডার কানেক্টর সতর্কতা ডেটা আনতে কনফিগার করতে, প্রথমে আপনাকে মাইক্রোসফট ৩৬৫ কানেক্টরকে প্যারেন্ট অ্যাপ্লিকেশন হিসাবে কনফিগার করতে হবে যাতে ডিফেন্ডার কানেক্টরের জন্য পড়ার অনুমতি প্রদান করা যায়। প্যারেন্ট অ্যাপের শুধুমাত্র Microsoft কানেক্টর পরিচালনার অনুমতি রয়েছে। মাইক্রোসফট ৩৬৫ কানেক্টর কনফিগার করার পরে, আপনি সতর্কতা ডেটা পুনরুদ্ধারের জন্য একটি ডিফেন্ডার কানেক্টর কনফিগার করতে পারেন।

আপনার প্রতিষ্ঠানের মধ্যে বিভিন্ন সাব-অর্গানাইজেশন থেকে সতর্কতা ডেটা আমদানি করতে চাইলে, প্রতিটি প্রাসঙ্গিক Azure টেন্যান্টের জন্য আলাদা মাইক্রোসফট ৩৬৫ কানেক্টর তৈরি করুন, এবং তারপর প্রতিটি টেন্যান্টের জন্য একটি ডিফেন্ডার কানেক্টর কনফিগার করুন।

প্রয়োজনীয় শর্ত

• এই Microsoft লাইসেন্সগুলির মধ্যে একটি:

  • Microsoft Defender for Endpoint Plan 2

  • Microsoft 365 E5 (অথবা উচ্চতর) অথবা Microsoft 365 E5 সিকিউরিটি

  • Microsoft 365 A5 (শিক্ষা) অথবা Microsoft 365 G5 (সরকার)

  • উইন্ডোজ 11 এন্টারপ্রাইজ E5

• Cato এর ডিফেন্ডার কানেক্টরের জন্য অনুমতি দেওয়ার জন্য মাইক্রোসফট ৩৬৫ কানেক্টরের একটি গ্লোবাল অ্যাডমিন রোল সহ একজন অ্যাডমিন প্রয়োজন

Microsoft Defender কানেক্টরের জন্য প্রয়োজনীয় অনুমতি

Defender কানেক্টরকে আপনার Microsoft 365 অ্যাকাউন্ট থেকে সতর্কতা ডেটা পুনরুদ্ধার করার অনুমতি দিতে, কানেক্টর থেকে Cato কে মাইক্রোসফট ৩৬৫ এর সাথে নিম্নলিখিত অনুমতি এবং কর্ম প্রদান করে:

• মাইক্রোসফট এপিআইগুলিতে সংযোগ এবং একটি প্রতিষ্ঠানের জন্য সমস্ত ডিফেন্ডার ফর এন্ডপয়েন্ট ডেটা পড়ুন

• ব্যবহারকারীর প্রোফাইল সাইন ইন এবং পড়ুন

Microsoft কানেক্টর কনফিগার করা হচ্ছে

একটি প্যারেন্ট মাইক্রোসফট ৩৬৫ কানেক্টর কনফিগার করুন এবং তারপর মাইক্রোসফট ৩৬৫ অ্যাকাউন্টের জন্য একটি ডিফেন্ডার কানেক্টর সংজ্ঞায়িত করুন।

আপনার প্রতিষ্ঠান যদি Microsoft অ্যাপ্লিকেশনের জন্য একটি Saas Security API পলিসি বা আপনার DLP পলিসির জন্য MIP লেবেল আমদানির জন্য মাইক্রোসফট ৩৬৫ প্যারেন্ট কানেক্টর ইতিমধ্যে কনফিগার করে থাকেন, তাহলে শুধুমাত্র একটি ডিফেন্ডার কানেক্টর কনফিগার করতে হবে।

Microsoft 365 কনেক্টর কনফিগার করা হচ্ছে

রিলেভেন্ট Azure টেন্যান্টের জন্য Microsoft 365 SaaS অ্যাপ্লিকেশন কানেক্টর তৈরি করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করুন। আপনার Cato অ্যাকাউন্টে কনেক্টরটি যোগ করতে Microsoft 365-এ প্রমাণীকরণের জন্য সঠিক credentials থাকতে হবে।

মাইক্রোসফট ৩৬৫ প্যারেন্ট এন্ডপয়েন্ট কানেক্টর কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, Security > Connectors নির্বাচন করুন, এবং Connectors Settings ট্যাব নির্বাচন করুন।

2. নতুন এ ক্লিক করুন। New Connector প্যানেল খোলে।

3. SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে, Microsoft 365 অ্যাপ্লিকেশন নির্বাচন করুন।

   

4. একটি অনন্য কনেক্টর নাম প্রবেশ করান।

5. Authorize and Save এ ক্লিক করুন।

   একটি নতুন ব্রাউজার ট্যাব মাইক্রোসফট 365 অ্যাপ এ খোলে।

6. নতুন ব্রাউজার ট্যাবে, মাইক্রোসফট 365 অ্যাপের প্রমাণীকরণ করুন:

   1. মাইক্রোসফট 365 অ্যাপের জন্য মাইক্রোসফট অ্যাকাউন্টটি নির্বাচন করুন।

   2. অ্যাপের জন্য পাসওয়ার্ড প্রবেশ করান এবং তা অনুমোদন করুন।

   3. Cato কে মাইক্রোসফট 365 অ্যাপ অ্যাক্সেস করার অনুমতি দিতে অনুমতি গ্রহণ করুন।

      

   4. স্ক্রীন দেখায় যে আপনি অ্যাপের জন্য সফট পেয়েছেন।

      

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন।

7. মাইক্রোসফট ৩৬৫ SaaS অ্যাপ্লিকেশনটি Connectors Settings পৃষ্ঠায় যোগ করা হয়েছে।

   

   Microsoft Azure কে অনুরোধ প্রসেস করতে বেশ কিছু সেকেন্ড লাগতে পারে, তাই যদি স্ট্যাটাস ব্যবহারকারীর সম্মতি অপেক্ষমান দেখায়, ব্রাউজারকে রিফ্রেশ করুন।

মাইক্রোসফট ডিফেন্ডার ফর এন্ডপয়েন্ট কানেক্টর কনফিগার করা হচ্ছে

আপনার যে সতর্কতা ডেটা ব্যবহার করতে চান সেই Azure টেন্যান্টের জন্য Microsoft Defender for Endpoint SaaS অ্যাপ্লিকেশন কানেক্টর তৈরি করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন ব্যবহার করুন। আপনার Cato অ্যাকাউন্টে কনেক্টরটি যোগ করতে Microsoft 365-এ প্রমাণীকরণের জন্য সঠিক credentials থাকতে হবে।

দ্রষ্টব্য:

নোট: যখন আপনি একটি Microsoft 365 অ্যাপের জন্য একটি API কনেক্টর তৈরি করেন, কনেক্টরটি 3 মাসের জন্য বৈধ একটি প্রমাণীকরণ সার্টিফিকেট তৈরি করে এবং মেয়াদ শেষ হওয়ার 7 দিন আগে সার্টিফিকেট নবায়ন করে।

মাইক্রোসফট ডিফেন্ডার কানেক্টর কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, Security > Connectors নির্বাচন করুন, এবং Connectors Settings ট্যাব নির্বাচন করুন।

2. নতুন এ ক্লিক করুন। New Connector প্যানেল খোলে।

3. Saas অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে Microsoft Defender অ্যাপ নির্বাচন করুন।

   

4. কানেক্টর টেন্যান্ট ড্রপ-ডাউন মেনু থেকে যে টেন্যান্টের জন্য আপনি সতর্কতা ডেটা ব্যবহার করতে চান সেই প্যারেন্ট মাইক্রোসফট ৩৬৫ কানেক্টর নির্বাচন করুন।

5. ডিফেন্ডার কানেক্টরের জন্য একটি অনন্য কানেক্টর নাম লিখুন।

6. সংরক্ষণ করুন চাপ দিন।

7. কনেক্টরটি সফলভাবে তৈরি করা হলে, অনুমোদন করুন ক্লিক করুন।

   

   একটি নতুন ব্রাউজার ট্যাব মাইক্রোসফট 365 অ্যাপ এ খোলে।

8. নতুন ব্রাউজার ট্যাবে, মাইক্রোসফট 365 অ্যাপের প্রমাণীকরণ করুন:

   1. মাইক্রোসফট 365 অ্যাপের জন্য মাইক্রোসফট অ্যাকাউন্টটি নির্বাচন করুন।

   2. অ্যাপের জন্য পাসওয়ার্ড লিখুন এবং অনুমোদন করুন।

   3. Cato কে মাইক্রোসফট 365 অ্যাপ অ্যাক্সেস করার অনুমতি দিতে অনুমতি গ্রহণ করুন।

   4. স্ক্রীন দেখায় যে আপনি অ্যাপের জন্য সফট পেয়েছেন।

      

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন।

9. মাইক্রোসফট ডিফেন্ডার SaaS অ্যাপ্লিকেশনটি Connectors Settings পৃষ্ঠায় যোগ করা হয়েছে।

   

   Microsoft Azure কে অনুরোধ প্রসেস করতে বেশ কিছু সেকেন্ড লাগতে পারে, তাই যদি স্ট্যাটাস ব্যবহারকারীর সম্মতি অপেক্ষমান দেখায়, ব্রাউজারকে রিফ্রেশ করুন।

কনেক্টর স্ট্যাটাস বোঝা

স্ট্যাটাস কলাম Connectors Settings পৃষ্ঠায় মাইক্রোসফট অ্যাপ এবং আপনার Cato অ্যাকাউন্টের মধ্যে সংযোগের স্ট্যাটাস প্রদর্শন করে। এসব স্ট্যাটাসের ব্যাখ্যা:

• সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপের সাথে সংযুক্ত থাকে এবং এটি সঠিকভাবে কাজ করে

• ব্যবহারকারীর সম্মতি অপেক্ষমান - Microsoft 365 অ্যাপ অ্যাক্সেস করতে Cato অনুমতি দেওয়া হয়নি। এই সমস্যাটি সমাধান করতে, ব্রাউজারকে রিফ্রেশ করুন। যদি স্ট্যাটাস পরিবর্তিত হয়ে সংযুক্ত হয়, তাহলে সমস্যা সমাধান হয়েছে, যদি স্ট্যাটাস পরিবর্তন না হয়, তবে কনেক্টরটি মুছুন এবং পুনরায় তৈরি করুন।

• ত্রুটি - Microsoft কনেক্টরের সাথে সংযোগ, অনুমতি বা অন্যান্য সমস্যা রয়েছে। কনেক্টরটি মুছে ফেলুন এবং পুনরায় তৈরি করুন।

গল্প ওয়ার্কবেঞ্চ পৃষ্ঠা দেখা

আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।

গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:

• নেভিগেশন মেনু থেকে Home > Stories Workbench ক্লিক করুন।

গল্প ওয়ার্কবেঞ্চের কলামগুলির তথ্যের জন্য, Understanding the Stories Columns দেখুন

আরও তথ্যের জন্য Microsoft Defender থেকে ডেটা সহ XOps গল্পগুলি পর্যালোচনা করার বিষয়ে দেখুন XOps নিরাপত্তা গল্পগুলি বিশ্লেষণ করা