সারসংক্ষেপ
ইমেইল নিরাপত্তা ইন্টিগ্রেশন আপনাকে ইমেইল নিরাপত্তা ইভেন্টগুলো XOps এ আমদানি করতে দেয়, যাতে আপনি আরও প্রসঙ্গ সহ এবং একটি একক কর্মপ্রবাহ থেকে ফিশিং এবং অন্যান্য ইমেইল ভিত্তিক হুমকি তদন্ত করতে পারেন। এটি তদন্তের সময় কমাতে, হুমকির সংশ্লেষণ উন্নত করতে এবং ইমেইল, নেটওয়ার্ক এবং এন্ডপয়েন্ট তথ্য উৎস জুড়ে সম্পর্কিত কার্যকলাপ সনাক্ত করাকে সহজতর করতে সহায়তা করে।
ইমেইল আক্রমণ প্রায়ই একটি ব্যাপক হামলা প্রবাহের অংশ হয়। একটি ফিশিং ইমেইল, ক্ষতিকারক সংযুক্তি, অথবা সন্দেহজনক পাঠানোর কার্যকলাপের ফলে ব্যবহারকারীক ক্ষতিকারক ডোমেইন, অতিরিক্ত নেটওয়ার্কভিত্তিক সূচক বা সম্পর্কিত এন্ডপয়েন্ট সনাক্তকরণের অ্যাক্সেস হতে পারে। এই ইন্টিগ্রেশনের মাধ্যমে, XOps তদন্তের প্রবাহের অংশ হিসেবে ইমেইল নিরাপত্তা ইভেন্টগুলি অন্তর্ভুক্ত করতে পারে এবং হামলায় আরও বিস্তৃত দৃশ্যমানতা প্রদান করতে পারে।
Microsoft Defender for Office 365 এ যখন একটি ঘটনা সৃষ্টি হয়, XOps এ একটি গল্প তৈরি হয়। এটি আপনাকে Cato তে মূল সনাক্তকরণ লজিক সংরক্ষণ করতে এবং আপনার অ্যাকাউন্টে আরও বিস্তৃত কার্যকলাপের অংশ হিসাবে সতর্কতা তদন্ত করতে দেয়।
কোম্পানি XYZ ব্যবহারকারীদের ফিশিং ইমেইল, ক্ষতিকারক লিঙ্ক এবং অন্যান্য ইমেইল সম্পর্কিত হুমকি থেকে রক্ষা করার জন্য Microsoft Defender for Office 365 ব্যবহার করে। তবে, শুধুমাত্র ইমেইল সতর্কতা সবসময় সম্পূর্ণ আক্রমণের প্রসঙ্গ প্রদান করে না। নিরাপত্তা দলগুলোকেও বুঝতে হবে যে ব্যবহারকারীরা ক্ষতিকারক বিষয়বস্তুর সাথে যোগাযোগ করেছে কি না এবং যদি কার্যকলাপের ফলে নেটওয়ার্ক বা এন্ডপয়েন্টে সম্পর্কিত সনাক্তকরণ ঘটে।
কোম্পানি XOps কে Microsoft Defender for Office 365 এর সাথে একত্রিত করে। Microsoft Defender for Office 365 একটি সতর্কতা তৈরি করার সময়, XOps স্বয়ংক্রিয়ভাবে সতর্কতাটি গ্রহণ করে এবং স্টোরিজ ওয়ার্কবেঞ্চে একটি গল্প তৈরি করে। এটি Microsoft থেকে মূল সনাক্তকরণ লজিক সংরক্ষণ করে এবং তদন্তে Cato এর নেটওয়ার্ক এবং নিরাপত্তা বিষয়বস্তূ যোগ করে।
XOps গল্প থেকে কোম্পানি নিম্নলিখিত কাজ করতে পারে:
ব্যবহারকারীরা ক্ষতিকারক লিঙ্ক ক্লিক করেছে বা সন্দেহজনক ডোমেইন অ্যাক্সেস করেছে কিনা তা তদন্ত করুন
ইমেইল সতর্কতার সাথে সংযুক্ত সম্পর্কিত নেটওয়ার্ক এবং এন্ডপয়েন্ট কার্যকলাপ পর্যালোচনা করুন
সতর্কতাটি অন্য ব্যবহারকারী বা সম্পদের উপর প্রভাব ফেলার ব্যাপক হামলার প্রবাহের অংশ কিনা তা নির্ধারণ করুন
Microsoft Defender for Office 365 ইমেইল সনাক্তকরণের সাথে Cato এর বিষয়বস্তু বিশ্লেষণ একত্রিত করে, কোম্পানি XYZ আরও বৃহত্তর দৃশ্যমানতার সঙ্গে ফিশিং এবং অন্যান্য ইমেইল ভিত্তিক হামলা তদন্ত করতে পারে। এটি তদন্তের সময় কমাতে, হুমকির সংশ্লেষণ উন্নত করতে এবং দ্রুত প্রতিক্রিয়া সমর্থন করতে সহায়তা করে।
ইন্টিগ্রেশন থেকে তৈরি গল্পগুলি জেনেরিক ইন্সিডেন্ট প্রস্তুতকারক দ্বারা প্রক্রিয়কৃত হয়। নীচের টেবিলটি এই গল্পের উইজেটগুলি ব্যাখ্যা করে।
.png?sv=2026-02-06&spr=https&st=2026-10-22T20%3A25%3A49Z&se=2026-10-22T20%3A38%3A49Z&sr=c&sp=r&sig=%2FdoeliS3PClC4iOqApT4HrYJAHKgDJ%2Bmu%2Fv7sHo2iRs%3D)
বিবরণ | বর্ণনা |
|---|---|
সারসংক্ষেপ উইজেট | গল্পের মৌলিক তথ্যের একটি সারসংক্ষেপ, যা অন্তর্ভুক্ত করে:
|
বিস্তারিত | গল্প এবং মেটাডেটার সারাংসবোঝানো ব্যাখ্যা। |
টাইমলাইন | গল্পে সংঘটিত ঘটনা বা ক্রিয়াকলাপের টাইমলাইন। |
এন্টিটিজ | যেখানে গল্পগুলি ঘটেছে সে এন্টিটিগুলি। এগুলি ব্যবহারকারী, সাইট, ডেটা স্টোর, অ্যাপ্লিকেশন ইত্যাদি হতে পারে। |
প্রমাণ | কেন একটি XOps গল্প তৈরি হয়েছে তা ব্যাখ্যা করার জন্য সহায়ক প্রমাণ। |
কাঁচা ডেটা | একটি গতিশীল টেবিল যা গল্পটি তৈরি করেছে এমন কাঁচা ঘটনাগুলি অন্তর্ভুক্ত করে। |
ইমেইল নিরাপত্তা ইন্টিগ্রেশন কনফিগার করতে আপনাকে প্রয়োজন:
মাতৃ কানেক্টর হিসেবে একটি MS Tenant ইন্টিগ্রেশন তৈরি করুন
Microsoft Defender for Office 365-এর জন্য এপিআই কানেক্টর তৈরি করুন
প্রথমে, MS টেনেন্ট ইন্টিগ্রেশনের প্যারেন্ট কানেক্টর কনফিগার করুন। এই কানেক্টর সর্ব মাইক্রোসফট ইন্টিগ্রেশনের জন্য ব্যবহার করা যাবে। আপনি যদি ইতিমধ্যে প্যারেন্ট কানেক্টর তৈরি করে থাকেন, ধাপ 2-তে যান।
MS Tenant ইন্টিগ্রেশন তৈরি করতে:
নেভিগেশন মেনু থেকে Resources > ইন্টিগ্রেশনস নির্বাচন করুন এবং Integrated Apps ট্যাবে ক্লিক করুন।
নিউ ক্লিক করুন। New Connector প্যানেল খোলে।
New Connector প্যানেলে, MS Tenant (একটি নতুন MS Tenant কনফিগার করুন) অ্যাপটি নির্বাচন করুন।
.png?sv=2026-02-06&spr=https&st=2026-10-22T20%3A25%3A49Z&se=2026-10-22T20%3A38%3A49Z&sr=c&sp=r&sig=%2FdoeliS3PClC4iOqApT4HrYJAHKgDJ%2Bmu%2Fv7sHo2iRs%3D)
কানেক্টর নাম এ প্রবেশ করুন।
Authorize and Save এ ক্লিক করুন।
একটি নতুন ব্রাউজার ট্যাব মাইক্রোসফট 365 অ্যাপ এ খোলে।
নতুন ব্রাউজার ট্যাবে, মাইক্রোসফট 365 অ্যাপের প্রমাণীকরণ করুন:
মাইক্রোসফট 365 অ্যাপের জন্য মাইক্রোসফট অ্যাকাউন্টটি নির্বাচন করুন।
অন্যথায়, একটি Microsoft authentication ত্রুটি হতে পারে।
অ্যাপের জন্য পাসওয়ার্ড প্রবেশ করান এবং তা অনুমোদন করুন।
Cato কে মাইক্রোসফট 365 অ্যাপ অ্যাক্সেস করার অনুমতি দিতে অনুমতি গ্রহণ করুন।
স্ক্রীন দেখায় যে আপনি অ্যাপের জন্য সফট পেয়েছেন।
.png?sv=2026-02-06&spr=https&st=2026-10-22T20%3A25%3A49Z&se=2026-10-22T20%3A38%3A49Z&sr=c&sp=r&sig=%2FdoeliS3PClC4iOqApT4HrYJAHKgDJ%2Bmu%2Fv7sHo2iRs%3D)
আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন।
মাইক্রোসফট 365 SaaS অ্যাপ্লিকেশনটি Integrated Apps ট্যাবে যোগ করা হয়েছে।
আপনি প্যারেন্ট কানেক্টর সেট আপ করার পরে, CMA-তে আন্তঃসংযুক্ত অ্যাপ্ ইন্টিগ্রেশনের বিস্তারিত যোগ করুন।
CMA-এ API কানেক্টর তৈরি করতে:
নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।
Configured Integrations ট্যাব ক্লিক করুন।
নিউ ক্লিক করুন।
নতুন ইন্টিগ্রেশন প্যানেল খোলা হয়েছে।
Microsoft Defender for Office 365 নির্বাচন করুন
Auth ড্রপ ডাউন এ, Step 1 এ তৈরি করা Microsoft Primary Tenant নির্বাচন করুন।
(ঐচ্ছিক) একটি বিবরণ যোগ করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
CMA ভেন্ডরের সাথে সংযুক্ত থাকে
অনুমোদন করুন-এ ক্লিক করুন।
.png?sv=2026-02-06&spr=https&st=2026-10-22T20%3A25%3A49Z&se=2026-10-22T20%3A38%3A49Z&sr=c&sp=r&sig=%2FdoeliS3PClC4iOqApT4HrYJAHKgDJ%2Bmu%2Fv7sHo2iRs%3D)
একটি মাইক্রোসফট অনুমতি স্ক্রীন প্রদর্শিত হবে।
অনুরোধকৃত অনুমতিগুলি পর্যালোচনা করুন এবং Accept এ ক্লিক করুন।
অ্যাপটি Integrated Apps টেবিলের Connected স্ট্যাটাস সহ দৃশ্যমান।
আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।
স্টোরিজ ওয়ার্কবেঞ্চে কলামের তথ্যের জন্য, দেখুন ডিটেকশন ও প্রতিক্রিয়া XOps গল্পগুলি পর্যালোচনা আরও তথ্যের জন্য XOps গল্প পর্যালোচনা করতে, দেখুন XOps নিরাপত্তার গল্পগুলি বিশ্লেষণ করা