XOps গল্প নিস্তব্ধ করা

এই নিবন্ধে আলোচনা করা হয়েছে কিভাবে XOps গল্পগুলিকে নিস্তব্ধ করার জন্য একটি নিয়ম তৈরি করা যায় যাতে তারা গল্প ওয়ার্কবেঞ্চে প্রদর্শিত না হয়।

সারসংক্ষেপ

XOps সংযোগ ইঞ্জিনগুলি ট্রাফিক ডেটা বিশ্লেষণ করে সম্ভাব্য হুমকি বা নেটওয়ার্ক অবক্ষয়ের জন্য মিল খুঁজে পায়। যদি একটি মিল পাওয়া যায়, একটি গল্প স্টোরিজ ওয়ার্কবেঞ্চ এ তৈরি হয় যাতে আপনি সমস্যা বুঝতে এবং বিশ্লেষণ করতে পারেন। যদি আপনি চান না যে একটি গল্প তৈরি হোক তবে আপনি একটি মিউট করা গল্পসমূহ নিয়ম কনফিগার করতে পারেন। এর ফলে ভুল ইতিবাচক গল্পের উৎপাদন হ্রাস পায় এবং আপনাকে প্রকৃত সম্ভাব্য হুমকি বা নেটওয়ার্ক সমস্যার উপর আপনার বিশ্লেষণ কেন্দ্রিত করতে সহায়তা করে। গল্পগুলি একটি নির্দিষ্ট বা সীমাহীন সময়ের জন্য নিস্তব্ধ করা যেতে পারে

প্রস্তুতকারক দ্বারা উত্পন্ন গল্পগুলির জন্য মিউট করা গল্পসমূহ নিয়ম সম্পূর্ণভাবে সমর্থিত হয়।

• ব্যবহারের অস্বাভাবিকতা

• Cato এন্ডপয়েন্ট সতর্কতা

• Microsoft Defender এর জন্য ক্লাউড অ্যাপস

• হুমকি প্রতিরোধ

• হুমকি শিকার

• অ্যাকাউন্ট অপারেশনস

• সাইট অপারেশন

• এন্ট্রা ID সতর্কতা

• Wiz

• SaaS নিরাপত্তা

• Cato Networks

• Microsoft এন্ডপয়েন্ট সতর্কতা

• DSPM সতর্কতা

• Microsoft ইমেইল নিরাপত্তা

• পূর্বানুমানিক অন্তর্দৃষ্টি

• Google Applications

আপনি ডিটেকশন & রেস্পন্স পলিসি > মিউট স্টোরিস ট্যাব-এ প্রস্তুতকারকদের সম্পূর্ণ তালিকা দেখতে পারেন। অন্যান্য গল্পের ধরনের জন্য, আপনি একটি সিমিত শর্তাবলীর সেট এর উপর ভিত্তি করে মিউট গল্পের নিয়ম তৈরি করতে পারেন।

গল্প নীরব করার জন্য, এটি অবশ্যই একটি সঠিক মিল থাকতে হবে অথবা মিউট করা গল্পসমূহ নিয়মে যোগ করা প্রেডিকেটগুলি অন্তর্ভুক্ত করতে হবে। উদাহরণস্বরূপ, যদি একটি নিয়ম ৩টি ডোমেইন অন্তর্ভুক্ত করে তবে কেবলমাত্র ২টি গল্পে থাকে, গল্পটি নীরব করা হয়। যদি একটি নিয়মে ২টি ডোমেন থাকে এবং গল্পে ৩টি থাকে, তাহলে এটি নিস্তব্ধ নয়। নিস্তব্ধ গল্পগুলি ডিফল্টভাবে তৈরি করা হয় না; তবে, এটি শর্ত হিসেবে নির্বাচন করে ওভাররাইড করা যেতে পারে।

নোট: MDR গ্রাহকরা সাইট অপারেশনস ইঞ্জিনের জন্য মিউট গল্প নিয়ম তৈরি ও সম্পাদনা করতে পারেন। যদি আপনি অন্যান্য ইঞ্জিনের জন্য মিউট গল্প সংজ্ঞায়িত করতে চান, mdr@catonetworks.com এ যোগাযোগ করুন।

প্রার্থাসূচি

• একটি XOps লাইসেন্স প্রয়োজনীয়।

হুমকি প্রতিরোধ এবং হুমকি শিকার গল্পগুলির মিউটিং

আপনি একটি বিশ্বস্ত উৎস থেকে ট্রাফিক সংজ্ঞায়িত করতে পারেন, যা পরে একটি গল্প থেকে বাদ দেওয়া হয়। উদাহরণস্বরূপ, XOps গল্পগুলি সম্ভাব্য স্ক্যানিং প্রচেষ্টার সনাক্তকরণের জন্য তৈরি করা হয়, কিন্তু স্ক্যানিংয়ের উৎসটি পরিচিত-নিরীহ অনুপ্রবেশ পরীক্ষা। 

হুমকি প্রতিরোধ এবং হুমকি শিকার গল্পগুলির জন্য, একটি গল্প সবসময় তৈরি হয় এমনকি যখন এটি মিউট করা হয়। মিউটিং গল্পে একটি মিউট পতাকা প্রয়োগ করে, নিশ্চিত করে যে এটি রিপোর্ট থেকে বাদ দেওয়া হয়েছে এবং যখন হুমকি প্রতিরোধ বা হুমকি শিকার ফিল্টার প্রয়োগ করা হয় তখন গল্পের ওয়ার্কবেঞ্চ থেকে লুকানো থাকে। মিউট করা গল্পগুলি ডিফল্ট অনুযায়ী প্রতিক্রিয়া নীতির সতর্কতা ট্রিগার করে না।

হুমকি প্রতিরোধ এবং হুমকি শিকার গল্পগুলির জন্য Mute Stories নিয়ম যোগ করার দুটি উপায় আছে:

• Detection & Response পৃষ্ঠায় একটি নিয়ম তৈরি করুন

• গল্প ওয়ার্কবেঞ্চে একটি গল্প থেকে একটি নিয়ম তৈরি করুন। এই পদ্ধতি সাহায্য করে যখন আপনি একটি গল্পের নির্দিষ্ট ট্রাফিক লক্ষ্য করেন যা আপনি জানেন নির্দোষ

UEBA ব্যবহার অস্বাভাবিকতা এবং ইভেন্ট অস্বাভাবিকতা গল্পগুলি নীরব করা হচ্ছে

ব্যবহারের অস্বাভাবিকতা এবং ইভেন্টের অস্বাভাবিকতা গল্পগুলির জন্য Mute Stories নিয়ম যোগ করার দুটি উপায় আছে:

• Detection & Response পৃষ্ঠায় একটি নিয়ম তৈরি করুন

• গল্প ওয়ার্কবেঞ্চে একটি গল্প থেকে একটি নিয়ম তৈরি করুন। এই পদ্ধতি সাহায্য করে যখন আপনি একটি গল্পের নির্দিষ্ট ট্রাফিক লক্ষ্য করেন যা আপনি জানেন নির্দোষ

নিচের বিভাগগুলি ব্যবহারের অস্বাভাবিকতা এবং ইভেন্টের অস্বাভাবিকতা Mute Stories নিয়মগুলির জন্য উপলব্ধ উপকারী সেটিংস বর্ণনা করে।

ব্যবহারের অস্বাভাবিকতা গল্পগুলির জন্য মিউট গল্পসমূহ সেটিংস বোঝা

XOps ব্যবহারের অস্বাভাবিকতা ইঞ্জিন অ্যাপ্লিকেশনগুলিতে অস্বাভাবিক কার্যকলাপ সম্পর্কিত অস্বাভাবিকতা সনাক্ত করে এবং অস্বাভাবিকতা সনাক্ত হলে একটি গল্প তৈরি করে। Mute Stories নীতি আপনাকে XOps ইঞ্জিনগুলিকে বাদ দিতে অ্যাপ্লিকেশন বা অ্যাপ্লিকেশন বিভাগের জন্য একটি নিয়ম কনফিগার করতে দেয়। উদাহরণস্বরূপ, যদি আপনি জানেন যে একটি নির্দিষ্ট ব্যবহারকারী তাদের কাজের প্রয়োজনীয়তার অংশ হিসাবে OneDrive-এ অস্বাভাবিক পরিমাণে ডেটা আপলোড করে, নির্দিষ্ট ব্যবহারকারী কে সূত্র হিসাবে এবং OneDrive কে অ্যাপ্লিকেশন হিসাবে কনফিগার করা একটি নিয়ম তৈরি করুন।

একটি ব্যবহারের অস্বাভাবিকতা গল্পে একাধিক অ্যাপ্লিকেশন জড়িত হতে পারে। এই ক্ষেত্রে, কনফিগার করা অ্যাপ্লিকেশন গল্পের শীর্ষ অ্যাপ্লিকেশনটিকে বোঝায়। উদাহরণস্বরূপ, আপনি যদি অ্যাপ্লিকেশন হিসেবে OneDrive কনফিগার করেন, এর মানে হল যে ব্যবহারের অস্বাভাবিকতা গল্পের শীর্ষ অ্যাপ্লিকেশনটি যদি OneDrive হয়, তাহলে XOps ইঞ্জিন গল্প তৈরি করবে না। যাইহোক, যদি শীর্ষ অ্যাপ্লিকেশন ভিন্ন কোন অ্যাপ্লিকেশন হয়, যেমন Dropbox, এবং দ্বিতীয় সর্বোচ্চ ব্যবহারের অনুক্রম অনুসারে OneDrive থাকে, তাহলে গল্পটি এখনও তৈরি হবে।

ইভেন্ট অস্বাভাবিকতা গল্পগুলির জন্য মিউট গল্পসমূহ সেটিংস বোঝা

XOps ইভেন্টের অস্বাভাবিকতা ইঞ্জিন এমন অস্বাভাবিকতা সনাক্ত করে যা নেটওয়ার্কে একটি সত্তা একটি অস্বাভাবিক সংখ্যক নিরাপত্তা ইভেন্ট সক্রিয় করে এবং একটি অস্বাভাবিকতা সনাক্ত হলে একটি গল্প তৈরি করে। Mute Stories নীতি আপনাকে XOps ইঞ্জিনগুলিকে বাদ দিতে ইভেন্টের ধরন নির্দিষ্ট করে একটি ইভেন্টের অস্বাভাবিকতা গল্পের জন্য একটি নিয়ম কনফিগার করতে দেয়। তারপর আপনি নির্দিষ্ট নিয়ম বা IPS হুমকির দ্বারা উত্পন্ন শুধুমাত্র ইভেন্টগুলি বাদ দিতে আরও উল্লেখ করতে পারেন।

উদাহরণস্বরূপ, যদি কোনও ব্যবহারকারী পরিচিত-নির্দোষ কার্যকলাপ কার্যকর করার সময় অস্বাভাবিকভাবে বড় সংখ্যক WAN ফায়ারওয়াল ইভেন্ট তৈরি করে, ব্যবহারকারী কে সূত্র হিসাবে কনফিগার করা একটি নিয়ম তৈরি করুন এবং ইভেন্টের অস্বাভাবিকতা মেট্রিক কে ইভেন্টের ধরন হিসেবে WAN ফায়ারওয়াল হিসেবে কনফিগার করুন। তারপর WAN ফায়ারওয়াল রুলবেসে নিয়মটি নির্দিষ্ট করুন।

সাইট অপারেশন গল্পগুলি নীরব করা

আপনি নির্দিষ্ট নেটওয়ার্ক সমস্যার দ্বারা সৃষ্ট গল্পগুলো নিস্তব্ধ করতে পারেন। উদাহরণস্বরূপ, যদি আপনি জানেন যে একটি স্থানীয় ISP একটি পরিকল্পিত আউটেজ আছে, তাহলে আপনি আউটেজের সময়সীমার জন্য সাইট ডাউন ইঙ্গিত দ্বারা সৃষ্ট গল্পগুলি নিস্তব্ধ করতে পারেন।

সাইট অপারেশন গল্পগুলির জন্য, একটি গল্প সর্বদা তৈরি হয় এমনকি যখন এটি নীরব থাকে। নীরবতা গল্পে একটি মিউট পতাকা প্রয়োগ করে, যা এটি রিপোর্ট থেকে বাদ দেয় এবং নেটওয়ার্ক অপারেশন ফিল্টার প্রয়োগ করলে স্টোরিজ ওয়ার্কবেঞ্চ থেকে লুকিয়ে রাখা হয়। নীরব গল্পগুলি ডিফল্টরূপে সতর্কতা ট্রিগার করে না প্রতিক্রিয়া নীতি অনুযায়ী। শুধুমাত্র ILMM গ্রাহকদের জন্য, এই গল্পের ধরনগুলি ডিফল্টরূপে নীরব করা হয় যখন সাইটের লিঙ্কগুলি পরিষেবাতে অন্তর্ভুক্ত নয়:

• সাইট ডাউন

• লিঙ্ক ডাউন

• ALT WAN লিঙ্ক ডাউন

• গুণমান SLA

আপনি একটি গল্পে ঘটনা সময়রেখায় নিস্তব্ধ কলামে একটি গল্প নিস্তব্ধ হয়েছে কিনা তা চিহ্নিত করতে পারেন।

সাইট অপারেশন গল্পগুলির জন্য মিউট গল্পসমূহ নিয়ম যোগ করতে পারেন Detection & Response পৃষ্ঠায় একটি নিয়ম তৈরি করে।

অন্যান্য ঘটনার ধরনগুলিকে মিউট করা

আপনি পূর্বের বিভাগগুলিতে বর্ণিত না থাকা অন্যান্য XOps ঘটনার ধরনগুলিকে মিউট করতে পারেন। এর মধ্যে রয়েছে Cyera এবং Sentra ইন্টিগ্রেশনগুলির উপর ভিত্তি করে জেনেরিক ইনসিডেন্ট প্রস্তুতকারকের দ্বারা তৈরি গল্প, এছাড়া অন্যান্য কানেক্টরগুলি ব্যবহার করে তৃতীয় পক্ষের ইন্টিগ্রেশনের জন্য তৈরি গল্প যেমন Microsoft Defender for Endpoint কানেক্টর।

এই ঘটনার ধরনগুলির জন্য, মিউট করা গল্পসমূহ নিয়মগুলি শুধুমাত্র প্রস্তুতকারক এবং ইঙ্গিত আইডি ক্ষেত্রসমূহকে ম্যাচিং শর্ত হিসেবে সাপোর্ট করে। এটি আপনাকে নির্দিষ্ট প্রস্তুতকারক থেকে মিউট করা গল্প অথবা নির্দিষ্ট ইঙ্গিত জন্য তৈরি গল্পগুলিকে মিউট করতে দেয়। অন্যান্য নিয়ম শর্তসমূহ সাপোর্ট করা হয় না।

Detection & Response Mute Stories নিয়মের আইটেমগুলি

নিচের টেবিলটি ব্যাখ্যা করে কোন আইটেমগুলি আপনি একটি Detection & Response Mute Stories নিয়মের সেটিংস সংজ্ঞায়িত করতে ব্যবহার করতে পারেন। আপনি যদি কোনো সেটিংয়ে একাধিক অবজেক্ট কনফিগার করেন, তাদের মধ্যে একটি অথবা সম্পর্ক থাকে। উদাহরণস্বরূপ, যদি কোনও নিয়মে একটি সাইট এবং একটি ব্যবহারকারী সহ সূত্র অন্তর্ভুক্ত থাকে, নিয়মটি প্রয়োগ হয় যখন ট্রাফিক সাইট বা ব্যবহারকারী এর সাথে মেলে।

উপরের সেটিংসগুলির পাশাপাশি, প্রতিটি শব্দদূষণ গল্প নিয়মের জন্য নিম্নলিখিত তথ্য প্রদর্শন করা হয়:

• লেখক - নিয়মটি তৈরি করা ব্যবহারকারীর ব্যবহারকারী নাম।

• তৈরি করা হয়েছে - নিয়মটি তৈরি হওয়ার তারিখ।

ডিটেকশন এবং প্রতিক্রিয়া শব্দদূষণ গল্পরুলবেস দেখানো হচ্ছে

ডিটেকশন এবং প্রতিক্রিয়া শব্দদূষণ গল্পরুলবেস দেখাতে:

1. নেভিগেশন মেনু থেকে, ক্লিক করুন গৃহ > ডিটেকশন & প্রতিক্রিয়া নীতি.

ডিটেকশন এবং প্রতিক্রিয়া পৃষ্ঠায় একটি শব্দদূষণ গল্প নিয়ম তৈরি করা

একটি নতুন শব্দদূষণ গল্প নিয়ম যোগ করুন এবং ডিটেকশন এবং প্রতিক্রিয়া ইঞ্জিন দ্বারা উপেক্ষা করা হবে এমন ট্রাফিক নির্ধারণের সেটিংগুলি কনফিগার করুন।

একটি ডিটেকশন এবং প্রতিক্রিয়া শব্দদূষণ গল্প নিয়ম তৈরি করতে:

1. নেভিগেশন মেনু থেকে, ক্লিক করুন গৃহ > ডিটেকশন & প্রতিক্রিয়া নীতি.

2. Mute Stories ট্যাবটি নির্বাচন করুন।

3. নতুন-এ ক্লিক করুন। Add to Mute Stories প্যানেলটি খোলে।

4. উপরের মতো নিয়মের জন্য সেটিংস কনফিগার করুন।

5. সংরক্ষণ করুন তে ক্লিক করুন। নিয়মটি শব্দদূষণ গল্পরুলবেসে যোগ করা হয়েছে।

গল্প থেকে একটি শব্দদূষণ গল্প নিয়ম তৈরি করা

গল্প ওয়ার্কবেঞ্চে গল্পের ড্রিল-ডাউন দেখুন এবং গল্প কার্যসমূহ প্যানেল ব্যবহার করে একটি শব্দদূষণ গল্প নিয়ম তৈরি করুন।

গল্প থেকে ডেটার উপর ভিত্তি করে নিম্নলিখিত নিয়ম সেটিংসগুলি স্বয়ংক্রিয়ভাবে পূরণ হয়:

• দিক

• উৎস

  • যদি গল্পে উত্সের জন্য একাধিক ধরণের ডেটা থাকে, তবে সেগুলিউৎস সেটিং এ সমস্ত যোগ করা হয়। উদাহরণস্বরূপ, যদি গল্প একটি IP এবং সাইট একটি উত্স হিসাবে নির্ধারণ করে, তবে উভয়ই IP এবং সাইট নিয়মের উৎস বিভাগে স্বয়ংক্রিয়ভাবে পূরণ হয়।

• গন্তব্য - গল্প লক্ষ্যমাত্রার উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে পূরণ হয়

  • যদি গল্পে একাধিক লক্ষ্যমাত্রার সনাক্ত করা হয়, তবে সেগুলি সমস্ত গন্তব্য সেটিংটিতে যোগ করা হয়

গল্প থেকে একটি শব্দদূষণ গল্প নিয়ম তৈরি করতে:

1. নেভিগেশন মেনু থেকে Home > Stories Workbench ক্লিক করুন।

2. গল্পটি খুলতে গল্পের ড্রিল-ডাউন পৃষ্ঠা ক্লিক করুন।

3. খোলার জন্য ক্লিক করুন স্টোরি অ্যাকশন প্যানেল।

4. Add to New Mute Stories এ ক্লিক করুন। Add to New Mute Stories Rule প্যানেলটি খোলে।

   

5. উপরের মতো নিয়মের জন্য সেটিংস কনফিগার করুন।

6. সংরক্ষণ করুন তে ক্লিক করুন। নিয়মটি শব্দদূষণ গল্পরুলবেসে যোগ করা হয়েছে।

7. ডিটেকশন এবং প্রতিক্রিয়া শব্দদূষণ গল্পরুলবেস দেখাতে, নেভিগেশন মেনু থেকে Home > Detection & Response Policy এ ক্লিক করুন।