সমস্যা
কাটো-তে, দুই ধরনের কোটা রয়েছে: একটি ইভেন্টের সাথে সম্পর্কিত, অন্যটি সতর্কতার সাথে সম্পর্কিত। ডিফল্ট সীমা গ্রাহকের DPA লাইসেন্সের উপর ভিত্তি করে পরিবর্তিত হয়।
DPA 2021 লাইসেন্সের গ্রাহকের জন্য, ইভেন্ট উৎপাদনের ডিফল্ট সীমা প্রতি ঘণ্টায় 2.5 মিলিয়ন ইভেন্ট প্রতি সাব-ধরণের ওপর নির্ধারিত।
DPA 23 এ, সীমা নির্ধারিত হয় কয়টি ডেটা ইউনিট গ্রাহক নবায়ন বা অনবোর্ডিং প্রক্রিয়ার সময় অর্জন করেন তার ভিত্তিতে। বিশেষভাবে, 1 ডেটা ইউনিট প্রতি ঘণ্টায় 2.5 মিলিয়ন ইভেন্টের সমান। (সব সাব-ধরণের সমষ্টি।)
নোট: কাটো API eventsFeed হার ইভেন্ট কোটার দ্বারা সীমাবদ্ধ নয় বরং এটি বিভিন্ন API হার সীমার সাথে চলে যেরকম কাটো API রেট সীমা বুঝতে ব্যাখ্যা করা হয়েছে।
সতর্কতার জন্য, সতর্কতা উৎপাদনের ডিফল্ট সীমা প্রতি ঘণ্টায় ৫০টি সতর্কতা, প্রতি সাব-ধরণ।
কোন DPA লাইসেন্স আপনার আছে তা জানতে, প্রশাসন > লাইসেন্স এ যান
উদাহরণস্বরূপ. DPA 2021 এর
উদাহরণস্বরূপ. DPA 2023 এর
আরও তথ্যের জন্য, কাটো ক্লাউড সীমা এবং সীমাবদ্ধতা।
এই প্রবন্ধের লক্ষ্য একটি ইমেইল প্রাপ্তির পরিস্থিতিতে সমাধানের নির্দেশনা প্রদান করা যেখানে ইভেন্ট কোটার সীমা ছাড়িয়ে গেছে এবং/অথবা সতর্কতা কোটার সীমা ছাড়িয়ে যাওয়ার বিজ্ঞপ্তি জানানো হয়।
দ্রুত ত্রুটি নির্ণয়
কাটো ইভেন্ট কোটার সীমা ছাড়িয়ে গেছে
যখন অ্যাকাউন্টের ইভেন্টের সংখ্যা সর্বোচ্চ কোটার সীমা ছাড়িয়ে যায়, কাটো একটি ইমেল সতর্কতা উৎপন্ন করে।
নিচের স্ক্রিনশটটি ইন্টারনেট ফায়ারওয়াল ইভেন্টগুলির জন্য ইভেন্ট কোটার সীমা ছাড়িয়ে গেছে বার্তার একটি নমুনা সতর্কতা দেখায়
সমাধান
কাটো ইভেন্টস কোটার অতিরিক্ত সতর্কতা সৃষ্টি করে যখন নির্দিষ্ট ইভেন্ট প্রকারের ইভেন্ট সংখ্যা প্রতি ঘণ্টার সর্বোচ্চ সীমা অতিক্রম করে। আরও তথ্যের জন্য, কাটো ক্লাউড সীমা এবং সীমাবদ্ধতা।
ডাব্লিউএএন এবং ইন্টারনেট ঘটনা
আপনি ইভেন্টের বৃহৎ সংখ্যক উৎপাদনকারী WAN বা ইন্টারনেট নিয়ম সনাক্ত করতে পারেন এবং তা ট্র্যাক > ইভেন্ট বিকল্প নিষ্ক্রিয় করতে পারেন।
ফায়ারওয়াল নিয়ম সনাক্ত করতে এবং ট্র্যাক ইভেন্ট বিকল্প নিষ্ক্রিয় করতে
কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন খুলুন এবং যান গৃহ > ইভেন্ট।
বিস্তার করুন নিয়ম ক্ষেত্রের অধীনে ক্ষেত্রসমূহ অধ্যায়।
বৃহৎ সংখ্যা ইভেন্ট উৎপাদনকারী ফায়ারওয়াল নিয়মটি খুঁজুন।
নিম্নলিখিত স্ক্রিনশটটি একটি উদাহরণ দেখাচ্ছে ফায়ারওয়াল নিয়মের (সব আউটবাউন্ড অনুমতি দিন) যা উৎপন্ন করেছে ৫.৬ মিলিয়ন ঘটনা।
নিরাপত্তা > WAN বা ইন্টারনেট ফায়ারওয়াল, এই নিয়ম (পূর্ববর্তী ধাপ থেকে) এবং ট্র্যাক সেটিংস সম্পাদনা করুন।
এই নিয়মের জন্য ইভেন্ট বিকল্প নিষ্ক্রিয় করুন।
প্রয়োগ করুন এ ক্লিক করুন এবং তারপরসংরক্ষণ করুন।
IPS ইভেন্ট
যদি এটি আইপি.এস. ইঞ্জিন হয় যা প্রত্যাশিত ট্রাফিক, যেমন দুর্বলতা স্ক্যানগুলি ব্লক করছে এবং ব্যাপক সংখ্যক ইভেন্ট উৎপন্ন করছে, আপনি আই.পি.এস. সিগনেচার অনুমতি তালিকা এ ব্যাখ্যা করা হয়েছে হিসাবে ট্রাফিকের উত্স অনুমোদিত করতে পারেন।
উৎস IP সনাক্ত করতে এবং এটি অনুমতি তালিকায় যুক্ত করতে
কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন খুলুন এবং যানগৃহ > ইভেন্ট।
IPS প্রিসেট নির্বাচন করুন
ক্ষেত্রসমূহ বিভাগের অধীনে উৎস IP ক্ষেত্রটি সম্প্রসারণ করুন এবং সর্বাধিক IPS ঘটনাবলী সহ IP ঠিকানা নির্বাচন করুন।
স্বাক্ষর ID এ ক্লিক করুন এবং সুবিধাজনক হিসাবে অনুমতি তালিকা কনফিগার করুন। নিশ্চিত করুন যে ট্র্যাকিং নিষ্ক্রিয় করা হয়েছে।
প্রয়োগ করুন এ ক্লিক করুন
Cato সতর্কতা কোটার সীমা অতিক্রান্ত
যখন ঘণ্টায় উত্পন্ন হওয়া সতর্কতার সংখ্যা অ্যাকাউন্টের জন্য ৫০ অতিক্রম করে, তখন সাধারণ বিজ্ঞপ্তির অধীনে গ্রাহকের মেইলিং তালিকায় একটি ইমেল পাঠানো হবে। গ্রাহক একটি ইমেইল শিরোনাম সহ পাবেন, "Cato সতর্কতা কোটার সীমা অতিক্রান্ত"।
সমাধান
অ্যালার্ট কোটার সীমা অতিক্রান্ত ঘটনার ইমেলটি কোন Cato বৈশিষ্ট্যের জন্য উত্পন্ন হয়েছিল তা নির্ধারণ করুন। উদাহরণস্বরূপ, উপরোক্ত অ্যালার্ট কোটার সীমা অতিক্রান্ত ইমেইলটি আইপিএস সতর্কতা জন্য ছিল।
এই সতর্কতার বিশ্বাসযোগ্যতা যাচাই করার জন্য CMA তে লগইন করুন
গৃহ > ঘটনাবলী এ যান
প্রিসেট নির্বাচন করুন এর অধীনে, IPS নির্বাচন করুন এবং ইমেইল পাওয়ার সময়ের ভিত্তিতে সময়কাল কাস্টমাইজ করুন। কেননা অ্যালার্ট কোটার সীমা অতিক্রান্ত ইমেইল উত্পন্নের জন্য সীমা প্রতি ঘণ্টায় ৫০ সতর্কতা, সময়কাল কাস্টমাইজ করুন, ইমেইল পাওয়ার এক ঘণ্টা আগে থেকে শুরু করে।
সতর্কতার কারণ নির্ধারণ করতে ইভেন্টগুলি পর্যালোচনা করুন। উদাহরণস্বরূপ, নিচের স্ক্রিনশটে দেখা যায় যে একটি সম্ভাব্য আক্রমণের জন্য একাধিক ইভেন্ট ছিল এবং এটি একই উৎস থেকে আসছিল।
ঘটনাসমূহ পর্যালোচনা করুন এবং প্রয়োজনীয় কার্যক্রম গ্রহণ করুন।
যদি এই সতর্কতাগুলি ভুল ইতিবাচক প্রমাণিত হয়, তাহলে Cato সাপোর্টের সাথে যোগাযোগ করুন। একটি সহায়তা কেস খুলতে Submitting-a-Support-Ticket দেখুন।
যদি আপনি পরবর্তী অনুরূপ সতর্কতার বিজ্ঞপ্তি পেতে না চান, তবে আপনার এই সতর্কতার সাথে সম্পর্কিত নিয়ম বা বৈশিষ্ট্যে যেতে হবে এবং ইমেইল বিজ্ঞপ্তি নিষ্ক্রিয় করুন।