গল্পগুলির সনাক্তকরণ ও প্রতিক্রিয়া সামগ্রিক বিবরণ
কাটো সনাক্তকরণ & প্রতিক্রিয়া একটি নতুন নিরাপত্তা স্তর যা হুমকির জন্য গল্প তৈরি করে। যখন কাটোর উন্নত সম্পর্ক ইঞ্জিনগুলি ট্রাফিক ডেটা বিশ্লেষণ করে এবং একটি সম্ভাব্য হুমকির জন্য একটি মিল খুঁজে পায়, তারা একটি গল্প তৈরি করে। গল্পটিতে সেইসব ট্রাফিক প্রবাহের ডেটা থাকে যা সাধারণ গুণাবলী সহ একই হুমকির সাথে সম্পর্কিত। গল্পগুলি ওয়ার্কবেঞ্চ প্রতিটি গল্পের বিস্তারিত দেখায় যা আপনাকে হুমকি বুঝতে এবং বিশ্লেষণ করতে সহায়তা করে। আপনি কাহিনী বাছাই এবং ফিল্টার করতে পারেন সবচেয়ে গুরুত্বপূর্ণ সম্ভাব্য আক্রমণগুলি সন্ধান করতে এবং তারপর একটি গল্পে আরও গভীরে যাবেন বিস্তারিত অনুসন্ধান করতে।
এসব হল উদাহরণস্বরূপ যা একটি গল্পের মধ্যে অন্তর্ভুক্ত থাকতে পারে:
আপনার নেটওয়ার্কের সোর্সগুলি
নেটওয়ার্ক ট্রাফিকের বাহ্যিক লক্ষ্যবস্তু
হুমকির শনাক্তকরণ এবং বিবরণ
সম্পর্কিত ভৌগোলিক অবস্থানসমূহ
সম্পর্কিত অ্যাপ্লিকেশন
সংশ্লিষ্ট ট্রাফিক প্রবাহ
কাটো অভ্যন্তরীণ তথ্য অনুযায়ী লক্ষ্যের জনপ্রিয়তা
কাটো হুমকি গোয়েন্দা অ্যালগরিদম অনুযায়ী লক্ষ্যের ক্ষতিকারক স্কোর
প্রয়োজনীয় শর্ত
সনাক্তকরণ & প্রতিক্রিয়া বৈশিষ্ট্যের এই সংস্করণটি শুধুমাত্র কাটো এমডিআর গ্রাহকদের জন্য উপলব্ধ। এমডিআর সেবার সাবস্ক্রিপশন সম্পর্কে আরও জানতে, আপনার কাটো প্রতিনিধির সাথে যোগাযোগ করুন।
গল্পগুলি ওয়ার্কবেঞ্চ দেখাচ্ছে
গল্পগুলি ওয়ার্কবেঞ্চ আপনার অ্যাকাউন্টের সম্ভাব্য হুমকির জন্য গল্পগুলির সারাংশ দেখায়।
গল্পগুলি ওয়ার্কবেঞ্চ দেখাতে:
নেভিগেশন মেনু থেকে, গৃহ> গল্প ওয়ার্কবেঞ্চ এ ক্লিক করুন।
গল্প কলামগুলি বোঝা
কলাম | বিবরণ |
|---|---|
ID | এই গল্পের জন্য অনন্য ক্যাটো আইডি |
তৈরি হয়েছে | গল্পের জন্য প্রথম ট্রাফিক প্রবাহের তারিখ |
আপডেট হয়েছে | গল্পটির সর্বশেষ ট্রাফিক প্রবাহের তারিখ |
ঝুঁকির স্কোর | গল্পটির জন্য কাটোর ঝুঁকি বিশ্লেষণ (মান 1 - 10) |
IoA | গল্পটির জন্য আক্রমণের সূচক |
উৎস | গল্পটির দ্বারা প্রভাবিত আপনার নেটওয়ার্কের ডিভাইসের নাম বা আইপি ঠিকানা |
টাইপ |
|
স্থিতি |
|
গল্পগুলি গ্রুপ করা
গল্পগুলি পর্যালোচনা করার সময় প্রেক্ষাপট প্রদান করতে, আপনি উৎস, সূচক, স্ট্যাটাস, এবং ধরন সহ বিস্তারিত দ্বারা সংজ্ঞায়িত গ্রুপে গল্পগুলি দেখাতে পারেন। উদাহরণস্বরূপ, আপনি নির্দিষ্ট উত্স IP ঠিকানা বা সমস্ত Cybersquatting স্টোরিগুলির সাথে সম্পর্কিত সমস্ত স্টোরিগুলি একসাথে প্রদর্শন করতে পারেন। এটি আপনাকে স্টোরিগুলি বিশ্লেষণ করার সময় একটি বিস্তৃত দৃষ্টিভঙ্গি প্রদান করে এবং দ্রুত এবং আরো সঠিক সিদ্ধান্তে পৌঁছতে সাহায্য করতে পারে।
প্রতিটি গ্রুপ সেই গ্রুপের গল্পগুলির জন্য সমালোচনামূলক স্তরগুলি হাইলাইট করে, যার মধ্যে উচ্চ, মধ্যম, এবং নিম্ন সমালোচনামূলকতার গল্পের সংখ্যা অন্তর্ভুক্ত।
গল্প.Workbench মধ্যে গল্পগুলি গ্রুপ করতে:
নেভিগেশন মেনু থেকে Home > Stories Workbench ক্লিক করুন।
গ্রুপ দ্বারা ড্রপ-ডাউন মেনু থেকে, প্রয়োজনীয় মানদণ্ড নির্বাচন করুন।
গল্পগুলি প্রসারণযোগ্য গ্রুপে দেখানো হয়।
গল্পগুলিকে ফিল্টার করা
স্টোরিজ ওয়ার্কবেঞ্চে ডেটা ফিল্টার করার দুটি উপায় রয়েছে: নির্বাচিত আইটেম সহ ফিল্টারটি স্বয়ংক্রিয়ভাবে আপডেট করুন, অথবা ফিল্টারটি ম্যানুয়ালি কনফিগার করুন।
একটি আইটেমের জন্য স্বয়ংক্রিয়ভাবে ফিল্টার করা
যখন আপনি কোনো আইটেম বা ক্ষেত্রের উপর মাউস নিয়ে যান যেখানে একটি ফিল্টার অপশন উপলব্ধ থাকে, তখন 
বাটনটি প্রদর্শিত হয়। ফিল্টার বিকল্পগুলি দেখানোর জন্য আইকনে ক্লিক করুন:
ফিল্টারে অন্তর্ভুক্ত করুন - আইটেমটিকে ফিল্টারে যোগ করে, এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে। উদাহরণস্বরূপ, আপনি যদি একটি নির্দিষ্ট ঝুঁকির স্কোরের জন্য ফিল্টার করেন, তাহলে স্ক্রীন শুধুমাত্র সেই ঝুঁকির স্কোর সহ গল্পগুলি দেখায়।
ফিল্টার থেকে বাদ দিন - এই আইটেমটি বাদ দিতে ফিল্টার আপডেট করবে এবং গল্পফাইল ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে না।
আপনি ফিল্টারে আইটেম যোগ করতে চালিয়ে যেতে পারেন, ফিল্টার আপডেট করতে এবং আরও বিশদভাবে অনুসন্ধান করতে আবার ক্লিক করুন।
সময় সীমা নির্বাচন করা
গল্পফাইল ওয়ার্কবেঞ্চের জন্য পূর্বনির্ধারিত সময় সীমা হল পূর্ববর্তী দুই দিন। গল্পগুলিকে দীর্ঘ বা ছোট সময়কালের জন্য দেখানোর জন্য আপনি অন্য সময়কাল নির্বাচন করতে পারেন। অধিক তথ্যের জন্য, দেখুন Setting the Time Range Filter.
গল্পফাইল ওয়ার্কবেঞ্চের জন্য সর্বাধিক তারিখ সীমা হল ৯০ দিন।
ফিল্টারটি ম্যানুয়ালি কনফিগার করা
আপনি গল্প ফিল্টারটি ম্যানুয়ালি কনফিগার করতে পারেন আরও বিশদ বিশ্লেষণের জন্য গল্পগুলিকে বিশ্লেষণের জন্য। ফিল্টার কনফিগার করার পরে, এটি গল্পগুলির ফিল্টার বারে যোগ করা হয় এবং নতুন ফিল্টার মেলে এমন গল্পগুলি প্রদর্শনের জন্য স্ক্রীনটি স্বয়ংক্রিয়ভাবে আপডেট হয়।
একটি ফিল্টার তৈরি করতে:
ফিল্টার বারে,
ক্লিক করুন।ক্লিক করুন বা ফিল্ড নির্বাচন শুরু করুন।
অপারেটর নির্বাচন করুন, যা আপনি খুঁজছেন ফিল্ড এবং মান এর মধ্যে সম্পর্ক নির্ধারণ করে।
মূল্য নির্বাচন করুন।
ফিল্টার যুক্ত করুন ক্লিক করুন। ফিল্টারটি ফিল্টার বারে যোগ করা হয় এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ আপডেট হয় ফিল্টার অনুসারে গল্প দেখানোর জন্য।
ফিল্টার পরিষ্কার করা
তুমি ফিল্টার থেকে প্রতিটি আইটেম পৃথকভাবে মুছে ফেলতে পারো, অথবা পুরো ফিল্টার পরিষ্কার করতে পারো।
XDR স্টোরিজ ওয়ার্কবেঞ্চের জন্য ফিল্টারগুলি পরিষ্কার করতে:
একক ফিল্টার পরিষ্কার করতে, আইটেম 1-এর পাশে
ক্লিক করুন।সমস্ত ফিল্টার পরিষ্কার করতে, ফিল্টার বারের ডান প্রান্তে X ক্লিক করুন (উপরে আইটেম 2)।
গল্পগুলি নিয়ে গভীরভাবে অনুসন্ধান এবং বিশ্লেষণ করা
আপনি XDR স্টোরিজ ওয়ার্কবেঞ্চে কোন গল্পের উপর ক্লিক করে অন্য একটি স্ক্রীনে বিশদ জানার জন্য যেতে পারেন। এই স্ক্রীনে কিছু উইজেটস রয়েছে যা আপনাকে সম্ভাব্য হুমকিটি মূল্যায়ন করতে সাহায্য করে। হুমকি শিকার বা ব্যবহার অস্বাভাবিকতার গল্পগুলির ডেটা বিশ্লেষণের জন্য বিশেষ উইজেটস রয়েছে।
হুমকি শিকার উইজেটস বুঝে নেওয়া
হুমকি শিকার গল্পের জন্য এগুলি হল উইজেটس:
আইটেম | নাম | বিবরণ | ||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | গল্পের সারসংক্ষেপ | গল্পের নগণ্য তথ্যের একটি সারাংশ, যার মধ্যে অন্তর্ভুক্ত:
| ||||||||||||||||||||||||||||||||
2 | গল্পের সময়রেখা | গল্পের পরিবর্তন, যেমন রায় এবং গুরুত্বের পরিবর্তন, এবং সম্পর্কিত নতুন টার্গেটগুলি চিনহিত হওয়ার টাইমলাইন দেখায় | ||||||||||||||||||||||||||||||||
3 | বিশদ | হুমকির বিশ্লেষণের জন্য কী তথ্য, যার মধ্যে একটি হুমকির বর্ণনা, সম্পর্কিত ট্র্যাফিকে সনাক্ত করা Cato হুমকি স্বাক্ষর, এবং হুমকির জন্য সনাক্ত করা MITRE ATT&CK® প্রযুক্তি অন্তর্ভুক্ত। MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, MITRE ATT&CK® ড্যাশবোর্ডের সঙ্গে কাজ করা দেখুন।
| ||||||||||||||||||||||||||||||||
4 | সূত্র | আপনার নেটওয়ার্কের যন্ত্রগুলির মৌলিক তথ্য যা হুমকির দ্বারা প্রভাবিত হয় | ||||||||||||||||||||||||||||||||
5 | অ্যাক্টাক জিওলোকেশন | আপনার নেটওয়ার্কে উৎসগুলির জন্য (কমলা অবস্থান) এবং হুমকির সাথে সম্পর্কিত বাহ্যিক উৎসগুলির (লাল অবস্থান) জিওলোকেশন দেখায়। সূত্রগুলিকে সংযুক্ত করা তীরগুলি ট্রাফিকের দিক নির্দেশ করে | ||||||||||||||||||||||||||||||||
6 | আক্রমণের বণ্টন | আক্রমণ সম্পর্কিত ফ্লোগুলির সময় বিতরণ।
| ||||||||||||||||||||||||||||||||
7 | লক্ষ্যগুলির তালিকা | গল্পের সাথে সম্পর্কিত আপনার নেটওয়ার্ক সাইটের বাইরে সম্ভাব্য ক্ষতিকর উত্সের জন্য ডেটা দেখায়।
| ||||||||||||||||||||||||||||||||
8 | আক্রমণ সম্পর্কিত ফ্লো | আক্রমণ সম্পর্কিত ট্রাফিক প্রবাহের প্রতিনিধিত্বকারী নমুনার জন্য ডেটা দেখায়।
|
ব্যবহারের অস্বাভাবিকতা উইজেটগুলি বোঝা
এইগুলি ব্যবহারের অস্বাভাবিকতা গল্পের উইজেটগুলি:
উপাদান | বিবরণ | বর্ণনা |
|---|---|---|
1 | গল্পসারাংশ | গল্পের মৌলিক তথ্যের একটি সারাংশ প্রদান করে, অন্তর্ভুক্ত:
|
2 | বিস্তারিত | গল্প বিশ্লেষণ করার জন্য কী তথ্য, যার মধ্যে হুমকির বর্ণনা এবং সারাংশ, এবং হুমকির জন্য সনাক্তকৃত MITRE ATT&CK® টেকনিকগুলি অন্তর্ভুক্ত। MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, MITRE ATT&CK® ড্যাশবোর্ডের সঙ্গে কাজ করা দেখুন।
|
3 | অস্বাভাবিকতা বিতরণ | শেষ ১৪ দিনের জন্য অস্বাভাবিক আচরণের গ্রাফ
|
4 | শীর্ষ হোস্টগুলি | অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ হোস্টগুলি, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি হোস্টে হোস্টটি থেকে আপলোড সংখ্যা দেখানো হয়
|
5 | শীর্ষ অ্যাপ্লিকেশনগুলি | অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ অ্যাপ্লিকেশন, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি অ্যাপ্লিকেশন অ্যাপ্লিকেশনের থেকে আপলোড সংখ্যা সহ দেখায়
|
6 | শীর্ষ সার্ভার / গন্তব্য | অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ সার্ভার এবং গন্তব্যস্থল, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি সার্ভার সার্ভারে আপলোডের সংখ্যা সহ দেখায়
|
টিকেটযুক্ত গল্পগুলি পর্যালোচনা করা হচ্ছে
কাটো MDR দল আপনাকে গুরুত্বপূর্ণ গল্পগুলি সম্পর্কে জানাতে টিকেট খোলে। আপনি যখন একটি টিকেট পান, আপনি টিকেটে সরবরাহ করা লিঙ্কটিতে ক্লিক করে XDR স্টোরিজ ওয়ার্কবেঞ্চে সহজেই গল্পটি পর্যালোচনা করতে পারেন। এটি একটি নমুনা টিকেট:
