ডিটেকশন ও প্রতিক্রিয়া XOps স্টোরিজ সম্পাদনা করার জন্য স্টোরিজ ওয়ার্কবেঞ্চ পর্যালোচনা করা হচ্ছে

Prev Next

এই নিবন্ধটি আলোচনা করে কিভাবে আপনি আপনার অ্যাকাউন্টে সম্ভাব্য হুমকি নিরীক্ষণ করতে স্টোরিজ ওয়ার্কবেঞ্চ ব্যবহার করতে পারেন।

গল্পগুলির সনাক্তকরণ ও প্রতিক্রিয়া সামগ্রিক বিবরণ

কাটো সনাক্তকরণ & প্রতিক্রিয়া একটি অতিরিক্ত নিরাপত্তা স্তর যা হুমকির জন্য গল্প তৈরি করে। যখন কাটোর উন্নত সম্পর্ক ইঞ্জিনগুলি ট্রাফিক ডেটা বিশ্লেষণ করে এবং একটি সম্ভাব্য হুমকির জন্য একটি মিল খুঁজে পায়, তারা একটি গল্প তৈরি করে। গল্পটিতে সেইসব ট্রাফিক প্রবাহের ডেটা থাকে যা সাধারণ গুণাবলী সহ একই হুমকির সাথে সম্পর্কিত। গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা প্রতিটি গল্পের বিস্তারিত দেখায় এবং আপনাকে হুমকির বোঝা এবং বিশ্লেষণ করতে সহায়তা করে। আপনি কাহিনী বাছাই এবং ফিল্টার করতে পারেন সবচেয়ে গুরুত্বপূর্ণ সম্ভাব্য আক্রমণগুলি সন্ধান করতে এবং তারপর একটি গল্পে আরও গভীরে যাবেন বিস্তারিত অনুসন্ধান করতে।

এসব হল উদাহরণস্বরূপ যা একটি গল্পের মধ্যে অন্তর্ভুক্ত থাকতে পারে:

  • আপনার নেটওয়ার্কের সোর্সগুলি

  • নেটওয়ার্ক ট্রাফিকের বাহ্যিক লক্ষ্যবস্তু

  • হুমকির শনাক্তকরণ এবং বিবরণ

  • সম্পর্কিত ভৌগোলিক অবস্থানসমূহ

  • সম্পর্কিত অ্যাপ্লিকেশন

  • প্রাসঙ্গিক ঘটনাসমূহ

  • কাটো অভ্যন্তরীণ তথ্য অনুযায়ী লক্ষ্যের জনপ্রিয়তা

  • কাটো মেশিন লার্নিং মডেল অনুযায়ী লক্ষ্যবস্তুটির ক্ষতিকারক স্কোর

প্রয়োজনীয় লাইসেন্স

  • অতিরিক্ত লাইসেন্সসমূহ প্রয়োজন হতে পারে। অধিক তথ্যের জন্য দেখুন Welcome to the Cato XOps Service

গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা প্রদর্শন করা

আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।

গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:

  • নেভিগেশন মেনু থেকে, Home > Stories Workbench ক্লিক করুন।

গল্প কলামগুলি বোঝা

কলাম

বর্ণনা

নির্দেশ

গল্পের সাথে যুক্ত আক্রমণের সূচক। আরও তথ্যের জন্য, দেখুন ইন্ডিকেশন ক্যাটালগ ব্যবহার

সমালোচনামূলকতা

গল্পটির জন্য কাটোর ঝুঁকি বিশ্লেষণ স্কোর, 1 থেকে 10

উৎস

গল্পের সাথে সংযুক্ত নেটওয়ার্কের ডিভাইস, ব্যবহারকারী বা অন্যান্য এন্টিটি

প্রস্তুতকারক ধরন

গল্পের সাথে যুক্ত সংকেত প্রস্তুতকারকের বিভাগ।

প্রস্তুতকারকের নাম

গল্পের ডেটা তৈরি করেছে এমন প্রোডাক্ট, ইন্টিগ্রেশন, বা নিরাপত্তার ইঞ্জিনের নাম

তৈরি করা হয়েছে

গল্প তৈরি করার তারিখ ও সময়

আপডেট হয়েছে

গল্পটি সর্বশেষ আপডেট হয়েছে এমন তারিখ ও সময়

ঘটনাগুলির সংখ্যা

অস্থায়ী সমাধান পরেও পুনরাবৃত্তি সহ সমস্যা যতবার ঘটেছে তার সংখ্যা।

লিঙ্ক নাম

গল্পে উৎস ডিভাইস বা ট্রাফিকের সাথে যুক্ত WAN সংযোগের নাম

প্রদানকারী (ISP)

গল্পে নেটওয়ার্ক লিঙ্কের সাথে যুক্ত ইন্টারনেট সার্ভিস প্রদানকারী (ISP)

তদন্তের অবস্থা

গল্পের জন্য তদন্তের বর্তমান পর্যায়

স্থিতি

  • অপেক্ষমান গ্রাহক - গ্রাহকের কাছে গল্প পাঠানো হয়েছে এবং প্রতিক্রিয়ার জন্য অপেক্ষা করছে

  • অপেক্ষমান বিশ্লেষক - নিরাপত্তা বিশ্লেষকদের কাছ থেকে আরও তথ্যের জন্য অপেক্ষা করছে

  • বন্ধ - নিরাপত্তা বিশ্লেষক গল্পটি বন্ধ করেছেন

লেবেলস

গল্পকে শ্রেণিবিন্যাস ও ফিল্টার করতে সহায়তা করার জন্য কেটো দ্বারা বরাদ্দ লেবেল

নীরব করা

গল্পগুলি XDR স্টোরিজ ওয়ার্কবেঞ্চে নীরব করা হয়েছে কিনা তা নির্দেশ করে

ID

গল্পের জন্য অনন্য ক্যাটো আইডি

প্রথম সিগন্যাল

গল্পের সাথে যুক্ত প্রাথমিক সংকেতের তারিখ ও সময়

ইঙ্গিত ID

একটি নির্দিষ্ট সূচক উল্লেখের জন্য কেটোর XOps ইঞ্জিন দ্বারা ব্যবহৃত অনন্য পরিচিতি

প্রকৃতি

প্রস্তুতকারক বা বিক্রেতা দ্বারা মূল সংকেতে বরাদ্দকৃত গুরুত্ব

ভেন্ডর

গল্পের সাথে যুক্ত মূল সংকেত তৈরি করেছে এমন বিক্রেতা

উৎস IP

গল্পের সাথে যুক্ত উৎস সত্তার IP ঠিকানা

প্রশমন

গল্পের সাথে যুক্ত প্রশমন কার্য

সম্পর্কন আইডি

ITSM প্ল্যাটফর্ম জুড়ে XOps গল্পগুলির জীবনচক্র লিঙ্ক এবং ট্র্যাক করতে ব্যবহৃত পরিচিতি

শেষ মন্তব্য

ম্যানেজড সার্ভিস দ্বারা যুক্ত সর্বশেষ মন্তব্য

গল্পগুলি গ্রুপ করা

গল্পগুলি পর্যালোচনা করার সময় প্রেক্ষাপট প্রদান করতে, আপনি উৎস, সূচক, স্ট্যাটাস, এবং ধরন সহ বিস্তারিত দ্বারা সংজ্ঞায়িত গ্রুপে গল্পগুলি দেখাতে পারেন। উদাহরণস্বরূপ, আপনি নির্দিষ্ট উত্স IP ঠিকানা বা সমস্ত Cybersquatting স্টোরিগুলির সাথে সম্পর্কিত সমস্ত স্টোরিগুলি একসাথে প্রদর্শন করতে পারেন। এটি আপনাকে স্টোরিগুলি বিশ্লেষণ করার সময় একটি বিস্তৃত দৃষ্টিভঙ্গি প্রদান করে এবং দ্রুত এবং আরো সঠিক সিদ্ধান্তে পৌঁছতে সাহায্য করতে পারে।

প্রতিটি গ্রুপ সেই গ্রুপের গল্পগুলির জন্য সমালোচনামূলক স্তরগুলি হাইলাইট করে, যার মধ্যে উচ্চ, মধ্যম, এবং নিম্ন সমালোচনামূলকতার গল্পের সংখ্যা অন্তর্ভুক্ত।

গল্প.Workbench মধ্যে গল্পগুলি গ্রুপ করতে:

  1. নেভিগেশন মেনু থেকে, Home > Stories Workbench ক্লিক করুন।

  2. গ্রুপ দ্বারা ড্রপ-ডাউন মেনু থেকে, প্রয়োজনীয় মানদণ্ড নির্বাচন করুন।

    গল্পগুলি প্রসারণযোগ্য গ্রুপে দেখানো হয়।

গল্পগুলিকে ফিল্টার করা

গল্পফাইল ওয়ার্কবেঞ্চে ডেটা ফিল্টার করার তিনটি উপায় রয়েছে:

  • একটি পূর্বনির্ধারিত ফিল্টার নির্বাচন করুন

  • নির্বাচিত আইটেম সহ ফিল্টারটি স্বয়ংক্রিয়ভাবে আপডেট করুন

  • ফিল্টারটি ম্যানুয়ালি কনফিগার করুন

পূর্বনির্ধারিত ফিল্টার

আপনি একটি পূর্বনির্ধারিত ফিল্টার নির্বাচন করে হয় নেটওয়ার্ক অপারেশন অথবা নিরাপত্তা অপারেশন গল্পগুলিতে মনোনিবেশ করতে পারেন। যখন আপনি একটি পূর্বনির্ধারিত ফিল্টার নির্বাচন করেন, তখন সেই ধরনের গল্পের জন্য সবচেয়ে প্রাসঙ্গিক কলাম স্বয়ংক্রিয়ভাবে দেখানো হয়।

একটি পূর্বনির্ধারিত ফিল্টার নির্বাচন করতে:

  1. ফিল্টার বারে, পূর্বনির্ধারিতসমূহ নির্বাচন করুন ড্রপডাউন মেনুতে ক্লিক করুন।

  2. পূর্বনির্ধারিত নির্বাচন করুন। গল্পফাইল ওয়ার্কবেঞ্চটি আপডেট হয়ে গল্পগুলি প্রদর্শন করে যা পূর্বনির্ধারিতের সাথে মিলে যায়।

একটি আইটেমের জন্য স্বয়ংক্রিয়ভাবে ফিল্টার করা

যখন আপনি কোনো আইটেম বা ক্ষেত্রের উপর মাউস নিয়ে যান যেখানে একটি ফিল্টার অপশন উপলব্ধ থাকে, তখন TD_Filter.png বাটনটি প্রদর্শিত হয়। ফিল্টার বিকল্পগুলি দেখানোর জন্য আইকনে ক্লিক করুন:

  • ফিল্টারে যুক্ত করুন - আইটেমটি ফিল্টারে যুক্ত করে এবং গল্পফাইল ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে। উদাহরণস্বরূপ, যদি আপনি একটি নির্দিষ্ট সমালোচনামূলকতার স্কোরের জন্য ফিল্টার করেন, তাহলে পৃষ্ঠায় শুধুমাত্র সেই সমালোচনামূলকতা সহ গল্পগুলি প্রদর্শিত হয়।

  • ফিল্টার থেকে বাদ দিন - এই আইটেমটি বাদ দিতে ফিল্টার আপডেট করবে এবং গল্পফাইল ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে না।

আপনি ফিল্টারে আইটেম যোগ করতে চালিয়ে যেতে পারেন, ফিল্টার আপডেট করতে এবং আরও বিশদভাবে অনুসন্ধান করতে আবার TD_Filter.png ক্লিক করুন।

সময় সীমা নির্বাচন করা

গল্পফাইল ওয়ার্কবেঞ্চের জন্য পূর্বনির্ধারিত সময় সীমা হল পূর্ববর্তী দুই দিন। আপনি দীর্ঘ বা ছোট সময়কাল দেখানোর জন্য একটি ভিন্ন সময় সীমা নির্বাচন করতে পারেন। অধিক তথ্যের জন্য, দেখুন Setting the Time Range Filter.

গল্পফাইল ওয়ার্কবেঞ্চের জন্য সর্বাধিক তারিখ সীমা হল ৯০ দিন।

ফিল্টার ম্যানুয়ালি কনফিগার করা

আপনি গল্প ফিল্টারটি ম্যানুয়ালি কনফিগার করতে পারেন আরও বিশদ বিশ্লেষণের জন্য গল্পগুলিকে বিশ্লেষণের জন্য। আপনি ফিল্টারটি কনফিগার করার পর, এটি গল্পের ফিল্টার বার-এ যোগ করা হয় এবং নতুন ফিল্টারের সাথে মেলে এমন গল্পগুলি প্রদর্শন করতে পৃষ্ঠাটি স্বয়ংক্রিয়ভাবে আপডেট হয়।

একটি ফিল্টার তৈরি করতে:

  1. ফিল্টার বারে, যোগ করুন বাটনে ক্লিক করুন।

  2. ক্লিক করুন বা ফিল্ড নির্বাচন শুরু করুন।

  3. অপারেটর নির্বাচন করুন, যা আপনি খুঁজছেন ফিল্ড এবং মান এর মধ্যে সম্পর্ক নির্ধারণ করে।

  4. মূল্য নির্বাচন করুন।

  5. ফিল্টার যুক্ত করুন ক্লিক করুন। ফিল্টারটি ফিল্টার বারে যোগ করা হয় এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ আপডেট হয় ফিল্টার অনুসারে গল্প দেখানোর জন্য।

ফিল্টার ক্লিয়ার করা

তুমি ফিল্টার থেকে প্রতিটি আইটেম পৃথকভাবে মুছে ফেলতে পারো, অথবা পুরো ফিল্টার পরিষ্কার করতে পারো।

গল্পফাইল ওয়ার্কবেঞ্চ পৃষ্ঠার জন্য ফিল্টার পরিষ্কার করার জন্য:

  1. একক ফিল্টার পরিষ্কার করার জন্য, ফিল্টারের পাশে পরিষ্কার করুন বাটন ক্লিক করুন।

  2. সমস্ত ফিল্টার পরিষ্কার করতে, ফিল্টার বারের ডান প্রান্তে X ক্লিক করুন।