এই প্রবন্ধে সেন্টিনেলওয়ান ইডিআরের ডেটা ইন্টিগ্রেট করে কাহিনী তৈরি করার পদ্ধতি আলোচনা করা হয়েছে যা আপনি কাটো স্টোরিজ ওয়ার্কবেঞ্চে পর্যালোচনা করতে পারবেন।
সারসংক্ষেপ
একটি এপিআই সংযোগকারী ব্যবহার করে, আপনি সেন্টিনেলওয়ান ইডিআর থেকে ইভেন্ট ডেটা ইন্টিগ্রেট করে এন্ডপয়েন্ট ডিভাইসের জন্য কাহিনী তৈরি করতে পারেন। এন্ডপয়েন্ট কাহিনীগুলি আপনাকে আপনার নেটওয়ার্কের সম্ভাব্য ঝুঁকির একটি অধিক পূর্ণ ছবি পেতে সহায়তা করে।
একটি কাহিনী সিএমএ তে তৈরি করা হয় যখন সেন্টিনেলওয়ান ইডিআর ইভেন্টগুলি এজেন্ট ইউইউআইডি (ডিভাইস আইডি) এবং ৯০ দিনের মধ্যে হুমকি ফাইল হ্যাশের ভিত্তিতে সম্পর্কিত হয়। এই কাহিনীগুলি সেন্টিনেলওয়ান দ্বারা সনাক্ত ইভেন্টের সকল প্রাসঙ্গিক প্রমাণ অন্তর্ভুক্ত করে। স্টোরিজ ওয়ার্কবেঞ্চ এন্ডপয়েন্ট কাহিনী অন্যান্য কাহিনী ধরনের সাথে প্রদর্শন করে এবং আপনি এন্ডপয়েন্ট ইভেন্টগুলিতে ফোকাস করতে কাহিনী সাজাতে এবং ফিল্টার করতে পারেন।
SentinelOne গল্পগুলি মূল সতর্কতা তৈরি হওয়ার পর প্রায় রিয়েল-টাইম তৈরি করা হয়।
সেন্টিনেলওয়ান ইডিআর ইভেন্ট ডেটা কাটো XOps এর সাথে একত্রিত করতে, আপনাকে সেন্টিনেলওয়ান ইডিআর এর জন্য এপিআই সংযোগকারীগুলি সেট আপ করতে হবে। সংযোগকারী তৈরি করার পরে, এন্ডপয়েন্ট ইভেন্ট ইঞ্জিন সেন্টিনেলওয়ান ইডিআর থেকে ইভেন্ট ডেটা পুনরুদ্ধার করে এবং বিশ্লেষণ করে।
XOps গল্প পর্যালোচনা সম্পর্কে আরও তথ্যের জন্য, সেন্টিনেলওয়ান এর ডেটা সহ, দেখুন ড্রিলিং-ডাউন এবং এক্সঅপস সিকিউরিটি গল্প বিশ্লেষণ
প্রার্থাসূচি
আপনার সেন্টিনেলওয়ান এন্টারপ্রাইজ লাইসেন্স থাকতে হবে, সিনগুলারিটি ডেটা লেক সহ
SentinelOne EDR ঘটনা জন্য Cato XOps গল্পগুলি দেখতে একটি XOps অথবা MDR লাইসেন্স প্রয়োজন। ইভেন্টগুলি লাইসেন্স ছাড়াই তৈরি হয়
কানেক্টর যোগ করতে আপনাকে ইন্টিগ্রেশন (অন্তর্ভুক্ত সম্পদ বিভাগে) জন্য সম্পাদক অনুমতি থাকতে হবে। আরও তথ্যের জন্য, দেখুন লোভের ব্যবহারকারী ভূমিকা ব্যবহার করে পরিচালনা।
সেন্টিনেলওয়ান ইডিআর সংযোগকারী কনফিগার করা
Cato এবং আপনার SentinelOne টেন্যান্টের মধ্যে সংযোগকারী তৈরি করতে, আপনাকে করতে হবে:
সেন্টিনেলওয়ান কন্সোলে এপিআই টোকেন তৈরি করুন
CMA-এ API কানেক্টর তৈরি করুন
সেন্টিনেলওয়ানে প্রমাণীকরণ করতে আপনার সঠিক ক্রেডেনশিয়াল থাকতে হবে।
পদক্ষেপ 1: সেন্টিনেলওয়ান কন্সোলে এপিআই টোকেন তৈরি করুন
সেন্টিনেলওয়ান কন্সোলে এপিআই টোকেন তৈরি করুন যা CMA এ প্রবেশ করান।
এপিআই টোকেন তৈরি করতে:
আপনার সেন্টিনেলওয়ান কন্সোলে টেন্যান্টে, সাইড মেনুতে যান Settings > Choose Users।
Service Users ট্যাবে, ক্লিক করুন Actions > Create New Service User।
সার্ভিস ইউজার এর জন্য একটি নাম এবং মেয়াদ শেষ হওয়ার তারিখ যোগ করুন। আমরা প্রস্তাব করি মেয়াদ শেষের তারিখ কমপক্ষে এক বছর সেট করুন।
বিঃদ্রঃ: টোকেন মেয়াদ শেষে পুনর্নবীকরণ করা আবশ্যক।
ক্লিক করুন পরবর্তী।
Account স্তর চয়ন করুন এবং প্রাসঙ্গিক একাউন্টের বক্স চেক করুন।
Create User এ ক্লিক করুন। আপনার এমএফএ কোড প্রবেশ করতে হতে পারে।
এপিআই টোকেন কপি করুন এবং সংরক্ষণ করুন যাতে এটি CMA এ যোগ করা যায়।
ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন
একটি এপিআই টোকেন পাওয়ার পর, বিস্তারিত CMA তে যুক্ত করুন।
CMA এ সেন্টিনেলওয়ান ইডিআর সংযোগকারী কনফিগার করতে:
নেভিগেশন মেনু থেকে সম্পদ > ইন্টিগ্রেশন নির্বাচন করুন।
ইন্টিগ্রেটেড অ্যাপস ট্যাবে, নতুন ক্লিক করুন। New Integration প্যানেল খোলা হয়েছে।
SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে SentinelOne নির্বাচন করুন।
একটি নাম, বর্ণনা (ঐচ্ছিক), টেন্যান্ট URL (আপনার টেন্যান্টের ডোমেইন), এবং এপিআই টোকেন লিখুন।
বিঃদ্রঃ: টেন্যান্ট URL এ https:// অন্তর্ভুক্ত করুন। উদাহরণস্বরূপ, https://<YOUR_TENANT>.sentinelone.net
(ঐচ্ছিক) একটি ইভেন্ট তৈরি করে ইন্টিগ্রেশনে ত্রুটি ট্র্যাক করার জন্য পছন্দ করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
কনেক্টর স্ট্যাটাস বোঝা
কানেক্টর সেটিংস পৃষ্ঠায় স্থিতি কলামটি সেন্টিনেলওয়ান অ্যাপ এবং আপনার কাটো অ্যাকাউন্টের মধ্যে সংযোগের স্থিতি প্রদর্শন করে। এসব স্ট্যাটাসের ব্যাখ্যা:
সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপটিতে সংযুক্ত এবং সঠিকভাবে কাজ করছে
ব্যবহারকারীর সম্মতি অপেক্ষমান - কাটোকে সেন্টিনেলওয়ান অ্যাপ অ্যাক্সেসের অনুমতি দেওয়া হয়নি। এই সমস্যাটি সমাধান করতে, ব্রাউজারকে রিফ্রেশ করুন। যদি স্ট্যাটাস পরিবর্তিত হয়ে সংযুক্ত হয়, তাহলে সমস্যা সমাধান হয়েছে, যদি স্ট্যাটাস পরিবর্তন না হয়, তবে কনেক্টরটি মুছুন এবং পুনরায় তৈরি করুন।
ত্রুটি - সংযোগকারী পরিষেবা, অনুমতি, লাইসেন্স, বা অন্য কোন সমস্যা রয়েছে। কনেক্টরটি মুছে ফেলুন এবং পুনরায় তৈরি করুন।
গল্প ওয়ার্কবেঞ্চ পৃষ্ঠা দেখা
আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:
নেভিগেশন মেনু থেকে, Home > Stories Workbench ক্লিক করুন।
গল্প ওয়ার্কবেঞ্চের কলামগুলির তথ্যের জন্য, Understanding the Stories Columns দেখুন
XOps গল্পগুলোর পর্যালোচনা সম্পর্কে আরও তথ্যের জন্য, Drilling-Down and Analyzing XOps Security Stories দেখুন