ব্যবহারকারীর ঝুঁকির মাত্রা বোঝা

Prev Next

এই প্রবন্ধটি Cato ব্যবহারকারী ঝুঁকির মাত্রা, এটি কীভাবে গণনা করা হয়, এবং কীভাবে আপনি এটি কার্যকর করতে পারেন তা সম্পর্কে তথ্য প্রদান করে যা আপনার নিরাপত্তা ভঙ্গি উন্নত করতে সহায়তা করবে।

সারসংক্ষেপ

Cato-এর সর্বজনীন ZTNA এবং ক্রমাগত মূল্যায়ন এবং যাচাইকরণের পদ্ধতির অংশ হিসেবে, Cato আপনার প্রতিষ্ঠানের প্রতিটি ব্যবহারকারীর জন্য একটি গতিশীল ব্যবহারকারী ঝুঁকির মাত্রা গণনা করে যে ঝুঁকি তারা সৃষ্টি করে তা নির্ধারণ করার জন্য।

ব্যবহারকারীর ঝুঁকির মাত্রা আপনার নিরাপত্তা ভঙ্গি এবং অভিযোজ্য প্রবেশাধিকার ক্ষমতা উন্নত করতে সহায়তা করে। আপনি আপনার বিভিন্ন নীতি অনুসারে নিয়ম তৈরি করতে পারেন যা সম্পদের প্রবেশাধিকার নির্ধারণ করে। উদাহরণস্বরূপ, একটি নিয়ম তৈরি করুন যা উচ্চ বা তার উপরের একটি ঝুঁকির মাত্রা সহ ব্যবহারকারীদের থেকে সংবেদনশীল কোম্পানির সম্পদগুলিতে ট্রাফিক ব্লক করে।

আপনার সংগঠনের সব ব্যবহারকারীর জন্য ঝুঁকির মাত্রা দেখতে পারেন, তারা SDP লাইসেন্সধারী কিনা তা দেখানোর জন্য। এটি আপনাকে সামগ্রিক নিরাপত্তা ভঙ্গির ইঙ্গিত প্রদান করে। এর পাশাপাশি, আপনি নির্দিষ্ট ব্যবহারকারীর সাথে সংযুক্ত সমস্ত নিরাপত্তা ইভেন্ট এবং তাদের ঝুঁকির মাত্রা নির্ধারণ করতে দেখতে পারেন।

নোট: ব্যবহারকারীর ঝুঁকির মাত্রা দেখতে, আপনার অ্যাক্সেস অ্যাডমিন ভূমিকায় প্রয়োজনীয় অনুমতিসমূহ থাকতে হবে।

একটি তৃতীয় পক্ষের ভেন্ডর ব্যবহারকারী ঝুঁকির স্তর ব্যবহার করতে, উদাহরণস্বরূপ, Entra আইডি, দেখুন ব্যবহারকারী ঝুঁকির স্কোর Entra আইডির সাথে কনফিগার করুন.

ব্যবহারের ক্ষেত্র - SaaS

ABC কোম্পানি SaaS অ্যাপ্লিকেশনগুলির সাথে কাজ করে এবং সর্বোত্তম অনুশীলন অনুসরণ করে নিশ্চিত করতে চায় যে শুধুমাত্র প্রয়োজনীয় লোকেরা এই অ্যাপ্লিকেশনে প্রবেশ করতে পারে। এছাড়াও, তারা নিশ্চিত করতে চায় কোন অনুমোদিত গ্রুপের কেউ উচ্চ বা তার উপরে ঝুঁকির মাত্রা পাওয়ার পরেও এই অ্যাপ্লিকেশনে প্রবেশ করতে পারবে না।

কোম্পানি তাদের ইন্টারনেট ফায়ারওয়ালে একটি নিয়ম তৈরি করেছে যা তাদের SaaS অ্যাপ্লিকেশনগুলিতে যেকোনো ট্রাফিক ব্লক করে।

যখন জন ডো SaaS অ্যাপ্লিকেশনে প্রবেশ করতে অক্ষম হয়, তখন সে আইটি বিভাগের সাথে যোগাযোগ করে যারা দেখে যে তার ঝুঁকির মাত্রা প্রমাণীকৃত। তবে, স্তর নির্ধারিত ইভেন্টগুলি পর্যালোচনা করার পরে, আইটি বিভাগ সিদ্ধান্ত নেয় যে সে ঝুঁকিপূর্ণ নয় এবং স্তরটি রিসেট করে যাতে সে তার প্রয়োজনীয় অ্যাপ্লিকেশনগুলোতে প্রবেশ করতে পারে।

ব্যবহারের ক্ষেত্র - ব্যক্তিগত অ্যাপস

ABC কোম্পানির একটি ডেটাবেস সার্ভার রয়েছে যা তাদের বিভিন্ন অফিস থেকে প্রবেশ করতে হবে। তারা নিশ্চিত করতে চান যে এটি ডেভেলপারদের জন্য অ্যাক্সেসযোগ্য, তবে এটিকে সুরক্ষিত করতে হবে, কারণ এটি সংবেদনশীল এবং মালিকানাধীন ডেটাতে অ্যাক্সেস প্রদান করে।

কোম্পানি তাদের WAN ফায়ারওয়ালে একটি নিয়ম তৈরি করে যাতে কেবলমাত্র সেই অনুমোদিত ব্যবহারকারীদের প্রবেশ করতে দেয় যারা উচ্চ থেকে নিচু ঝুঁকির মাত্রার।

কাটো কীভাবে ঝুঁকির মাত্রা গণনা করে

প্রতিটি ব্যবহারকারী কার্যকলাপ পর্যবেক্ষণ করা হয় এবং লগ করা হয়, কাটোর শেয়ার করা প্রসঙ্গ ব্যবহার করে, এবং ব্যবহারকারীরা বিভিন্ন ডেটা পয়েন্ট বিবেচনা করে একটি মালিকানাধীন অ্যালগরিদমের উপর ভিত্তি করে একটি ঝুঁকির মাত্রা নির্ধারণ করা হয়। এই ঝুঁকির মাত্রা ইন্টারনেট এবং WAN নীতিতে ব্যবহার করা যেতে পারে শুধুমাত্র সেই ব্যবহারকারীদের প্রবেশের অনুমতি দিতে যারা সর্বনিম্ন ঝুঁকি প্রদর্শন করে।

ব্যবহারকারী গুণাবলী ঝুঁকির স্কোরে অন্তর্ভুক্ত করা হয়েছে

কাটো নিম্নলিখিত গুণাবলী সংগ্রহ করে।

নীতিতে ব্যবহারকারী গুণাবলী চিহ্নিত নীতি হিসাবে ব্যবহার করা যেতে পারে। আরও তথ্যের জন্য, দেখুন ক্লায়েন্ট কানেক্টিভিটি নীতি।

আইটেম

বৈশিষ্ট্য

উদাহরণ

1

ট্রোজান কার্যকলাপ

Dridex, Peacomm, PeacommBanking

2

ব্যাংকিং ম্যালওয়্যার

Bancos, Banload, Banker

3

তথ্য চোর

Zeus/Zbot, Agent, Symmi

4

ব্যাকডোর কার্যকলাপ

বিভিন্ন সিগনেচার MITRE ATT&CK কৌশলে মানচিত্রিত

5

বোটনেট ট্রাফিক

Mirai, various C2 সিগনেচার

6

DNS টানেলিং

একাধিক DNS টানেলিং শনাক্তকরণ

7

বীকনিং কার্যকলাপ

নিয়মিত কমান্ড & কন্ট্রোল চেক-ইনস

8

একাধিক ডোমেইন যোগাযোগ

একাধিক হুমকিজনক ডোমেইন তারপর নিম্ন রেপুটেশন সার্ভার

9

র‍্যানসমওয়্যার যোগাযোগ

এসএমবি কার্যকলাপ এবং বাহ্যিক যোগাযোগ

10

এনক্রিপশন আচরণ

ফাইল সিস্টেম এনক্রিপশন কার্যকলাপ

11

র‍্যানসম নোট ডেলিভারি

র‍্যানসম নোট স্থাপন অথবা ডেলিভারি

12

খনির পুল যোগাযোগ

CryptInject, Cryptomineext, Groupfabric Bitcoinminer

13

সম্পদ ব্যবহার

খনির জন্য অস্বাভাবিক সিস্টেম ব্যবহার

14

সন্দেহজনক গন্তব্যস্থলে তথ্য স্থানান্তর

সিস্টেম তথ্য এক্সফিল্ট্রেশন, RaiDrive এক্সফিল্ট্রেশন

15

ক্রিডেনশিয়াল চুরি

ক্রিডেনশিয়াল চুরির কার্যকলাপ এবং এক্সফিল্ট্রেশন

16

বৃহৎ তথ্য স্থানান্তর

অস্বাভাবিক বৃহৎ বহির্গামী স্থানান্তর

17

CVE শোষণ

CVE-2018-0101, CVE-2017-0199, CVE-2021-44228 (Log4Shell)

18

জিরো-ডে শোষণ

উত্থিত হুমকির জন্য সিগনেচার

19

কমান্ড ইনজেকশন

আবিষ্কৃত কমান্ড ইনজেকশন প্রচেষ্টা

20

ডিরেক্টরি ট্র্যাভার্সাল

পাথ ট্র্যাভার্সাল আচরণ

21

ফাইল আপলোড প্রচেষ্টা

ওয়েব অ্যাপে সন্দেহজনক ফাইল আপলোড

22

এসকিউএল ইনজেকশন

SQLi আক্রমণ প্রচেষ্টা

23

ক্রস-সাইট স্ক্রিপ্টিং এবং CSRF

XSS এবং CSRF শনাক্তকরণ

24

অবস্কিউরড ফিশিং

গোপন ফিশিং কৌশলের শনাক্তকরণ

25

ক্রিডেনশিয়াল ফিশিং

ফিশিং পৃষ্ঠায় সংবেদনশীল তথ্যের সন্নিবেশ

26

ব্র্যান্ড পরিচয় পরিবর্তন

DHL-সম্পর্কিত ফিশিং

27

স্বয়ংক্রিয় স্ক্যানিং টুলস

Nikto, Nessus, OpenVAS

28

লক্ষ্যযুক্ত ভলনারেবিলিটি প্রোবস

CVE-কেন্দ্রিক স্ক্যান

29

নেটওয়ার্ক এনুমারেশন

পোর্ট স্ক্যানিং এবং নেটওয়ার্ক আবিষ্কার

30

পরিচিত খারাপ আইপি/ডোমেইন যোগাযোগ

নিম্ন-রেপুটেশন ডোমেইন অ্যাক্সেস, TOR/প্রক্সি

31

ব্যবহারকারীর ইমেইল

(নীতি - নীচে দেখুন)

32

ব্যবহারকারী গ্রুপ

(নীতি - নীচে দেখুন)

33

ব্যবহারকারীর বিশ্বাস স্তর

(নীতি - নীচে দেখুন)

34

প্ল্যাটফর্ম

(নীতি - নীচে দেখুন)

35

দেশ

(নীতি - নীচে দেখুন)

36

সংযোগের উৎস

(নীতি - নীচে দেখুন)

37

রিমোট নির্বাহন SMB মাধ্যমে 

PsExec, PAExec, RemCom, CSExec

38

WinRM রিমোট নির্বাহন

WinRS কমান্ড শেল, WinRM PowerShell

39

Impacket রিমোট নির্বাহন

Impacket PsExec, Impacket SMBExec, Impacket DCOMExec

40

WMI রিমোট নির্বাহন

WMI DCOM এর মাধ্যমে নির্বাহন

41

রিমোট সার্ভিস ম্যানিপুলেশন

SVCCTL সার্ভিস তৈরি, SVCCTL সার্ভিস শুরু, SVCCTL সার্ভিস মুছুন

42

রিমোট নির্ধারিত কাজ

schtasks রিমোট, AT টাস্ক নির্বাহন atsvc এর মাধ্যমে

43

LDAP গোয়েন্দাগিরি

LDAP বিশ্বাস ডাম্প, ব্যক্তিরা, কম্পিউটার, অ্যাডমিন ব্যবহারকারীরা, গ্রুপসমূহ তদন্ত

44

SAMR / LSARPC গোয়েন্দাগিরি

SAMR অ্যাডমিন অনুসন্ধান, SAMR তথ্য প্রদর্শন, SAMR স্থানীয় অ্যাডমিন এনুম, LSARPC বিল্টইন অ্যাডমিন

45

মাল্টি-সার্ভিস পোর্ট স্ক্যানিং

একক সূত্র IP থেকে FTP, SSH, RDP সেবা স্ক্যানিং

46

ক্রেডেনশিয়াল টুল স্থানান্তর 

Mimikatz SMB স্থানান্তর

47

অফেন্সিভ টুল স্থানান্তর SMB মাধ্যমে

Netcat, Nmap, ADFind, TDSSKiller, PowerShell স্ক্রিপ্ট, Batch স্ক্রিপ্ট

48

ফাইল স্থানান্তর টুল SMB মাধ্যমে স্থানান্তর

WinSCP, FileZilla, PuTTY, MobaXterm

49

Rclone এক্সফিল্ট্রেশন

Rclone SSH, Rclone HTTP, Rclone ডাউনলোড

50

ক্লাউড স্টোরেজ এক্সফিল্ট্রেশন

MEGA API নন-ব্রাউজার আপলোড, কম জনপ্রিয় ক্লাউড সার্ভিস আপলোড

51

Pastebin বট অ্যাক্সেস

নন-ব্রাউজার কাঁচা কনটেন্ট অ্যাক্সেস Pastebin এ

52

FTP সন্দেহজনক গন্তব্যস্থলের প্রতি

FTP কম রেপুটেশনের IP, কম রেপুটেশনের ডোমেইন, নন-স্ট্যান্ডার্ড পোর্টের প্রতি

53

প্রোটোকল টানেলিং 

ওয়েব পোর্টের উপর RDP টানেলিং, নন-স্ট্যান্ডার্ড পোর্টের উপর TLS এর মাধ্যমে RDP

54

RMM টুল ডাউনলোড

TeamViewer, AnyDesk, ScreenConnect, Splashtop, SimpleHelp, Atera, Zoho Assist

55

RMM সক্রিয় সংযোগ 

TeamViewer WAN/ইনবাউন্ড সেশন, AnyDesk রিমোট ডেস্কটপ, Splashtop রিলে, SimpleHelp ল্যাটেরাল/UDP

56

RMM টুল SMB মাধ্যমে স্থানান্তর

AnyDesk SMB স্থানান্তর, Splashtop SMB স্থানান্তর

57

সন্দেহজনক CLI টুল ব্যবহার

curl / wget কম রেপুটেশনের সাইটসমূহ, curl / wget বাইনারি ডাউনলোড

58

PSTools Suite ডাউনলোড

PSTools ডাউনলোডের পরে মাস PsExec (15+ হোস্টস 10 মিনিটে)

কাটো ঝুঁকির স্কোরের জন্য যে সূচকগুলি ব্যবহার করে

Cato ঝুঁকিপূর্ণ আচরণ নির্ধারণ করতে অনেক ভিন্ন নির্দেশক দেখে এবং সেগুলিকে উপরে 4 বিভাগে শ্রেণীবদ্ধ করে। এই নির্দেশকগুলি অন্তর্ভুক্ত:

  • সিস্টেমগুলির নির্দেশক যা ইতিমধ্যে বিপর্যস্ত হয়েছে - 2500 এর বেশি সিগনেচার, অন্তর্ভুক্ত:

    • ম্যালওয়্যার, যেমন ট্রোজান, আর্থিক-ম্যালওয়্যার, এবং বিভিন্ন ব্যাকডোর কৌশল

    • কমান্ড ও কন্ট্রোল যোগাযোগ, যেমন বোটনেট ট্রাফিক, DNS টানেলিং, এবং একাধিক ডোমেইন যোগাযোগ

    • র‍্যানসমওয়্যার কার্যকলাপ, যেমন এনক্রিপশন আচরণ, র‍্যানসম নোট ডেলিভারি, এবং র‍্যানসমওয়্যার যোগাযোগ

    • ক্রিপ্টো মাইনিং, যেমন মাইনিং পুল যোগাযোগ এবং রিসোর্স ব্যবহার

    • এক্সফিল্ট্রেশন কার্যকলাপ, যেমন সন্দেহজনক গন্তব্যস্থলে ডেটা স্থানান্তর, ক্রেডেনশিয়াল চুরি, এবং বৃহৎ ডেটা স্থানান্তর

  • ব্লকড প্রচেষ্টার নির্দেশক যা সংক্রমণের দিকে নিয়ে যেতে পারে - 2300 এর বেশি সিগনেচার, অন্তর্ভুক্ত:

    • রিমোট কোড এক্সিকিউশন (RCE) প্রচেষ্টা, যেমন CVE শোষণ, 0-day exploitation প্রচেষ্টা, এবং কমান্ড ইনজেকশন

    • ওয়েব অ্যাপ্লিকেশন আক্রমণ, যেমন ডিরেক্টরি ট্রাভার্সাল, ফাইল আপলোড প্রচেষ্টা , এবং XSS/CSRF

    • ফিশিং কার্যকলাপ, যেমন ক্রেডেনশিয়াল ফিশিং এবং ব্র্যান্ড উৎপাত

    • দুর্বলতা স্ক্যানিং, যেমন স্বয়ংক্রিয় স্ক্যানিং টুল ব্যবহার এবং নেটওয়ার্ক গণনা

  • নীতির লঙ্ঘন এবং ঝুঁকিপূর্ণ কার্যক্রম যা সম্ভাব্য বিপর্যয়ের দিকে নিয়ে যেতে পারে - 1500 এর বেশি সিগনেচার, অন্তর্ভুক্ত:

    • পার্শ্বিক গতিশীলতা প্রচেষ্টা, যেমন psexec ব্যবহার, WinRM ব্যবহার, এবং PowerShell রিমোটিং

    • তথ্য প্রকাশ, যেমন সংবেদনশীল ডেটা উন্মোচন, ত্রুটি বার্তা ফাঁস, এবং ডিরেক্টরি তালিকাগুলি

    • রেপুটেশনের ভিত্তিতে সূচকগুলি, যেমন TOR বা প্রক্সি ব্যবহার, সন্দেহজনক ডোমেইন অ্যাক্সেস, এবং পরিচিত ক্ষতিকারক আইপি ঠিকানার সাথে যোগাযোগ

    • Agentic Threat Prevention দ্বারা ট্রিগারকৃত ইভেন্ট ব্লক করুন। আরও তথ্যের জন্য, দেখুন Agentic Prevention কি?

ব্যবহারকারীর ঝুঁকি মাত্রা নীতিগুলি সংজ্ঞায়িত করা

ব্যবহারকারী ঝুঁকির স্তর নেটওয়ার্ক এবং নিরাপত্তা দলগুলির জন্য একটি গুরুত্বপূর্ণ টুল, অভ্যন্তরীণ অ্যাপ্লিকেশন ট্রাফিক এবং ইন্টারনেট ট্রাফিক উভয়কে সুরক্ষিত করতে শূন্য-ভরসা ডায়নামিক অ্যাক্সেস নিয়ন্ত্রণ নীতি সক্ষম করে। এটি আপনার ঝুঁকির ভঙ্গি সম্পর্কে মূল্যবান অন্তর্দৃষ্টি প্রদান করে, আপনাকে বিকাশমান হুমকির প্রতিক্রিয়ায় আপানার নিরাপত্তা কৌশলগুলি গতিশীলভাবে সামঞ্জস্য করতে দেয়।

আপনি আপনার ইন্টারনেট এবং ওয়ান ফায়ারওয়ালগুলিতে ঝুঁকি ভিত্তিক নীতিগুলি তৈরি করতে পারেন যা আপনার অ্যাপ্লিকেশনগুলিতে প্রবেশাধিকার ব্লক করে।

ব্যবহারকারী-স্তর-বৈশিষ্ট্য.png

ঝুঁকি ভিত্তিক নিয়ম আপনার ফায়ারওয়ালে সংজ্ঞায়িত করতে:

  1. যখন আপনি আপনার ইন্টারনেট অথবা WAN ফায়ারওয়াল নীতিসমূহ কনফিগার করছেন, তখন নিয়ম প্রযোজ্য হবে এমন ব্যবহারকারী বা ব্যবহারকারী গ্রুপ যোগ করুন।

  2. নিয়মের ডিভাইস বিভাগে, ব্যবহারকারীর আকৃতি এর অধীনে, যোগ আকৃতি ক্লিক করুন।

  3. নিয়মের সাথে মিল খুঁজতে ঝুঁকি মাত্রার মানদণ্ড লিখুন।

  4. নিয়ম মিলের উপর কার্যের কার্য সংজ্ঞায়িত করুন এবং সংরক্ষণ করুন ক্লিক করুন।

সব ব্যবহারকারীর জন্য ঝুঁকির স্তরসমূহ দেখা

ক্লাউড অ্যাক্সেস > ব্যবহারকারী পৃষ্ঠা আপনার সিস্টেমের সমস্ত ব্যবহারকারী এবং তাদের ঝুঁকির মাত্রার দৃশ্যমানতা প্রদান করে।

ব্যবহারকারীরা-ডিরেক্টরি.png

আপনি ঝুঁকির মাত্রার উপর ভিত্তি করে পৃষ্ঠার তথ্য ফিল্টার করতে পারেন যাতে আপনি সহজেই সেইগুলো খুঁজে পেতে পারেন যা প্রতিষ্ঠানের জন্য সবচেয়ে বড় হুমকি হিসাবে চিহ্নিত হতে পারে। ঝুঁকির মাত্রার মানসমূহ হল:

  • গুরুতর

  • প্রমাণীকৃত

  • মাঝারি

  • নিম্ন

এই পৃষ্ঠাটি থেকে, আপনি ঝুঁকির মাত্রার উপর ভিত্তি করে নির্দিষ্ট কার্যকলাপ সম্পাদন করতে পারেন, যেমন ব্যবহারকারী সেশন প্রত্যাহার করুন বা ঝুঁকির মাত্রা রিসেট করুন।

ব্যবহারকারী-স্কোর-রিসেট.png

নির্দিষ্ট ব্যবহারকারী তদন্ত এবং পর্যবেক্ষণ

একটি ব্যবহারকারীর জন্য ঝুঁকির মাত্রা কি নির্ধারণ করে তা আরও ভালভাবে বুঝতে, আপনি একক ব্যবহারকারীর উপর ক্লিক করতে পারেন এবং ব্যবহারকারীর ঝুঁকি পেজটি নিয়ে যাবেন, যা তাদের ঝুঁকির স্কোর ড্যাশবোর্ড প্রকাশ করে। একটি নির্দিষ্ট ব্যবহারকারীর ঝুঁকির ভঙ্গি তদন্ত করতে এবং তাৎক্ষণিক প্রতিকারমূলক পদক্ষেপ নিতে ব্যবহারকারী ঝুঁকির স্কোর ড্যাশবোর্ড ব্যবহার করুন। ড্যাশবোর্ড আপনাকে বুঝতে সাহায্য করে যে কীভাবে একটি ব্যবহারকারীর ঝুঁকি সময়ের সাথে পরিবর্তিত হয়, সেই ঝুঁকিতে কী কী অবদান রাখছে, এবং কোন নিরাপত্তা ইভেন্টগুলি সম্পর্কিত, যাতে আপনি দ্রুত তদন্ত থেকে প্রতিকারে সরে যেতে পারেন। আপনি ব্যবহারকারী ডিরেক্টরি থেকে ড্যাশবোর্ড অ্যাক্সেস করেন।

একটি নির্দিষ্ট ব্যবহারকারীর তথ্য দেখতে, আপনার প্রয়োজনীয় অনুমতিসমূহ থাকা উচিত যা অ্যাক্সেস অ্যাডমিন ভূমিকায় সেট করা হয়েছে।

  • কোনো না - আপনি নির্দিষ্ট ব্যবহারকারীর ঝুঁকির স্কোর ড্যাশবোর্ড অ্যাক্সেস করতে পারবেন না

  • দেখুন - আপনি ঝুঁকির স্কোর ড্যাশবোর্ড দেখতে পারেন, কিন্তু কোনো কার্য সম্পাদন করতে পারবেন না

  • সম্পাদনা - আপনার পূর্ণ অনুমতি আছে ঝুঁকির স্কোর ড্যাশবোর্ড দেখার এবং যেমন সেশন প্রত্যাহার বা ঝুঁকির স্কোর রিসেট করার মতো কার্য সম্পাদন করার জন্য

ঝুঁকি-স্কোর-ড্যাশবোর্ড.png

ব্যবহারকারীর ঝুঁকির স্কোর কেন পরিবর্তিত হয়েছে এবং এতে কী অবদান রাখছে তা লজ্জনা করার জন্য ড্যাশবোর্ড ভিউ ব্যবহার করুন। যেমন ঝুঁকি সময়ের সাথে পর্যালোচনা করে স্কোর স্পাইক এবং প্রবণতা চিহ্নিত করতে, বর্তমান স্কোরের চালনা কারকগুলো দেখতে, ব্যবহারকারীর সাথে সম্পর্কিত নিরাপত্তা ইভেন্টগুলো দেখতে, এবং স্কোর পরিবর্তনের ক্ষেত্রে অবদানকারী নির্দিষ্ট ইভেন্টগুলো দেখতে, নিম্নলিখিত প্রতিটির জন্য:

  • IPS

  • এন্টি-ম্যালওয়্যার

  • সন্দেহজনক কার্যকলাপ

  • ফায়ারওয়াল

  • Agentic হুমকি প্রতিরোধ

ঝুঁকি-স্কোর-ড্যাশবোর্ড-ইভেন্ট.png

আপনি প্রদত্ত বিভাগে কোনো লিঙ্কে ক্লিক করতে পারেন, উদাহরণস্বরূপ, সকল IPS ইভেন্ট দেখুন ইভেন্ট পৃষ্ঠায় যেতে, যা পরে ব্যবহারকারী এবং ইভেন্ট ধরনের দ্বারা ফিল্টার করা হয়।