এই প্রবন্ধে Wiz থেকে ডেটা ইন্টিগ্রেশন করে গল্প তৈরির আলোচনা করা হয়েছে যা আপনি Cato স্টোরিজ ওয়ার্কবেঞ্চে পর্যালোচনা করতে পারবেন।
সারসংক্ষেপ
Wiz থেকে ডেটা সংযোগ করার মাধ্যমে XOps প্ল্যাটফর্মে সংযোগ স্থাপন করে, আপনি আপনার কর্পোরেট নেটওয়ার্ক এবং এন্ডপয়েন্ট ছাড়িয়ে দৃশ্যমানতা এবং সনাক্তকরণ ক্ষমতা বাড়াতে পারেন। এটি ক্লাউড-নেটিভ আর্কিটেকচারে আক্রমণ ঝুঁকি কমায়, যেখানে নতুন আক্রমণ পৃষ্ঠতল উত্থিত হয়।
Wiz সংযোগের সাথে, XOps প্ল্যাটফর্ম ক্লাউড পরিবেশের জন্য বিশেষ ঝুঁকি সনাক্ত এবং পরিচালনা করে। এটির মধ্যে সনাক্তকরণ অন্তর্ভুক্ত থাকে অনিরাপদ কনফিগারেশন, ঝুঁকিপূর্ণ অ্যাপ্লিকেশন, এবং উন্মুক্ত পরিচয়পত্র। এটি একটি একীভূত ঝুঁকি দর্শন তৈরি করে যা একটি একক নিরাপত্তা কাঠামোর অধীনে অন-প্রিমাইসিস এবং ক্লাউড সম্পদকে সংযোগ করে।
আক্রমণকারীরা ক্লাউড অবকাঠামোর দুর্বলতাগুলি কাজে লাগাতে পারে, উদাহরণস্বরূপ ভুল কনফিগার করা স্টোরেজ বালতি বা উন্মুক্ত এপিআইগুলি, প্রাথমিক অ্যাক্সেস প্রতিষ্ঠার জন্য। সেখান থেকে, তারা কর্পোরেট নেটওয়ার্কে প্রবেশ করতে পারে। Wiz সংযোগটি XOps প্ল্যাটফর্মকে আগাম পরিবেশ-মাত্রিক আক্রমণ সনাক্ত করতে সক্ষম করে, যা ক্লাউড এবং অন-প্রিমিস সিস্টেমগুলির মধ্যে পার্শ্ববর্তী আন্দোলন প্রতিরোধের জন্য প্রয়োজনীয় দৃশ্যমানতা এবং প্রসঙ্গ প্রদান করে।
Wiz ডেটা XOps এর সাথে সংযোগ করার জন্য, আপনাকে Wiz এর API সংযোগকারী সেট আপ করতে হবে। সংযোগকারী তৈরি করার পরে, XOps ইঞ্জিন Wiz থেকে সনাক্তকরণ ডেটা সংগ্রহ এবং বিশ্লেষণ করে।
XOps গল্প পর্যালোচনা করার আরও তথ্যের জন্য, Drilling-Down and Analyzing XOps Security Stories দেখুন।
উইজ কানেক্টরের মাধ্যমে তৈরি গল্পগুলি বোঝা
Wiz সংক্রান্ত সমস্যাগুলি থেকে তৈরি হওয়া গল্পগুলি প্রায় বাস্তব সময়ে ক্লাউড সনাক্তকরণ এবং প্রতিক্রিয়া প্রস্তুতকারকের দ্বারা প্রক্রিয়া করা হয়। এগুলি উপর ভিত্তি করে তৈরি করা হয়:
উইজ সোর্স মডিউল: উইজ ক্লাউড এবং উইজ ডিফেন্ড
সনাক্তকরণ প্রকার: হুমকি সনাক্তকরণ, ক্লাউড কনফিগারেশন, এবং গ্রাফ নিয়ন্ত্রণ
আমদানিকৃত ডেটা: সারসংক্ষেপ, ইভেন্ট টেবিল, এবং উইজ সমস্যার থেকে প্রাথমিক রিসোর্স
ব্যবহার কেস - একটি অ-প্রাতিষ্ঠানিক IP ঠিকানা থেকে লগইন ব্যর্থ হয়েছিল
কোম্পানি XYZ গুগল ওয়ার্কস্পেসের মাধ্যমে তার ক্লাউড পরিবেশ পরিচালনা করে, যেখানে বেশ কয়েকটি ব্যবহারকারী উচ্চায়ত ভূমিকা রাখে জেনারেল প্রশাসনিক অ্যাক্সেস সহ। যাইহোক, কোম্পানি যখন তার সাংগঠনিক নেটওয়ার্কের বাইরে থেকে লগইন প্রচেষ্টা ঘটে, বিশেষ করে যখন সেই প্রচেষ্টা ব্যর্থ হয় তখন দৃশ্যমানতার চ্যালেঞ্জের মুখোমুখি হয়। ঠিক সনাক্ত না হলে, এই ঘটনাগুলি পরিচয় চুরি বা ব্রুট-ফোর্স আক্রমণগুলি লক্ষ্য করে সংকেত দান করতে পারে।
কোম্পানি তাদের Wiz অ্যাকাউন্টের সাথে XOps ইন্টিগ্রেট করে। Wiz একটি ব্যর্থ লগইন প্রচেষ্টা সতর্কতা সনাক্ত করলে, XOps স্বয়ংক্রিয়ভাবে ডেটািং নেয়, Cato এর পরিচয় এবং নেটওয়ার্ক প্রসঙ্গের সাথে এটি সমৃদ্ধ করে এবং সন্দেহজনক কার্যকলাপ হাইলাইট করে একটি সম্পর্কিত গল্প তৈরি করে।
XOps গল্প থেকে কোম্পানি নিম্নলিখিত কাজ করতে পারে:
ব্যর্থ লগইন বৈধ নাকি ক্ষতিকারক ছিল তা যাচাই করুন
সংশ্লিষ্ট ক্যাটো নেটওয়ার্ক অন্তর্দৃষ্টি ব্যবহার করে IP এর উৎস, জিওলোকেশন, এবং রেপুটেশন পরীক্ষা করুন
অন্যান্য প্রিভিলেজড ব্যবহারকারীদের বিরুদ্ধে অনুরূপ প্রচেষ্টা করা হয়েছে কিনা তা সনাক্ত করুন
Wiz এর ক্লাউড ইন্টেলিজেন্স এবং Cato এর প্রসঙ্গগত বিশ্লেষণ একত্রিত করে, কোম্পানি XYZ তার ব্যর্থ প্রমাণীকরণ প্রচেষ্টা যা প্রশাসনিক অ্যাকাউন্টের বিরুদ্ধে আপোষ প্রচেষ্টা সংকেত দিতে পারে তা দেখার সুযোগ পায়। এই প্রোঅ্যাকটিভ পদ্ধতির মাধ্যমে তদন্ত সময় কমায়, পরিচয়পত্র-ভিত্তিক আক্রমণ প্রতিরোধ করে এবং সংস্থার সামগ্রিক পরিচয় নিরাপত্তা অবস্থানকে শক্তিশালী করে।
প্রার্থাসূচি
আপনার অবশ্যই একটি উইজ ডিফেন্ড লাইসেন্স থাকতে হবে
উইজ সমস্যাগুলির জন্য ক্যাটো XOps গল্পগুলি দেখতে, একটি XOps বা MDR লাইসেন্স প্রয়োজনীয়। কানেক্টরটি কনফিগার করা যেতে পারে, এবং ইভেন্টগুলি লাইসেন্স ছাড়াই তৈরি করা যায়
কানেক্টর যোগ করতে, ইন্টিগ্রেশন এর জন্য সম্পদ বিভাগে সম্পাদক অনুমতি থাকতে হবে। আরও তথ্যের জন্য, দেখুন লোভের ব্যবহারকারী ভূমিকা ব্যবহার করে পরিচালনা।
উইজ কানেক্টর কনফিগার করা
Cato এবং আপনার Wiz টেনেন্টের মধ্যে কানেক্টর তৈরি করতে, আপনাকে করতে হবে:
উইজ অ্যাপে ইন্টিগ্রেশন কনফিগার করুন
CMA-এ API কানেক্টর তৈরি করুন
ধাপ 1: উইজ অ্যাপে ইন্টিগ্রেশন কনফিগার করুন
Wiz অ্যাপে, ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট সনাক্ত করুন।
ইন্টিগ্রেশন কনফিগার করতে:
উইজ অ্যাপ এ, সেটিংস > অ্যাক্সেস ম্যানেজমেন্ট > সার্ভিস অ্যাকাউন্টস এ নেভিগেট করুন।
Add Service Account ক্লিক করুন।
ধরন ড্রপডাউনে, কাস্টম ইন্টেগ্রেশন (GraphQL API) নির্বাচন করুন।
এই API পরিসরগুলি যোগ করুন:
read:security_scans
read:issues
read:controls
read:cloud_events_cloud
read:cloud_events_sensor
read:threat_issues
ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট কপি এবং সংরক্ষণ করুন যাতে সেগুলি CMA-তে যোগ করা যায়।
আপনার প্রাথমিক অক্ষরগুলিতে ক্লিক করুন এবং টেনান্ট তথ্য নির্বাচন করুন।
এপিআই এন্ডপয়েন্ট ইউআরএল এবং প্রমাণীকরণ ইউআরএল কপি এবং সংরক্ষণ করুন যাতে সেগুলি CMA-তে যোগ করা যায়।
ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন
আপনি API ক্লায়েন্ট তৈরি করার পরে, CMA-তে বিস্তারিত যোগ করুন।
CMA-তে উইজ কানেক্টর কনফিগার করতে:
নেভিগেশন মেনু থেকে সম্পদ > ইন্টিগ্রেশন নির্বাচন করুন।
ইন্টিগ্রেটেড অ্যাপস ট্যাবে, নতুন ক্লিক করুন। New Integration প্যানেল খোলা হয়েছে।
SaaS অ্যাপ্লিকেশন নির্বাচন করুন যা আপনি যোগ করতে চান।
ধাপ একে তৈরি করা বিস্তারিতগুলি যোগ করুন।
সংরক্ষণ করুন এ ক্লিক করুন।
অ্যাপটি Integrated Apps টেবিলের Connected স্ট্যাটাস সহ দৃশ্যমান।
উৎস
GraphQL এন্ডপয়েন্ট
সমস্যা টেবিল - সমস্যা এন্ডপয়েন্ট প্রশ্নপত্র।
চিহ্নিত সীমাবদ্ধতা
বর্তমানে সব সমস্যা আনা হচ্ছে
গল্পগুলি শব্দহীন করা যাবে না
উইজ ইভেন্টস ডেটা XOps গল্পগুলিতে অন্তর্ভুক্ত নয়
গল্প ওয়ার্কবেঞ্চ পৃষ্ঠা দেখা
আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:
নেভিগেশন মেনু থেকে, Home > Stories Workbench ক্লিক করুন।
গল্প ওয়ার্কবেঞ্চের কলামগুলির তথ্যের জন্য, Understanding the Stories Columns দেখুন
XOps গল্পগুলোর পর্যালোচনা সম্পর্কে আরও তথ্যের জন্য, Drilling-Down and Analyzing XOps Security Stories দেখুন