इस लेख में चर्चा की गई है कि आप XDR स्टोरीज वर्कबेंच का उपयोग करके कैटो ईपीपी अलर्ट्स के लिए XOps कहानियों की समीक्षा कैसे कर सकते हैं।
केटो एंडपॉइंट अलर्ट कहानियों का अवलोकन
कैटो EPP समाधान कैटो XOps के साथ एकीकृत होता है ताकि उपकरणों के लिए कहानियाँ उत्पन्न करें। एंडपॉइंट कहानियां आपको आपके नेटवर्क में संभावित खतरों की एक अधिक संपूर्ण तस्वीर प्राप्त करने में मदद करती हैं, और आप नेटवर्क और एंडपॉइंट दोनों तक विस्तार करते हुए एकीकृत XOps प्लेटफ़ॉर्म में जांच कर सकते हैं।
केटो एंडपॉइंट अलर्ट इंजन 24 घंटे की अवधि के भीतर उसी डिवाइस पर होने वाले सभी केटो EPP अलर्ट्स से डेटा मिलाकर एक कहानी बनाता है। केटो एंडपॉइंट अलर्ट कहानियों में केटो EPP द्वारा पहचाना गया सभी संबंधित साक्ष्य शामिल होते हैं। स्टोरीज़ वर्कबेंच अन्य कहानी प्रकारों के साथ केटो EPP कहानियों को दिखाता है, और आप केटो एंडपॉइंट अलर्ट कहानियों पर ध्यान केंद्रित करने के लिए कहानियों को क्रमबद्ध और फ़िल्टर कर सकते हैं।
Microsoft कैटो EPP डेटा सहित XOps कहानियों की समीक्षा के बारे में अधिक जानकारी के लिए, देखें XOps सुरक्षा कहानियों का विश्लेषण और गहराई से देखना
ज्ञात सीमाएँ।
यदि Cato EPP एजेंट 8 घंटे से अधिक तक इंटरनेट से डिस्कनेक्ट हो जाता है, तो संभव है कि XOps कहानियाँ उस अवधि की कुछ EPP घटनाओं के लिए नहीं बनाई जाएंगी। हालांकि, EPP एजेंट खतरों का पता लगाना और उन्हें रोकना जारी रखता है, और घटनाएं इवेंट्स पृष्ठ पर उपलब्ध होंगी।
Cato EPP XOps स्टोर इवेंट्स पृष्ठ पर दिखाई देने में 4 घंटे तक लग सकते हैं
पूर्वशर्तें
कनेक्टर जोड़ने के लिए, आपको संसाधनों अनुभाग में एकीकरण के लिए संपादक अनुमति होनी चाहिए। अधिक जानकारी के लिए, देखें रोल आधारित एक्सेस कंट्रोल का उपयोग करके व्यवस्थापक भूमिकाएँ प्रबंधित करें।
कहानियों का वर्कबेंच पृष्ठ दिखाना
एक बार जब आपने कनेक्टर बना लिया है, तो कहानियाँ कहानियों के वर्कबेंच में दिखाई देंगी।
कहानियों के वर्कबेंच पृष्ठ को देखने के लिए:
नेविगेशन मेनू से, होम > कहानियाँ वर्कबेंच पर क्लिक करें।
XDR स्टोरीज वर्कबेंच में कॉलम के बारे में जानकारी के लिए देखें कहानी कॉलम को समझना।
कनेक्टर स्थिति को समझना
कनेक्टर सेटिंग्स पेज पर स्थिति स्तंभ CrowdStrike ऐप और आपके Cato खाता के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:
जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है
उपयोगकर्ता सहमति लंबित - Cato को CrowdStrike ऐप तक पहुँचने की अनुमतियाँ नहीं दी गई हैं। इस समस्या को हल करने के लिए, ब्राउज़र को ताज़ा करें। यदि स्थिति जुड़ा हुआ में बदल जाती है, तो समस्या हल हो जाती है, यदि स्थिति नहीं बदलती है, तो कनेक्टर को हटा दें और पुनः बनाएं।
त्रुटि - कनेक्टर के साथ कनेक्टिविटी, अनुमतियाँ, लाइसेंस, या अन्य समस्या है। कनेक्टर को हटाएं और पुनः बनाएं।
कहानियों वर्कबेंच पेज देखना
एक बार जब आपने कनेक्टर बना लिया है, तो कहानियाँ कहानियों के वर्कबेंच में दिखाई देंगी।
कहानियों के वर्कबेंच पृष्ठ को देखने के लिए:
नेविगेशन मेनू से, होम > कहानियाँ वर्कबेंच पर क्लिक करें।
कहानियों वर्कबेंच में कॉलम के बारे में जानकारी के लिए कहानी कॉलम को समझना देखें।
XOps कहानियों की समीक्षा करने के बारे में अधिक जानकारी के लिए, Drilling-Down and Analyzing XOps सुरक्षा कहानियों... देखें।
केटो एंडपॉइंट अलर्ट कहानियाँ दिखाना
आप एंडपॉइंट उपकरणों के लिए त्वरित रूप से कहानियाँ खोजने के लिए केटो एंडपॉइंट अलर्ट कहानी प्रकार के अनुसार कहानियों को समूहबद्ध और फ़िल्टर कर सकते हैं। कहानियों को समूहबद्ध और फिल्टर करने के बारे में अधिक जानकारी के लिए, देखें कहानियों के वर्कबेंच में Detection & Response XOps कहानियों की समीक्षा करना.