एंट्रा आईडी के साथ उपयोगकर्ता जोखिम स्कोर विन्यस्त करें

समीक्षा

Cato आपको Microsoft Entra ID जोखिम स्तरों का उपयोग करके अनुकूली, जोखिम-आधारित पहुँच नीतियों को लागू करने देता है। Cato-देशीय स्कोर के बजाय, अपने Entra किरायेदार में प्रबंधित जोखिम स्तर का उपयोग करने के लिए, उपयोगकर्ता जोखिम स्कोर स्रोत के रूप में Microsoft Entra ID चुनें।

Cato, Entra जोखिम स्तरों को Cato जोखिम-स्तर पैमाने पर मैप करता है। आपकी मौजूदा नीतियाँ बिना किसी परिवर्तन के नियम लागू करना जारी रखती हैं। उपयोगकर्ता जोखिम स्तर के अपडेट स्वचालित रूप से कुछ मिनटों के भीतर Cato में प्रतिबिंबित होते हैं।

आवश्यक चीजें

• सुनिश्चित करें कि आपके पास Microsoft Entra ID को Cato के साथ इंटीग्रेट करने की आवश्यक अनुमतियाँ हैं।
• Entra ID P2 लाइसेंस आवश्यक है।

जोखिम-स्तर मैपिंग को समझना

जब Microsoft Entra ID सक्रिय उपयोगकर्ता जोखिम स्कोर स्रोत है, Cato Entra जोखिम स्तरों को Cato जोखिम स्तरों पर मैप करता है:

मैपिंग स्वचालित है और इसे कॉन्फ़िगर नहीं किया जा सकता।

Microsoft Entra ID से कनेक्ट करना

Microsoft Entra ID को उपयोगकर्ता जोखिम स्कोर स्रोत के रूप में चुनने से पहले, Microsoft 365 और Microsoft Entra ID एकीकरण को जोड़ें।

Microsoft Entra ID को कनेक्ट करने के लिए:

1. नेविगेशन मेनू से, Resources > Integrations चुनें
2. Configured Integrations टैब पर, एक Microsoft 365 (New Tenant) एकीकरण जोड़ें, यदि एक पहले से कॉन्फ़िगर नहीं है
3. क्षमता के लिए, MS Integration Setup चुनें, आवश्यक Microsoft सहमति को पूरा करें, और एकीकरण को सहेजें
4. एक Microsoft Entra ID एकीकरण जोड़ें
5. क्षमता के लिए, Entra ID Risky Users चुनें
6. आवश्यक फ़ील्ड्स को पूरा करें और एकीकरण को सहेजें

Entra ID Risky Users क्षमता Microsoft Graph Identity Protection से जोखिमयुक्त-उपयोगकर्ता और जोखिम-पहचान संकेत प्राप्त करती है। यह Microsoft 365 एकीकरण से इसके अभिभावक के रूप में जुड़ा है।

Microsoft Entra ID को उपयोगकर्ता जोखिम स्कोर स्रोत के रूप में चुनना

Cato में Microsoft Entra ID जोखिम स्तरों का उपयोग करने के लिए:

1. नेविगेशन मेनू से, Access > User Risk Score चुनें
2. पुष्टि करें कि Microsoft Entra ID जुड़ी स्थिति दिखा रहा है
3. Microsoft Entra ID चुनें
4. Save पर क्लिक करें

Cato उपयोगकर्ता रिकॉर्ड और नीति कार्यान्वयन के लिए मैप किए गए Entra जोखिम स्तरों का उपयोग शुरू करता है।

यदि Microsoft Entra ID कनेक्ट नहीं है, तो पृष्ठ Connect दिखाता है, जुड़ी स्थिति के बजाय। आवश्यक एकीकरण को कॉन्फ़िगर करने के लिए Integrations पृष्ठ खोलने के लिए Connect पर क्लिक करें।

Entra उपयोगकर्ता जोखिम स्तरों को देखना

जब Microsoft Entra ID सक्रिय स्रोत होता है, तब Risk Level कॉलम Users पृष्ठों पर Microsoft लोगो दिखाता है। प्रदर्शित मान Cato जोखिम-स्तर पैमाना का उपयोग करते हैं।

जोखिम स्तर के पास स्थित बाहरी-लिंक आइकन पर क्लिक करें ताकि Microsoft Entra ID Risky Users पृष्ठ खुल सके और Entra में उपयोगकर्ता की जांच करें।

जब Microsoft Entra ID सक्रिय स्रोत होता है, Cato उपयोगकर्ता जोखिम स्कोर डैशबोर्ड अनुपलब्ध होता है। Cato सुरक्षा डेटा संग्रह करना जारी रखता है। यदि आप बाद में उपयोगकर्ता जोखिम स्कोर स्रोत के रूप में Cato चुनते हैं, तो Cato उपयोगकर्ता जोखिम स्तरों की गणना के लिए एकत्रित डेटा का उपयोग करता है।

नीतियों में जोखिम स्तरों का उपयोग करना

आप मौजूदा इंटरनेट फ़ायरवॉल और WAN फ़ायरवॉल नियमों में मैप किए गए जोखिम स्तर का उपयोग कर सकते हैं। जब आप उपयोगकर्ता जोखिम स्कोर स्रोत बदलते हैं, तो कोई नीति परिवर्तन आवश्यक नहीं है।

जोखिम-आधारित फ़ायरवॉल नियम बनाने के लिए अनुदेशों के लिए, देखें उपयोगकर्ता जोखिम स्तर नीतियाँ परिभाषित करें।

उपयोगकर्ता जोखिम-स्तर परिवर्तनों की निगरानी

Cato उपयोगकर्ता जोखिम स्कोर स्रोत में परिवर्तनों का ऑडिट करता है। जब किसी उपयोगकर्ता का जोखिम स्तर बदलता है, Cato एक उपयोगकर्ता जोखिम घटना उत्पन्न करता है जिसमें स्कोर स्रोत शामिल होता है।

जब Microsoft Entra ID में किसी जोखिम स्तर को रीसेट किया जाता है, Cato एक घटना और ऑडिट-लॉग प्रविष्टि उत्पन्न करता है।