यह लेख बताता है कि संभावित खतरों को समाहित करने के लिए XOps कहानी पर स्वचालित प्रतिक्रिया कैसे बनाई जाए।
समीक्षा
XOps कहानियों को स्वचालित प्रतिक्रियाएँ आपको निर्णय लेने की क्रियाओं को परिभाषित करने देती हैं, जो तब चालू होती हैं जब कहानी विशिष्ट मानदंडों को पूरा करती है। यह खतरों को तुरंत पता लगने पर समाहित करता है, प्रतिक्रिया समय को कम करता है, और आपके सुरक्षा रुख और नेटवर्क ट्रैफिक नीतियों के सुसंगत प्रवर्तन को सुनिश्चित करता है।
आप नियमों में स्वचालित प्रतिक्रियाएँ परिभाषित कर सकते हैं जो प्रतिक्रिया नीति में विन्यस्त हैं। प्रत्येक नियम की कहानी विशेषताओं जैसे गंभीरता, उपयोगकर्ता की भागीदारी, या संकेतों का मूल्यांकन करता है, और स्वचालित रूप से विन्यासित कार्रवाई को ट्रिगर करता है।
अतिरिक्त प्रवर्तन को रोकने के लिए, एक स्वचालित कार्रवाई विशेष उपयोगकर्ता को हर 30 मिनट में एक बार लगाई जाती है। इस 30 मिनट की खिड़की के दौरान, अतिरिक्त मिलान करने वाली कहानियां उसी उपयोगकर्ता पर दोहराई गई क्रियाओं को ट्रिगर नहीं करती हैं। यह अनावश्यक विघटन से बचाता है और वास्तविक खतरों के लिए प्रभावी प्रतिक्रिया सुनिश्चित करता है।
समर्थित क्रियाएँ
समर्थित कार्य नीचे सूचीबद्ध हैं:
उपयोगकर्ता सत्र रद्द करना: यह उपयोगकर्ता को लॉग आउट करता है और उन्हें क्लाइंट के लॉगिन स्क्रीन के माध्यम से फिर से प्रमाणित होने के लिए प्रेरित करता है, यह सुनिश्चित करने के लिए कि केवल वैध उपयोगकर्ता ही पहुँच प्राप्त करते हैं। अधिक जानकारी के लिए, देखें XOps कहानियों में खतरों को कम करना।
उपयोग मामला - उच्च गंभीरता और गंभीरता वाली कहानियों पर स्वचालित रूप से प्रतिक्रिया देना
कंपनी एबीसी को XOps कहानियों की बड़ी मात्रा का सामना करना पड़ता है, जिससे यह सुनिश्चित करना मुश्किल हो जाता है कि सबसे महत्वपूर्ण खतरों को तुरंत संबोधित किया जाए। एक्सपोज़र को कम करने और लगातार उपशमन को लागू करने के लिए, वे उच्चतम जोखिम संकेतकों वाली कहानियों को स्वचालित रूप से प्रबंधित करने के लिए एक प्रतिक्रिया नीति नियम को कॉन्फ़िगर करते हैं।
वे उच्च गंभीरता वाली किसी भी कहानी की पहचान करने के लिए एक नियम बनाते हैं, और उपयोगकर्ता की सत्र को रद्द करने के लिए स्वचालित कार्रवाई सेट करते हैं। स्वचालित क्रिया को सुरक्षित रूप से उपयोग सुनिश्चित करने के लिए, व्यवस्थापक संकेतों के अनुसार एक फ़िल्टर जोड़ता है और इस नीति के लिए केवल फिशिंग-संबंधी कहानी प्रकार का चयन करता है। यह उचित प्रवर्तन के साथ सुरक्षा प्रभावशीलता को संतुलित करने में मदद करता है और यह सुनिश्चित करता है कि केवल उन उपयोगकर्ताओं को अवरुद्ध किया जाए जिन्हें वास्तव में इसकी आवश्यकता है।
कोई भी उपयोगकर्ता जो इन मानदंडों से मेल खाने वाली कहानी में शामिल है, उसे स्वचालित रूप से फिर से प्रमाणित करने के लिए बाध्य किया जाता है। यह दृष्टिकोण यह सुनिश्चित करता है कि महत्वपूर्ण खतरों को तुरंत ध्यान दिया जाए, आपके सुरक्षा रुख की स्थिरता में सुधार होता है, और विश्लेषक को तात्कालिक उपशमन कार्यों के बजाय जांच पर ध्यान केंद्रित करने के लिए मुक्त करता है।
स्वचालित प्रतिक्रियाएँ बनाना
स्वचालित प्रतिक्रियाएँ प्रतिक्रिया नीति के भीतर विन्यस्त की जाती हैं।
स्वचालित प्रतिक्रिया बनाने के लिए:
एक प्रतिक्रिया नीति नियम बनाएँ। अधिक जानकारी के लिए, देखें XOps कहानियों के लिए प्रतिक्रिया नीति बनाना.
प्रतिक्रिया अनुभाग में, क्रिया के अंतर्गत नियम पर लागू करने के लिए स्वचालित क्रिया चुनें। आप एक अधिसूचना भी चुन सकते हैं।
सेव पर क्लिक करें। नियम नीति में जोड़ा गया है।
उपशमन कार्यों की समीक्षा
यदि कोई कहानी स्वचालित प्रतिक्रिया के नियम से मेल खाती है, तो कार्रवाई स्वचालित रूप से की जाती है और कहानी की समयरेखा को अद्यतन किया जाता है। कार्रवाई कार्य केंद्र में भी दिखाई देती है।
होम > डिटेक्शन & प्रतिक्रिया नीति पृष्ठ के कार्य केंद्र टैब के माध्यम से आप अपने खाते में की गई XOps उपशमन कार्यों की समीक्षा कर सकते हैं।
कार्रवाई केंद्र प्रत्येक उपशमन कार्य के लिए निम्नलिखित जानकारी दिखाता है:
समय - जब उपशमन कार्य भेजा गया था उसके लिए समय टिकट।
क्रिया - उपशमन कार्य का विवरण।
विषय - जिस उपयोगकर्ता पर कार्रवाई की गई थी।
स्थिति - कार्रवाई की स्थिति। लक्ष्य ब्लॉकलिस्ट में जोड़ें क्रिया के लिए, यह स्थिति मान हैं:
सफलता - सत्र रद्द करने के अनुरोध को Cato उपयोगकर्ता सेवा में भेजा गया था।
विफलता - सत्र रद्द करने के अनुरोध में कोई समस्या थी।
लेखक - जिसने कार्रवाई की वह व्यवस्थापक।
ट्रिगर - कहानी से जिस कहानी आईडी से क्रिया भेजी गई थी। कहानी के लिए अवलोकन पृष्ठ खोलने के लिए क्लिक करें।
टिप्पणी - स्वचालित कार्रवाइयों के लिए, कोई टिप्पणी नहीं जोड़ी जाती है।