अलर्ट नीतियों के साथ कस्टम अलर्ट बनाना

सारांश

अलर्ट नीति आपको कस्टम, थ्रेशोल्ड-आधारित नियम बनाने की अनुमति देती है, जो यह निर्धारित करते हैं कि कब एक अलर्ट उत्पन्न होता है। यह आपको संभावित हमले के संकेतकों की पहचान करने, असामान्य गतिविधियों की जांच करने, और नेटवर्क प्रदर्शन, सुरक्षा, या उपयोगकर्ता अनुभव प्रभावित होने से पहले प्रतिक्रिया देने में मदद करता है। आपकी नेटवर्क या सुरक्षा आवश्यकताओं के आधार पर, आप अपनी संगठन के लिए सबसे महत्वपूर्ण शर्तों को परिभाषित करते हैं और यदि वे पूरी होती हैं तो अलर्ट प्राप्त करते हैं।

आप अपनी नेटवर्क के विभिन्न क्षेत्रों जैसे एसडी-वान, सुरक्षा, डिजिटल अनुभव निगरानी (DEM) आदि में होने वाली घटनाओं के चारों ओर अलर्ट बना सकते हैं। प्रत्येक नियम के लिए, आप उस क्षेत्र को परिभाषित करते हैं जिस पर अलर्ट लागू होता है, उत्पन्न करने वाला ट्रिगर, और वो समयविंडो जिसमें शर्त का मूल्यांकन किया जाता है। फिर आप चुनते हैं कि यदि घटना होती है तो क्या होता है। अलर्ट एक इवेंट, एक नोटिफिकेशन, या दोनों जेनरेट कर सकता है।

जैसे-जैसे Cato आपकी नेटवर्क के कई डोमेन से डेटा एकत्र करता है, नियम के लिए संभावित कॉन्फ़िगरेशन की बड़ी संख्या होती है। आपके संगठन के नियम कॉन्फ़िगर करने में मदद करने के लिए, अलर्ट नीति शामिल करती है:

पूर्वनिर्धारित नियम: सुझाए गए अलर्ट नियम जिन्हें आप सक्षम या अक्षम कर सकते हैं।
टेम्पलेट्स: सिर्फ उन मेट्रिक्स को शामिल करें जो किसी विशेष निगरानी परिदृश्य से संबंधित हैं। उपलब्ध सभी डेटा स्रोतों की खोज किए बिना अलर्ट शर्तें और थ्रेशोल्ड्स कॉन्फ़िगर करने के लिए अपने उपयोग मामले से मेल खाने वाले टेम्पलेट का चयन करें। उदाहरण के लिए, डिवाइस स्थिति टेम्पलेट सिर्फ डिवाइस आईडी, उपयोगकर्ता आईडी, और साइट आईडी को नियम के स्कोप के रूप में दिखाता है।

उपयोग मामला - प्रदर्शन गिरावट रोकना

कंपनी एबीसी की लंदन साइट नियमित रूप से बैंडविड्थ-गहन संचालन चलाती है, और नेटवर्क टीम ने देखा कि इस साइट से असामान्य रूप से उच्च मात्रा में समवर्ती प्रवाह अक्सर व्यापार-महत्वपूर्ण अनुप्रयोगों के प्रदर्शन गिरावट से पहले दिखाई देता है।

उपयोगकर्ताओं पर प्रभाव पड़ने से पहले सूचित होने के लिए, नेटवर्क प्रशासक साइट कनेक्टिविटी टेम्प्लेट का उपयोग करके लंदन साइट के लिए एक अलर्ट नीति नियम बनाता है और साइट के सामान्य ट्रैफिक मात्रा के आधार पर एक सीमा निर्धारित करता है। नियम को नोटिफिकेशन भेजने के लिए कॉन्फ़िगर किया गया है।

जब लंदन साइट पर समवर्ती प्रवाह की संख्या थ्रेशोल्ड से अधिक हो जाती है, तो एप्लिकेशन प्रदर्शन प्रभावित होने से पहले जांच करने के लिए नेटवर्क टीम को सतर्क करने के लिए एक नोटिफिकेशन भेजा जाता है। यह कंपनी एबीसी को इसकी पर्यावरण से संबंधित शर्तों पर ध्यान केंद्रित करने और अनावश्यक घटनाओं और नोटिफ़िकेशन को कम करने में मदद करता है।

अलर्ट, इवेंट्स और नोटिफ़िकेशन समझना

Cato प्रबंधन अनुप्रयोग (CMA) अलर्ट और इवेंट्स जेनरेट करता है और नोटिफिकेशन भेजता है। हालांकि संबंधित हैं, ये अलग-अलग नोटिफिकेशन तंत्र हैं।

अलर्ट: अलर्ट नीति में परिभाषित एक नियम-आधारित स्थिति। जब मानदंड पूरे होते हैं, तो अलर्ट एक घटना जेनरेट करता है, एक नोटिफिकेशन भेजता है, या दोनों करता है।
घटना: सीएमए में दिखाई देने वाली, घटनाएँ आपकी नेटवर्क में हुई घटना के बारे में विस्तृत जानकारी दर्ज करती हैं जिसकी जांच और विश्लेषण की जाती है। अधिक जानकारी के लिए अपने नेटवर्क में घटनाओं का विश्लेषण देखें।
नोटिफिकेशन: आपकी पर्यावरण में कुछ होने के बारे में आपको सूचित करने के लिए सीएमए के बाहर भेजा गया एक सक्रिय संदेश। अधिक जानकारी के लिए, देखें खाता स्तर अलर्ट और सिस्टम नोटिफिकेशन।

अलर्ट नीति को सक्षम करना

अलर्ट के लिए मॉनिटर किए गए स्कोप, ट्रिगर शर्तें, मूल्यांकन विंडो, और ट्रैकिंग क्रियाएँ परिभाषित करने के लिए अलर्ट नीति नियम बनाएं।

अलर्ट नीति नियम में अनुभागों को समझना

अलर्ट नीति में नियमों में ये अनुभाग होते हैं:

सामान्य

नियम के बारे में सामान्य विवरण कॉन्फ़िगर करें, जैसे नियम का नाम, विवरण, और अलर्ट की गंभीरता।

सामान्य खंड में, आप नियम कॉन्फ़िगर करने में मदद करने के लिए एक टेम्पलेट चुन सकते हैं।

स्कोप

यह खंड परिभाषित करता है कि नियम कहाँ लागू होता है और कौन सा डेटा मूल्यांकन किया जाता है। यदि कोई टेम्पलेट चुना जाता है, तो आप नियम को सभी प्रासंगिक इकाइयों पर लागू कर सकते हैं या इसे आपकी पर्यावरण की विशिष्ट वस्तुओं तक सीमित कर सकते हैं। केवल परिभाषित स्कोप के भीतर डेटा नियम द्वारा मूल्यांकित किया जाता है।

स्कोप को डेटा स्रोत, स्कोप, और फिल्टर लागू करके परिभाषित किया जाता है।

ट्रिगर्स

ट्रिगर उस शर्त को परिभाषित करता है जिसे एक अलर्ट जेनरेट किया जाने के लिए पूरा किया जाना चाहिए। ट्रिगर को परिभाषित स्कोप में डेटा के खिलाफ मूल्यांकित किया जाता है, और जब शर्तें पूरी होती हैं तो एक अलर्ट जेनरेट होता है। उदाहरण के लिए, आप तब अलर्ट ट्रिगर कर सकते हैं जब:

सॉकेट सीपीयू 90% से अधिक है और अनुभव स्कोर कम है।
एक उपयोगकर्ता ने 10 मिनट के अंदर 10 बार प्रमाणीकरण में विफलता प्राप्त की।
1000 उपयोगकर्ता 5 मिनट के अंदर डिस्कनेक्ट हो गए।

समय विंडो

समय विंडो उस समय अवधि को परिभाषित करता है जिसका मूल्यांकन किया जाता है कि अलर्ट जेनरेट होने से पहले ट्रिगर शर्तें पूरी होती हैं या नहीं। यह सुनिश्चित करने में मदद करता है कि एक अलर्ट अर्थपूर्ण अवधि में गतिविधि के आधार पर जेनरेट किया गया है, बिना किसी क्षणिक या अलग बदलाव के।

दो विंडो प्रकार मौजूद हैं:

स्लाइडिंग: एक निश्चित लंबाई की संचालित अवधि पर ट्रिगर शर्त को लगातार मूल्यांकित करता है। जैसे ही नया डेटा उपलब्ध होता है, विंडो आगे बढ़ती है और ट्रिगर को फिर से मूल्यांकित किया जाता है। उदाहरण के लिए, पांच-मिनट की स्लाइडिंग विंडो हमेशा पिछले पांच मिनट से गतिविधि का मूल्यांकन करती है।
आवधिक: निश्चित, लगातार समय अवधि में डेटा का मूल्यांकन करता है। प्रत्येक पूर्ण अवधि के बाद ट्रिगर का मूल्यांकन किया जाता है। उदाहरण के लिए, एक घंटे की आवधिक विंडो 10:00–11:00 की गतिविधि का मूल्यांकन करती है, फिर 11:00–12:00।

दोनों विंडो प्रकारों के पास स्पष्टता उत्पन्न करना का विकल्प होता है। यह निर्धारित करता है कि क्या दूसरी अलर्ट जेनरेट होती है जब ट्रिगर शर्तें अब पूरी नहीं होती हैं। यह इंगित करता है कि मॉनिटर किए गए मेट्रिक अलर्ट शर्त को अब पूरा नहीं करते हैं। उदाहरण के लिए, यदि समवर्ती प्रवाह एक कॉन्फ़िगर थ्रेशोल्ड से अधिक होते समय एक अलर्ट जेनरेट होता है, तो एक स्पष्ट अलर्ट जेनरेट होता है जब प्रवाह की संख्या चयनित समय विंडो के अनुसार उस थ्रेशोल्ड से नीचे गिर जाती है।

ट्रैकिंग

यह परिभाषित करता है कि जब अलर्ट शर्तें पूरी होती हैं तो क्या होता है। नियम को घटना उत्पन्न करने, नोटिफिकेशन भेजने, या दोनों कार्रवाइयां करने के लिए कॉन्फ़िगर करें।

नोटिफिकेशन को एक सदस्यता समूह, मेलिंग सूची, या वेबहुक एकीकरण के लिए भेजा जा सकता है। अधिक जानकारी के लिए, खाता स्तर अलर्ट और सिस्टम अधिसूचनाएं देखें।

अलर्ट नीति को कॉन्फ़िगर करना

अलर्ट नीति नियमों को कॉन्फ़िगर करने के लिए:

नेविगेशन मेनू से अकाउंट > अलर्ट्स चुनें।
नया और फिर नया नियम पर क्लिक करें।
अपनी आवश्यकताओं को पूरा करने के लिए सामान्य, स्कोप, ट्रिगर्स, समय विंडो, और ट्रैकिंग खंडों को कॉन्फ़िगर करें।
सहेजें और फिर प्रकाशित करें पर क्लिक करें।
अलर्ट का टॉगल सक्रिय करने के लिए सेट करें।