इवेंट एकीकरण के साथ शुरुआत करना

सारांश

Cato सेवा समृद्ध और सूक्ष्म घटनाएँ उत्पन्न करती है, जो नेटवर्क और सुरक्षा सुविधाओं में व्यापक दृश्यता प्रदान करती है। आप निम्नलिखित तरीकों से सीधे इन घटनाओं का उपभोग कर सकते हैं:

प्रत्यक्ष रूप से Cato प्रबंधन अनुप्रयोग में (देखें अपने नेटवर्क में घटनाओं का विश्लेषण)
क्लाउड भंडारण में एक उच्च-पैमाना फीड, जैसे AWS S3 और Azure Blob Storage
Cato API का उपयोग करते हुए

इवेंट एकीकरण स्वचालित रूप से Cato इवेंट डेटा को बाहरी प्लेटफार्म और भंडारण गंतव्यों पर प्रतिधारण, निगरानी, और विश्लेषण के लिए अग्रेषित करने की अनुमति देते हैं। यह आपके मौजूदा SOC, SIEM, और डेटा लेक वर्कफ्लो में Cato घटनाओं का उपयोग करने में मदद करता है, बिना मैन्युअली डेटा को निर्यात किए या उसे लगातार मंगाए।

एकीकरण के प्रकार पर निर्भर करते हुए, Cato या तो क्लाउड भंडारण में घटनाओं को लगातार अपलोड करता है, कनेक्टर के माध्यम से डेटा को सीधे किसी समर्थित तीसरे पक्ष के प्लेटफॉर्म को अग्रेषित करता है, या कस्टम हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पुश एकीकरण का उपयोग करते हुए अनुरूप HTTP एंडपॉइंट पर घटनाओं और प्रवाह को स्ट्रीम करता है। जब गंतव्य प्लेटफ़ॉर्म में कोई समर्पित Cato एकीकरण नहीं होता है और वह मानक Cato JSON या NDJSON पेलोड स्वीकार कर सकता है, तब कस्टम हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पुश एकीकरण का उपयोग करें।

घटनाओं को फ़िल्टर करना

उपलब्ध फ़िल्टरिंग विकल्प एकीकरण प्रकार पर निर्भर करते हैं:

क्लाउड स्टोरेज एकीकरण, जैसे Amazon S3 और Azure स्टोरेज, इवेंट प्रकार या उप-प्रकार के अनुसार फ़िल्टरिंग का समर्थन करते हैं।
SIEM के लिए मूल CMA एकीकरण, जैसे कि CrowdStrike, Microsoft Sentinel और Splunk, फिल्टर समूहों का समर्थन करते हैं। ये समूह आपको कार्रवाई, गंभीरता, नियम का नाम, एप्लिकेशन, साइट या उपयोगकर्ता जैसे फील्ड्स के आधार पर घटनाओं को फ़िल्टर करने देते हैं.

आवश्यक चीजें

यदि तृतीय-पक्ष सेवा तक पहुँच विशेष IP पतों के लिए सीमित है, तो आपको अनुमति देने के लिए आवश्यक Cato IP पतों के लिए इस लेख को देखें (इस लेख को देखने के लिए आपको साइन इन होना आवश्यक है)।
आप अपने खाते के लिए तीन तक इवेंट एकीकरण परिभाषित कर सकते हैं।

टर्नकी एकीकरण

घटनाओं को सीधे निम्नलिखित SIEM समाधान और स्‍टोरिज खाते में CMA में कन्फ़िगर किए गए स्थानिक कनेक्टर्स का उपयोग करके अग्रेषित करें।

विक्रेता	Cato ज्ञान केंद्र दस्तावेज़ीकरण
	Cato घटनाओं को CrowdStrike Falcon NG-SIEM के साथ एकीकृत करना
	Cato घटनाओं का एकीकरण Microsoft Sentinel के साथ
	Cato इवेंट्स को Splunk के साथ एकीकृत करना
	Cato घटनाओं को AWS S3 के साथ एकीकृत करना
	Cato घटनाएँ और Azure स्टोरेज के साथ एकीकरण करना
	Cato की घटनाओं को Datadog के साथ एकीकृत करना

कस्टम हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पुश एकीकरण

उन संगठनों के लिए जो उन सिस्टम्स को डेटा भेजते हैं जिनके लिए कोई समर्पित Cato एकीकरण नहीं है, हम कस्टम हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पुश एकीकरण प्रदान करते हैं।

कस्टम हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पुश एकीकरण का उपयोग करके घटनाओं और वैकल्पिक रूप से प्रवाह को सीधे किसी भी बाहरी प्लेटफ़ॉर्म पर भेजें जो JSON या न्यूलाइन-डिलीमिटेड JSON (NDJSON) को हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल पर स्वीकार करता है। डेटा को लगातार वितरित किया जाता है जैसे ही यह उत्पन्न होता है, बजाय इसके कि इसे निर्धारित तरीके से प्राप्त किया जाए। यह डाउनस्ट्रीम सिस्टम्स को रियल-टाइम अद्यतनों को प्राप्त करने की अनुमति देता है बिना पोलिंग किए।

तीसरे पक्ष के एकीकरण

कैटो के साथ एकीकृत होने वाली कई अन्य सेवाओं के बारे में जानने के लिए, catonetworks.com/integrations/ देखें।