Cato डेटा को Datadog के साथ एकीकृत करना

अवलोकन

Datadog एकीकरण आपको Cato नेटवर्क और सुरक्षा डेटा का विश्लेषण अन्य स्रोतों के डेटा के साथ Datadog में करने देता है। आप इस डेटा का उपयोग डैशबोर्ड्स, मॉनिटर्स, अलर्ट्स, और लॉग एनालिटिक्स के लिए कर सकते हैं बिना अतिरिक्त डेटा संग्रह तंत्र लागू किए।

Cato सामान्यीकृत ईवेंट्स और वैकल्पिक रूप से नेटवर्क प्रवाहों को सीधे आपके Datadog खाते में भेजता है। आप Cato प्रबंधन एप्लिकेशन (CMA) में मूल Datadog एकीकरण को विन्यस्त करते हैं।

Datadog डेटा स्रोत

आप घटनाओं, प्रवाह, या दोनों को भेजने के लिए एकीकरण को विन्यस्त कर सकते हैं।

• घटनाएँ

  • जब नेटवर्क या सिस्टम में विशिष्ट गतिविधि होती है, जैसे कि जब कोई नीति नियम मिलता है या खतरा पता चलता है, तब उत्पन्न होता है।

  • यह सुरक्षा और नीति प्रवर्तन में वास्तविक समय की अंतर्दृष्टि प्रदान करते हैं।

  • Cato के इवेंट स्कीमा का उपयोग करके भेजा जाता है।

  • नई एकीकरण डिफ़ॉल्ट रूप से केवल घटनाओं को निर्यात करता है।

  • फिल्टरेशन केवल घटनाओं के लिए समर्थित है।

• प्रवाह:

  • नेटवर्क प्रवाह के रूप में उत्पन्न होता है (5-टुपल), और Cato इंजन से आवेदन-स्तर की जानकारी के साथ समृद्ध होता है।

  • इसमें एप्लिकेशन और उपयोगकर्ता संदर्भ, प्लस संचायक सत्र डेटा शामिल है: बाइट्स, पैकेट्स, और अवधि।

  • इवेंट्स की तुलना में उल्लेखनीय रूप से अधिक डेटा वॉल्यूम उत्पन्न कर सकते हैं। सटीक मात्रा ट्रैफ़िक पर निर्भर करती है।

पूर्वशर्तें

इस एकीकरण को विन्यस्त करने से पहले, सुनिश्चित करें:

• आपके पास CMA के Resources अनुभाग में एकीकरण के लिए Editor अनुमति है। RBAC का उपयोग करके एडमिन भूमिकाओं का प्रबंधन करें देखें।

• आपने इवेंट एकीकरण के साथ आरंभ करना में सभी Cato इवेंट एकीकरण के लिए आवश्यक शर्तों की समीक्षा की है।

• आपके पास API कुंजी बनाने की अनुमति वाला Datadog खाता है।

• आपके पास अपना Datadog साइट URL (उदाहरण के लिए: datadoghq.com, datadoghq.eu) है।

उपयोग के मामले

घटनाएँ

आप Cato ईवेंट्स को Datadog में भेज सकते हैं सुरक्षा निगरानी और पर्यवेक्षण को केंद्रीय बनाने के लिए। ईवेंट्स नेटवर्क गतिविधि, खतरों, उपयोगकर्ताओं, उपकरणों, और Cato प्लेटफ़ॉर्म के माध्यम से चलने वाले ट्रैफ़िक के बारे में डेटा प्रदान करते हैं। SOC और NOC टीमें इस डेटा को अपनी मौजूदा निगरानी और जांच वर्कफ़्लो में शामिल कर सकती हैं।

प्रवाह

जब आप संदिग्ध गतिविधि की जांच करते हैं, तो आप Cato ईवेंट्स के लिए नेटवर्क संदर्भ जोड़ने के लिए समेकित डेटा प्रवाह का उपयोग कर सकते हैं। ईवेंट्स नीति निर्णय, उपयोगकर्ता पहचान, और एप्लिकेशन्स जैसी जानकारी दिखाते हैं। डेटा प्रवाह कुल बाइट्स ट्रांसफर, पैकेट संख्या, और सत्र अवधि जैसे विवरण जोड़ता है।

यह अतिरिक्त संदर्भ आपको संभावित डेटा बाह्रपति को इंगित कर सकने वाले बड़े डेटा ट्रांसफर्स से न्यूनतम गतिविधि को अलग करने में मदद करता है।

Datadog एकीकरण बनाना

Cato घटनाओं और प्रवाहों को Datadog पर भेजने के लिए, आप CMA में एकीकरण बनाएंगे Datadog से एक API कुंजी का उपयोग करते हुए।

चरण 1: Datadog API कुंजी प्राप्त करें

1. अपने Datadog खाते में लॉग इन करें।

2. ऑर्गनाइज़ेशन सेटिंग्स > API कुंजियाँ पर जाएं।

3. नई कुंजी पर क्लिक करें, एक वर्णनात्मक नाम दर्ज करें (उदाहरण के लिए, Cato एकीकरण), और कुंजी बनाएं पर क्लिक करें।

4. API कुंजी मान की प्रतिलिपि बनाएं और सहेजें। यह फिर से नहीं दिखाई जाएगी।

5. अपनी Datadog साइट को नोट करें (URL में दिखाई देती है, उदाहरण के लिए, datadoghq.com)।

चरण 2: कर्ल के साथ परीक्षण करें

CMA में एकीकरण को विन्यस्त करने से पहले, अपनी Datadog API कुंजी और निगमन एंडपॉइंट को काम करते हुए सही ठहराने के लिए एक टेस्ट लॉग सीधे कमांड लाइन से भेजें। यह किसी भी विक्रेता-पक्ष के मुद्दों (प्रमाणीकरण, एंडपॉइंट, पेलोड स्वीकृति) को अलग करता है जब आप CMA को नहीं छूते हैं।

Datadog लॉग्स निगमन API प्रमाणीकरण के लिए DD-API-KEY हेडर का उपयोग करता है। Cato source फील्ड को cato पर सेट करता है और एक data_source टैग का उपयोग करता है Datadog Log Explorer में प्रवाहों से ईवेंट्स अलग करने के लिए।

उदाहरण - Datadog (US साइट)

curl -X POST "https://http-intake.logs.datadoghq.com/v1/input" \
  -H "Accept: application/json" \
  -H "Content-Type: application/json" \
  -H "DD-API-KEY: <your-api-key>" \
  -d '[
    {
      "ddsource": "cato",
      "ddtags": "env:staging,version:5.1",
      "message": { "message":"test event from curl","event_type":"test","timestamp":"2026-07-05T12:00:00Z" }
    }
  ]'

1. <YOUR_API_KEY> को चरण 1 में प्राप्त एपीआई कुंजी से बदलें, और उस निगमन URL का उपयोग करें जो आपकी Datadog साइट से मेल खाता हो।
   एक सफल प्रतिक्रिया HTTP 202 स्वीकार देता है।

2. फिर आप लॉग को Datadog में लॉग्स > खोज करें के तहत प्रकट होते देखते हैं, source:cato द्वारा फ़िल्टरिंग।

चरण 3: CMA में एकीकरण को विन्यस्त करें

1. CMA के नेविगेशन मेनू से संसाधन > एकीकरण पर जाएं।

2. कॉन्फ़िगर किए गए एकीकरण टैब खोलें और नया पर क्लिक करें।

3. नया एकीकरण पैनल में, एकीकरण ड्रॉपडाउन से Datadog चुनें।

4. क्षमता स्वचालित रूप से डेटा निर्यात पर सेट किया जाता है।

5. ऑथ ड्रॉपडाउन में, Datadog के लिए API कुंजी प्रमाणीकरण चुनें।
   

6. एकीकरण के लिए नाम दर्ज करें (आवश्यक)।

7. वैकल्पिक रूप से, एक विवरण दर्ज करें।

8. Datadog साइट दर्ज करें (उदाहरण के लिए: datadoghq.com)।

9. Datadog से आपने जो API कुंजी कॉपी की थी, उसे दर्ज करें।

10. डेटा स्रोत के तहत, घटनाओं, प्रवाहों, या दोनों को चुनें।

11. वैकल्पिक रूप से, घटनाओं फ़िल्टर और/या प्रवाह फ़िल्टर समूहों को विन्यस्त करें यह नियंत्रित करने के लिए कि कौनसा डेटा भेजा जाता है (नीचे फिल्टर्स देखें)।

12. सहेजें क्लिक करें।

13. इंटीग्रेशन पेज को रिफ्रेश करें। एकीकरण कॉन्फ़िगर किए गए एकीकरण तालिका में जुड़ा हुआ स्थिति के साथ दिखाई देता है।

फिल्टर

फिल्टर आपको नियंत्रित करने देते हैं कि कौनसे Cato ईवेंट्स (और प्रवाह) Datadog पर निर्यात किए जाते हैं।

• निगमन लागत को कम करने, शोर को न्यूनतम रखने, और जांच पर केंद्रित रहने में मदद करें।

• घटनाओं के विभिन्न उपसेट्स को विभिन्न प्लेटफ़ॉर्म्स पर रूटिंग की अनुमति दें।

• फिल्टर समूह किसी भी ईवेंट फील्ड या फ़ील्ड्स के संयोजन के आधार पर परिभाषित किए जाते हैं।

• प्रत्येक समूह के भीतर स्थितियां और लॉजिक उपयोग करती हैं; समूहों के बीच या लॉजिक लागू होती है।

घटनाओं फ़िल्टर

घटनाओं फिल्टर के अंतर्गत नए एकीकरण पैनल में उपलब्ध। फिल्टर जोड़ें पर क्लिक करें एक शर्त परिभाषित करने के लिए, या समूह जोड़ें अतिरिक्त फिल्टर समूह बनाने के लिए (समूहों के बीच या लॉजिक)।

प्रवाह फिल्टर

जब प्रवाह को डेटा स्रोत के रूप में चुना जाता है तब प्रवाह फिल्टर के अंतर्गत उपलब्ध। घटनाओं फिल्टर के समान लॉजिक का पालन करता है।

ट्रबलशूटिंग