यह लेख बताता है कि कैसे Azure स्टोरेज खाते को अपने Cato खाते के साथ एकीकृत करें ताकि घटनाओं को सीधे स्टोरेज खाते में अपलोड किया जा सके।
घटनाओं के एकीकरण का अवलोकन
जो ग्राहक Azure Storage खाते में घटना डेटा की समीक्षा और विश्लेषण करते हैं, वे अपने Cato खाते को स्वचालित रूप से और निरंतर रूप से घटनाओं को अपलोड करने के लिए कॉन्फ़िगर कर सकते हैं। यह अलग है eventsFeed API से, जो ग्राहक घटनाएँ डेटा Cato से खींचने की आवश्यकता होती है और एमल मिशलों द्वारा प्रभावित होता है जैसे कि दर-सीमाएँ।
Cato Cloud हर 60 सेकंड में या जब डेटा की मात्रा 10MB से अधिक हो जाती है, तो इसे स्टोरेज खाते में अपलोड करता है। Cato डेटा को Azure Storage खाते में अपलोड करने के लिए HTTPS का उपयोग करता है।
घटनाओं को संकुचित .gz प्रारूप में भेजा जाता है, कुछ क्लाइंट (जैसे कुछ ब्राउज़र) बिना .gz एक्सटेंशन हटाए इन फ़ाइलों को स्वचालित रूप से अनसंकुचित कर सकते हैं। यदि ऐसा होता है, तो फ़ाइल का एक्सटेंशन .log या .txt में बदलने से फ़ाइल के प्रारूप को एक्सटेंशन के साथ सही ढंग से संरेखित किया जा सकता है।
घटनाएँ एकीकरण उपयोग मामला
उदाहरण कंपनी IPS संदिग्ध गतिविधि निगरानी विशेषता का उपयोग कर रही है जो बहुत सारे सुरक्षा घटनाएँ उत्पन्न करती है। वे सभी इवेंट डेटा को संग्रहीत करने के लिए एक Azure स्टोरेज खाता बनाने का निर्णय लेते हैं, जिसे वे अपने SIEM समाधान के साथ एकीकृत कर सकते हैं। उदाहरण कंपनी इवेंट्स इंटीग्रेशन सक्षम करती है और अपने Cato खाते में एकीकरण के रूप में Azure स्टोरेज खाता जोड़ती है ताकि सभी IPS इवेंट्स स्वचालित रूप से Azure स्टोरेज में अपलोड हों।
आवश्यक चीजें
सभी Cato इवेंट इंटीग्रेशन के लिए प्रिरेक्विज़िट्स को Getting Started with Event Integrations में रिव्यू करें।
Azure घटना एकीकरण का उच्च स्तरीय अवलोकन
नया Azure स्टोरेज खाता और कंटेनर बनाएँ।
Azure एक निम्नलिखित कनेक्शन स्ट्रिंग प्रदान करता है:
अभिगम कुंजियाँ - कनेक्शन स्ट्रिंग स्वचालित रूप से उत्पन्न की जाती है।
SAS - अनुशंसित अनुमतियाँ और सेटिंग्स को कॉन्फ़िगर करें, और फिर कनेक्शन स्ट्रिंग उत्पन्न की जाएगी।
पूर्व चरण से कनेक्शन स्ट्रिंग का उपयोग करते हुए Cato प्रबंधन एप्लिकेशन में Azure का एकीकरण बनायें।
Azure स्टोरेज अकाउंट कॉन्फ़िगर करना
कृपया Cato घटना डेटा के लिए नया स्टोरेज खाता और कंटेनर बनाएँ, हम अनुशंसा करते हैं कि आप इवेंट एकीकरण के लिए पहले से मौजूद स्टोरेज खाता का उपयोग न करें। आप Azure कनेक्शन स्ट्रिंग को एक्सेस की या साझा एक्सेस सिग्नेचर (एसएएस) से उपयोग कर सकते हैं।
कनेक्शन स्ट्रिंग के लिए एक्सेस कीज़ का उपयोग करना
जो ग्राहक Cato स्टोरेज खाते को प्रमाणित करने के लिए Azure एक्सेस कुंजियाँ उपयोग कर रहे हैं, उनके लिए कनेक्शन स्ट्रिंग को कॉपी करें। जब आप Azure एकीकरण कॉन्फ़िगर करते हैं, तो Cato प्रबंधन एप्लिकेशन में पहुँच कुंजियों का कनेक्शन स्ट्रिंग पेस्ट करें।
एक स्टोरेज खाता बनाने के लिए जो एक्सेस कुंजियों का उपयोग करता है:
उपयुक्त सेटिंग्स के साथ नया स्टोरेज खाता बनाएं।
इंस्टेंस विवरण में, मानक प्रदर्शन चुनें।
समीक्षा करें पर क्लिक करें और फिर बनाएँ क्लिक करें।
घटना डेटा के लिए एक नया कंटेनर बनाएँ (डेटा स्टोरेज > कंटेनर)।
जब आप ईवेंट्स के लिए एकीकरण बनाते हैं (नीचे), तो आप Cato प्रबंधन अनुप्रयोग में कंटेनर नाम दर्ज करेंगे।
बाएँ नेविगेशन पैन में, सुरक्षा + नेटवर्किंग अनुभाग में जाएँ और एक्सेस कुंजियाँ चुनें।
स्टोरेज खाता के लिए एक्सेस कुंजी कनेक्शन स्ट्रिंग की प्रतिलिपि बनाएं।
घटनाओं के लिए Azure खाता संग्रहण जोड़ें (नीचे जारी रखें)।
कनेक्शन स्ट्रिंग के लिए SAS का उपयोग करना
Azure SAS आपको स्टोरेज कंटेनर के लिए अनुमतियों को प्रतिबंधित करने की अनुमति देता है, जिसमें अनुमत IP पते और कनेक्शन स्ट्रिंग की समाप्ति तिथि शामिल होती है। Cato IP पतों के बारे में अधिक जानकारी के लिए, इस लेख को देखें (इसे देखने के लिए आपको साइन इन करना आवश्यक है)।
SAS कनेक्शन स्ट्रिंग के लिए टोकन में एक समाप्ति तिथि शामिल होती है, जो घटना एकीकरण पृष्ठ पर प्रदर्शित होती है। समाप्ति तिथि के बाद, टोकन अब मान्य नहीं होता है, और Cato स्टोरेज कंटेनर को घटनाएँ नहीं भेज सकता। घटनाओं के अनवरत अपलोड को बनाए रखने के लिए, SAS समाप्ति तिथि से पहले एक नया कनेक्शन स्ट्रिंग उत्पन्न करें और इसे एकीकरण पर लागू करें।
Cato घटना डेटा प्राप्त करने के लिए Azure में एक स्टोरेज खाता कॉन्फ़िगर करने के लिए:
उपयुक्त सेटिंग्स के साथ नया स्टोरेज खाता बनाएं।
इंस्टेंस विवरण में, मानक प्रदर्शन चुनें।
समीक्षा करें पर क्लिक करें और फिर बनाएँ क्लिक करें।
घटना डेटा के लिए एक नया कंटेनर बनाएँ (डेटा स्टोरेज > कंटेनर)।
जब आप ईवेंट्स के लिए एकीकरण बनाते हैं (नीचे), तो आप Cato प्रबंधन अनुप्रयोग में कंटेनर नाम दर्ज करेंगे।
बाएँ नेविगेशन पैन में, सुरक्षा + नेटवर्किंग अनुभाग में जाएँ और साझा पहुँच हस्ताक्षर चुनें।
SAS को निम्नलिखित एक्सेस अनुमतियों के साथ कॉन्फ़िगर करें:
अनुमत सेवाएं - ब्लॉब, फ़ाइल
अनुमत संसाधन प्रकार - कंटेनर, वस्तु
अनुमत अनुमतियाँ - पढ़ें, लिखें, सूचीबद्ध करें
SAS और कनेक्शन स्ट्रिंग उत्पन्न करें पर क्लिक करें।
स्टोरेज खाता के लिए कनेक्शन स्ट्रिंग की प्रतिलिपि बनाएं। जब आप घटनाओं के लिए एकीकरण बनाएँगे, तो इस स्ट्रिंग को चिपकाएँ (नीचे)।
घटनाओं के लिए Azure खाता संग्रहण जोड़ना
Integrations पृष्ठ में Azure स्टोरेज खाता के लिए एक नया एकीकरण बनायें और एकीकरण में कनेक्शन स्ट्रिंग पेस्ट करें। यह स्ट्रिंग Cato को स्टोरेज खाता में घटना डेटा अपलोड करने की अनुमति देती है। एकीकरण बनाने के बाद आप स्ट्रिंग को संपादित नहीं कर सकते, इसके बजाय आप रीसेट क्षेत्र कर सकते हैं और फिर कनेक्शन स्ट्रिंग पेस्ट कर सकते हैं।
आप द्वारा Azure स्टोरेज इंटीग्रेशन को परिभाषित और सक्षम किए जाने के बाद, Cato को स्टोरेज खाता में घटनाएँ अपलोड करने के लिए कुछ मिनट लगते हैं।
आपके खाते के लिए अपलोड की गई घटनाओं को फ़िल्टर करने का विकल्प चुन सकते हैं। उदाहरण के लिए, केवल IPS घटनाएँ आपके खाते के लिए अपलोड करें। डिफ़ॉल्ट सेटिंग में कोई फ़िल्टर नहीं होता और सभी घटनाएँ स्टोरेज खाता में अपलोड की जाती हैं।
घटनाओं को अपने खाता के लिए अपलोड करने के लिए Azure स्टोरेज एकीकरण जोड़ें:
नेविगेशन मेनू से संसाधन > एकीकरण > कॉन्फ़िगर किया गया एकीकरण चुनें।
नया पर क्लिक करें। नया एकीकरण पैनल खुलेगा।
एकीकरण प्रकार चुनें: Azure Blob Storage.
एकीकरण में, Azure Storage Account चुनें और एकीकरण के लिए नाम दर्ज करें।
Azure में सेटिंग्स के आधार पर एकीकरण के लिए इन कनेक्शन विवरण दर्ज करें:
कनेक्शन स्ट्रिंग - वह कनेक्शन स्ट्रिंग पेस्ट करें जिसे आपने स्टोरेज खाता से कॉपी किया था
नाम - स्टोरेज खाते में कंटेनर का समान नाम
(वैकल्पिक) फ़ोल्डर - कंटेनर के भीतर फ़ोल्डर पथ के लिए समान नाम (यदि आवश्यक हो)
(वैकल्पिक) उन घटनाओं के लिए फिल्टर सेटिंग्स परिभाषित करें जो स्टोरेज खाते में अपलोड की जाती हैं।
जब आप कई फ़िल्टर परिभाषित करते हैं, तो एक और संबंध होता है, और सभी फिल्टरों से मेल खाने वाली घटनाएं अपलोड की जाती हैं।
Apply पर क्लिक करें। Azure Storage खाता अब आपके खाता के साथ एकीकृत है।
नोट: आप अपने खाते के लिए कुल तीन तक घटना एकीकरण परिभाषित कर सकते हैं।