एजेंटिक खतरा रोकथाम की निगरानी

समीक्षा

एजेंटिक खतरा रोकथाम मशीन की गति पर स्वायत्त, एआई संचालित हमले उत्परिवर्तन के खिलाफ रक्षात्मक कार्य करती है। यह एआई एजेंटों का उपयोग हमलों की पहचान करने और किसी भी प्रभाव से पहले सुरक्षा लागू करने और अनुकूलित करने के लिए करता है। यह आपके हमले की सतह को कम करता है और अग्रणी एआई खतरों को मैन्युअल हस्तक्षेप की प्रतीक्षा किए बिना रोकता है। एजेंटिक खतरा रोकथाम पर अधिक जानकारी के लिए, एजेंटिक खतरा रोकथाम क्या है? देखें।

एजेंटिक खतरे पृष्ठ आपको रोकथाम प्रवाह के प्रत्येक चरण में गतिविधि की निगरानी करने देता है। पृष्ठ संदिग्ध व्यवहारों, लागू नियंत्रणों और आपके पर्यावरण में प्रत्येक होस्ट में रोके गए खतरों को संक्षेप में प्रस्तुत करता है। इसके विजेट्स आपको यह समझने में मदद करते हैं कि एजेंट ने क्या पता लगाया, उसने क्यों प्रतिक्रिया दी, और कौन सी सुरक्षा लागू की गईं।

इस पृष्ठ से, आप कर सकते हैं:

संदिग्ध व्यवहारों की समीक्षा करें जो एआई एजेंटों ने पहचाने, और प्रत्येक पहचान के पीछे की तर्क और संदर्भ, प्रत्येक होस्ट पर गतिविधि का एआई-जनित सारांश शामिल है।
वर्तमान में लागू किए गए डायनामिक नियंत्रणों और उन नियंत्रणों का ट्रैकिंग करें जिन्हें समंजन किया गया या हटाया गया क्योंकि व्यवहार बदला।
उन खतरों को समझें जिन्हें रोका गया था और उनके आपके पर्यावरण पर संभावित प्रभाव।

एजेंटिक खतरा रोकथाम कैसे काम करता है इसे समझना

एजेंटिक खतरा रोकथाम लगातार आपके पर्यावरण के पूरे गतिविधियों का विश्लेषण करता है ताकि संदिग्ध व्यवहार की पहचान की जा सके और निम्नलिखित पांच-चरण रोकथाम प्रवाह का उपयोग करके रोका जा सके:

Build an Entity Baseline: Agentic Threat Prevention’s AI agents monitor network activity over time to establish normal behavior across your network.
Detect Deviations: Agents collect real-time signals from multiple security engines, including services such as Anti-Malware, IPS, Firewall and SAM. It also analyzes long-term insights from the Cato data lake, which aggregates all security events. AI agents reasoning identifies suspicious behavioral patterns compared against the behavioral baseline to identify abnormal activity. Even actions that appear benign can be flagged if they significantly deviate from normal behavior.
Dynamic Controls: When suspicious behavior is detected, to reduce the attack surface, the agent predicts the next stage of the attack and applies customized controls to prevent it from progressing. Multiple controls can be applied for a single suspicious behavior.
Block Malicious Action: If a malicious action is taken, it is blocked in real time to prevent threats.
Adapt Dynamic Controls: Agents continuously reevaluate entity behavior and dynamically adjust or expire the applied controls as the risk level changes.

एजेंटिक खतरा पृष्ठ के साथ शुरू करना

एजेंटिक खतरे पृष्ठ आपको रोकथाम प्रवाह के प्रत्येक चरण में गतिविधि की निगरानी करने देता है। इसमें तीन मुख्य घटक होते हैं:

ऐनिमेशन और सारांश तालिका: ऐनिमेशन रोकथाम प्रवाह के प्रत्येक चरण को दिखाता है और उस चरण में क्रियाओं और प्रभावित होस्ट्स की संख्या को प्रदर्शित करता है। प्रत्येक चरण पर क्लिक करने से सारांश तालिका में उस चरण के लिए विशिष्ट डेटा फ़िल्टर होता है। तब तालिका एजेंटिक खतरा रोकथाम द्वारा संदिग्ध व्यवहार या की गई क्रियाओं का अवलोकन प्रदर्शित करती है।
विवरण पैनल: सारांश तालिका में इकाई का चयन करके विवरण पैनल खोलें। पैनल इकाई के बारे में अतिरिक्त जानकारी प्रदान करता है, प्रत्येक होस्ट पर पता लगाई गई गतिविधि का एआई-जनित सारांश शामिल है।
सैंकी चित्र: दिखाता है कि होस्ट गतिक प्रवाह के प्रत्येक चरण से कैसे गुजरते हैं। चित्र प्रत्येक होस्ट के लिए संदर्भ प्रदान करता है, यह दिखाते हुए कि पूर्व डिटेक्शन या नियंत्रण क्या था और परिणामस्वरूप क्या हुआ।

उपयोग केस - पूरी तरह से रोके गए हमले को मिनटों में समझना, बिना हाथ की जांच के

कंपनी एबीसी की सुरक्षा टीम को एजेंटिक खतरे पृष्ठ पर शमन खतरा गतिविधि का पता चलता है। एक विश्लेषक एजेंटिक खतरा रोकथाम को संदिग्ध व्यवहार की पहचान करने, नियंत्रण लागू करने और खतरे को प्रगति से पहले रोकने के लिए देखता है।

विश्लेषक प्रभावित होस्ट का चयन करके विवरण पैनल खोलता है। एआई-जनित सारांश संदिग्ध गतिविधि, पहचान के पीछे की तर्क, लागू नियंत्रण और जो खतरा रोका गया था, उसकी व्याख्या करता है। समयरेखा प्रशासक को घटनाओं की श्रृंखला की समीक्षा करने और समझने में मदद करती है कि गतिविधि कैसे विकसित हुई।

आगे जाँच करने के लिए, विश्लेषक सैंकी आरेख का उपयोग करता है कि होस्ट कैसे रोकथाम प्रवाह के प्रत्येक चरण के माध्यम से चलता है। यह संदिग्ध व्यवहार, सक्रिय नियंत्रण और अंतिम परिणाम के बीच संबंध का पूरा दृश्य प्रदान करता है। मिनटों के भीतर, विश्लेषक समझता है कि एजेंट ने क्या पता लगाया था, क्यों उसने प्रतिक्रिया दी, कौन सी सुरक्षा लागू की गईं, और क्या खतरा समाप्त किया गया। यह जांच समय को कम करता है जबकि प्रशासकीय समीक्षा के लिए आवश्यक संदर्भ और ऑडिट ट्रेल को संरक्षित रखने की जरूरत है।

एजेंटिक खतरे पृष्ठ तक पहुंच

एजेंटिक खतरे पृष्ठ तक पहुँचने के लिए, सुरक्षा > एजेंटिक खतरे पर जाएं।

एनीमेशन और सारांश तालिका को समझना

एनीमेशन आपकी नेटवर्क में एजेंटिक खतरा रोकथाम द्वारा की गई क्रियाओं का चित्रण प्रदान करता है। एनीमेशन का उपयोग यह समझने के लिए करें कि गतिविधि कहां से रोकथाम प्रवाह में दिखाई देती है।

एआई निष्कर्ष: यह अनुभाग होस्ट्स पर व्यवहार की निगरानी के लिए एआई एजेंट के तर्कों को प्रदर्शित करता है।
रोकथाम प्रवाह: गतिविधि की मात्रा और रोकथाम प्रवाह के प्रत्येक चरण में प्रभावित होस्ट्स की संख्या प्रदर्शित करता है।
- संदिग्ध व्यवहार: एआई एजेंट द्वारा उपयोगकर्ता व्यवहार और कई सुरक्षा इंजनों से मिले संकेतों के आधार पर पहचाने गए संदिग्ध गतिविधियों की संख्या
- सक्रिय नियंत्रण: स्वचालित नियंत्रण कितनी बार लगाए गए हैं जिन्होंने होस्ट्स पर जोखिमपूर्ण क्रियाओं को रोकने के लिए लगाए हैं ताकि हमले को आगे बढ़ने से रोका जा सके। होस्ट की संख्या केवल उन होस्ट्स को दर्शाती है जिनके पास सक्रिय नियंत्रण हैं।
- कम किए गए खतरे: खतरों को रोकने के लिए वास्तविक समय में कितनी बार जोखिमपूर्ण क्रिया की गई और रोका गया यह संख्या।
ब्लॉक/निगरानी: आपके कॉन्फ़िगरेशन के आधार पर कितनी बार कोई कार्य रोक दिया गया या निगरानी की गई। अधिक जानकारी के लिए, देखें एजेंटिक खतरा रोकथाम प्रबंधन।

ऊपर दिए गए उदाहरण में, एआई एजेंट ने 15 होस्ट्स में चार संदिग्ध व्यवहारों की पहचान की। इसने उन होस्ट्स पर 24 नियंत्रणों को सक्रिय किया, जिनमें से तीन नियंत्रण अभी भी सक्रिय हैं। सक्रिय नियंत्रणों के साथ होस्ट्स में से, एजेंट ने दो होस्ट्स में तीन खतरों को कम किया, जबकि एक होस्ट अभी भी सुरक्षित है और अभी तक कोई खतरा नहीं पाया गया है।

रोकथाम प्रवाह के प्रत्येक चरण पर क्लिक करने से सारांश तालिका में उस चरण के लिए विशिष्ट डेटा फ़िल्टर होता है। तब तालिका एजेंटिक खतरा रोकथाम द्वारा संदिग्ध व्यवहार या की गई क्रियाओं का अवलोकन प्रदर्शित करता है। सारांश तालिका का उपयोग प्रभावित व्यवहार, नियंत्रण, खतरे, और होस्ट्स की समीक्षा करने के लिए करें।

सारांश तालिका - संदिग्ध व्यवहार

संदिग्ध व्यवहार टैब: वे व्यवहार दिखाता है जिन्हें एजेंट ने संदिग्ध माना था।
संदिग्ध व्यवहार के साथ होस्ट्स टैब: होस्ट्स प्रदर्शित करते हैं जिनपर संदिग्ध व्यवहार का पता लगाया गया था। होस्ट पर क्लिक करने से पैनल खुलता है

सारांश तालिका - सक्रिय नियंत्रण

नियंत्रण टैब: दिखाता है कौन से नियंत्रण एजेंट ने लगाए, संदिग्ध व्यवहार जिनको नियंत्रित किया गया, और नियंत्रण की वर्तमान स्थिति। संदिग्ध व्यवहार या होस्ट नियंत्रण स्थिति पर क्लिक करने से पैनल खुलता है। ऊपर दिए गए उदाहरण में, आरक्लोन डाउनलोड नियंत्रण 15 होस्ट्स में 2 संदिग्ध व्यवहारों को रोकने के लिए लागू किया गया। उनमें से 14 होस्ट्स पर वह नियंत्रण समाप्त हो गया था और 1 पर अभी भी सक्रिय है।
सक्रिय नियंत्रण के साथ होस्ट्स टैब: होस्ट्स प्रदर्शित करते हैं जिनके पास सक्रिय नियंत्रण लागू किए गए हैं। होस्ट पर क्लिक करने से पैनल खुलता है

सारांश तालिका - कम किए गए खतरे

खतरे टैब: कम किए गए खतरों की सूची देता है और दिखाता है प्रत्येक खतरे से कितने होस्ट्स प्रभावित हुए।
कम किए गए खतरों के साथ होस्ट्स टैब: जिन होस्ट्स पर एजेंटिक खतरा रोकथाम ने एक या अधिक खतरों को कम किया की सूची देता है।

विवरण पैनल को समझना

सारांश तालिका में एक लिंक का चयन करने से संबंधित जानकारी के साथ विवरण पैनल खुलता है। संदिग्ध व्यवहार तालिका से, आप प्रतिक्रिया में लागू नियंत्रणों की समीक्षा कर सकते हैं। सक्रिय नियंत्रणों तालिका से, आप उन संदिग्ध व्यवहारों की समीक्षा कर सकते हैं जिन्होंने प्रत्येक नियंत्रण को ट्रिगर किया।

विवरण पैनल का उपयोग मुख्य रूप से होस्ट्स की जांच के लिए किया जाता है। सारांश तालिका में एक होस्ट का चयन करें ताकि पैनल खुले, जिसमें तीन टैब्स हैं:

होस्ट विवरण

एक होस्ट का उच्च-स्तरीय सारांश, एआई-जनित सारांश शामिल है। यह एक प्राकृतिक भाषा वर्णन है जिसमें समृद्ध संदर्भ है कि एजेंटिक खतरा रोकथाम ने क्या पहचाना, किस नियंत्रण को लागू किया, और, जब उपयुक्त हो, कौन से खतरे को कम किया:

समयरेखा

होस्ट पर गतिविधि की समयरेखा:

एजेंटिक खतरा रोकथाम

दिखाता है कि होस्ट रोकथाम प्रवाह के प्रत्येक चरण से कैसे गुज़रा। तालिका की तुलना में जानकारी को अपडेट करने के लिए एक चरण का चयन करें।

सक्रिय नियंत्रण चरण पर क्लिक करने से वे नियंत्रण प्रदर्शित होते हैं जो वर्तमान में होस्ट पर लागू किए गए हैं। नियंत्रण स्थिति पर होवर करके, आप देख सकते हैं कि नियंत्रण कब समाप्त होगा की तारीख और समय। सक्रिय विंडो नियंत्रण प्रकार के अनुसार बदलती है।

सैंकी आरेख को समझना

सैंकी आरेख का उपयोग करके रोकथाम प्रवाह के माध्यम से प्रगति का पता करें, संदिग्ध व्यवहार से लेकर सक्रिय नियंत्रण तक अंतिम परिणाम तक। जोड़ने वाले मार्ग दिखाते हैं कि प्रत्येक चरण से अगले चरण का संबंध कैसे है। तालिका में संबंधित विवरण देखने के लिए एक चरण का चयन करें।

इस डेटा को टेबल फॉर्म में देखा जा सकता है, जिसमें विवरण पैनल खोलने वाले लिंक होते हैं।