समस्या
कैटो में, वहाँ दो प्रकार के कोटे हैं: एक घटना से संबंधित है, जबकि अन्य चेतावनी से संबंधित है। डिफ़ॉल्ट सीमा ग्राहक के पास जो डीपीए लाइसेंस होता है उसके आधार पर भिन्न होती है।
डीपीए 2021 लाइसेंस वाले ग्राहक के लिए, घटना उत्पन्न करने की डिफ़ॉल्ट सीमा प्रति घंटा 2.5 मिलियन घटनाएँ है।
डीपीए 23 पर, सीमा का निर्णय ग्राहक द्वारा नवीनीकरण या ऑनबोर्डिंग प्रक्रिया के दौरान प्राप्त डेटा यूनिट द्वारा किया जाता है। विशेष रूप से, 1 डेटा यूनिट प्रति घंटे 2.5 मिलियन घटनाओं के बराबर है। (सभी उप-प्रकारों का एकत्रीकरण)।
नोट: Cato API eventsFeed दर घटनाओं के कोटे द्वारा सीमित नहीं है, बल्कि यह Cato API दर सीमा को समझें में वर्णित अलग-अलग API दर सीमाओं का पालन करता है।
चेतावनी के लिए, चेतावनी उत्पन्न करने की डिफ़ॉल्ट सीमा प्रति घंटे 50 चेतावनियाँ निर्धारित की गई है, प्रत्येक उप-प्रकार के लिए।
जानने के लिए कि आपके पास कौन सा DPA लाइसेंस है, प्रशासन > लाइसेंस पर जाएं
उदा। डीपीए 2021 का
उदा। डीपीए 2023 का
अधिक जानकारी के लिए, कैटो क्लाउड सीमा और सीमाएं.
इस लेख का उद्देश्य उन स्थितियों पर मार्गदर्शन प्रदान करना है जहाँ आपको एक ईमेल प्राप्त हुआ है जो आपको घटनाओं कोटा और/या अलर्ट कोटा पार करने की सूचना देता है।
ट्रबलशूटिंग
कैटो घटनाओं का कोटा पार हुआ
जब खाता की अधिकतम कोटा से घटनाएँ अधिक होती हैं, काटो एक ईमेल अलर्ट उत्पन्न करता है।
निम्नलिखित स्क्रीनशॉट इंटरनेट फ़ायरवॉल घटनाओं के लिए घटना कोटा पार हो गया संदेश का एक नमूना अलर्ट दिखाता है:
समाधान
काटो घटनाएँ कोटा पार किया अलर्ट उत्पन्न करता है जब किसी विशेष घटना प्रकार की घटनाओं की संख्या प्रति घंटा की अधिकतम सीमा को पार कर जाती है। अधिक जानकारी के लिए, कैटो क्लाउड सीमा और सीमाएं.
WAN और इंटरनेट घटनाएँ
आप बड़े संख्या में घटनाएँ उत्पन्न करने वाले WAN या इंटरनेट नियम की पहचान कर सकते हैं और फिर ट्रैक > घटना विकल्प को अक्षम कर सकते हैं।
फ़ायरवॉल नियम की पहचान करें और ट्रैक इवेंट्स विकल्प को अक्षम करें।
Cato प्रबंधन अनुप्रयोग खोलें और जाएं होम > घटनाएँ।
अनुभाग के अंतर्गत नियम फ़ील्ड का विस्तार करें।
उस फ़ायरवॉल नियम का पता लगाएं जो बड़ी संख्या में घटनाएं उत्पन्न करता है।
निम्नलिखित स्क्रीनशॉट 5.6 मिलियन घटनाएँ उत्पन्न करने वाले सभी आउटबाउंड की अनुमति दें नियम का उदाहरण दिखाता है:
सुरक्षा > WAN या इंटरनेट फ़ायरवॉल पर जाएं, नियम की पहचान करें (पिछले चरण से) और ट्रैक सेटिंग्स संपादित करें।
इस नियम के लिए घटना विकल्प को निष्क्रिय करें।
लागू करें पर क्लिक करें और फिर सहेजें पर क्लिक करें।
आईपीएस घटनाएं
यदि यह आईपीएस इंजन है जो अपेक्षित ट्रैफ़िक को ब्लॉक कर रही है, जैसे कि भेद्यता स्कैन, जो बड़ी संख्या में घटनाएं उत्पन्न कर रहा है, तो आप स्रोत को ट्रैफ़िक की अनुमति सूची में जोड़ सकते हैं जैसा कि आईपीएस हस्ताक्षर को अनुमति सूची में शामिल करें में समझाया गया है।
स्रोत IP को पहचानें और उसकी अनुमति सूची में जोड़ें:
Cato प्रबंधन अनुप्रयोग खोलें और जाएंहोम > घटनाएँ।
आईपीएस प्रीसेट चुनें
अनुभाग के अंतर्गत स्रोत IP फ़ील्ड का विस्तार करें और सबसे अधिक आईपीएस घटनाओं के साथ IP पता चुनें।
हस्ताक्षर ID क्लिक करें और अनुमति सूची को सुविधाजनक तरीके से कॉन्फ़िगर करें। सुनिश्चित करें कि ट्रैकिंग अक्षम है।
लागू करें क्लिक करें
कैटो चेतावनी कोटा पार हुआ
जब खाता के लिए प्रति घंटे उत्पन्न होने वाले अलर्ट की संख्या 50 से अधिक हो जाती है, तो ग्राहक की मेलिंग सूची के लिए सामान्य अधिसूचना के अंतर्गत एक ईमेल भेजा जाएगा। ग्राहक को "Cato अलर्ट्स कोटा सीमा पार" विषय के साथ ईमेल प्राप्त होगा।
समाधान
यह निर्धारित करें कि अलर्ट कोटा सीमा पार के लिए ईमेल किस Cato सुविधा के लिए उत्पन्न किया गया था। उदाहरण के लिए, उपरोक्त अलर्ट कोटा सीमा पार ईमेल में, यह आईपीएस अलर्ट के लिए था।
इस अलर्ट की प्रामाणिकता को सत्यापित करने के लिए CMA में लॉगिन करें
होम > घटनाएँ पर जाएं
प्रीसेट्स न चुनें के अंतर्गत, आईपीएस चुनें और प्राप्त ईमेल के समय के आधार पर समय अवधि को अनुकूलित करें। क्योंकि अलर्ट कोटा सीमा पार के लिए ईमेल उत्पन्न करने की सीमा प्रति घंटे 50 अलर्ट है, समय अवधि को अनुकूलित करें, जब ईमेल प्राप्त हुआ, उससे एक घंटे पहले से शुरू करना।
अलर्ट के कारण का निर्धारण करने के लिए घटनाओं की समीक्षा करें। उदाहरण के लिए, नीचे स्क्रीनशॉट में, देखा जा सकता है कि संभावित हमले के लिए कई घटनाएँ थीं, और यह समान स्रोत से उत्पन्न हो रही थी।
घटनाओं की जाँच करें और आवश्यक कार्रवाई करें।
यदि ये अलर्ट गलत सकारात्मक साबित होते हैं, तो Cato समर्थन से संपर्क करें। समर्थन केस खोलने के लिए, Submitting-a-Support-Ticket देखें।
यदि आप बाद के समान अलर्ट की सूचनाएं नहीं चाहते हैं, तो आप इस अलर्ट से संबंधित संबंधित नियम या विशेषता पर जा सकते हैं, और ईमेल अधिसूचनाएं अक्षम कर सकते हैं।