डिटेक्शन और प्रतिक्रिया कहानियों का अवलोकन
Cato डिटेक्शन & प्रतिक्रिया एक नई सुरक्षा परत है जो खतरों के लिए कहानियाँ बनाता है। जब Cato के उन्नत सहसंबंध इंजन ट्रैफ़िक डेटा का विश्लेषण करते हैं और संभावित खतरे का मिलान पाते हैं, तो वे एक कहानी उत्पन्न करते हैं। कहानी में उन ट्रैफ़िक प्रवाहों का डेटा होता है जिनमें समान खतरे से संबंधित सामान्य गुण होते हैं। कहानियों का वर्कबेंच प्रत्येक कहानी का विवरण दिखाता है ताकि आप खतरों को समझ सकें और उनका विश्लेषण कर सकें। आप सबसे महत्वपूर्ण संभावित हमलों को खोजने के लिए कहानियों को छाँट और फ़िल्टर कर सकते हैं, फिर विवरण की आगे जांच करने के लिए किसी एक कहानी को गहराईसे खोज सकते हैं।
ऐसे डेटा का कुछ उदाहरण हैं जिन्हें एक कहानी शामिल कर सकती है:
आपके नेटवर्क के स्रोत
नेटवर्क ट्रैफ़िक के बाहरी लक्ष्य
खतरे की पहचान और विवरण
संबंधित भौगोलिक स्थाने
संबंधित अनुप्रयोग
संबंधित ट्रैफिक प्रवाह
Cato आंतरिक डेटा के अनुसार लक्ष्य की लोकप्रियता
Cato खतरा इंटेलिजेंस अल्गोरिद्म के अनुसार लक्ष्य का हानिकारक स्कोर
आवश्यक चीजें
डिटेक्शन & प्रतिक्रिया सुविधा का यह संस्करण केवल Cato MDR ग्राहकों के लिए उपलब्ध है। MDR सेवा की सदस्यता लेने के बारे में अधिक जानकारी के लिए, कृपया अपने Cato प्रतिनिधि से संपर्क करें।
कहानियों का वर्कबेंच दिखा रहा है
कहानियों का वर्कबेंच आपके खाते में संभावित खतरों के लिए कहानियों का सारांश दिखाता है।
कहानियों का वर्कबेंच दिखाने के लिए:
नेविगेशन मेनू से, होम> स्टोरीज़ वर्कबेंच पर क्लिक करें।
कहानियों के स्तंभों को समझना
कॉलम | विवरण |
|---|---|
ID | इस कहानी के लिए विशिष्ट Cato आईडी |
बनाया गया | कहानी के पहले ट्रैफ़िक प्रवाह की तारीख |
अद्यतन किया गया | कहानी के लिए सबसे हालिया ट्रैफ़िक प्रवाह की तारीख |
जोखिम स्कोर | कहानी के लिए Cato का जोखिम विश्लेषण (मूल्य 1 से 10 तक हैं) |
IoA | कहानी के लिए हमला संकेतक |
स्रोत | कहानी से प्रभावित आपके नेटवर्क में डिवाइस का नाम या IP पता |
प्रकार |
|
स्थिति |
|
कहानियों को समूहबद्ध करना
कहानियों की समीक्षा करते समय संदर्भ प्रदान करने के लिए, आप विवरण के अनुसार परिभाषित समूहों में कहानियों को दिखा सकते हैं, जिसमें स्रोत, संकेत, स्थिति, और प्रकार शामिल हैं। उदाहरण के लिए, आप एक विशिष्ट स्रोत IP पते से संबंधित सभी कहानियों या सभी साइबरस्क्वेटिंग कहानियों को एक साथ दिखा सकते हैं। यह आपको कहानियों का विश्लेषण करते समय व्यापक दृष्टिकोण देता है, और तेजी से और अधिक सटीक निष्कर्ष तक पहुँचने में मदद कर सकता है।
प्रत्येक समूह उस समूह में कहानियों के लिए गंभीरता स्तर को उजागर करता है, जिसमें उच्च, मध्यम, और निम्न गंभीरता वाली कहानियों की संख्या शामिल है।
कहानियों को कहानियों के कार्यक्षेत्र में समूहबद्ध करने के लिए:
नेविगेशन मेनू से, होम > कहानियाँ वर्कबेंच पर क्लिक करें।
समूहीकरण के आधार पर ड्रॉप-डाउन मेनू से आवश्यक मानदंड का चयन करें।
कहानियाँ विस्तार योग्य समूहों में दिखाई जाती हैं।
कहानियों को फ़िल्टर करना
There are two ways to filter the data in the Stories Workbench: automatically update the filter with the selected item, or manually configure the filter.
किसी आइटम के लिए स्वचालित रूप से फ़िल्टर करना
जब आप किसी आइटम या फ़ील्ड पर माउस कर्सर लाते हैं जहाँ एक फ़िल्टर विकल्प उपलब्ध है, वहाँ 
बटन दिखाई देता है। फिल्टर विकल्पों को दिखाने के लिए आइकन पर क्लिक करें:
Add to Filter - Adds the item to the filter, and the Stories Workbench now only shows stories that includes this item. उदाहरण के लिए, यदि आप एक विशिष्ट जोखिम स्कोर के लिए फ़िल्टर करते हैं, तो स्क्रीन केवल उस जोखिम स्कोर वाली कहानियाँ दिखाएगी।
फ़िल्टर से बाहर करें - फ़िल्टर को इस आइटम को बाहर करने के लिए अपडेट करता है, और अब कहानियों का कार्यक्षेत्र केवल उन कहानियों को दिखाता है जिनमें यह आइटम शामिल नहीं होता।
आप फिल्टर में आइटम जोड़ना जारी रख सकते हैं, फ़िल्टर को अपडेट करने और आगे विस्तार करने के लिए पर पुनः क्लिक करें।
समय सीमा का चयन
कथाओं के कार्यक्षेत्र के लिए डिफ़ॉल्ट समय सीमा पिछले दो दिन है। कहानियों को एक लंबी या छोटी समय अवधि दिखाने के लिए आप एक अलग समय अवधि का चयन कर सकते हैं। अधिक जानकारी के लिए, देखें समय सीमा फ़िल्टर सेट करना.
कथाओं के कार्यक्षेत्र के लिए अधिकतम तिथि सीमा 90 दिन है।
फिल्टर को मैन्युअल रूप से कॉन्फ़िगर करना
आप कहानियों को विश्लेषण करने के लिए फ़िल्टर को मैन्युअल रूप से कॉन्फ़िगर करके अधिक सूक्ष्मता प्राप्त कर सकते हैं। फ़िल्टर को कॉन्फ़िगर करने के बाद, इसे कहानियों की फ़िल्टर बार में जोड़ा जाता है और स्क्रीन स्वतः अपडेट होती है और उन कहानियों को दिखाती है जो नए फ़िल्टर से मेल खाती हैं।
एक फ़िल्टर बनाने के लिए:
फिल्टर बार में,
क्लिक करें।टाइपिंग शुरू करें या फ़ील्ड का चयन करें।
ऑपरेटर का चयन करें, जो फ़ील्ड और मूल्य के बीच संबंध निर्धारित करता है जिसे आप खोज रहे हैं।
मूल्य का चयन करें।
फिल्टर जोड़ें पर क्लिक करें। फ़िल्टर को फ़िल्टर बार में जोड़ा गया है और कहानियों का कार्यक्षेत्र अब फ़िल्टर पर आधारित कहानियों को दिखाने के लिए अपडेट किया गया है।
फ़िल्टर को साफ़ करना
आप प्रत्येक आइटम को फ़िल्टर में अलग से हटा सकते हैं, या पूरे फ़िल्टर को साफ़ कर सकते हैं।
XDR स्टोरीज़ वर्कबेंच के लिए फ़िल्टर साफ़ करने के लिए:
किसी एकल फ़िल्टर को साफ़ करने के लिए, फ़िल्टर के पास
पर क्लिक करें (आइटम 1 ऊपर)।सभी फ़िल्टर साफ़ करने के लिए, फ़िल्टर बार के दाहिने छोर पर X पर क्लिक करें (आइटम 2 ऊपर)।
कहानियों पर विस्तार से जाना और विश्लेषण करना
आप XDR स्टोरीज़ वर्कबेंच में किसी कहानी पर क्लिक कर सकते हैं और विवरण की खोज के लिए एक अलग स्क्रीन पर जा सकते हैं। यह स्क्रीन कई विजेट्स शामिल करती है जो संभावित खतरे का मूल्यांकन करने में आपकी मदद करते हैं। खतरे की खोज या उपयोग असामान्यता कहानियों के डेटा के विश्लेषण के लिए विशेष रूप से विजेट्स होते हैं।
खतरे की खोज विजेट्स को समझना
ये खतरे की खोज कहानी के लिए विजेट्स हैं:
वस्तुऍ | नाम | विवरण | ||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | कहानी सारांश | कहानी के बारे में बुनियादी जानकारी का सारांश, जिसमें शामिल हैं:
| ||||||||||||||||||||||||||||||||
2 | कहानी की टाइमलाइन | कहानी की टाइमलाइन दिखाता है, जैसे कि कहानी का निर्णय और गंभीरता के परिवर्तन, और जब कहानी से संबंधित नए लक्ष्य पहचाने जाते हैं | ||||||||||||||||||||||||||||||||
3 | विवरण | कहानी का विश्लेषण करने के लिए मुख्य जानकारी, जिसमें खतरे की वर्णन, संबंधित ट्रैफ़िक में पता लगे Cato खतरे के हस्ताक्षर और खतरे के लिए पहचानी गई MITRE ATT&CK® तकनीकें शामिल हैं। MITRE ATT&CK® ढांचे के बारे में अधिक जानने के लिए, MITRE ATT&CK® डैशबोर्ड के साथ काम करना देखें।
| ||||||||||||||||||||||||||||||||
4 | स्रोत | आपके नेटवर्क में खतरे से प्रभावित उपकरणों के बारे में बुनियादी जानकारी | ||||||||||||||||||||||||||||||||
5 | हमले का भू-स्थान | यह आपके नेटवर्क (नारंगी स्थानों) में स्रोतों और खतरे से संबंधित बाहरी स्रोतों के भू-स्थान को दिखाता है। स्रोतों को जोड़ने वाले तीर ट्रैफ़िक की दिशा का संकेत देते हैं | ||||||||||||||||||||||||||||||||
6 | हमला वितरण | हमले से संबंधित प्रवाह का समय वितरण।
| ||||||||||||||||||||||||||||||||
7 | लक्ष्य | यह कहानी से संबंधित आपके नेटवर्क साइट के बाहर के संभावित दुर्भावनापूर्ण स्रोतों के डेटा को दिखाता है।
| ||||||||||||||||||||||||||||||||
8 | हमला से संबंधित प्रवाह | हमले से संबंधित ट्रैफ़िक प्रवाह के प्रतिनिधि नमूने के लिए डेटा दिखाता है।
|
उपयोग असामान्यता विजेट्स को समझना
ये उपयोग असामान्यता कहानी के लिए विजेट्स हैं:
वस्तुऍ | नाम | विवरण |
|---|---|---|
1 | कहानी का सारांश | कहानी के बारे में बुनियादी जानकारी का एक सारांश प्रदान करता है, जिसमें शामिल हैं:
|
2 | विवरण | कहानी के विश्लेषण के लिए मुख्य जानकारी, जिसमें खतरे का विवरण और सारांश, और खतरे के लिए पहचानी गई MITRE ATT&CK® तकनीकें शामिल हैं। MITRE ATT&CK® ढांचे के बारे में अधिक जानने के लिए, MITRE ATT&CK® डैशबोर्ड के साथ काम करना देखें।
|
3 | एनॉमली वितरण | अंतिम 14 दिन के असामान्य गतिविधि का ग्राफ
|
4 | शीर्ष होस्ट | एनॉमली से संबंधित शीर्ष होस्ट, प्रासंगिक विवरण के साथ। उदाहरण के लिए, अपस्ट्रीम बैंडविड्थ असामान्य गतिविधि के लिए एक होस्ट का विवरण अपलोड की संख्या के साथ प्रकट होता है
|
5 | शीर्ष ऐप्लिकेशन | एनॉमली से संबंधित शीर्ष एप्लिकेशन, प्रासंगिक विवरण के साथ। उदाहरण के लिए, अपस्ट्रीम बैंडविड्थ असामान्य गतिविधि के लिए एक एप्लिकेशन का विवरण अपलोड की संख्या के साथ प्रकट होता है
|
6 | शीर्ष सर्वर/गंतव्य | असामान्य गतिविधि से सम्बंधित शीर्ष सर्वर और गंतव्य, आवश्यक विवरण के साथ। उदाहरण के लिए, अपस्ट्रीम बैंडविड्थ असामान्य गतिविधि के लिए एक सर्वर का विवरण अपलोड की संख्या के साथ प्रकट होता है
|
टिकिटेड कहानियों की समीक्षा करना
Cato MDR टीम आपके महत्वपूर्ण कहानियों के बारे में सूचित करने के लिए टिकट खोलती है। जब आपको एक टिकट प्राप्त होता है, तो आप टिकट में दिए गए लिंक पर क्लिक करके कहानी को XDR स्टोरीज़ वर्कबेंच में आसानी से देख सकते हैं। यह एक नमूना टिकट है:
