यह लेख चर्चा करता है कि आप अपने खाते में संभावित खतरों के लिए कहानियों की समीक्षा करने के लिए XDR स्टोरीज़ वर्कबेंच का उपयोग कैसे कर सकते हैं।
डिटेक्शन और प्रतिक्रिया कहानियों का अवलोकन
Cato डिटेक्शन और प्रतिक्रिया एक अतिरिक्त सुरक्षा परत है जो खतरों के लिए कहानियाँ बनाती है। जब Cato के उन्नत सहसंबंध इंजन ट्रैफ़िक डेटा का विश्लेषण करते हैं और संभावित खतरे का मिलान पाते हैं, तो वे एक कहानी उत्पन्न करते हैं। कहानी में उन ट्रैफ़िक प्रवाहों का डेटा होता है जिनमें समान खतरे से संबंधित सामान्य गुण होते हैं। कहानियों का वर्कबेंच पृष्ठ प्रत्येक कहानी के विवरण को दिखाता है ताकि आप खतरों को समझ और विश्लेषण कर सकें। आप सबसे महत्वपूर्ण संभावित हमलों को खोजने के लिए कहानियों को छाँट और फ़िल्टर कर सकते हैं, फिर विवरण की आगे जांच करने के लिए किसी एक कहानी को गहराईसे खोज सकते हैं।
ऐसे डेटा का कुछ उदाहरण हैं जिन्हें एक कहानी शामिल कर सकती है:
आपके नेटवर्क के स्रोत
नेटवर्क ट्रैफ़िक के बाहरी लक्ष्य
खतरे की पहचान और विवरण
संबंधित भौगोलिक स्थाने
संबंधित अनुप्रयोग
संबंधित घटनाएँ
Cato आंतरिक डेटा के अनुसार लक्ष्य की लोकप्रियता
Cato मशीन लर्निंग मॉडल के अनुसार लक्ष्य की दुर्भावनापूर्ण रेटिंग
आवश्यक लाइसेंस
अतिरिक्त लाइसेंस आवश्यक हो सकते हैं। अधिक जानकारी के लिए, देखें Welcome to the Cato XOps Service
कहानियों का वर्कबेंच पृष्ठ दिखाना
स्टोरीज़ वर्कबेंच पृष्ठ आपके खाते की XOps कहानियों का सारांश दिखाता है।
To view the Stories Workbench page:
From the navigation menu, click Home > Stories.
Select the Workbench tab.
कहानियों के स्तंभों को समझना
कॉलम | Description |
|---|---|
संकेत | कहानी से संबंधित हमले का सूचक। अधिक जानकारी के लिए, देखें संकेत कैटलॉग का उपयोग करना |
गंभीरता | कहानी के लिए Cato का जोखिम विश्लेषण स्कोर, 1 से 10 तक |
स्रोत | आपके नेटवर्क में कहानी में शामिल डिवाइस, उपयोगकर्ता, या अन्य इकाई |
उत्पादक प्रकार | कहानी से जुड़ी संकेत उत्पन्न करने वाले उत्पादक की श्रेणी। |
उत्पादक नाम | कहानी डेटा उत्पन्न करने वाला उत्पाद, एकीकरण या सुरक्षा इंजन का नाम |
बनाया गया | कहानी के बनाए जाने की तिथि और समय |
अद्यतन किया गया | कहानी के हाल ही में अपडेट की गई तिथि और समय |
घटनाएं | समस्या के होने की संख्या, जिसमें एक अस्थायी समाधान के बाद पुनरावृत्तियाँ शामिल हैं। |
लिंक नाम | कहानी में स्रोत डिवाइस या ट्रेफिक से जुड़ी WAN लिंक का नाम |
प्रदाता (ISP) | कहानी में नेटवर्क लिंक से जुड़ा इंटरनेट सेवा प्रदाता (ISP) |
जांच की स्थिति | कहानी के लिए जांच का वर्तमान चरण |
स्थिति |
|
लेबल्स | कहानी को श्रेणीबद्ध और फ़िल्टर करने के लिए Cato द्वारा असाइन किया गया लेबल |
म्यूट किया गया | इसे दर्शाता है कि कहानी XDR स्टोरीज़ वर्कबेंच में म्यूट है या नहीं |
ID | कहानी के लिए विशिष्ट Cato आईडी |
पहला संकेत | कहानी के साथ जुड़ा प्रारंभिक संकेत की तिथि और समय |
संकेतक आईडी | एक विशिष्ट संकेत के संदर्भ के लिए Cato के XOps इंजनों द्वारा उपयोग किया जाने वाला विशिष्ट पहचानकर्ता |
गंभीरता | कहानी से जुड़े मूल संकेत को उत्पादक या विक्रेता द्वारा दी गई गंभीरता |
विक्रेता | कहानी के साथ जुड़े मूल संकेत उत्पन्न करने वाला विक्रेता |
स्रोत IP | कहानी से जुड़ी स्रोत इकाई का IP पता |
शमन | कहानी से जुड़ी शमन कार्रवाई |
संबंध आईडी | आईटीएसएम प्लेटफ़ॉर्म्स के माध्यम से XOps कहानियों के जीवनचक्र को लिंक करने और ट्रैक करने के लिए उपयोग किया जाने वाला पहचानकर्ता |
अंतिम टिप्पणी | कहानी में जोड़ी गई सबसे हाल की टिप्पणी |
कहानियों को समूहबद्ध करना
कहानियों की समीक्षा करते समय संदर्भ प्रदान करने के लिए, आप विवरण के अनुसार परिभाषित समूहों में कहानियों को दिखा सकते हैं, जिसमें स्रोत, संकेत, स्थिति, और प्रकार शामिल हैं। उदाहरण के लिए, आप एक विशिष्ट स्रोत IP पते से संबंधित सभी कहानियों या सभी साइबरस्क्वेटिंग कहानियों को एक साथ दिखा सकते हैं। यह आपको कहानियों का विश्लेषण करते समय व्यापक दृष्टिकोण देता है, और तेजी से और अधिक सटीक निष्कर्ष तक पहुँचने में मदद कर सकता है।
प्रत्येक समूह उस समूह में कहानियों के लिए गंभीरता स्तर को उजागर करता है, जिसमें उच्च, मध्यम, और निम्न गंभीरता वाली कहानियों की संख्या शामिल है।
कहानियों को कहानियों के कार्यक्षेत्र में समूहबद्ध करने के लिए:
From the navigation menu, click Home > Stories.
वर्कबेंच टैब का चयन करें।
समूहीकरण के आधार पर ड्रॉप-डाउन मेनू से आवश्यक मानदंड का चयन करें।
कहानियाँ विस्तार योग्य समूहों में दिखाई जाती हैं।
कहानियों को फ़िल्टर करना
कहानियों के कार्यक्षेत्र में डेटा को फ़िल्टर करने के तीन तरीके हैं:
एक पूर्व निर्धारित फिल्टर चुनें
चुनिंदा आइटम के साथ फ़िल्टर को स्वचालित रूप से अपडेट करें
फिल्टर को मैन्युअल रूप से कॉन्फ़िगर करें
प्रीसेट फ़िल्टर
आप या तो नेटवर्क ऑपरेशन या सुरक्षा ऑपरेशन कथाओं पर ध्यान केंद्रित करने के लिए एक प्रीसेट फ़िल्टर चुन सकते हैं। जब आप एक पूर्व निर्धारित फिल्टर चुनते हैं, तो उस प्रकार की कहानी के लिए सबसे प्रासंगिक कहानी कॉलम डिफ़ॉल्ट रूप से दिखाई जाते हैं।
एक प्रीसेट फ़िल्टर चुनने के लिए:
फ़िल्टर बार में, प्रिसेट चुनें ड्रॉपडाउन मेनू पर क्लिक करें।
प्रीसेट का चयन करें। कहानी वर्कबेंच को अपडेट किया गया है ताकि वह उन कहानियों को दिखाए जो प्रीसेट से मेल खाती हैं।
किसी आइटम के लिए स्वचालित रूप से फ़िल्टर करना
जब आप किसी आइटम या फ़ील्ड पर माउस कर्सर लाते हैं जहाँ एक फ़िल्टर विकल्प उपलब्ध है, वहाँ 
बटन दिखाई देता है। फ़िल्टर विकल्प दिखाने के लिए आइकन पर क्लिक करें:
फ़िल्टर में जोड़ें - आइटम को फ़िल्टर में जोड़ता है, और अब कहानियों का वर्कबेंच केवल उन कहानियों को दिखाता है जिनमें यह आइटम शामिल होता है। उदाहरण के लिए, यदि आप किसी विशिष्ट गंभीरता स्कोर के लिए फ़िल्टर करते हैं, तो पृष्ठ केवल उन कहानियों को दिखाता है जिसमें वह गंभीरता शामिल हो।
फ़िल्टर से बाहर करें - फ़िल्टर को इस आइटम को बाहर करने के लिए अपडेट करता है, और अब कहानियों का कार्यक्षेत्र केवल उन कहानियों को दिखाता है जिनमें यह आइटम शामिल नहीं होता।
आप फिल्टर में आइटम जोड़ना जारी रख सकते हैं, फ़िल्टर को अपडेट करने और आगे विस्तार करने के लिए पर पुनः क्लिक करें।
समय सीमा का चयन
कथाओं के कार्यक्षेत्र के लिए डिफ़ॉल्ट समय सीमा पिछले दो दिन है। आप एक लंबी या छोटी अवधि दिखाने के लिए एक अलग समय सीमा का चयन कर सकते हैं। अधिक जानकारी के लिए, देखें समय सीमा फ़िल्टर सेट करना.
कथाओं के कार्यक्षेत्र के लिए अधिकतम तिथि सीमा 90 दिन है।
फिल्टर को मैन्युअल रूप से कॉन्फ़िगर करना
आप कहानियों को विश्लेषण करने के लिए फ़िल्टर को मैन्युअल रूप से कॉन्फ़िगर करके अधिक सूक्ष्मता प्राप्त कर सकते हैं। फ़िल्टर कॉन्फ़िगर करने के बाद, इसे कहानियों के फ़िल्टर बार में जोड़ा जाता है, और नया फ़िल्टर से मेल खाने वाली कहानियों को दिखाने के लिए पृष्ठ स्वचालित रूप से अपडेट होता है।
एक फ़िल्टर बनाने के लिए:
फ़िल्टर बार में, जोड़ें बटन पर क्लिक करें।
टाइपिंग शुरू करें या फ़ील्ड का चयन करें।
ऑपरेटर का चयन करें, जो फ़ील्ड और मूल्य के बीच संबंध निर्धारित करता है जिसे आप खोज रहे हैं।
मूल्य का चयन करें।
फिल्टर जोड़ें पर क्लिक करें। फ़िल्टर को फ़िल्टर बार में जोड़ा गया है और कहानियों का कार्यक्षेत्र अब फ़िल्टर पर आधारित कहानियों को दिखाने के लिए अपडेट किया गया है।
फ़िल्टर को साफ़ करना
आप प्रत्येक आइटम को फ़िल्टर में अलग से हटा सकते हैं, या पूरे फ़िल्टर को साफ़ कर सकते हैं।
कहानियों के कार्यक्षेत्र पृष्ठ के लिए फ़िल्टर को साफ़ करने के लिए:
एकल फ़िल्टर साफ़ करने के लिए, फ़िल्टर के बगल में हटाएं बटन पर क्लिक करें।
सभी फ़िल्टरों को साफ़ करने के लिए, फ़िल्टर बार के दाएँ सिरे पर 'X' पर क्लिक करें।