आपके खाते के लिए मुद्रा जांच की समीक्षा करना

यह लेख आपके खाता में नीति और सेटिंग्स का मूल्यांकन करने के लिए Posture पृष्ठ का उपयोग करने का तरीका बताता है, Cato की सिफारिशों के अनुपालन की समीक्षा करता है, और जांच करता है।

"अवलोकन"

Cato अनुशंसित मुद्रा जांच और AI आधारित अंतर्दृष्टि प्रदान करता है ताकि आप एक अति-श्रेष्ठ स्थिर और सुरक्षित नेटवर्क के लिए नीतियाँ और सुविधाएं विन्यस्त कर सकें। जांच आपके खाता कॉन्फ़िगरेशन को Cato की अनुशंसाओं के विरुद्ध आकलन करती हैं। जांच अनुपालन फ्रेमवर्क से मानचित्रित की जाती हैं ताकि आप कॉन्फ़िगरेशन रिक्तियों की पहचान कर सकें और उनके अनुपालन प्रभाव पर आधारित सुधारों को प्राथमिकता दे सकें।

मुद्रा जांच कैटलॉग उपलब्ध जांच की सूची प्रस्तुत करता है। आप अपने खाते के मूल्यांकन में शामिल जांचों को नियंत्रित करने के लिए कैटलॉग को कस्टमाइज़ कर सकते हैं।

मुद्रा पृष्ठ में दो टैब्स शामिल हैं:

• अवलोकन: अपने खाता स्कोर की समीक्षा करें, स्कोर प्रवृत्तियों, अनुपालन फ्रेमवर्क कवरेज, विफल जांच, और अनुशंसित सुविधाओं का अपनाना

• जांचें: जांचें या खोजें को फ़िल्टर और समूह करें, उनके अनुपालन मानचित्रों की समीक्षा करें, और एक व्यक्तिगत जांच या खोज के विवरण और अनुशंसित क्रियाएं खोलें

कुछ नीतियों में मुद्रा अनुशंसा विज़ार्ड होता है जो नीतियों को बनाने या अपडेट करने की प्रक्रिया को सरल बनाता है। अधिक जानकारी के लिए, Cato स्वायत्त नीतियों को समझना देखें।

जांचें हर 24 घंटे पर स्वचालित रूप से चलती हैं। हालांकि, कुछ जांचों को तुरंत पुनःप्रदर्शित किया जा सकता है रिफ्रेश बटन पर क्लिक करके, और अन्य तब पुनःप्रदर्शित होती हैं जब कोई नीति अपडेट की जाती है। जांच के अंतिम बार चलने का समय देखने के लिए, इसके विवरण खोलें।

आप मुद्रा-संबंधी घटनाओं की समीक्षा कर सकते हैं, जिसमें स्कोर परिवर्तन और जांच का समावेश घटनाएँ पृष्ठ पर होता है। अधिक जानकारी के लिए, देखें अपने नेटवर्क में घटनाओं का विश्लेषण।

अपने खाते के लिए जाँच को अनुकूलित करना

यदि जांचें आपके वातावरण के लिए प्रासंगिक नहीं हैं, तो आप उन्हें निष्क्रिय करके खाता स्कोर से बाहर कर सकते हैं। मुद्रा जांच कैटलॉग में, आप व्यक्तिगत जांचों या संपूर्ण श्रेणियों को सक्षम या निष्क्रिय कर सकते हैं, जैसे अनुप्रयोग नियंत्रण। यह आपको प्रासंगिक अनुशंसाओं पर ध्यान केंद्रित करने में मदद करता है और सुनिश्चित करता है कि स्कोर आपके खाता पर लागू जांचों को प्रतिबिंबित करता है।

Note:

मुद्रा जांचों को अनुकूलित करने के लिए आपके पास संपादक भूमिका या उच्च की आवश्यकता है। अधिक जानकारी के लिए, RBAC का उपयोग करके व्यवस्थापक भूमिकाएँ प्रबंधित करना देखें।

कौन सी मुद्रा जांचें चलाई जाएं, इसे अनुकूलित करने के लिए:

1. नेविगेशन मेनू से संसाधन > मुद्रा जांच कैटलॉग पर जाएं।

2. सक्षम करें कॉलम में, प्रासंगिक श्रेणियाँ या जांचें सक्षम या अक्षम करें। श्रेणी को विस्तारित करने और व्यक्तिगत निरीक्षण को परिवर्तन करने के लिए श्रेणी के बगल में तीर का उपयोग करें।

3. सहेजें क्लिक करें।

अपने खाते के अनुपालन स्तर की समीक्षा करना

अपने खाता स्थिति का मूल्यांकन करने के लिए अवलोकन टैब का उपयोग करें, फिर उन निरीक्षणों और निष्कर्षों की जांच करने के लिए जांच टैब का उपयोग करें जिन पर ध्यान देने की आवश्यकता है।

मुद्रा पृष्ठ देखने के लिए:

• नेविगेशन मेनू से होम > स्थिति चुनें।

अपने स्थिति की समीक्षा करें "पूछें AI" के साथ

आप खाता स्थिति की समीक्षा करने, स्कोर परिवर्तनों की जांच करने, और अनुपालन में सुधार करने के तरीके को समझने के लिए "पूछें AI" का उपयोग कर सकते हैं। रुझानों का विश्लेषण करने के लिए वर्तमान और ऐतिहासिक खाता डेटा के बारे में प्राकृतिक भाषा प्रश्न पूछें। अधिक जानकारी के लिए, देखें Cato का पूछें AI एजेंट क्या है.

उदाहरण के लिए, आप पूछ सकते हैं:

• मेरे स्कोर में हाल ही में परिवर्तन क्यों हुआ?

• 1 अप्रैल और 1 मई के बीच क्या बदलाव हुआ?

• मैं आज स्थिति सुधारने के लिए क्या ठीक करूँ?

• मैं इस जांच को सबसे अच्छी तरह कैसे ठीक करूँ?

• हाल ही में इस जांच में क्या हुआ, और किसने बदलाव किया?

• मुझे सभी अक्षम या म्यूट स्थिति जांचें दिखाएं।

अवलोकन टैब को समझना

अवलोकन टैब पर, खाता स्थिति चुनें ताकि आपकी Cato खाता विन्यासों के लिए अनुशंसाओं की समीक्षा कर सकें। जुड़े हुए SaaS एप्लिकेशन के स्थिति की समीक्षा करने के लिए SaaS सुरक्षा चुनें। SaaS सुरक्षा के बारे में अधिक जानकारी के लिए देखें अपने SaaS एप्लिकेशनों की सुरक्षा स्थिति की समीक्षा करना (SSPM)।।

खाता स्थिति दृश्य में निम्नलिखित विजेट शामिल होते हैं:

• खाता स्कोर: Cato की अनुशंसाओं का पालन करने के लिए आपका समग्र रेटिंग, पास और विफल जांच की संख्या के साथ। स्कोर महत्व और गंभीरता के लिए जिम्मेदार वजनित जांच का उपयोग करता है। जब तुलना डेटा उपलब्ध हो, तो विजेट आपके खाते की तुलना उद्योग के डेटा से करता है, यदि उद्योग डेटा उपलब्ध नहीं है तो अन्य उद्योगों के साथ। आप प्रतिक्रिया भी प्रदान कर सकते हैं, जैसे जांच की सिफारिश करना, सुधार का अनुरोध करना, या अपने उद्योग को ठीक करना।

• समय के साथ स्कोर: खाता स्कोर में परिवर्तन और व्यक्तिगत क्षेत्रों के लिए स्कोर। दिखाने के लिए कौन से स्कोर चुनने के लिए चेकबॉक्स का उपयोग करें और समय अवधि चुनने के लिए समय सीमा नियंत्रण का उपयोग करें।

• स्कोर ब्रेकडाउन: प्रत्येक क्षेत्र के लिए स्कोर और जांच की संख्या, जैसे कि सुरक्षा, नेटवर्क, पहुँच, और सेटअप। आप ड्रॉपडाउन का उपयोग कर सकते हैं या किसी क्षेत्र पर क्लिक करके प्रत्येक क्षेत्र का अधिक विस्तृत दृश्य देख सकते हैं।

• अनुपालन स्कोर: कुल जांचों में से पास की गई जांचों की संख्या जो प्रत्येक अनुपालन ढांचे से जुड़ी हैं। इस विजेट का उपयोग फ्रेमवर्क से संबंधित Cato विन्यास में अंतर की पहचान करने के लिए करें।

• शीर्ष 10 विफल जांच: गंभीरता द्वारा सूचीबद्ध विफल जांच, उनके खोज परिणामों के साथ। विशिष्ट क्षेत्र पर ध्यान केंद्रित करने के लिए क्षेत्र ड्रॉपडाउन का उपयोग करें।

• गोद लेना: अनुशंसित Cato सुविधाओं को अपनाने से जुड़ी जांचों का प्रगति। तालिका में संबंधित फिल्टर जांच खोलने के लिए विजेट के लिंक का उपयोग करें।

Note:

Cato की सर्वोत्तम प्रथाएं आपके अनुपालन प्रयासों का समर्थन करती हैं और सामान्य मार्गदर्शन प्रदान करती हैं। इन पर कानूनी सलाह के रूप में भरोसा नहीं किया जाना चाहिए।

तालिका जांच को समझना

जांच टैब जांच और उनके परिणामों का विस्तृत दृश्य प्रदान करता है। गणना सिफारिश के खिलाफ एक कॉन्फ़िगरेशन का मूल्यांकन करता है। एक खोज एक इकाई की पहचान करती है जो जाँच द्वारा मूल्यांकन की जाती है, जैसे कि फ़ायरवॉल नियम, सेवा, या साइट।

सारांश बार की समीक्षा

शीर्ष जाँच टैब पर स्थित सारांश बार में शामिल हैं:

• स्कोर: पोस्टर स्कोर और एक रुझान चार्ट।

• कुल जाँचें: कुल जाँचों की संख्या और स्थिति के अनुसार विभाजन, जिसमें पास, विफल, और खारिज की गई जाँचें शामिल हैं।

• गंभीरता के अनुसार विफल जाँचें: विफल जाँचों की संख्या, गंभीरता के अनुसार विभाजित।

• अपनाना: अपनाने से संबंधित जाँचों के लिए प्रगति। SaaS सुरक्षा दृश्य में, अपनाना जुड़ी हुई SaaS अनुप्रयोगों से संबंधित है।

जाँचें या खोजें चुनना

तालिका के ऊपर के चयनकर्ताओं का उपयोग करके स्कोप चुनें:

• सभी: खाता सामंजस्य जाँचें और उपलब्ध SaaS सुरक्षा जाँचें।

• खाता सामंजस्य जाँचें: आपके Cato खाता कॉन्फ़िगरेशन के लिए जाँचें।

• SaaS सुरक्षा जाँचें: जुड़े हुए SaaS अनुप्रयोगों में कॉन्फ़िगरेशन के लिए जाँचें।

तालिका के ऊपर जाँचें और खोजें नियंत्रण का उपयोग करके प्रति जाँच एक पंक्ति और प्रति खोज एक पंक्ति के बीच स्विच करें। खोजें दृश्य आपको अलग-अलग इकाइयों को जाँच के माध्यम से जांचने की अनुमति देता है बिना प्रत्येक जाँच को अलग से खोलने के।

जाँचें और खोजें को फ़िल्टर करना और समूहित करना

फिल्टर का उपयोग उन जाँचों या खोजों पर ध्यान केंद्रित करने के लिए करें जिन्हें ध्यान देने की ज़रूरत है। उदाहरण के लिए, तालिका को स्थिति, क्षेत्र, श्रेणी, गंभीरता, या अनुपालन फ्रेमवर्क के अनुसार फ़िल्टर कर सकते हैं। उदाहरण के लिए, विफलताओं की जांच करने के लिए स्थिति को विफल पर सेट करें या अनुपालन फ्रेमवर्क चुनें। लेबल आपको विशेष उपयोग के मामलों के लिए जाँचों पर ध्यान केंद्रित करने की अनुमति देते हैं।

तालिका को फ़िल्टर करने के लिए:

1. नेविगेशन मेनू से होम > सामंजस्य चुनें, और जाँचें टैब खोलें।

2. सभी, खाता सामंजस्य जाँचें, या SaaS सुरक्षा जाँचें चुनें, और जाँचें या खोजें तालिका दृश्य का चयन करें।

3. फ़िल्टर पर क्लिक करें और फ़ील्ड, ऑपरेटर और मूल्य निर्दिष्ट करें। परिणामों को सीमित करने के लिए आवश्यकतानुसार फिल्टर जोड़ें।

4. किसी फिल्टर को हटाने के लिए, इसके फिल्टर चिप पर X पर क्लिक करें। फिल्टर को साफ करने के लिए, फिल्टर बार के दाएँ X पर क्लिक करें।

आप एक फ़िल्टर किए गए दृश्य को प्रीसेट के रूप में सहेज सकते हैं और इसे पुन: उपयोग करने के लिए प्रीसेट चुनें का उपयोग कर सकते हैं।

परिणामों को व्यवस्थित करने के लिए समूहीकरण के आधार पर का उपयोग करें, जिसमें अनुपालन ढाँचा शामिल है, संबंधित जांच को प्रासंगिकता में देखने के लिए। क्रम बदलने के लिए एक कॉलम शीर्षक पर क्लिक करें। तालिका हेडर के दाएँ कॉलम चुनने वाले का उपयोग करके, प्रदर्शित करने के लिए कॉलम का चयन करें।

मुद्रा क्षेत्रों की व्याख्या

फ़ील्ड्स इस पर निर्भर करते हैं कि आप जांचों या निष्कर्षों को देख रहे हैं:

• नाम: जांच दृश्य में जांच का नाम, या निष्कर्ष दृश्य में निष्कर्ष से संबंधित इकाई।

• जांच नाम: निष्कर्ष दृश्य में निष्कर्ष से संबंधित जांच।

• क्षेत्र: कैटो प्रबंधन अनुप्रयोग (CMA) का क्षेत्र, जैसे सुरक्षा या नेटवर्क।

• श्रेणी: क्षेत्र के भीतर एक अधिक विशिष्ट समूहीकरण, जैसे LAN फ़ायरवॉल या डेटा लॉस प्रिवेंशन।

• अनुपालन: जांच के लिए मैप किए गए अनुपालन ढाँचे, जिसमें ISO 27001:2022, NIST SP 800-53 Rev. 5, और GDPR शामिल हैं। यदि एक जांच अधिक ढाँचों का मानचित्रण करती है जितना प्रदर्शित किया गया है, तो अतिरिक्त ढाँचा सूचक, जैसे +2, पर होवर करें अन्य ढाँचों को देखने के लिए। निष्कर्ष दृश्य भी प्रत्येक निष्कर्ष की जांच के साथ जुड़े ढाँचे प्रदर्शित करता है।

• लेबल्स: जाँच के साथ जुड़े लेबल्स, जैसे विशिष्ट उपयोग मामलों के लिए लेबल। अनुपालन ढाँचे अलग अनुपालन कॉलम में दिखाई देते हैं।

• निष्कर्ष (असफल / कुल): जाँच दृश्य में, कुल निष्कर्षों में से कितने निष्कर्षों में असफलता के कारण। उदाहरण के लिए, 2 / 2 इंगित करता है कि दोनों निष्कर्ष असफल रहे।

• गंभीरता: जाँच या निष्कर्ष की गंभीरता। जाँच गंभीरता में उच्च, मध्यम, कम, और सूचनात्मक शामिल हैं। उच्च गंभीरता वाली जाँचों का खाते के स्कोर में अधिक भार होता है। सूचनात्मक जाँच स्कोर को प्रभावित नहीं करती हैं।

• स्थिति: जाँच या निष्कर्ष का परिणाम, जैसे पास किया गया या विफल। जिन परिणामों की आप जांच करना चाहते हैं, उन पर ध्यान केंद्रित करने के लिए स्थिति फिल्टर का उपयोग करें।

मुद्रा जांच विवरण देखना

जाँचें टैब पर, जाँचें तालिका दृश्य चुनें और मुद्रा जाँच समीक्षा पैनल को खोलने के लिए जाँच पर क्लिक करें। पैनल में शामिल हैं:

• विवरण: स्थिति, विवरण, अनुशंसित कार्रवाई, प्रासंगिक लेबल, गंभीरता, और नई जाँच की जानकारी।

• उद्योग तुलना: आपकी उद्योग में अन्य कंपनियों का पास रेट, जब तुलनात्मक डेटा उपलब्ध हो।

• टिप्पणियाँ: स्थिति परिवर्तनों का इतिहास और टिप्पणियाँ जोड़ने के लिए स्थान।

• नीति के लिंक: अनुशंसा वाले विन्यास पृष्ठ खोलें ताकि आप अनुशंसा पर कर सकें।

• निष्कर्ष: जाँच से जुड़े इकाई जैसे नियम नाम या साइट ID।

• मुझे मार्गदर्शन करें: जाँच के कार्यान्वयन के लिए AI से पूछकर चरण-दर-चरण निर्देश प्रदान करता है। अधिक जानकारी के लिए देखें Cato का पूछें AI एजेंट क्या है.

• समीक्षा और समाधान: मुद्रा अनुशंसा विज़ार्ड के साथ संबंधित नीति पृष्ठ खोलता है। विज़ार्ड जिसे हल नहीं कर सकता जाँच के लिए यह बटन निष्क्रिय है।

निष्कर्ष की जांच

प्रभावित इकाई और अनुशंसित कार्रवाई की समीक्षा के लिए व्यक्तिगत निष्कर्ष खोलें।

चेक के टैब से निष्कर्ष की जांच के लिए:

1. नेविगेशन मेनू से, होम > मुद्रा चुनें, और जाँचें टैब खोलें।

2. संबंधित स्कोप चुनें और तालिका के ऊपर निष्कर्ष पर क्लिक करें।

3. आवश्यकतानुसार तालिका को फ़िल्टर करें और निष्कर्ष पर क्लिक करें।

   मुद्रा निष्कर्ष समीक्षा पैनल खुलता है।

4. निष्कर्ष के स्थिति, गंभीरता और अंतिम अपडेट की जानकारी की समीक्षा करें।

5. निष्कर्ष अवलोकन के अंतर्गत, इकाई, इकाई प्रकार, जाँच नाम, और संबंधित लेबल की समीक्षा करें। संबंधित जाँच की समीक्षा के लिए जाँच नाम के बगल में देखें पर क्लिक करें।

6. अनुशंसित कार्रवाई की समीक्षा करें। LAN फ़ायरवॉल पर जाएं जैसे विन्यास लिंक का उपयोग करें, संबंधित पृष्ठ खोलने और निष्कर्ष को संबोधित करें।

7. निष्कर्ष के इतिहास की समीक्षा करने या टिप्पणी जोड़ने के लिए टिप्पणियाँ का उपयोग करें।

पैनल के शीर्ष पर अगले और पिछले तीरों का उपयोग करके निष्कर्षों की बीच में जाएं। स्थिति संकेतक वर्तमान निष्कर्ष की स्थिति को सूची में दर्शाता है।

मुद्रा जांच या खोज को म्यूट या अलग करना

यदि कोई जांच या निष्कर्ष आपके वातावरण में प्रासंगिक नहीं है, तो आप इसे खाता स्कोर से छोड़ सकते हैं। किसी जांच या निष्कर्ष को अस्थायी रूप से म्यूट करें, कैटलॉग में जांच को निष्क्रिय करें, या व्यक्तिगत निष्कर्ष को खारिज करें।

मुद्रा जांच को म्यूट करना

आप किसी जांच को 30 दिनों के लिए म्यूट कर सकते हैं। इस अवधि के दौरान, इसे खाता स्कोर से बाहर रखा गया है।

मुद्रा जांच को म्यूट करने के लिए:

1. नेविगेशन मेनू से, होम > मुद्रा चुनें, और जांच टैब खोलें।

2. जांच तालिका दृश्य में, जांच का चयन करें और मुद्रा जांच समीक्षा पैनल खोलें।

3. तीन-डॉट मेनू पर क्लिक करें और 30 दिन के लिए म्यूट करें चुनें।

मुद्रा जांच को छोड़ना

ऐसी जांच को निष्क्रिय करें जो आपके खाते पर लागू नहीं होती है, जैसे कि यदि आप Cato DLP का उपयोग नहीं करते हैं तो एक DLP जांच। अक्षम की गई जांच खाता स्कोर से बाहर होती है।

मुद्रा जांच को छोड़ने के लिए:

1. नेविगेशन मेनू से, संसाधन > मुद्रा जांच कैटलॉग चुनें।

2. संबंधित श्रेणी विस्तार करें और जांच को निष्क्रिय करें।

3. सहेजें क्लिक करें।

विशिष्ट खोज को म्यूट या बाहर करना

आप किसी विशिष्ट खोज को 30 दिनों के लिए म्यूट कर सकते हैं या इसे खाता स्कोर से छोड़ने के लिए इसे खारिज कर सकते हैं।

किसी खोज को म्यूट या बाहर करने के लिए:

1. नेविगेशन मेनू से, होम > मुद्रा चुनें, और जांच टैब खोलें।

2. जांच तालिका दृश्य में, खोज के साथ जुड़ी जांच पर क्लिक करें।

   मुद्रा जांच समीक्षा पैनल खुलता है।

3. जांच के खोज टैब खोलें और संबंधित खोज के लिए तीन-डॉट मेनू पर क्लिक करें।

4. इसे अस्थायी रूप से बाहर करने के लिए 30 दिन के लिए म्यूट करें चुनें, या खारिज करने के लिए खारिज करें चुनें।

खोज को पुनर्स्थापित करने के लिए:

1. मुद्रा जांच कैटलॉग में संबंधित जांच को निष्क्रिय करें, परिवर्तन को सहेजें, फिर जांच को सक्षम करें और पुन: सहेजें।

Note:

कुछ जाँचों के लिए, सुधार विज़ार्ड एक नियम में कई खोजों को जोड़ता है, जैसे कि जोखिमपूर्ण श्रेणियों को अवरुद्ध करने का नियम। एक खोज को छोड़कर जांच पास करने के लिए, उस वस्तु को नियम से हटाएं और नियम लागू करें। फिर मुद्रा पृष्ठ पर वापस जाएं और शेष खोज को खारिज करें।

ज्ञात कमिया

• TLS निरीक्षण > अनुशंसित गंतव्य का निरीक्षण जांच के लिए, प्रत्येक गंतव्य के लिए एक अलग TLS निरीक्षण नियम बनाएं।