खतरा रोकथाम कहानियाँ लगभग वास्तविक समय अपडेट के साथ

सारांश

XOps खतरा रोकथाम कहानियाँ व्यवस्थापकों को प्रासंगिक सुरक्षा घटनाओं को एक कहानी में जोड़कर खतरे के संकेतों की जांच में सहायता करती हैं। Cato धीरे-धीरे इन कहानियों को बढ़ा रहा है ताकि वे लगभग वास्तविक समय में अपडेट हो जाएँ, जो व्यवस्थापकों को प्रासंगिक खतरा गतिविधि का तेजी से पता लगाने और प्रतिक्रिया देने में मदद करती हैं।

यह लेख खतरा रोकथाम कहानी संकेतों की सूची देता है जो लगभग वास्तविक समय अपडेट का समर्थन करते हैं।

पूर्वशर्तें

• XOps लाइसेंस

संकेत लगभग वास्तविक समय अपडेट के साथ

निम्नलिखित खतरा रोकथाम कहानी संकेत लगभग वास्तविक समय अपडेट का समर्थन करते हैं:

• blocked_remote_tool_activity

• chaser_access_phishing

• चेसर_cid_क्रिप्टोपूल

• चेसर_cid_पप

• chaser_cnc_certificate

• chaser_json_rpc

• चेसर_मैनुअल_ब्लॉक_IP_डोमेन

• chaser_MZ_download_with_impersonated_extension

• chaser_ransomware_detection_high_confidence

• चेसर_रिस्की_फॉर्म_सबमिशन

• chaser_sid_bl_ua

• chaser_submition_to_phishing

• सिंगल DLL फ़ाइल डाउनलोड करें

• downloaded_tool_from_unofficial_domain

• file_download_attempt_low_rep

• ऑटोइट बाइनरी डाउनलोड का शिकार करें

• सुरक्षित संग्रहित क्लाउड सेवाओं को डाउनलोड करने का शिकार करें

• HTTP क्लाइंट डाउनलोड स्क्रिप्ट का शिकार करें

• काली का शिकार करें

• hunt_mega_api

• नेटलिफाई संदिग्ध डाउनलोड का शिकार करें

• पीएसएक्सेक निष्पादन का शिकार करें

• सैम CNC TA0011 का शिकार करें

• सैम डिस्कवरी TA0007 का शिकार करें

• सैम निष्पादन TA0002 का शिकार करें

• सिंगल पावरशेल HTTP का शिकार करें

• सिस्टम जानकारी निकासी का शिकार करें

• टेलीग्राम बॉट का शिकार करें

• hunt_winhttp_download_binary

• रिमोट कनेक्टिविटी गतिविधि

• संदिग्ध बॉट गतिविधि

• गिटहब डाउनलोडिंग स्क्रिप्ट को संदिग्ध के रूप में शिकार करें

• संदिग्ध फ़ाइल डाउनलोड

• suspicious_response_headers

• संदिग्ध टूल डाउनलोड

• संदिग्ध ट्रेलो एपीआई उपयोग

• suspicious_web_shell_uploaded