अलर्ट एकीकरण के लिए JSON फ़ील्ड को समझना

accountId

Cato खाता आईडी खाता > खाता जानकारी पृष्ठ में दिखाया गया है।

accountName

Cato प्रबंधन अनुप्रयोग (CMA) में Cato खाते के लिए नाम

title

अलर्ट का शीर्षक

विषय

अलर्ट का संक्षिप्त सारांश

alertType

अलर्ट प्रकार। वर्गीकरण के लिए उपयोग किया जा सकता है, जैसे LIFECYCLE_CHANGED

सामग्री            

अलर्ट सामग्री के लिए स्वतंत्र पाठ, समर्थित प्रारूप हैं:

प्रारंभ तिथि

निगरानी किए गए मुद्दे के शुरू होने का समय स्टैम्प

समाप्ति तिथि

निगरानी किए गए मुद्दे के समाप्त होने का समय स्टैम्प

time

अलर्ट भेजे जाने का समय स्टैम्प

ruleId

अलर्ट को ट्रिगर करने वाले नीति नियम के लिए अद्वितीय Cato ID

ruleName

अलर्ट को ट्रिगर करने वाले नियम का नाम

policyName

नियम के लिए Cato प्रबंधन अनुप्रयोग में नीति का नाम

siteName

अलर्ट को ट्रिगर करने वाले साइट का नाम

स्तर

अलर्ट का स्तर या प्राथमिकता

स्टोरीआईडी

साइट ऑपरेशंस कहानी के लिए एकल पहचानकर्ता

correlationId

संबंधित घटनाओं, संदेशों, या कार्यों से जोड़ने के लिए प्रयोग किया गया विशिष्ट पहचानकर्ता            

indication

एक संकेत नेटवर्क या सुरक्षा घटना के लिए क्रियाओं और व्यवहारों का एक सेट है। प्रत्येक उत्पादक के अलग-अलग संकेत होते हैं।

socketInterface

Cato प्रबंधन अनुप्रयोग में सॉकेट पोर्ट (इंटरफ़ेस) का नाम

socketInterfaceId

सॉकेट इंटरफेस के लिए अद्वितीय Cato ID

socketRole

सॉकेट उच्च उपलब्धता घटनाओं के लिए, संकेत करता है कि सॉकेट प्राथमिक या द्वितीयक है

socketSerial

सॉकेट की अनूठी क्रमिक संख्या (S/N) जिसने कनेक्टिविटी स्वास्थ्य घटना उत्पन्न की

socketMacAddress

प्राथमिक सॉकेट का MAC पता

socketDescription

Cato प्रबंधन अनुप्रयोग में प्राथमिक सॉकेट का उपयोगकर्ता-परिभाषित विवरण

secondarySocketSerial

द्वितीयक (HA) सॉकेट की अनूठी क्रम संख्या (S/N), यदि लागू हो

secondarySocketMacAddress

द्वितीयक (HA) सॉकेट का MAC पता

secondarySocketDescription

Cato प्रबंधन अनुप्रयोग में द्वितीयक सॉकेट का उपयोगकर्ता-परिभाषित विवरण

storyStatus

साइट संचालन कहानी की वर्तमान स्थिति (उदाहरण के लिए: खुला, चालू है, निपटाया गया)

lastIncidentDescription

साइट संचालन कहानी से जुड़ी सबसे हाल की घटना का विवरण

ISPName

साइट संचालन कहानी से संबंधित इंटरनेट सेवा प्रदाता के नाम

managedServiceStatus

वर्तमान प्रबंधित सेवा स्थिति

lastManagedComment

प्रबंधित सेवा द्वारा जोड़ी गई सबसे हाल की टिप्पणी

lastUserComment

सबसे हाल की उपयोगकर्ता टिप्पणी

लिंक

संबंधित संसाधन या बाहरी संदर्भ के लिए लिंक

interactionTopic

इंटरैक्शन से जुड़ा प्राथमिक विषय

interactionSubTopic

इंटरैक्शन से जुड़ा उप-विषय

interactionIntent

इंटरैक्शन से जुड़ा उद्देश्य

क्रिया

घटना प्रकार के लिए प्रासंगिक कार्रवाई

messageId

संदेश के लिए विशिष्ट पहचानकर्ता

sessionId

सत्र के लिए विशिष्ट पहचानकर्ता

eventId

घटना के लिए विशिष्ट पहचानकर्ता

eventType

घटना का प्रकार

eventSubType

घटना का उप-प्रकार

eventMessage

घटना से जुड़ा संदेश

eventCount

घटना के लिए घटनाओं की संख्या

गंभीरता

घटना की गंभीरता स्तर

actionsTaken

घटना के जवाब में की गई क्रियाएँ

networkRule

घटना से जुड़ा नेटवर्क नियम

customCategoryName

कस्टम श्रेणी का नाम

srcIp

स्रोत IP पता

srcPort

स्रोत पोर्ट

srcSiteId

स्रोत साइट का अद्वितीय Cato आईडी

srcSiteName

स्रोत साइट का नाम

srcCountry

स्रोत IP पते का देश

srcEndpointType

स्रोत एंडपॉइंट का प्रकार

srcIspIp

स्रोत का सार्वजनिक ISP IP पता

clientIp

क्लाइंट IP पता

hostMac

होस्ट का MAC पता

publicIp

सार्वजनिक IP पता

subnetName

सबनेट का नाम

destIp

गंतव्य आईपी पता

destPort

गंतव्य पोर्ट

destSiteId

गंतव्य साइट का अद्वितीय Cato आईडी

destSiteName

गंतव्य साइट का नाम

destCountry

गंतव्य IP पते का देश

destEndpointType

गंतव्य एंडपॉइंट का प्रकार

destIsSiteOrVpn

सूचित करता है कि गंतव्य साइट है या VPN

destDomain

गंतव्य डोमेन

domainName

डोमेन नाम

serverIp

सर्वर IP पता

ipProtocol

आईपी प्रोटोकॉल

trafficDirection

नेटवर्क ट्रैफिक की दिशा

popName

उपस्थिति बिंदु (PoP) का नाम

linkType

नेटवर्क लिंक का प्रकार

tlsInspection

यह इंगित करता है कि क्या TLS निरीक्षण किया गया था

tlsVersion

TLS प्रोटोकॉल संस्करण

tlsRuleName

TLS निरीक्षण नियम का नाम

tlsErrorType

TLS त्रुटि प्रकार

userName

उपयोगकर्ता का नाम

userId

उपयोगकर्ता का अद्वितीय पहचानकर्ता

vpnUserEmail

VPN उपयोगकर्ता का ईमेल पता

userRiskLevel

उपयोगकर्ता का जोखिम स्तर

loggedInUser

लॉग इन किया हुआ उपयोगकर्ता

userAwarenessMethod

उपयोगकर्ता की पहचान करने के लिए उपयोग की गई विधि

isAdmin

यह इंगित करता है कि उपयोगकर्ता एक प्रशासक है

isAdminActivity

यह इंगित करता है कि क्रिया एक प्रशासक द्वारा की गई थी

उपकरण नाम

उपकरण का नाम

deviceType

उपकरण का प्रकार

deviceOsType

उपकरण का ऑपरेटिंग सिस्टम प्रकार

osType

ऑपरेटिंग सिस्टम का प्रकार

osVersion

ऑपरेटिंग सिस्टम का संस्करण

hostIp

होस्ट IP पता

isCompliant

यह इंगित करता है कि उपकरण अनुपालन है

isManaged

यह इंगित करता है कि उपकरण प्रबंधित किया गया है

networkAccess

नेटवर्क एक्सेस स्थिति

devicePostureProfile

उपकरण मुद्रा प्रोफ़ाइल

applicationName

अनुप्रयोग का नाम

applicationId

अनुप्रयोग का अद्वितीय पहचानकर्ता

applicationType

अनुप्रयोग का प्रकार

applicationRisk

अनुप्रयोग का जोखिम स्तर

catoApp

यह इंगित करता है कि अनुप्रयोग एक Cato अनुप्रयोग है

श्रेणियां

अनुप्रयोग या यूआरएल श्रेणियाँ

url

यूआरएल

fullPathUrl

पथ सहित पूर्ण यूआरएल

httpRequestMethod

HTTP अनुरोध विधि

httpResponseCode

HTTP प्रतिक्रिया कोड

refererUrl

HTTP रेफरर यूआरएल

userAgent

उपयोगकर्ता-एजेंट स्ट्रिंग

threatName

पता लगाए गए खतरे का नाम

threatType

खतरे का प्रकार

threatVerdict

खतरे का फैसला

threatConfidence

खतरे की पहचान का विश्वास स्तर

threatScore

खतरे का स्कोर

riskLevel

जोखिम स्तर

indicator

खतरे का संकेतक

signatureId

हस्ताक्षर पहचानकर्ता

mitreAttackTactics

MITRE ATT&CK रणनीति

mitreAttackTechniques

MITRE ATT&CK तकनीक

mitreAttackSubtechniques

MITRE ATT&CK उप-तकनीक

detectionName

पहचान का नाम

confidenceLevel

विश्वास स्तर

criticality

घटना की गंभीरता

analystVerdict

विश्लेषक का निर्णय

वर्गीकरण

वर्गीकरण

recommendedActions

अनुशंसित कार्य

engineType

पहचान इंजन प्रकार

fileName

फाइल का नाम

fileHash

फाइल का हैश

fileSize

फाइल का आकार

fileType

फाइल का प्रकार

fileOperation

फाइल ऑपरेशन

filePath

फाइल का पथ

fileTopic

फाइल विषय

fileTopicCategory

फाइल विषय श्रेणी

dlpProfiles

DLP प्रोफाइल

dlpScanTypes

DLP स्कैन प्रकार

matchedDataTypes

मेल-जोल डेटा प्रकार

emailSubject

ईमेल विषय

initialObjectStatus

प्रारंभिक वस्तु स्थिति

finalObjectStatus

अंतिम वस्तु स्थिति

dnsQuery

DNS क्वेरी

dnsAnswer

DNS उत्तर

dnsRecordType

DNS रिकॉर्ड प्रकार

dnsProtectionCategory

DNS सुरक्षा श्रेणी

tenantName

किरायेदार का नाम

tenantId

किरायेदार का विशिष्ट पहचानकर्ता

isSanctionedApp

यह दर्शाता है कि अनुप्रयोग स्वीकृत है या नहीं

outOfBandAccess

यह दर्शाता है कि पहुंच बैंड से बाहर थी या नहीं

मालिक

वस्त्र का मालिक

सहयोगकर्ता

वस्तु के साथ संबंधित सहयोगी

संयोगी का नाम

सहयोगी का नाम

साझाकरण सीमा

साझाकरण क्षेत्र

ऐप गतिविधि

अनुप्रयोग गतिविधि

ऐप गतिविधि प्रकार

अनुप्रयोग गतिविधि का प्रकार

ऐप गतिविधि श्रेणी

अनुप्रयोग गतिविधि की श्रेणी

वस्तु का नाम

वस्तु के नाम

वस्तु का प्रकार

वस्तु का प्रकार

vendor

विक्रेता

विक्रेता नीति का नाम

विक्रेता नीति का नाम

रक्षक का नाम

एआई रक्षक का नाम

रक्षक का प्रकार

एआई रक्षक का प्रकार

एआई ऐप जोखिम स्तर

एआई अनुप्रयोग का जोखिम स्तर

प्रदाता का नाम

एआई प्रदाता का नाम

संसाधन का नाम

संसाधन का नाम

संसाधन का प्रकार

संसाधन का प्रकार

क्षेत्र का नाम

क्षेत्र का नाम