사용자 정의 알림 만들기 (알림 정책 EA)

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

개요

알림 정책을 사용하면 사용자가 알림을 생성할 시기를 결정하는 사용자 정의 임계값 기반 규칙을 만들 수 있습니다. 이를 통해 잠재적인 공격 징후를 식별하고, 비정상적 활동을 조사하며, 네트워크 성능, 보안 또는 사용자 경험이 영향을 받기 전에 대응할 수 있습니다. 귀사의 네트워크 또는 보안 요구 사항을 기반으로 조직에 가장 중요한 조건을 정의하고 조건이 충족되면 알림 받습니다.

SD-WAN, 보안, 디지털 경험 모니터링(DEM) 및 네트워크의 기타 영역에 걸친 다양한 발생에 대해 알림을 구성할 수 있습니다. 각 규칙에 대해 알림이 적용되는 범위, 트리거, 조건이 평가되는 시간대를 정의합니다. 발생 시 발생할 상황을 선택합니다. 알림은 이벤트, 알림 또는 둘 다 생성할 수 있습니다.

Cato가 네트워크 전반에서 많은 도메인의 데이터를 수집하기 때문에 규칙에 대한 가능한 구성 수가 방대합니다. 조직의 규칙을 구성하기 위해, 알림 정책은 다음을 포함합니다:

사전 정의된 규칙: 활성화하거나 비활성화할 수 있는 제안된 알림 규칙.
템플릿: 특정 모니터링 시나리오와 관련된 메트릭만 포함. 사용 사례에 맞는 템플릿을 선택하여 모든 사용 가능한 데이터 소스를 검색하지 않고 알림 조건과 임계값을 구성합니다. 예를 들어, 장치 상태 템플릿은 규칙 범위로 장치 ID, 사용자 ID 및 사이트 ID만 표시합니다.

사용 사례 - 성능 저하 방지

회사 ABC의 런던 사이트는 정기적으로 대역폭 집약적인 작업을 수행하며, 네트워크 팀은 이 사이트에서 높은 동시 흐름이 비즈니스 중요 애플리케이션의 성능 저하를 일으킨다고 발견했습니다.

사용자에게 영향을 미치기 전에 정보를 받으려면 네트워크 관리자가 London 사이트에 대한 알림 정책 규칙을 생성하고 사이트 연결성 템플릿과 사이트의 일반적인 트래픽 양을 기반으로 임계값을 설정합니다. 규칙은 알림을 보내도록 구성되어 있습니다.

런던 사이트에서 동시 흐름 수가 임계값을 초과하면 네트워크 팀에 알림이 발송되어 애플리케이션 성능에 영향을 미치기 전에 조사 및 조치를 취할 수 있습니다. 이를 통해 회사 ABC는 환경에 관련된 조건에 집중하면서 불필요한 이벤트와 알림을 줄일 수 있습니다.

알림, 이벤트 및 알림 이해하기

Cato 관리 애플리케이션(CMA)은 알림과 이벤트를 생성하고 알림을 보냅니다. 관련이 있지만, 서로 다른 알림 메커니즘입니다.

알림: 알림 정책에서 정의된 규칙 기반 조건입니다. 기준이 충족되면 알림을 생성하고 이벤트를 생성하거나 알림을 발송하거나 둘 다 수행합니다.
이벤트: CMA에서 볼 수 있으며 네트워크에서 발생한 사항에 대한 자세한 정보를 기록하여 조사 및 분석에 사용됩니다. 자세한 정보는 네트워크에서 이벤트 분석을 참조하십시오.
알림: CMA 밖으로 발송되어 환경에서 발생한 사항을 알려주는 적극적인 메시지. 자세한 내용은 계정 수준 경고 및 시스템 알림을 참조하십시오.

알림 정책 활성화

모니터링 범위, 트리거 조건, 평가 창 및 알림 추적 작업을 정의하기 위해 알림 정책 규칙을 생성하세요.

알림 정책 규칙의 섹션 이해하기

알림 정책의 규칙에는 다음과 같은 섹션이 포함됩니다:

일반

규칙에 대한 일반적인 세부 정보를 구성합니다. 예를 들어, 규칙 이름, 설명, 알림 심각도 등이 있습니다.

일반 섹션에서는 규칙 구성에 도움을 주는 템플릿을 선택할 수 있습니다.

범위

이 섹션은 규칙이 적용되는 위치 및 평가되는 데이터를 정의합니다. 템플릿을 선택하면 규칙을 모든 관련 엔터티에 적용하거나 환경의 특정 객체로 제한할 수 있습니다. 정의된 범위 내의 데이터만 규칙에 의해 평가됩니다.

범위는 데이터 소스, 범위를 선택하고 필터를 적용하여 정의됩니다.

트리거

트리거는 알림이 생성되도록 조건을 정의합니다. 트리거는 정의된 범위의 데이터에 대해 평가되며 조건이 충족되면 알림이 생성됩니다. 예시 트리거: 다음 조건을 만족했을 때 알림이 생성됩니다.

소켓 CPU가 90%를 초과하고 경험 점수가 낮을 때
사용자가 10분 이내에 10회 인증에 실패한 경우
1000명의 사용자가 5분 내에 연결 해제됨

시간 창

시간 창은 알림 생성 전에 트리거 조건이 충족되는지 평가된 시간 범위를 정의합니다. 짧거나 고립된 변화를 기반으로 하지 않고 의미 있는 기간 동안의 활동으로 알림을 생성할 수 있도록 돕습니다.

창 유형은 다음 두 가지로 구분됩니다:

슬라이딩: 고정된 길이의 유동적인 기간 동안 트리거 조건을 지속적으로 평가합니다. 새 데이터가 사용 가능해지면 창이 앞으로 이동하고 트리거가 재평가됩니다. 예를 들어, 5분 슬라이딩 창은 항상 이전 5분의 활동을 평가합니다.
주기적: 고정된 연속적 시간대에서 데이터를 평가합니다. 트리거는 각 완료된 시간대 이후 평가됩니다. 예를 들어, 1시간 주기적 창은 10:00–11:00, 그 후 11:00–12:00의 활동을 평가합니다.

두 창 유형 모두 Clear 생성 옵션이 있습니다. 트리거 조건이 더 이상 충족되지 않을 때 두 번째 알람이 생성되는지 결정합니다. 감시된 메트릭이 더 이상 알림 조건을 충족하지 않는다는 것을 나타냅니다. 예를 들어, 동시 흐름이 구성된 임계값을 초과할 때 알림이 생성되면 선택한 시간 창에 따라 흐름 수가 해당 임계값 아래로 떨어질 때 Clear 알림이 생성됩니다.

추적

알림 조건이 충족되었을 때 발생할 일을 정의합니다. 규칙을 구성하여 이벤트를 생성하거나, 알림을 보내거나, 두 작업을 모두 수행합니다.

알림은 구독 그룹, 메일링 리스트 또는 웹훅 통합으로 보낼 수 있습니다. 자세한 내용은 계정 수준 경고 및 시스템 알림을 참조하십시오.

알림 정책 구성

알림 정책 규칙을 구성하려면:

길찾기 메뉴에서 계정 > 알림을 선택합니다.
클릭 새로 만들기 후 새 규칙.
필요한 요구 사항을 충족하도록 일반, 범위, 트리거, 시간 창 및 추적 섹션을 구성합니다.
클릭 저장 후 게시.
알림 토글을 활성화된 상태로 설정합니다.