مراجعة قصص الكشف والاستجابة XOps في منصة القصص

Cato Detection & Response هي طبقة إضافية من الأمان تقوم بإنشاء قصص للتهديدات. عندما تقوم محركات Cato المتقدمة لتحليل البيانات المرورية بالعثور على تطابق لتهديد محتمل، فإنها تولد قصة. تحتوي القصة على بيانات من تدفقات المرور بخصائص مشتركة تتعلق بنفس التهديد. تُظهر صفحة "Stories Workbench" تفاصيل كل قصة لمساعدتك في فهم وتحليل التهديدات. يمكنك ترتيب وتصفية القصص للعثور على الهجمات المحتملة الأكثر أهمية، ثم التعمق في القصة لمزيد من التحقيق في التفاصيل.

هذه أمثلة للبيانات التي يمكن أن تتضمنها القصة:

بمجرد أن تقوم بإنشاء الموصل، ستكون القصص مرئية في منصة العمل الخاصة بالقصص.

فهم أعمدة القصص

عمود	الوصف
معرف	معرف Cato الفريد لهذه القصة
تم إنشاؤه	تاريخ أول تدفق للمرور للقصة
تم تحديثه	تاريخ أحدث تدفق للمرور للقصة
الأهمية	تحليل المخاطر الخاص بـ Cato للقصة (القيم من 1 - 10)
الدلالة	مؤشر الهجوم للقصة. لمزيد من المعلومات حول المؤشرات، راجع استخدام كتالوج المؤشرات
المصدر	عنوان IP، اسم الجهاز، أو مستخدم SDP في شبكتك الذي يشارك في القصة
نوع المحرك	محرك الأمان الذي أنشأ القصة.
الحالة	في انتظار العميل - تم إرسال القصة للعميل وتنتظر الرد منهم في انتظار المحللين - انتظار المزيد من المعلومات من محللي الأمان مغلق - أغلق محللو الأمان القصة

لتوفير سياق عند مراجعة القصص، يمكنك عرض القصص في مجموعات يتم تعريفها بواسطة التفاصيل بما في ذلك المصدر، الدلالة، الحالة، والنوع. على سبيل المثال، يمكنك عرض جميع القصص المتعلقة بعنوان IP المصدر المحدد أو جميع قصص Cybersquatting معًا. هذا يمنحك منظورًا أوسع عند تحليل القصص، ويمكن أن يساعدك في الوصول إلى استنتاجات أسرع وأكثر دقة.

تسلط كل مجموعة الضوء على مستويات الأهمية للقصص في تلك المجموعة، بما في ذلك عدد القصص ذات الأهمية العالية، المتوسطة، والمنخفضة.

هناك ثلاث طرق لتصفية البيانات في "Stories Workbench":