توضح هذه المقالة كيفية استخدام XOps Stories Workbench وصفحة تفاصيل القصة لتحليل قصص XOps للسلوك الشاذ الذي تكتشفه محركات التشوهات في الاستخدام والفعاليات.
لمزيد من المعلومات حول استخدام Stories Workbench راجعمراجعة قصص الكشف والاستجابة XOps في منصة القصص.
ملاحظة
ملاحظة: XOps هي طبقة التحليل الموحدة من Cato للأمن والعمليات، التي تقدم رؤى وإرشادات تصحيح. XOps قد حلت محل XDR، لمزيد من المعلومات انظر XOps FAQ.
تكتشف خدمة Cato's XOps (سابقًا XDR) الأنشطة الغير طبيعية استنادًا إلى تحليلات سلوك المستخدم والكيان (UEBA)، والتي قد تشير إلى تهديد أمني. تعمل محركات الاستخدام غير الطبيعي ومخالفات الأحداث على مراقبة وتحليل حركة المرور بالشبكة لتحديد السلوكيات غير العادية التي قد تكون علامات على حسابات تم اختراقها، تهديدات داخلية وهجمات متقدمة. تتضمن هذه المحركات تقنيات التعلم الآلي والنماذج الإحصائية مع تدريب على حركة المرور بالشبكة لبناء نماذج سلوك أساسية للمستخدمين والكيانات في حسابك. استنادًا إلى هذه النماذج، يمكن للمحركات تحديد أنواع مختلفة من المخالفات.
هذه أوصاف موجزة لمحركات تشوهات UEBA من XOps وأنواع التشوهات التي تحددها:
-
مخالفة الاستخدام - يحدد المخالفات المتعلقة بالاستخدام غير العادي في التطبيقات. على سبيل المثال، قام مستخدم بتحميل المزيد من البيانات إلى تطبيق أكثر من المعتاد
-
مخالفة الأحداث - يكتشف المخالفات التي تتضمن كيان في الشبكة يقوم بتشغيل عدد غير عادي من الفعاليات الأمنية. على سبيل المثال، موقع على الشبكة يقوم بتشغيل بشكل ملحوظ المزيد من فعاليات حظر انترنت فايروال أكثر من المعتاد
عندما تنتج محركات تشوهات UEBA من XOps قصة، يمكنك مراجعتها في Stories Workbench والتعمق لتحليل بيانات القصة بشكل أكبر.
يمكنك النقر على قصة مخالفة الاستخدام أو مخالفة الأحداث في Stories Workbench للتنقيب واستكشاف التفاصيل في صفحة مختلفة. تحتوي هذه الصفحة على عدد من الأدوات التي تساعدك في تقييم التهديد المحتمل.
انقر على قصة أمان في صفحة Stories Workbench لإظهار التفاصيل الخاصة بقصة UEBA.
يشمل التنقيب في Stories Workbench أداة تتيح لك إنشاء وصف قصة بلغة طبيعية يتم توليده بواسطة الذكاء الاصطناعي، مما يوفر سياقًا غنيًا ويساعدك على تقييم القصة بسرعة. يتم توليد ملخص القصة بشكل ديناميكي ليعكس الحالة الحالية للقصة. إذا تم تحديث القصة بمعلومات جديدة، يمكنك إعادة توليد الملخص ليعكس التغييرات.
-
يتم إنشاء ملخص القصة بواسطة الذكاء الاصطناعي فقط حسب الطلب من قبل المشرف
للحماية القوية للبيانات أثناء نقل بيانات القصة إلى خدمات الذكاء الاصطناعي الخارجية، يستخدم Cato الترميز لضمان بقاء جميع البيانات الحساسة في منصة XOps التابعة لـ Cato. هذا يشمل استبدال المعلومات الحساسة بمعرفات فريدة أو "رموز"، مما يجعل البيانات بلا معنى للكائنات غير المصرح لها. لا يتم أبداً عرض البيانات الحساسة للخدمات الخارجية. يضمن هذا الأسلوب سرية تفاصيل القصة، بما يتماشى مع التزامنا بمعايير الخصوصية وأمن البيانات القوية.
ملاحظة
ملحوظة: نظرًا لقيود الذكاء الاصطناعي التوليدي، قد تحتوي المعلومات المقدمة في ملخصات القصص على أخطاء في بعض الأحيان.
هذه هي الأدوات لقصة مخالفة الاستخدام أو مخالفة الأحداث:
|
عنصر |
اسم |
الوصف |
|---|---|---|
|
1 |
ملخص القصة |
ملخص للمعلومات الأساسية عن القصة، بما في ذلك:
|
|
2 |
الخط الزمني للقصة |
يعرض خطًا زمنيًا للقصة، مثل التغييرات التي تم إجراؤها على قضاء القصة وحدتها، وعندما يتم تحديث الحالة |
|
3 |
تفاصيل |
التفاصيل الأساسية حول القصة، بما في ذلك
|
|
4 |
توزيع المخالفات |
رسم بياني للسلوك غير الطبيعي لمدة 14 يومًا الماضية. لقصص مخالفة الاستخدام، يظهر الرسم البياني البيانات للتطبيقات ذات الصلة. لقصص مخالفة الأحداث، يظهر الرسم البياني البيانات للأحداث ذات الصلة.
|
|
5 |
المصدر |
معلومات أساسية حول الجهاز في شبكتك المرتبط بالمخالفة |
|
6 |
أفضل التطبيقات |
أعلى التطبيقات المتعلقة بالمخالفة، مع تفاصيل ذات صلة. على سبيل المثال، يظهر تطبيق لخلل عرض النطاق الترددي المرتفع مع إجمالي مقدار التحميل من التطبيق
|
|
7 |
أفضل الخوادم/الوجهات |
أفضل الخوادم والوجهات المشاركة في المخالفة، مع تفاصيل ذات صلة. على سبيل المثال، يظهر خادم لخلل عرض النطاق الترددي المرتفع مع الإجمالي الكلي للتحميل إلى الخادم
|
|
8 |
أعلى المضيفين |
أعلى المضيفين المرتبطين بالمخالفة، مع تفاصيل ذات صلة. على سبيل المثال:
انقر عرض الكل لفتح شاشة تحليلات التطبيقات وإظهار المضيفين المصفاة مسبقًا للتطبيقات المتعلقة بالمخالفة |
|
9 |
أهداف |
يعرض بيانات للمصادر الضارة المحتملة خارج موقع شبكتك المتعلقة بالقصة. هذه هي أوصاف أعمدة جدول الهدف:
|
|
10 |
اتصالات القمة |
البيانات الخاصة بأفضل الاتصالات المتعلقة بالشذوذ. على سبيل المثال، بالنسبة لشذوذ زيادة عرض النطاق الترددي لأعلى لمستخدم SDP، الاتصالات التي تستخدم معظم عرض النطاق الترددي للتحميل. هذه أوصاف لأعمدة الجدول:
|
بعض الإشارات المكتشفة بواسطة محرك كشف الشذوذ تتطلب تكوين موصل، ترخيص معين أو كلاهما. يسرد هذا الجدول المتطلبات الأساسية لهذه الإشارات. إذا لم يتم إدراج إشارة في الجدول، فلا توجد متطلبات إضافية.
|
دلالة |
المتطلبات الأساسية |
|---|---|
|
شذوذ في تسجيل الدخول للمستخدم الفاشل |
ترخيص CASB وواحد على الأقل من هذه الموصلات:
|
|
تحميل جماعي (شذوذ في أحداث تنزيل المستخدم) |
ترخيص CASB |
|
تحميل جماعي (شذوذ في أحداث تنزيل الموقع) |
ترخيص CASB |
|
تحميل جماعي (شذوذ في أحداث تحميل المستخدم) |
ترخيص CASB |
|
تحميل جماعي (شذوذ في أحداث تحميل الموقع) |
ترخيص CASB |
|
حذف جماعي (نشاط حذف غير عادي - المستخدم) |
ترخيص CASB |
|
حذف جماعي (نشاط حذف غير عادي - الموقع) |
ترخيص CASB |
|
إنشاء جماعي (نشاط إنشاء ملفات غير عادي - المستخدم) |
ترخيص CASB |
|
الاستخدام الأول لبروتوكولات مهجورة أو غير مصرح بها - الموقع |
ترخيص منع التهديدات |
|
الاستخدام الأول لبروتوكولات مهجورة أو غير مصرح بها - المستخدم |
ترخيص منع التهديدات |
|
شذوذ حركة C&C - المستخدم |
ترخيص منع التهديدات |
|
C&C أول تحميل لنشاط إلى حاوية S3C - الموقع |
ترخيص منع التهديدات |
|
أول تحميل لنشاط إلى حاوية S3 |
ترخيص CASB وAnti-Malware |
|
شذوذ حذف البريد |
ترخيص CASB وهذه الموصلات
|
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.