تناقش هذه المقالة كيفية توسيع تغطية أمن البيانات من خلال دمج البيانات من سينترا لتعزيز القصص التي يمكنك مراجعتها في منصة أدوات القصص كاتو.
عن طريق دمج البيانات من سينترا في منصة XOps، يمكنك توسيع الرؤية إلى حيث توجد البيانات الحساسة عبر السحابة، خدمة SaaS، ومخازن البيانات. يساعد ذلك في تقليل مخاطر تعرض البيانات من خلال إضافة سياق مركزي للبيانات إلى اكتشافات و قصص XOps.
مع تكامل سينترا، تقوم منصة XOps باكتشاف مخازن البيانات المكشوفة أو التي تم تهيئتها بشكل خاطئ، صلاحيات الوصول المفرطة، والانتهاكات المتعلقة بالبيانات المنظمة أو الحرجة. هذا يخلق رؤية موحدة للمخاطر تجمع بين وضع أمن البيانات مع إشارات الشبكة، النهاية، والسحابة.
غالباً ما يستهدف المهاجمون البيانات الحساسة من خلال استغلال الأخطاء في إعدادات التهيئة أو الوصول المفرط إلى مستودعات البيانات. بمجرد كشف البيانات الحساسة، يمكن استخراجها مباشرة أو استخدامها لتصعيد الهجمات عبر البيئة. يمكّن تكامل سينترا منصة XOps من ربط المخاطر المتعلقة بتعرض البيانات مع أحداث الأمان الأخرى، وتوفير السياق اللازم لكشف الحوادث ذات التأثير العالي مبكراً.
عندما يتم تحديد خطأ في التهيئة أو تعرض للبيانات، يمكنك تقليل الخطر عن طريق تهيئة قواعد DLP كاتو لتقييد الوصول إلى البيانات المتأثرة. يقلل هذا من سطح الهجوم عن طريق الحد من حركة البيانات ومنع الاستخراج غير المصرح به أثناء معالجة المشكلة.
لدمج البيانات من سينترا في XOps، تحتاج إلى إنشاء موصل API لتطبيق سينترا. بعد إنشاء الموصل، يقوم محرك XOps بجلب وتحليل بيانات الكشف من سينترا.
تتم معالجة القصص الناتجة من التكامل بواسطة منتج الحوادث العام. يوضح الجدول أدناه الأدوات في هذه القصص.
|
الاسم |
الوصف |
|---|---|
|
أداة ملخص |
ملخص للمعلومات الأساسية حول القصة، بما في ذلك:
|
|
تفاصيل |
شرح موجز للقصة والبيانات الوصفية. |
|
الجدول الزمني |
جدول زمني للأحداث أو الإجراءات المتخذة في القصة. |
|
الكيانات |
الكيانات حيث حدثت القصص. يمكن أن تكون هذه المستخدمين، المواقع، مخازن البيانات، التطبيقات، إلخ. |
|
الأدلة |
الأدلة الداعمة لشرح سبب إنشاء قصة XOps. |
|
البيانات الخام |
جدول ديناميكي يحتوي على الأحداث الخام التي أنشأت القصة. |
لإنشاء الموصل بين كاتو ومستأجر سينترا الخاص بك، تحتاج إلى:
-
تهيئة التكامل في لوحة سينترا.
-
إنشاء موصل API في CMA.
-
رخصة إدارة الموقف الأمني للبيانات (DSPM) من سينترا للوصول إلى API
-
أذونات المسؤول لإنشاء مفاتيح API
في لوحة سينترا، قم بإنشاء مفتاح API.
لتهيئة التكامل:
-
قم بتسجيل الدخول إلى لوحة سينترا (https://app.sentra.io) باستخدام حساب لديه أذونات المسؤول.
-
من قائمة التنقل في لوحة سينترا، اختر الإعدادات > مفاتيح API.
-
اضغط على إنشاء مفتاح API. وقم بتهيئة المفتاح:
-
الاسم - أدخل اسما للتكامل
-
انتهاء الصلاحية - اختر فترة انتهاء الصلاحية. الخيار الأقصى المتاح يوصى به لتقليل الجهد الناتج عن التدوير.
-
الدور - اختر دوره تتضمن أذونات قراءة التحذيرات (مثل العارض).
-
اضغط على إنشاء مفتاح API. يتم إنشاء المفتاح ويظهر مرة واحدة فقط.
-
-
قم بنسخ وحفظ مفتاح API لكي يمكن إدخاله في CMA. المفتاح مطلوب للمصادقة ولا يمكن استرجاعه لاحقاً.
ملاحظة: قم بتخزين المفتاح بشكل آمن. لا يمكن استرجاع مفتاح API بعد إنشائه الأولي.
بعد إنشاء عميل API، أضف التفاصيل في CMA.
بمجرد أن تقوم بإنشاء الموصل، ستكون القصص مرئية في منصة أدوات القصص.
لمعرفة المزيد عن الأعمدة في Workbench القصص، انظر فهم الأعمدة في منص�� أدوات القصص
لمزيد من المعلومات حول مراجعة قصص XOps، انظر التعمق وتحليل قصص الأمان في XOps
لا توجد تعليقات
المقال مغلق أمام التعليقات.