إنشاء تنبيهات مخصصة مع سياسة التنبيه (EA)

ملاحظة: هذه ميزة توفر مبكر (EA) وهي متاحة فقط للإصدار المحدود. لمزيد من المعلومات، اتصل بممثل شبكات كاتو أو أرسل بريدًا إلكترونيًا إلى ea@catonetworks.com.

الملخص

تسمح سياسة التنبيه بإنشاء قواعد مخصصة بناءً على العتبات لتحديد متى يتم إنشاء التنبيه. يساعدك ذلك في تحديد مؤشرات الهجوم المحتملة، التحقيق في النشاط غير الطبيعي، والرد قبل تأثر أداء الشبكة أو الأمن أو تجربة المستخدم. استنادًا إلى متطلبات شبكتك أو الأمان، يمكنك تحديد الشروط الأكثر أهمية لمنظمتك وتلقي تنبيه في حالة تحققها.

يمكنك بناء التنبيهات حول مجموعة واسعة من الأحداث عبر SD-WAN والأمن ومراقبة التجربة الرقمية (DEM) ومناطق أخرى من شبكتك. لكل قاعدة، يمكنك تحديد النطاق الذي ينطبق عليه التنبيه، المحفز الذي يولده والنافذة الزمنية التي يتم فيها تقييم الشرط. ثم تحدد ما يحدث في حال وقوع الحدث. يمكن للتنبيه أن يولد حدثًا، إشعارًا، أو كلاهما.

بينما تجمع كاتو البيانات من مجالات عديدة عبر شبكتك، هناك عدد كبير من التكوينات الممكنة لقاعدة. لمساعدتك في تكوين قواعد لمنظمتك، تتضمن سياسة التنبيه:

• القواعد المعدة مسبقًا: اقتراحات لقواعد التنبيه التي يمكنك تفعيلها أو تعطيلها

• قوالب: تشمل فقط المقاييس ذات الصلة بسيناريو مراقبة محدد. اختر القالب الذي يتطابق مع حالة الاستخدام الخاصة بك لتكوين شروط التنبيه والعتبات دون الحاجة إلى البحث في جميع مصادر البيانات المتاحة. على سبيل المثال، يعرض قالب وضعية الجهاز معرف الجهاز، معرف المستخدم ومعرف الموقع كنطاق للقاعدة.

حالة الاستخدام - منع تدهور الأداء

موقع الشركة ABC في لندن يقوم بعمليات كثيفة الاستخدام للنطاق الترددي بانتظام، وقد لاحظ فريق الشبكة أن التدفقات المرتفعة بشكل غير طبيعي من هذا الموقع غالبًا ما تسبق تدهور الأداء للتطبيقات ذات الأهمية الحاسمة للأعمال.

ليتم إعلامك قبل تأثر المستخدمين، يقوم مدير الشبكة بإنشاء قاعدة سياسة التنبيه للموقع في لندن باستخدام قالب اتصال الموقع وتحديد العتبة بناءً على حجم حركة المرور النموذجية للموقع. تم تكوين القاعدة لإرسال إشعار.

عندما يتجاوز عدد التدفقات المتزامنة في موقع لندن العتبة، يتم إرسال إشعار لتنبيه فريق الشبكة حتى يتمكنوا من التحقيق أو اتخاذ إجراء قبل أن تتأثر أداء التطبيقات. يساعد ذلك شركة ABC على التركيز على الشروط ذات الصلة ببيئتها مع تقليل الأحداث والإشعارات الغير ضرورية.

فهم التنبيهات، الأحداث، والإشعارات

تقوم تطبيق إدارة كاتو (CMA) بإنتاج تنبيهات، أحداث وإرسال إشعارات. على الرغم من أنها ذات صلة، إلا أنها مختلفة كآليات للإشعار.

• التنبيه: شرط قائم على قواعد معرف في سياسة التنبيه. عندما يتم تلبية المعايير، يولد التنبيه حدثًا، يرسل إشعارًا، أو كليهما

• الحدث: مركود في CMA، الأحداث تسجل معلومات تفصيلية حول وقوع حادث في شبكتك للتحقيق والتحليل. لمزيد من المعلومات، انظر تحليل الأحداث في شبكتك

• الإشعار: رسالة استباقية يتم إرسالها خارج CMA لتعلمك بشيء حدث في بيئتك. لمزيد من المعلومات، انظر تنبيهات مستوى الحساب وإشعارات النظام

تمكين سياسة التنبيه

قم بإنشاء قواعد سياسة التنبيه لتحديد النطاق المراقب، شروط المحفز، نافذة التقييم، وتتبع الإجراءات للتنبيهات.

فهم الأقسام في قاعدة سياسة التنبيه

تحتوي قواعد سياسة التنبيه على هذه الأقسام:

تكوين سياسة التنبيهات

لتكوين قواعد سياسة التنبهات:

1. من قائمة التنقل، اختر الحساب > التنبيهات.

2. انقر على جديد ثم قاعدة جديدة.

3. قم بتكوين الأقسام العامة، النطاق، المحفزات، نافذة الزمن، والتتبع لتتبنى متطلباتك.

4. انقر على حفظ ثم نشر.

5. عيّن تبديل التنبيهات إلى ممكّن.