Cato ডেটা লেক গাইড

Cato ডেটা লেক Cato প্ল্যাটফর্মের বিভিন্ন সেবা দ্বারা রেকর্ড করা ডেটা অন্তর্ভুক্ত করে, যেমন নেটওয়ার্কিং, নিরাপত্তা, অ্যাক্সেস, ইত্যাদি। ইভেন্ট তথ্যের মতো ডেটা বাস্তব সময়ে ডেটা লেকে যোগ করা হয় এবং গ্রাহকের চুক্তিতে নির্ধারিত নির্দিষ্ট সময়কালের জন্য ধরে রাখা হয়। Cato নিম্নলিখিত হিসাবে গ্রাহক ডেটা ধারণ নির্ধারণ করতে ডেটা লেক ইউনিট ব্যবহার করে:

ডেটা লেক ইউনিটের শর্তাবলী অতিক্রমকারী ডেটা বাতিল হয়। উদাহরণস্বরূপ, যদি এক ঘণ্টার মধ্যে 2.5 মিলিয়নের বেশি ইভেন্ট থাকে অথবা 3 মাসেরও বেশি পুরানো ডেটা।

Cato প্ল্যাটফর্মের অংশ হিসেবে, অ্যাকাউন্টগুলি একটি একক ডেটা লেক ইউনিট পায় যা প্রতি ঘণ্টায় 2.5 মিলিয়ন ইভেন্ট প্রতি ঘণ্টার হার সীমা এবং 3 মাস ধারণ সময় অন্তর্ভুক্ত করে। গ্রাহকরা ইচ্ছা করলে, প্রতি ঘণ্টায় ইভেন্ট হার বাড়াতে এবং/অথবা ইভেন্ট ধারণ সময় বাড়ানোর জন্য অতিরিক্ত ডেটা লেক ইউনিট ক্রয় করতে পারেন।

গ্রাহকরা তাদের ডেটা বাহ্যিক ক্লাউড স্টোরেজ এবং SIEMs এ কোনো অতিরিক্ত খরচ ছাড়াই ফোরওয়ার্ড করতে বিভিন্ন ইন্টিগ্রেশন ব্যবহার করতে পারেন।

এই নিবন্ধের তথ্য Cato অ্যাকাউন্টে ১ জানুয়ারী, ২০২৪ থেকে প্রযোজ্য।

ইভেন্টগুলি বাস্তব সময়ে ধারণ করা হয় এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এর ইভেন্ট পৃষ্ঠায় (গৃহ > ইভেন্ট) ট্র্যাক করা যায়।

উৎপন্ন ইভেন্টগুলি অপ্টিমাইজ করার আরও তথ্যের জন্য, Cato ইভেন্ট লগ স্টোরেজ এবং ইনজেশনের জন্য সর্বোত্তম অনুশীলন দেখুন

ডিফল্টভাবে, প্রতিটি অ্যাকাউন্টের নিম্নলিখিত ডেটা লেক ইউনিটস আছে:

ঘণ্টায় ইভেন্টের হার এবং/অথবা ধারণ সময় বাড়ানোর জন্য আপনি অতিরিক্ত ডেটা লেক ইউনিটগুলি কিনতে পারেন।

যাদের ইভেন্ট তৈরি করার একটি স্থির ইতিহাস আছে তারা কত ইভেন্ট তৈরি হচ্ছে তা দেখতে CMA-এর গ্রাফ পরীক্ষা করতে পারেন। তারা এই চার্টের শীর্ষ বিন্দুগুলি ব্যবহার করে ইভেন্ট গতি সীমাবদ্ধতার জন্য তাদের প্রয়োজনীয়তা বিবেচনা করতে পারেন।

নীচের উদাহরণ চার্টে, শীর্ষগুলি প্রতি ঘন্টায় ৪০০,০০০ ইভেন্টের বেশি হয়ে থাকে। এটি ফ্রি একক ডেটা লেক ইউনিট দ্বারা আচ্ছাদিত হবে।

নীচের উদাহরণ চার্টে, প্রতি ঘন্টায় ইভেন্টের সংখ্যা প্রতি ঘন্টায় ২.৫ মিলিয়ন বেশি এবং সর্বোচ্চ শীর্ষ প্রায় ৩ মিলিয়ন পৌঁছায়। এটি ১ ডেটা লেক ইউনিটের জন্য ডিফল্ট ইভেন্ট হার সীমাবদ্ধতার চেয়ে বেশি। ১ অতিরিক্ত ইউনিট এই সংরক্ষণের প্রয়োজনীয়তাগুলি মেটাবে, যা প্রতি ঘন্টায় ৫ মিলিয়ন ইভেন্ট তৈরি করতে অনুমতি প্রদান করবে।

নোট করুন যে, প্রতিটি বারের সঠিক উচ্চতা বারের উপর মাউস রেখে পরীক্ষা করা যেতে পারে, নিচের চার্টে প্রদর্শিত মতো।

আরও কিছু পয়েন্ট লক্ষ্য করুন:

এই সেকশন প্রতি ঘণ্টায় উৎপন্ন সর্বোচ্চ ঘটনাগুলির একটি প্রাথমিক আনুমানিক অনুমান তৈরি করতে সহায়তা করবে, যাতে প্রয়োজনীয় ডেটা লেক ইউনিটের সংখ্যা বোঝা যায়। আমরা সুপারিশ করছি যে আপনি ক্রমাগত প্রকৃত ইভেন্ট রেটগুলি মনিটর করুন এবং প্রয়োজন অনুযায়ী সামঞ্জস্য করুন। ঘণ্টায় উৎপন্ন হওয়া প্রকৃত ঘটনাগুলি পরিবর্তিত হয়, যেমন ট্রাফিক প্যাটার্ন এবং নীতি লগিং কনফিগারেশনের উপর ভিত্তি করে। আরো তথ্যের জন্য, দেখুন সর্বোত্তম অনুশীলন।

ইভেন্ট জেনারেশন নেটওয়ার্ক জুড়ে মোট ব্যবহৃত ব্যান্ডউইথ এবং সমর্থিত এসডিপি ব্যবহারকারীর সংখ্যা উভয়ের সাথে সম্পর্কিত। যাদের ঘটনার ইতিহাস নেই তারা মোট অ্যাকাউন্ট সাইট ব্যান্ডউইথ এবং এসডিপি ব্যবহারকারীর সংখ্যা যোগ করে তাদের সম্ভাব্য ঘটনা রেট সীমিত প্রয়োজনীয়তাগুলি অনুমান করতে পারেন। অতিরিক্তভাবে, অ্যাকাউন্টের জন্য সক্রিয় পরিষেবাগুলি ঘটনাগুলির প্রয়োজনীয়তাগুলিতে প্রভাব ফেলতে পারে। উদাহরণস্বরূপ, যদি ল্যান ফায়ারওয়াল সক্রিয় থাকে, তবে এটি ল্যান ট্রাফিকের পরিমাণ এবং কোন ট্রাফিক ঘটনা তৈরি করে তার সাথে সম্পর্কিত ইভেন্টের প্রয়োজনীয়তা বাড়াবে।

প্রতি ঘণ্টায় উদ্ভূত হওয়া সর্বোচ্চ ঘটনার অনুমানের সাহায্যের জন্য নিচে টেবিলগুলি প্রদান করা হয়েছে। টেবিল থেকে প্রয়োজনীয়তা গণনা করতে এই পদ্ধতি অনুসরণ করুন:

ডেটা লেক ইউনিটের পরিমাপের একক হল প্রতি ঘণ্টায় উত্পন্ন ইভেন্টের সংখ্যা। ডেটা এর পরিমাণ অতিরিক্ত ইউনিটের গণনা বা ক্রয়ের ক্ষেত্রে নয় ব্যবহার করা হয় এবং এটি সিএমএ দ্বারা রিপোর্ট করা হয় না।

তবে, গ্রাহকরা ডেটা বাহ্যিক সংরক্ষণাগার অথবা SIEM-এ রপ্তানি করার পরিকল্পনা করলে তার প্রভাব অনুমান করতে পারেন। গ্রাহকরা সংশ্লিষ্ট ডেটার পরিমাণের একটি খসড়া অনুমান করতে পারেন, যদি তারা মনে করেন যে ডেটা লেকের একটি ইউনিট (প্রতি ঘণ্টায় 2.5 মিলিয়ন ইভেন্ট) প্রতি মাসে প্রায় 180 জিবি ডেটা সংরক্ষণের সমান, নিচের টেবিলে প্রদর্শিত হয়েছে।

নোট করুন যে এটি একটি খুব স্থূল অনুমান। ডেটা লেক ইউনিটগুলি প্রতি ঘণ্টায় উৎপন্ন করা যেতে পারে এমন সর্বাধিক ইভেন্টের সংখ্যা নির্ধারণ করে। অবশ্য এটি সহজেই বোঝা যায় যে গ্রাহকেরা যারা কখনো-কখনো বৃহৎ উচ্চ ইভেন্ট উৎপাদনের চাপ মোকাবেলার জন্য ইউনিট কিনেছেন তাদের বাহ্যিক সংরক্ষণের প্রয়োজন তাদের থেকে ভিন্ন হবে যারা ক্রমাগত উচ্চ সংখ্যক ইভেন্ট উৎপাদন করে যাচ্ছেন।

নিচের টেবিলটি ধারণ মেয়াদ অনুযায়ী মোট জিবির একটি খুব স্থূল অনুমান দেখায়:

(*) কাটো-এর সাথে কিছু চুক্তিতে এই নিবন্ধের তথ্যের সাথে ভিন্ন শর্ত থাকতে পারে