কাস্টম IoC তালিকাগুলি কন্টেইনারগুলির সাথে সংহত করা

আপনার প্রতিষ্ঠানের ইন্ডাস্ট্রি বা লোকেশনের নির্দিষ্ট প্রয়োজনীয়তা পূরণের জন্য আপনি কাস্টম IoC তালিকা আপনার Cato অ্যাকাউন্টের থ্রেট ইন্টেলিজেন্সে যুক্ত করতে পারেন। IoC তালিকা কনফিগার করা হয় কন্টেইনার ব্যবহার করে, যা ব্যবহারকারী দ্বারা নির্ধারিত শ্রেণীগুলি, যা আপনাকে IP ঠিকানা বা পুরো ডোমেইন নামের মত আইটেমের গ্রুপগুলি পরিচালনা করতে সাহায্য করে। উদাহরণস্বরূপ, একটি কন্টেইনার তৈরি করুন যা আপনার সংগঠনের SOC দ্বারা চিহ্নিত বা তৃতীয় পক্ষের হুমকি ইন্টেলিজেন্স সেবা দ্বারা প্রদানকৃত ক্ষতিকারক IP ঠিকানা তালিকা অন্তর্ভুক্ত করে।

আপনি ম্যানেজমেন্ট অ্যাপ্লিকেশন বা স্বয়ংক্রিয় API প্রক্রিয়াগুলির মাধ্যমে সরাসরি IoC তালিকাগুলি দিয়ে কন্টেইনার কনফিগার করতে পারেন, এবং ইন্টারনেট ফায়ারওয়াল নিয়মে কন্টেইনারগুলি অন্তর্ভুক্ত করতে পারেন। কন্টেইনারের জন্য API এর আরও তথ্যের জন্য, Cato Networks GraphQL API Reference দেখুন।

কনটেইনারের বিভিন্ন প্রকার আছে, এবং প্রতিটি প্রকার শুধুমাত্র একটি প্রকারের ডেটা অন্তর্ভুক্ত করতে পারে। এইগুলি হল কনটেইনারের প্রকারগুলি:

এটি কাস্টম IoC সংহত করতে একটি কন্টেইনার ব্যবহার করার একটি workflow এর উদাহরণ:

আপনি বিভাগসমূহ পৃষ্ঠায় একটি কন্টেইনার তৈরি করতে পারেন:

কন্টেইনার তৈরি করার পরে, এটি কন্টেইনার ট্যাবের টেবিলেতে প্রদর্শিত হয়। আপনি টেবিলে ম্যানুয়ালি একটি কনটেইনার সম্পাদনা করতে পারেন বা কনটেইনারের মান হালনাগাদ করতে নতুন একটি উৎস ফাইল আপলোড করতে পারেন।

একটি URL থেকে আইওসি সিঙ্ক করা

IoCs ইউআরএল থেকে সরাসরি আপলোড করা যেতে পারে, যা আপনাকে স্বয়ংক্রিয়ভাবে বাহ্যিক থ্রেট ফিডস বা প্রায়শই আপডেট হওয়া সূচক তালিকা গ্রহণ করতে দেয়। এটি নিয়মিত স্বয়ংক্রিয় আপডেট এবং হ্রাসপ্রাপ্ত মানবিক ত্রুটির সঙ্গে দ্রুত হুমকি প্রতিক্রিয়া সময় সক্ষম করে। আপনি প্রতি ঘণ্টা বা দৈনিক বিরতি ব্যবহার করে কত ঘন ঘন এই IoCs সিঙ্ক হবে তা কনফিগার করতে পারেন।

যদি একটি সিঙ্ক ব্যর্থ হয়, এটি স্বয়ংক্রিয়ভাবে একটি বিজ্ঞপ্তি পাঠানোর আগে ১৫ মিনিটের মধ্যে তিনবার পুনরায় চেষ্টা করা হয়। এরপর এটি পরবর্তী ঘণ্টায় আরও সাতবার সিঙ্ক করার চেষ্টা চালিয়ে যায়। আপনি কন্টেইনারের টেবিলের সদস্যরা কলামে দেখানো সূচকটি ব্যবহার করে বর্তমান সিঙ্ক স্থিতি দেখতে পারেন।

আপনি কন্টেইনার টেবিলের ইউআরএল থেকে ম্যানুয়ালি সিঙ্ক সক্রিয় করতে তিনটি বিন্দু নির্বাচন করুন এবং এখনি সিঙ্ক করুন ক্লিক করুন।

একটি ফাইল থেকে আইওসি আপলোড করা

IoCs একটি ফাইল থেকে আপলোড করা যেতে পারে যা আপনাকে প্রচুর পরিমাণে IoCs-এর একটি কন্টেইনার তৈরি করতে দেয়। কন্টেইনারের প্রকার হতে পারে পুরো ডোমেইন নাম (FQDN) অথবা IP। একটি IP কন্টেইনারের মধ্যে একক IP ঠিকানা, সাবনেট মাস্ক (ডট-ডেসিমাল বা CIDR নোটেশনে), অথবা IP পরিসীমার তালিকা থাকতে পারে।

কন্টেইনার সোর্স ফাইলের জন্য প্রয়োজনীয়তাগুলি

• কন্টেইনারের সোর্স ফাইলগুলো নিম্নলিখিত ফর্ম্যাটগুলির যেকোনো একটিতে থাকতে হবে:

  • TXT ফাইল মানগুলো নিম্নলিখিত বিভাজকদের কোনো এক দ্বারা পৃথক করা থাকবে:

    • কমা
    • স্পেস
    • লাইন ব্রেক
  • কলাম এ কোনো হেডার নেই এমন CSV ফাইলগুলিতে মানগুলির তালিকা দেওয়া আছে
  • এসটিআইএক্স ফরম্যাট জেসন ফাইল
• উৎস ফাইলগুলি ন্যূনতম 1 এবং সর্বাধিক 1 মিলিয়ন মান অন্তর্ভুক্ত করতে হবে
• পুরো ডোমেইন নামের কন্টেইনারের জন্য শুধুমাত্র বর্ণমালা বা সংখ্যামাত্রিক অক্ষর সমর্থিত, বিশেষ অক্ষর সমর্থিত নয়

একটি কন্টেইনার তৈরি করা

একটি কন্টেইনার তৈরি করুন যা ফাইল, ইউআরএল অথবা ম্যানুয়ালি থেকে IoC অন্তর্ভুক্ত করে।

কন্টেইনার তৈরি করতে:

1. নেভিগেশন প্যানেল থেকে সম্পদ > বিভাগগুলি নির্বাচন করুন এবং কন্টেইনার ট্যাব সম্প্রসারিত করুন।
2. নতুন এ ক্লিক করুন। নতুন কন্টেইনার প্যানেল খোলে।
3. কন্টেইনারের জন্য প্রদর্শন নাম লিখুন।
4. কন্টেইনার ধরন নির্বাচন করুন। সম্ভাব্য মান: পুরো ডোমেইন নাম (FQDN), আইপি।
5. কন্টেইনারের জন্য বিবরণ লিখুন।

6. কন্টেইনারের জন্য উৎস নির্বাচন করুন:

   • একটি ফাইল আপলোড করা

     • ফাইলের ধরন (CSV বা STIX) নির্বাচন করুন এবং ফাইলকে ড্র্যাগ এবং ড্রপ করে বা ব্রাউজ করে ফাইল আপলোডারে যোগ করুন
       নোট: একটি TXT ফাইল আপলোড করতে, CSV বিকল্পটি নির্বাচন করুন। 

   • ইউআরএল থেকে একটি ফাইল সিঙ্ক করা

     • ফাইলের ধরন (CSV বা STIX) নির্বাচন করুন, ইউআরএল যোগ করুন, এবং ফাইল সিঙ্কের জন্য বিরতি নির্বাচন করুন।

       নোট: কন্টেইনার সংরক্ষণের আগে পরীক্ষা করুন কন্টেইনার ক্লিক করুন

   • আইটেমগুলি স্বয়ংক্রিয়ভাবে যোগ করা
7. ট্র্যাকিং বিকল্পগুলি নির্বাচন করুন। আরও তথ্যের জন্য, সতর্কতা দেখুন।
8. সংরক্ষণ করুন এ ক্লিক করুন। কন্টেইনার তৈরি করা হয়েছে এবং কন্টেইনারগুলির টেবিলে দৃশ্যমান।

একটি ইন্টারনেট ফায়ারওয়াল নিয়মে অ্যাপ/বিভাগ ক্ষেত্রের মধ্যে কন্টেইনার কনফিগার করুন। কন্টেইনারের প্রকার নির্বাচন করুন এবং তারপর নিয়মে অন্তর্ভুক্ত করার জন্য নির্দিষ্ট কন্টেইনারগুলি নির্বাচন করুন। একটি নিয়মে একই প্রকারের একাধিক কনটেইনার কনফিগার করতে পারেন।