XOps নিরাপত্তা প্লেবুক - ইভেন্ট অস্বাভাবিকতা

এই প্লেবুকটি সম্ভাব্য টেবুকের সাথে সম্পর্কিত নিরাপত্তা ঘটনা তদন্তের জন্য SOC ইঞ্জিনিয়ারদের একটি পদ্ধতিগত পদ্ধতির সংক্ষিপ্ত বিবরণ প্রদান করে যা অস্বাভাবিক আচরণের ফলে অসাধারণ সংখ্যক ইভেন্ট সৃষ্টি হয়। এটি প্রাথমিক তথ্য সংগ্রহ, নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ এবং হুমকির প্রকৃতি সম্পর্কে উপসংহার গঠনের জন্য একটি কাঠামো প্রদান করে।

এটি সেই পরিস্থিতিতে প্রয়োগযোগ্য যেখানে ইঞ্জিন একটি ভলিউম স্পাইক (সংক্ষিপ্ত সময়ে অনেকগুলি ইভেন্ট) বা একটি প্রথম দেখা আচরণ (একটি ইভেন্ট বা অ্যাপ্লিকেশন যা আগে কখনও দেখা যায়নি) প্রদর্শন করে। উভয় সূচক একই অন্তর্নিহিত আচরণগত বিশ্লেষণ মডেল থেকে উদ্ভূত হয়; নীচের কর্মপ্রবাহ এগুলিকে যৌথভাবে কভার করে এবং উল্লেখ করে যেখানে অতিরিক্ত প্রসঙ্গ সংগ্রহ প্রয়োজন হতে পারে।

বিপদ সম্পর্কিত মৌলিক তথ্য সংগ্রহ করতে এবং যদি প্রয়োজন হয় ত তদন্তের প্রয়োজনীয়তার প্রাথমিক মূল্যায়ন করতে স্টোরি ডিটেলজ উইজেট সমুহ ব্যবহার করুন। এই কী ক্ষেত্রগুলি পুনরায় দেখুন:

অতিরিক্ত প্রসঙ্গের জন্য এই উইজেটগুলিকে পুনরায় দেখুন। উইজেটগুলি অস্বাভাবিকতার সাথে জড়িত শীর্ষ অ্যাপ্লিকেশন, সার্ভার, হোস্ট এবং লক্ষ্যগুলি দেখায়। অস্বাভাবিকতা গল্পের পূর্ববর্তী ১৪ দিন সময়কালের জন্য তথ্য একত্রিত করা হয়।

এই ধাপটি মূল্যবান প্রসঙ্গ প্রদান করে একই আচরণ বা হোস্ট/সাইট যেখানে এটি পর্যবেক্ষণ করা হয়েছে সেই সাথে সম্পর্কিত অতিরিক্ত সনাক্তকরণগুলি চিহ্নিত করে। সাদৃশ্যপূর্ণ গল্পগুলি পর্যালোচনা করা সাহায্য করতে পারে বোঝার জন্য অন্যান্য হোস্টগুলি নেটওয়ার্কে একই সনাক্তকরণ ট্রিগার করেছে কিনা, সম্ভবত একটি সম্প্রসারীত ঘটনা পরিবেশকে প্রভাবিত করছে।

বিরতিভিত্তিক ইভেন্ট বিশ্লেষণই তদন্তের সবচেয়ে গুরুত্বপূর্ণ ধাপ। এটি আপনাকে অস্বাভাবিকতার মূল কারণ বোঝার জন্য আরও গভীরভাবে বিশ্লেষণ করতে দেয়।

গল্পের সাথে সম্পর্কিত ডেটা সংযুক্ত করতে প্রাসঙ্গিক ইভেন্টগুলি পর্যালোচনা করুন। নিঃশর্ত উপাদানগুলি চিহ্নিত করুন যেমন নির্দিষ্ট সোর্স IP, ডোমেইন এবং অ্যাপ্লিকেশনগুলি; আপনার তদন্তের জন্য দৃষ্টি নিবদ্ধ করুন। উদাহরণস্বরূপ, যদি অস্বাভাবিকতা TOR ট্র্যাফিক দ্বারা হতে থাকে, এবং একটি নির্দিষ্ট সোর্স IP বা ডোমেইন সক্রিয়ভাবে চলতে থাকে, সেই সত্ত্বাকে আরও বিশ্লেষণ করুন।

ইভেন্ট অস্বাভাবিকতা গল্পের সাথে সম্পর্কিত ইভেন্টগুলি বিশ্লেষণের জন্য উদাহরণ ধাপগুলি নিম্নরূপ। ইভেন্ট পৃষ্ঠা ফিল্টার এবং ইভেন্টস পৃষ্ঠা সঙ্গে কাজ সম্পর্কে আরও জানতে, দেখুন আপনার নেটওয়ার্কের ঘটনা বিশ্লেষণ।

এটি ইভেন্ট অস্বাভাবিকতা গল্পের জন্য প্রাসঙ্গিক কিছু উদাহরণ উপসংহারের প্রদান করে: