Alert নীতি (EA) এর মাধ্যমে কাস্টম সতর্কতা তৈরি করা

নোট: এটি একটি প্রাথমিক উপলব্ধতা (EA) বৈশিষ্ট্য যা শুধুমাত্র সীমিত প্রকাশের জন্য উপলব্ধ। বিস্তারিত তথ্যের জন্য, আপনার Cato Networks প্রতিনিধির সাথে যোগাযোগ করুন অথবা একটি ইমেইল পাঠান ea@catonetworks.com ঠিকানায়।

সারসংক্ষেপ

Alert নীতি আপনাকে কাস্টম, সীমা-ভিত্তিক নিয়ম তৈরি করতে দেয়, যা নির্ধারণ করে কখন একটি সতর্কতা তৈরি হবে। এটি আপনাকে সম্ভাব্য আক্রমণের সূচক চিহ্নিত করতে, অস্বাভাবিক কার্যকলাপ পরীক্ষা করতে এবং নেটওয়ার্ক কর্মক্ষমতা, নিরাপত্তা বা ব্যবহারকারীর অভিজ্ঞতা প্রভাবিত হওয়ার আগেই প্রতিক্রিয়া জানাতে সহায়তা করে। আপনার নেটওয়ার্ক বা নিরাপত্তা প্রয়োজনীয়তার উপর ভিত্তি করে, আপনি শর্তাবলী নির্ধারণ করেন যা আপনার সংস্থার জন্য সবচেয়ে গুরুত্বপূর্ণ এবং সেগুলি পূরণ হলে একটি সতর্কতা পান।

আপনার নেটওয়ার্কের SD-WAN, নিরাপত্তা, ডিজিটাল অভিজ্ঞতা পর্যবেক্ষণ (DEM), এবং অন্যান্য ক্ষেত্রগুলির জুড়ে বিস্তৃত ঘটনাগুলির জন্য সতর্কতা তৈরি করতে পারেন। প্রতি নিয়মের জন্য, আপনি সতর্কতা প্রযোজ্য পরিসর, এইটি তৈরির ট্রিগার এবং শর্তগুলি নির্ধারণের সময়কাল চয়ন করেন। ঘটনা ঘটার সময় কী হবে তা চয়ন করুন। সতর্কতা একটি ইভেন্ট, একটি বিজ্ঞপ্তি, বা উভয়কেই তৈরি করতে পারে।

যেহেতু ক্যাটো আপনার নেটওয়ার্কে অনেক ডোমেন থেকে তথ্য সংগ্রহ করে, তাই নিয়মের জন্য একটি বিশাল সংখ্যক সম্ভাব্য কনফিগারেশন রয়েছে। আপনার সংস্থার জন্য নিয়মগুলিকে কনফিগার করতে সহায়তা করতে, রক্ষণাবেক্ষণ নীতি অন্তর্ভুক্ত করে:

পূর্বনির্ধারিত নিয়ম: আপনি সক্রিয় বা নিষ্ক্রিয় করতে পারেন এমন প্রস্তাবিত সতর্কতা নিয়ম
টেমপ্লেট: মাত্র নির্দিষ্ট পর্যবেক্ষণ দৃশ্যের সাথে সম্পর্কিত মেট্রিক্স অন্তর্ভুক্ত করুন। আপনার মালিকানা ক্ষেত্রে এর সাথে মিলে যাওয়া একটি টেমপ্লেট নির্বাচন করুন যাতে সতর্কতার শর্তাবলী এবং সীমা কনফিগার করার জন্য সমস্ত উপলব্ধ ডেটা উৎসের মাধ্যমে অনুসন্ধান না করতে হয়। উদাহরণস্বরূপ, ডিভাইস অবস্থা টেমপ্লেট শুধুমাত্র ডিভাইস আইডি, ব্যবহারকারী আইডি, এবং সাইট আইডি নিয়মের জন্য পরিসর হিসাবে প্রদর্শন করে।

ব্যবহারের কেস - কর্মক্ষমতা হ্রাস প্রতিরোধ করা

কোম্পানি ABC-এর লন্ডন সাইট নিয়মিতভাবে ব্যান্ডউইথ-প্রচুর অপারেশনগুলি পরিচালনা করে, এবং নেটওয়ার্ক দলটি লক্ষ্য করেছে যে এই সাইট থেকে প্রচুর সংখ্যক সংবিঘ্নিত প্রবাহ প্রায়শই ব্যবসা-জরুরি অ্যাপ্লিকেশনগুলির কর্মক্ষমতা হ্রাসের পূর্বে ঘটে।

ব্যবহারকারীদের প্রভাবিত হওয়ার আগে তথ্য পেতে, নেটওয়ার্ক প্রশাসক লন্ডন সাইটের জন্য একটি সতর্কতা নীতি নিয়ম তৈরি করে সাইট সংযোগ টেমপ্লেট ব্যবহার করে এবং সাইটের সাধারণ ট্রাফিক আয়তনের উপর ভিত্তি করে একটি সীমা নির্ধারণ করে। নিয়মটি একটি বিজ্ঞপ্তি পাঠাতে কনফিগার করা হয়েছে।

যখন লন্ডন সাইটের একসঙ্গে প্রবাহের সংখ্যা সীমা ছাড়িয়ে যায়, তখন একটি বিজ্ঞপ্তি পাঠানো হয় নেটওয়ার্ক দলের জন্য সতর্কতা জানিয়ে যাতে তারা অ্যাপ্লিকেশন কর্মক্ষমতা প্রভাবিত হওয়ার আগে তদন্ত করতে বা পদক্ষেপ নিতে পারে। এটি কোম্পানি ABC কে তার পরিবেশের সাথে সম্পর্কিত শর্তগুলিতে মনোনিবেশ করতে এবং অপ্রয়োজনীয় ইভেন্ট এবং বিজ্ঞপ্তিগুলি কমাতে সাহায্য করে।

সতর্কতা, ইভেন্ট এবং বিজ্ঞপ্তিগুলি বোঝা

Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) সতর্কতা এবং ইভেন্ট তৈরি করে এবং বিজ্ঞপ্তি পাঠায়। যদিও সম্পর্কযুক্ত, তারা বিভিন্ন বিজ্ঞপ্তি পদ্ধতি।

সতর্কতা: সতর্কতা নীতির মধ্যে নিয়ম-ভিত্তিক শর্ত নির্ধারণ। যখন মানদণ্ড পূরণ হয়, সতর্কতা একটি ইভেন্ট তৈরি করে, একটি বিজ্ঞপ্তি পাঠায়, বা উভয়ই করে।
ইভেন্ট: CMA তে দৃশ্যমান, ইভেন্টগুলি আপনার নেটওয়ার্কে একটি ঘটনার বিস্তারিত তথ্য রেকর্ড করে তদন্ত এবং বিশ্লেষণের জন্য। আরও তথ্যের জন্য আপনার নেটওয়ার্কে ইভেন্টগুলি বিশ্লেষণ দেখুন।
বিজ্ঞপ্তি: CMA-এর বাইরে একটি প্রোঅ্যাকটিভ মেসেজ যা আপনাকে আপনার পরিবেশে ঘটে যাওয়া কিছু সম্পর্কে অবহিত করতে পাঠানো হয়। অধিক তথ্যের জন্য, অ্যাকাউন্ট স্তরের সতর্কতা এবং সিস্টেম বিজ্ঞপ্তি দেখুন।

Alert নীতি সক্রিয় করা

Alert নীতির নিয়মগুলি তৈরি করতে, নিরীক্ষণকৃত পরিসর, ট্রিগার শর্তাবলী, মূল্যায়ন উইন্ডো এবং সতর্কতা ট্র্যাকিং কর্ম নির্ধারণ করুন।

Alert নীতি নিয়ম-এ বিভাগগুলি বোঝা

Alert নীতির নিয়মগুলিতে এই বিভাগগুলি অন্তর্ভুক্ত করা হয়েছে:

সাধারণ

নিয়ম সম্পর্কে সাধারণ বিবরণ কনফিগার করুন, যেমন নিয়মের নাম, বিবরণ, এবং সতর্কতার গুরুত্ব।

সাধারণ বিভাগে, নিয়ম কনফিগার করতে সহায়তা করতে একটি টেমপ্লেট চয়ন করতে পারেন।

পরিসর

এই বিভাগে নিয়মটি কোথায় প্রযোজ্য এবং কোন ডেটা মূল্যায়ন করা হবে তা নির্ধারণ করে। যদি একটি টেমপ্লেট নির্বাচন করা হয়, আপনি নিয়মটি সমস্ত প্রাসঙ্গিক এন্টিটিতে প্রয়োগ করতে পারেন বা এটি আপনার পরিবেশে নির্দিষ্ট বস্তুগুলিতে সীমাবদ্ধ করতে পারেন। নির্ধারিত পরিসরের মধ্যে থাকা ডেটা নিয়ম দ্বারা মূল্যায়ন করা হয়।

পরিসরটি নির্ধারিত হয় ডেটা উৎস, পরিসর নির্বাচন করে এবং ফিল্টার প্রয়োগ করে।

ট্রিগার

ট্রিগার সেই শর্ত নির্ধারণ করে যা পূরণ করা আবশ্যক সতর্কতা তৈরি করার জন্য। ট্রিগার নির্ধারিত পরিসরের ডেটার বিরুদ্ধে মূল্যায়ন করা হয় এবং যখন শর্তগুলি পূরণ হয় তখন একটি সতর্কতা তৈরি হয়। উদাহরণস্বরূপ, আপনি একটি সতর্কতা ট্রিগার করতে পারেন যখন:

সকেট CPU 90% এর বেশি এবং অভিজ্ঞতা স্কোর নিম্ন।
ব্যবহারকারী 10 বার প্রমাণীকরণের ব্যর্থ হয়েছে 10 মিনিটের মধ্যে।
1000 ব্যবহারকারী 5 মিনিটের মধ্যে সংযোগ বিচ্ছিন্ন হয়েছে।

সময় উইন্ডো

সময় উইন্ডো সেই সময়কাল সংজ্ঞায়িত করে যা মূল্যায়ন করা হবে কি ট্রিগার শর্তগুলি পূরণ হয়েছে কি না এটি নির্ধারণ করার জন্য সতর্কতা তৈরি হওয়ার আগে। এটি নিশ্চিত করতে সহায়তা করে যে একটি সতর্কতা একটি অর্থপূর্ণ সময়কালের বেশি কার্যকলাপের উপর ভিত্তি করে তৈরি হয়, বরং একটি সংক্ষিপ্ত বা একত্রিত পরিবর্তনের উপর না।

দুটি উইন্ডো প্রকার রয়েছে:

স্লাইডিং: একটি স্থির দৈর্ঘ্যের ঘূর্ণায়মান সময়কালের উপর নিরন্তরভাবে ট্রিগার শর্তটি মূল্যায়ন করে। নতুন ডেটা উপলব্ধ হলে, উইন্ডো সামনে চলে যায় এবং ট্রিগার পুনঃমূল্যায়ন করা হয়। উদাহরণস্বরূপ, একটি পাঁচ-মিনিটের স্লাইডিং উইন্ডো সর্বদা গত পাঁচ মিনিটের ক্রিয়াকলাপ মূল্যায়ন করে।
পর্যায়ক্রমিক: স্থির, ক্রমানুসারীক সময়কালগুলিতে ডেটা মূল্যায়ন করে। প্রতিটি সম্পন্ন সময়কালের পরে ট্রিগার মূল্যায়ন করা হয়। উদাহরণস্বরূপ, একটি এক-ঘণ্টার পর্যায়ক্রমিক উইন্ডো 10:00-11:00 থেকে ক্রিয়াকলাপ মূল্যায়ন করে, তারপর 11:00-12:00 থেকে।

উভয় উইন্ডো প্রকারের স্পষ্টতাতে তৈরি করা অপশন রয়েছে। এটি সম্পর্কিত শর্ত পূরণ না হওয়ার পরে একটি দ্বিতীয় সতর্কতা তৈরি করা হবে কি না তা নির্ধারণ করে। এটি নির্দেশ করে যে নিরীক্ষণকৃত মেট্রিক আর সতর্কতা শর্ত পূরণ করে না। উদাহরণস্বরূপ, সতর্কতা তৈরি হলে একসঙ্গে প্রবাহগুলি একটি কনফিগারড সীমা ছাড়িয়ে যায়, একটি স্পষ্ট সতর্কতা তৈরি হবে যখন প্রবাহের সংখ্যা নির্ধারিত সময় উইন্ডো অনুযায়ী সেই সীমার নিচে নেমে যায়।

ট্র্যাকিং

সতর্কতা শর্তগুলি পূরণ হলে কী ঘটে তা সংজ্ঞায়িত করে। নিয়ম কনফিগার করুন যাতে একটি ইভেন্ট তৈরি হয়, একটি বিজ্ঞপ্তি পাঠান, অথবা উভয় কার্য সম্পাদন করে।

বিজ্ঞপ্তিগুলি একটি সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা, বা ওয়েবহুক ইনটিগ্রেশন জন্য পাঠানো যেতে পারে। অধিক তথ্যের জন্য, অ্যাকাউন্ট স্তরের সতর্কতা এবং সিস্টেম বিজ্ঞপ্তি দেখুন।

সতর্কতা নীতি কনফিগার করা

সতর্কতা নীতি নিয়মগুলি কনফিগার করতে:

নেভিগেশন মেনু থেকে, অ্যাকাউন্ট > সতর্কতা নির্বাচন করুন।
নতুন এ তারপর নতুন নিয়ম ক্লিক করুন।
সাধারণ, পরিসর, ট্রিগার, সময় উইন্ডো, এবং ট্র্যাকিং বিভাগগুলি কনফিগার করুন যাতে আপনার প্রয়োজনীয়তা পূরণ হয়।
সংরক্ষণ করুন এ এবং তারপর প্রকাশ করুন ক্লিক করুন।
সতর্কতা টগলকে সক্রিয় করার জন্য সেট করুন।