কাটো সনাক্তকরণ & প্রতিক্রিয়া একটি নতুন নিরাপত্তা স্তর যা হুমকির জন্য গল্প তৈরি করে। যখন কাটোর উন্নত সম্পর্ক ইঞ্জিনগুলি ট্রাফিক ডেটা বিশ্লেষণ করে এবং একটি সম্ভাব্য হুমকির জন্য একটি মিল খুঁজে পায়, তারা একটি গল্প তৈরি করে। গল্পটিতে সেইসব ট্রাফিক প্রবাহের ডেটা থাকে যা সাধারণ গুণাবলী সহ একই হুমকির সাথে সম্পর্কিত। গল্পগুলি ওয়ার্কবেঞ্চ প্রতিটি গল্পের বিস্তারিত দেখায় যা আপনাকে হুমকি বুঝতে এবং বিশ্লেষণ করতে সহায়তা করে। আপনি গল্পগুলি সাজাতে এবং ফিল্টার করতে পারেন যাতে সবচেয়ে গুরুত্বপূর্ণ সম্ভাব্য আক্রমণগুলি খুঁজে পান, তারপর কোনো গল্পে গভীরভাবে প্রবেশ করে বিস্তারিত তদন্ত করতে পারেন।
এসব হল উদাহরণস্বরূপ যা একটি গল্পের মধ্যে অন্তর্ভুক্ত থাকতে পারে:
-
আপনার নেটওয়ার্কের সোর্সগুলি
-
নেটওয়ার্ক ট্রাফিকের বাহ্যিক লক্ষ্যবস্তু
-
হুমকির শনাক্তকরণ এবং বিবরণ
-
সম্পর্কিত ভৌগোলিক অবস্থানসমূহ
-
সম্পর্কিত অ্যাপ্লিকেশন
-
সংশ্লিষ্ট ট্রাফিক প্রবাহ
-
কাটো অভ্যন্তরীণ তথ্য অনুযায়ী লক্ষ্যের জনপ্রিয়তা
-
কাটো হুমকি গোয়েন্দা অ্যালগরিদম অনুযায়ী লক্ষ্যের ক্ষতিকারক স্কোর
গল্পগুলি ওয়ার্কবেঞ্চ আপনার অ্যাকাউন্টের সম্ভাব্য হুমকির জন্য গল্পগুলির সারাংশ দেখায়।
|
কলাম |
বিবরণ |
|---|---|
|
আইডি |
এই গল্পের জন্য ইউনিক কাটো আইডি |
|
তৈরি করা হয়েছে |
গল্পটির জন্য প্রথম ট্রাফিক প্রবাহের তারিখ |
|
আপডেট করা হয়েছে |
গল্পটির জন্য সর্বশেষ ট্রাফিক প্রবাহের তারিখ |
|
ঝুঁকির স্কোর |
গল্পটির জন্য কাটোর ঝুঁকি বিশ্লেষণ (মান 1 - 10) |
|
IoA |
গল্পটির জন্য আক্রমণের সূচক |
|
উৎস |
গল্পটির দ্বারা প্রভাবিত আপনার নেটওয়ার্কের ডিভাইসের নাম বা আইপি ঠিকানা |
|
ধরন |
|
|
স্থিতি |
|
গল্পগুলি পর্যালোচনা করার সময় প্রেক্ষাপট প্রদান করতে, আপনি উৎস, সূচক, স্ট্যাটাস, এবং ধরন সহ বিস্তারিত দ্বারা সংজ্ঞায়িত গ্রুপে গল্পগুলি দেখাতে পারেন। উদাহরণস্বরূপ, আপনি নির্দিষ্ট উৎস IP ঠিকানা বা সমস্ত সাইবারস্কোয়াটিং গল্পের সাথে সম্পর্কিত সমস্ত গল্প একসাথে প্রদর্শন করতে পারেন। এটি আপনাকে গল্পগুলি বিশ্লেষণ করার সময় একটি বিস্তৃত দৃষ্টিভঙ্গি দেয় এবং আপনাকে দ্রুত এবং আরও সঠিক উপসংহারে পৌঁছাতে সাহায্য করতে পারে।
প্রতিটি গ্রুপের গল্পগুলির জন্য গুরুত্বপূর্ণতা স্তরগুলি হাইলাইট করা হয়, যার মধ্যে উচ্চ, মাঝারি এবং নিম্ন গুরুত্বপূর্ণতার গল্পের সংখ্যা অন্তর্ভুক্ত হয়।
স্টোরিজ ওয়ার্কবেঞ্চে ডেটা ফিল্টার করার দুটি উপায় রয়েছে: নির্বাচিত আইটেম সহ ফিল্টারটি স্বয়ংক্রিয়ভাবে আপডেট করুন, অথবা ফিল্টারটি ম্যানুয়ালি কনফিগার করুন।
যখন আপনি একটি আইটেম বা ক্ষেত্রের উপরে হোভার করেন যেখানে একটি ফিল্টার বিকল্প উপলব্ধ হয়, তখন বোতামটি উপস্থিত হয়। আইকনে ক্লিক করে ফিল্টার বিকল্পগুলি দেখান:
-
ফিল্টারে অন্তর্ভুক্ত করুন - আইটেমটিকে ফিল্টারে যোগ করে, এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে। উদাহরণস্বরূপ, আপনি যদি একটি নির্দিষ্ট ঝুঁকির স্কোরের জন্য ফিল্টার করেন, তাহলে স্ক্রীন শুধুমাত্র সেই ঝুঁকির স্কোর সহ গল্পগুলি দেখায়।
-
ফিল্টার থেকে বাদ দিন - এই আইটেমটি বাদ দেওয়ার জন্য ফিল্টারটি আপডেট করে, এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ এখন শুধুমাত্র সেই গল্পগুলি দেখায় যা এই আইটেমটি অন্তর্ভুক্ত করে না।
আপনি ফিল্টারে আইটেম যোগ করা অবিরত রাখতে পারেন, ফিল্টার আপডেট করতে এবং আরও গভীরভাবে অনুসন্ধান করতে আবার ক্লিক করুন।
স্টোরিজ ওয়ার্কবেঞ্চের জন্য ডিফল্ট সময়কাল হল আগের দুই দিন। গল্পগুলিকে দীর্ঘ বা ছোট সময়কালের জন্য দেখানোর জন্য আপনি অন্য সময়কাল নির্বাচন করতে পারেন। অধিক তথ্যের জন্য, দেখুন Setting the Time Range Filter।
স্টোরিজ ওয়ার্কবেঞ্চের জন্য সর্বাধিক তারিখের পরিসীমা হল ৯০ দিন।
আপনি গল্পগুলির বিশ্লেষণের জন্য ফিল্টারটি ম্যানুয়ালি কনফিগার করতে পারেন। ফিল্টার কনফিগার করার পরে, এটি গল্পগুলির ফিল্টার বারে যোগ করা হয় এবং নতুন ফিল্টার মেলে এমন গল্পগুলি প্রদর্শনের জন্য স্ক্রীনটি স্বয়ংক্রিয়ভাবে আপডেট হয়।
ফিল্টার তৈরি করতে:
-
ফিল্টার বারে,
ক্লিক করুন।
-
টাইপ করা শুরু করুন বা ক্ষেত্র নির্বাচন করুন।
-
অপারেটর নির্বাচন করুন, যা আপনি যা খুঁজছেন তার ক্ষেত্র এবং মানের মধ্যে সম্পর্ক নির্ধারণ করে।
-
মান নির্বাচন করুন।
-
ফিল্টার যোগ করুন ক্লিক করুন। ফিল্টারটি ফিল্টার বারে যোগ করা হয় এবং XDR স্টোরিজ ওয়ার্কবেঞ্চ আপডেট হয় ফিল্টার অনুসারে গল্প দেখানোর জন্য।
আপনি পৃথকভাবে ফিল্টারে প্রতিটি আইটেম সরাতে পারেন অথবা পুরো ফিল্টারটি পরিষ্কার করতে পারেন।
আপনি XDR স্টোরিজ ওয়ার্কবেঞ্চে কোন গল্পের উপর ক্লিক করে অন্য একটি স্ক্রীনে বিশদ জানার জন্য যেতে পারেন। এই স্ক্রীনে কিছু উইজেটস রয়েছে যা আপনাকে সম্ভাব্য হুমকিটি মূল্যায়ন করতে সাহায্য করে। হুমকি শিকার বা ব্যবহার অস্বাভাবিকতার গল্পগুলির ডেটা বিশ্লেষণের জন্য বিশেষ উইজেটস রয়েছে।
হুমকি শিকার গল্পের জন্য এগুলি হল উইজেটس:
|
আইটেম |
নাম |
বর্ণনা |
||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
1 |
গল্পের সারসংক্ষেপ |
গল্পের সম্পর্কে মৌলিক তথ্যের সারসংক্ষেপ, অন্তর্ভুক্ত:
|
||||||||||||||||||||||||||||||||
|
2 |
গল্পের একটি টাইমলাইন দেখায়, যেমন গল্পের রায় এবং তীব্রতার পরিবর্তন, এবং যখন গল্পের সাথে সম্পর্কিত নতুন লক্ষ্যগুলি সনাক্ত করা হয় |
|||||||||||||||||||||||||||||||||
|
3 |
বিশদ |
হুমকির বিশ্লেষণের জন্য কী তথ্য, যার মধ্যে একটি হুমকির বর্ণনা, সম্পর্কিত ট্র্যাফিকে সনাক্ত করা Cato হুমকি স্বাক্ষর, এবং হুমকির জন্য সনাক্ত করা MITRE ATT&CK® প্রযুক্তি অন্তর্ভুক্ত। MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, MITRE ATT&CK® ড্যাশবোর্ডের সঙ্গে কাজ করা দেখুন।
|
||||||||||||||||||||||||||||||||
|
4 |
উৎস |
আপনার নেটওয়ার্কের যন্ত্রগুলির মৌলিক তথ্য যা হুমকির দ্বারা প্রভাবিত হয় |
||||||||||||||||||||||||||||||||
|
5 |
আক্রমণের ভৌগোলিক অবস্থান |
আপনার নেটওয়ার্কের উৎসগুলির জন্য (কমলা অবস্থানসমূহ) এবং বাহ্যিক উৎসগুলির (লাল অবস্থানসমূহ) জন্য হুমকির জন্য ভূস্থান দেখায়। সূত্রগুলিকে সংযুক্ত করা তীরগুলি ট্র্যাফিকের দিক নির্দেশ করে |
||||||||||||||||||||||||||||||||
|
6 |
আক্রমণের বিতরণ |
আক্রমণ সম্পর্কিত প্রবাহের সময় বন্টন।
|
||||||||||||||||||||||||||||||||
|
7 |
লক্ষ্যসমূহ |
গল্পের সাথে সম্পর্কিত আপনার নেটওয়ার্ক সাইটের বাহিরের সম্ভাব্য ক্ষতিকারক উৎসগুলির জন্য ডেটা দেখায়।
|
||||||||||||||||||||||||||||||||
|
8 |
আক্রমণ সম্পর্কিত ফ্লোস |
আক্রমণ সম্পর্কিত ট্রাফিক প্রবাহের প্রতিনিধিত্বকারী নমুনার জন্য ডেটা দেখায়।
|
এইগুলি ব্যবহারের অস্বাভাবিকতা গল্পের উইজেটগুলি:
|
আইটেম |
নাম |
বিবরণ |
|---|---|---|
|
1 |
গল্পের সারসংক্ষেপ |
গল্পের মৌলিক তথ্যের একটি সারাংশ প্রদান করে, অন্তর্ভুক্ত:
|
|
2 |
গল্প বিশ্লেষণ করার জন্য কী তথ্য, যার মধ্যে হুমকির বর্ণনা এবং সারাংশ, এবং হুমকির জন্য সনাক্তকৃত MITRE ATT&CK® টেকনিকগুলি অন্তর্ভুক্ত। MITRE ATT&CK® ফ্রেমওয়ার্ক সম্পর্কে আরও জানতে, দেখুন MITRE ATT&CK® ড্যাশবোর্ডের সাথে কাজ করা।
|
|
|
3 |
অস্বাভাবিকতা বিতরণ |
শেষ ১৪ দিনের জন্য অস্বাভাবিক আচরণের গ্রাফ
|
|
4 |
শীর্ষ হোস্টস |
অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ হোস্টগুলি, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি হোস্টে হোস্টটি থেকে আপলোড সংখ্যা দেখানো হয়
|
|
5 |
শীর্ষ অ্যাপ্লিকেশনসমূহ |
অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ অ্যাপ্লিকেশনগুলি, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি অ্যাপ্লিকেশন অ্যাপ্লিকেশনের থেকে আপলোড সংখ্যা সহ দেখায়
|
|
6 |
শীর্ষ সার্ভার/গন্তব্যস্থল |
অস্বাভাবিকতার সাথে সম্পর্কিত শীর্ষ সার্ভার এবং গন্তব্যস্থল, প্রাসঙ্গিক বিস্তারিত সহ। উদাহরণস্বরূপ, একটি আপস্ট্রিম ব্যান্ডউইথ অস্বাভাবিকতার জন্য একটি সার্ভার সার্ভারে আপলোডের সংখ্যা সহ দেখায়
|
0 comments
Please sign in to leave a comment.