डिटेक्शन और प्रतिक्रिया XOps कहानियों की समीक्षा स्टोरीज वर्कबेंच में करें

Cato डिटेक्शन और प्रतिक्रिया एक अतिरिक्त सुरक्षा परत है जो खतरों के लिए कहानियाँ बनाती है। जब Cato के उन्नत सहसंबंध इंजन ट्रैफ़िक डेटा का विश्लेषण करते हैं और संभावित खतरे का मिलान पाते हैं, तो वे एक कहानी उत्पन्न करते हैं। कहानी में उन ट्रैफ़िक प्रवाहों का डेटा होता है जिनमें समान खतरे से संबंधित सामान्य गुण होते हैं। कहानियों का वर्कबेंच पृष्ठ प्रत्येक कहानी के विवरण को दिखाता है ताकि आप खतरों को समझ और विश्लेषण कर सकें। आप सबसे महत्वपूर्ण संभावित हमलों को खोजने के लिए कहानियों को छाँट और फ़िल्टर कर सकते हैं, फिर विवरण की आगे जांच करने के लिए किसी एक कहानी को गहराईसे खोज सकते हैं।

ऐसे डेटा का कुछ उदाहरण हैं जिन्हें एक कहानी शामिल कर सकती है:

एक बार जब आपने कनेक्टर बना लिया है, तो कहानियाँ कहानियों के वर्कबेंच में दिखाई देंगी।

कहानियों के स्तंभों को समझना

स्तंभ	विवरण
आईडी	इस कहानी के लिए विशिष्ट Cato आईडी
बनाया गया	कहानी के पहले ट्रैफ़िक प्रवाह की तारीख
अपडेट किया गया	कहानी के लिए सबसे हालिया ट्रैफ़िक प्रवाह की तारीख
गंभीरता	कहानी के लिए Cato का जोखिम विश्लेषण (मूल्य 1 से 10 तक हैं)
संकेत	कहानी के लिए हमले का सूचक। संकेतों के बारे में अधिक जानकारी के लिए, देखें Using the Indications Catalog
स्रोत	कहानी में शामिल आपके नेटवर्क पर IP पता, डिवाइस का नाम, या SDP उपयोगकर्ता
इंजन का प्रकार	कहानी को बनाने वाला सुरक्षा इंजन।
स्थिति	लंबित ग्राहक - कहानी ग्राहक को भेजी गई थी और उनकी प्रतिक्रिया की प्रतीक्षा कर रही है लंबित विश्लेषक - सुरक्षा विश्लेषकों से अधिक जानकारी की प्रतीक्षा करना बंद - सुरक्षा विश्लेषकों ने कहानी बंद कर दी

कहानियों की समीक्षा करते समय संदर्भ प्रदान करने के लिए, आप विवरण के अनुसार परिभाषित समूहों में स्रोत, संकेत, स्थिति, और प्रकार को शामिल करके कहानियों को दिखा सकते हैं। उदाहरण के लिए, आप एक विशिष्ट स्रोत IP पते से संबंधित सभी कहानियों या सभी साइबरस्क्वेटिंग कहानियों को एक साथ दिखा सकते हैं। यह आपको कहानियों का विश्लेषण करते समय व्यापक दृष्टिकोण देता है, और तेजी से और अधिक सटीक निष्कर्ष तक पहुँचने में मदद कर सकता है।

प्रत्येक समूह उस समूह में कहानियों के लिए गंभीरता स्तर को उजागर करता है, जिसमें उच्च, मध्यम, और निम्न गंभीरता वाली कहानियों की संख्या शामिल है।

कहानियों के कार्यक्षेत्र में डेटा को फ़िल्टर करने के तीन तरीके हैं: