डिटेक्शन और प्रतिक्रिया XOps कहानियों की समीक्षा स्टोरीज वर्कबेंच में करें

Cato डिटेक्शन & प्रतिक्रिया एक अतिरिक्त सुरक्षा परत है जो खतरों के लिए कहानियाँ उत्पन्न करती है। जब Cato के उन्नत सहसंबंध इंजन ट्रैफ़िक डेटा का विश्लेषण करते हैं और संभावित खतरे के लिए एक मेल खोजते हैं, तो वे एक कहानी उत्पन्न करते हैं। यह कहानी सामान्य गुणों वाले ट्रैफ़िक फ्लो का डेटा रखती है जो समान खतरे से संबंधित होते हैं। कहानी वर्कबेंच पृष्ठ प्रत्येक कहानी के विवरण दिखाता है ताकि आप खतरों को समझ और विश्लेषण कर सकें। आप सबसे महत्वपूर्ण संभावित हमलों को खोजने के लिए कहानियों को छांट सकते हैं और फ़िल्टर कर सकते हैं, और फिर विवरण की और जांच करने के लिए किसी कहानी में गहराई से जा सकते हैं।

ये ऐसे डेटा के उदाहरण हैं जो एक कहानी में शामिल हो सकते हैं:

एक बार जब आपने कनेक्टर बनाया है, तो स्टोरीज स्टोरीज़ वर्कबेंच में दृश्यमान होंगे।

कहानियों के कॉलम को समझना

स्तंभ	विवरण
आईडी	इस कहानी के लिए अद्वितीय Cato आईडी
बनाया गया	कहानी के लिए पहले ट्रैफ़िक प्रवाह की तिथि
अद्यतित	कहानी के लिए सबसे हालिया ट्रैफ़िक फ्लो की तारीख
संकटपूर्णता	कहानी के लिए Cato का जोखिम विश्लेषण (मान 1 - 10 के होते हैं)
संकेत	कहानी के लिए हमले का संकेत। संकेतों के बारे में अधिक जानकारी के लिए, देखें संकेत कैटलॉग का उपयोग करना
स्रोत	IP पता, उपकरण का नाम, या आपके नेटवर्क पर शामिल SDP उपयोगकर्ता जो कहानी में शामिल है
इंजन प्रकार	सुरक्षा इंजन जिसने कहानी बनाई।
स्थिति	अनिर्णीत ग्राहक - कहानी ग्राहक को भेजी गई है और उनसे प्रतिक्रिया का इंतजार है अंतरिम विश्लेषक - सुरक्षा विश्लेषकों से अधिक जानकारी की प्रतीक्षा है बंद - सुरक्षा विश्लेषकों ने कहानी को बंद कर दिया है

कहानियों की समीक्षा करते समय संदर्भ प्रदान करने के लिए, आप स्रोत, संकेत, स्थिति, और प्रकार सहित विवरण द्वारा परिभाषित समूहों में कहानियों को दिखा सकते हैं। उदाहरण के लिए, आप सभी कहानियों को एक साथ दिखा सकते हैं जो एक विशेष स्रोत आईपी पता से संबंधित हैं या सभी साइबर्स्क्वाटिंग कहानियों को। यह आपको कहानियों का विश्लेषण करते समय एक व्यापक दृष्टिकोण प्रदान करता है, और आपको तेजी से और अधिक सटीक निष्कर्ष तक पहुंचने में मदद कर सकता है।

प्रत्येक समूह में उस समूह के कहानियों के लिए गंभीरता स्तरों को हाइलाइट किया जाता है, जिसमें उच्च, मध्यम, और कम गंभीरता की कहानियां शामिल होती हैं।

स्टोरीज वर्कबेंच में डेटा को फ़िल्टर करने के तीन तरीके हैं: