알림 정책(EA)을 사용한 사용자 정의 알림 생성

참고: 이것은 제한된 릴리스에서만 사용할 수 있는 초기 사용 가능(EA) 기능입니다. 자세한 정보는 Cato Networks 담당자에게 문의하거나 ea@catonetworks.com 이메일을 통해 보내기 바랍니다.

개요

알림 정책은 알림이 생성되는 기준을 결정하는 사용자 정의 임계값 기반 규칙을 생성할 수 있도록 합니다. 이것은 잠재적 공격 지표를 식별하고 비정상적 활동을 조사하며 네트워크 성능, 보안 또는 사용자 경험이 영향을 받기 전에 대응할 수 있도록 도와줍니다. 네트워크 또는 보안 요구 사항에 따라 가장 중요한 조건을 정의하고 충족되면 알림을 받습니다.

SD-WAN, 보안, 디지털 경험 모니터링(DEM) 및 네트워크의 다른 영역에서 발생하는 다양한 상황에 대해 알림을 구축할 수 있습니다. 각 규칙에 대해 알림이 적용될 범위, 생성 트리거 및 조건 평가 시간창을 정의합니다. 발생이 발생할 경우 어떻게 발생하는지를 선택할 수 있습니다. 알림은 이벤트 또는 알림을 생성하거나 둘 다 생성할 수 있습니다.

Cato가 네트워크 전역의 여러 도메인에서 데이터를 수집하기 때문에 규칙에 대해 가능한 많은 구성 옵션이 있습니다. 조직을 위한 규칙을 구성하려면, 알림 정책에는 다음이 포함됩니다.

• 사전 정의된 규칙: 활성화 또는 비활성화할 수 있는 추천 알림 규칙

• 템플릿: 특정 모니터링 시나리오에 관련된 메트릭만 포함 사용 사례에 맞는 템플릿을 선택하여 모든 사용 가능한 데이터 소스를 검색하지 않고도 알림 조건 및 임계값을 구성합니다. 예를 들어, 디바이스 상태 템플릿은 규칙 범위로서 디바이스 ID, 사용자 ID, 사이트 ID만 표시합니다.

사용 사례 - 성능 저하 방지

회사 ABC의 런던 사이트는 정기적으로 대역폭 집약적인 작업을 수행하며 네트워크 팀은 이 사이트에서 비정상적으로 높은 양의 동시 흐름이 발생하면 비즈니스 중요 애플리케이션의 성능 저하가 자주 발생한다는 것을 확인했습니다.

사용자가 영향을 받기 전에 정보를 받기 위해 네트워크 관리자는 런던 사이트에 대해 사이트 연결성 템플릿을 사용하여 알림 정책 규칙을 생성하고 사이트의 일반적인 트래픽 볼륨을 기준으로 임계값을 설정합니다. 규칙은 알림을 보내도록 구성됩니다.

런던 사이트에서의 동시 흐름 수가 임계값을 초과하면 네트워크 팀에게 알리기 위해 알림이 보내져 애플리케이션 성능에 영향을 주기 전에 조사하거나 조치를 취할 수 있습니다. 이를 통해 회사 ABC는 환경에 맞는 조건에 집중하면서 불필요한 이벤트와 알림을 줄일 수 있습니다.

알림, 이벤트 및 알림 이해하기

Cato 관리 애플리케이션(CMA)은 알림과 이벤트를 생성하고 알림을 보냅니다. 관련 있지만 서로 다른 알림 메커니즘입니다.

• 알림: 알림 정책에서 정의된 규칙 기반 조건 기준이 충족되면 알림이 이벤트를 생성하거나, 알림을 보내거나, 둘 다 수행합니다.

• 이벤트: CMA에서 볼 수 있으며 네트워크의 발생에 대한 조사 및 분석을 위해 자세한 정보를 기록합니다. 자세한 정보는 네트워크의 이벤트 분석을 참조하십시오.

• 알림: 환경에서 발생한 일에 대해 알려주기 위해 CMA 외부로 발송되는 사전적 메시지 자세한 정보는 계정 수준 경고 및 시스템 알림을 참조하십시오.

알림 정책 활성화

알림 정책 규칙을 만들고 모니터링 범위, 트리거 조건, 평가 창 및 알림 추적 작업을 정의합니다.

알림 정책 규칙의 섹션 이해하기

알림 정책의 규칙에는 다음 섹션이 포함됩니다.

알림 정책 구성

알림 정책 규칙 구성 방법:

1. 네비게이션 메뉴에서 계정 > 알림을 선택하십시오.

2. 새로 만들기를 클릭한 후 새 규칙을 클릭합니다.

3. 요구 사항 충족을 위해 일반, 범위, 트리거, 시간 창, 추적 섹션을 구성하십시오.

4. 저장을 클릭한 후 게시를 클릭합니다.

5. 알림 토글을 활성화됨으로 설정하십시오.