Detecção & Resposta da Cato é uma nova camada de segurança que cria histórias para ameaças. Quando os motores de correlação avançados da Cato analisam dados de tráfego e encontram uma correspondência para uma ameaça potencial, eles geram uma história. A história contém dados de fluxos de tráfego com propriedades comuns que se relacionam com a mesma ameaça. A Bancada de Trabalho de Histórias mostra os detalhes de cada história para ajudar você a entender e analisar as ameaças. Você pode classificar e filtrar as histórias para encontrar os ataques potenciais mais importantes e então aprofundar-se em uma história para investigar mais os detalhes.
Estes são exemplos de dados que uma história pode incluir:
-
Fontes na sua rede
-
Alvos externos do tráfego da rede
-
Identificação e descrição da ameaça
-
Geolocalizações relevantes
-
Aplicações relacionadas
-
Fluxos de tráfego relevantes
-
Popularidade do alvo de acordo com os dados internos da Cato
-
Pontuação de maliciosidade do alvo de acordo com os algoritmos de inteligência de ameaças da Cato
A Bancada de Trabalho de Histórias mostra um resumo das histórias para as ameaças potenciais na sua conta.
Para mostrar a Bancada de Trabalho de Histórias:
-
No menu de navegação, clique em Inicial> Bancada de Trabalho de Histórias.
|
Coluna |
Descrição |
|---|---|
|
ID |
ID único da Cato para esta história |
|
Criado |
Data do primeiro fluxo de tráfego para a história |
|
Atualizado |
Data do fluxo de tráfego mais recente para a história |
|
Pontuação de Risco |
Análise de risco da Cato sobre a história (os valores variam de 1 a 10) |
|
IoA |
Indicador de Ataque para a história |
|
Fonte |
Endereço IP ou nome do dispositivo na sua rede impactado pela história |
|
Tipo |
|
|
Status |
|
Para fornecer contexto ao revisar as histórias, você pode mostrá-las em grupos definidos por detalhes, incluindo Fonte, Indicação, Status e Tipo. Por exemplo, você pode mostrá-las todas juntas, relacionadas a um endereço IP de origem específico ou todas as histórias de ciber-squatting. Isso lhe dá uma perspectiva mais ampla ao analisar as histórias e pode ajudá-lo a chegar a conclusões mais rápidas e precisas.
Cada grupo destaca os níveis de criticidade das histórias naquele grupo, incluindo o número de histórias de alta, média e baixa criticidade.
Existem duas maneiras de filtrar os dados na Bancada de Trabalho de Histórias: automaticamente atualizar o filtro com o item selecionado, ou configurar o filtro manualmente.
Ao passar o cursor sobre um item ou campo onde uma opção de filtro está disponível, o botão aparece. Clique no ícone para mostrar as opções de filtro:
-
Adicionar ao Filtro - Adiciona o item ao filtro, e a Bancada de Trabalho de Histórias agora mostra apenas histórias que incluem este item. Por exemplo, se você filtrar por uma Pontuação de Risco específica, a tela apenas mostra histórias com essa Pontuação de Risco.
-
Excluir do Filtro - Atualiza o filtro para excluir este item, e a Bancada de Trabalho de Histórias agora mostra apenas histórias que NÃO incluem este item.
Você pode continuar a adicionar itens ao filtro, clique em novamente para atualizar o filtro e aprofundar ainda mais.
O intervalo de tempo padrão para a Bancada de Trabalho de Histórias é os dois dias anteriores. Você pode selecionar um intervalo de tempo diferente para mostrar as histórias por um período de tempo mais longo ou mais curto. Para mais informações, veja Setting the Time Range Filter.
O intervalo máximo de datas para a Bancada de Trabalho de Histórias é de 90 dias.
Você pode configurar manualmente o filtro de histórias para maior granularidade ao analisar as histórias. Após configurar o filtro, ele é adicionado à barra de filtro de histórias e a tela é atualizada automaticamente para mostrar as histórias que correspondem ao novo filtro.
Para criar um filtro:
-
Na barra de filtro, clique em
.
-
Comece a digitar ou selecione o Campo.
-
Selecione o Operador, que determina a relação entre o Campo e o Valor que você está procurando.
-
Selecione o Valor.
-
Clique em Adicionar Filtro. O filtro é adicionado à barra de filtro e a Bancada de Trabalho de Histórias é atualizada para mostrar histórias baseadas nos filtros.
Você pode remover cada item do filtro separadamente ou limpar todo o filtro.
Você pode clicar em uma história na Bancada de Trabalho de Histórias para aprofundar e investigar os detalhes em uma tela diferente. Esta tela contém uma série de widgets que ajudam você a avaliar a ameaça potencial. Existem widgets especializados para analisar dados de histórias de Caça a Ameaças ou Anomalia de Uso.
Estes são os widgets para uma história de Caça a Ameaças:
|
Item |
Nome |
Descrição |
||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
1 |
Resumo da história |
Um resumo de informações básicas sobre a história, incluindo:
|
||||||||||||||||||||||||||||||||
|
2 |
Mostra uma linha do tempo da história, como mudanças feitas no veredito e gravidade da história, e quando novos alvos relacionados à história são identificados |
|||||||||||||||||||||||||||||||||
|
3 |
Detalhes |
Informações chave para analisar a história, incluindo uma descrição de ameaça, assinaturas de ameaça da Cato detectadas no tráfego relevante e técnicas MITRE ATT&CK® identificadas para a ameaça. Para mais informações sobre o framework MITRE ATT&CK®, veja Working with the MITRE ATT&CK® Dashboard.
|
||||||||||||||||||||||||||||||||
|
4 |
Fonte |
Informações básicas sobre os dispositivos na sua rede impactados pela ameaça |
||||||||||||||||||||||||||||||||
|
5 |
Geolocalização do Ataque |
Mostra a geolocalização para fontes na sua rede (locais laranja) e fontes externas (locais vermelhos) relacionadas à ameaça. Setas conectando as fontes indicam a direção do tráfego |
||||||||||||||||||||||||||||||||
|
6 |
Distribuição de Ataques |
Distribuição temporal dos fluxos relacionados ao ataque.
|
||||||||||||||||||||||||||||||||
|
7 |
Alvos |
Mostra dados para as fontes potencialmente maliciosas fora do seu site de rede relacionadas à história.
|
||||||||||||||||||||||||||||||||
|
8 |
Fluxos Relacionados ao Ataque |
Mostra dados para uma amostra representativa de fluxos de tráfego relacionados ao ataque.
|
Estes são os widgets para uma história de Anomalia de Uso:
|
Item |
Nome |
Descrição |
|---|---|---|
|
1 |
Resumo de histórias |
Fornece um resumo de informações básicas sobre a história, incluindo:
|
|
2 |
Informações chave para analisar a história, incluindo uma descrição da ameaça e resumo, e técnicas MITRE ATT&CK® identificadas para a ameaça. Para mais informações sobre a estrutura MITRE ATT&CK®, veja Trabalhando com o Painel MITRE ATT&CK®.
|
|
|
3 |
Distribuição de Anomalias |
Gráfico do comportamento anômalo nos últimos 14 dias
|
|
4 |
Principais Hosts |
Principais hosts relacionados à anomalia, com detalhes relevantes. Por exemplo, um host para uma anomalia de largura de banda enviada aparece com o número de uploads do host
|
|
5 |
Principais Aplicações |
Principais aplicações relacionadas à anomalia, com detalhes relevantes. Por exemplo, um aplicativo para uma anomalia de largura de banda enviada aparece com o número de uploads do aplicativo
|
|
6 |
Principais Servidores/Destinos |
Principais servidores e destinos relacionados à anomalia, com detalhes relevantes. Por exemplo, um servidor para uma anomalia de largura de banda enviada aparece com o número de uploads para o servidor
|
0 comentário
Por favor, entre para comentar.