本文讨论了如何使用故事工作台审查您账户中潜在威胁的故事。
Cato 检测与响应是一个增加的安全层，专为威胁创作故事。 当 Cato 的高级关联引擎分析流量数据并发现潜在威胁匹配时，它们会生成一个故事。 故事包含来自具有相同威胁相关通性的数据流的流量数据。 故事工作台页面显示每个故事的详细信息，以帮助您理解和分析威胁。 您可以对故事进行排序和过滤以找到最重要的潜在攻击，然后深入研究故事以进一步调查细节。
这些是故事可以包含的数据示例：
-
您网络中的来源
-
网络流量的外部目标
-
威胁的识别和描述
-
相关的地理位置
-
相关的应用程序
-
相关事件
-
根据 Cato 内部数据的目标受欢迎度
-
根据 Cato 机器学习模型的目标恶意分数
-
可能需要额外的许可证。 在查看更多信息，请参见欢迎使用 Cato XOps 服务
创建连接器后，故事将显示在故事工作台中。
|
栏 |
描述 |
|---|---|
|
ID |
此故事的唯一 Cato ID |
|
创建时间 |
故事的第一次流量流量的日期 |
|
更新 |
故事的最新流量流量的日期 |
|
严重性 |
Cato 对故事的风险分析（值从 1 到 10） |
|
指示 |
故事的攻击指示器。 有关更多指示，请参阅使用指示目录 |
|
来源 |
故事涉及的网络中的 IP 地址、设备名称或 SDP 用户 |
|
引擎类型 |
创建故事的安全引擎。 |
|
状态 |
|
为了在审查故事时提供上下文，您可以按详细信息定义的组显示故事，包括 来源、指示、状态 和 类型。 例如，您可以一起显示所有与特定源 IP 地址或所有网络钓鱼相关的故事。 这使您在分析故事时获得更广泛的视角，并能帮助您更快、更准确地得出结论。
每组突出显示该组中故事的严重性级别，包括高、中和低严重故事的数量。
在故事工作台中，有三种方式过滤数据：
-
选择预设过滤器
-
用选定项自动更新过滤器
-
手动配置过滤器
您可以选择预设过滤器以专注于 网络操作 或 安全操作 故事。 选择预设过滤器时，默认显示这种类型的故事最相关的故事栏。
将鼠标悬停在提供过滤器选项的项目或字段时，按钮会出现。 点击图标以显示过滤选项：
-
添加到过滤器 - 添加项目到过滤器，现在故事工作台仅显示包含此项目的故事。 例如，如果您为特定严重分数设置过滤，则页面仅显示具有该严重性的故事。
-
从过滤器中排除 - 更新过滤器以排除此项目，现在故事工作台仅显示不包含此项目的故事。
您可以继续添加项目到过滤器，单击再次更新过滤器并进一步深入。
您可以手动配置故事过滤器，以更精细地分析故事。 配置过滤器后，它会被添加到故事过滤器栏中，页面会自动更新以显示匹配新过滤器的故事。
0 条评论
请登录写评论。