5. പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം പരിശോധിക്കുക. ലോഗുകൾ, റിപ്പോർട്ടുകൾ & ഫോറൻസിക്സ്. ഭീഷണി വേട്ട

ചെക്ക് പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം പരിഹാരത്തെക്കുറിച്ചുള്ള പരമ്പരയിലെ അഞ്ചാമത്തെ ലേഖനത്തിലേക്ക് സ്വാഗതം. ഉചിതമായ ലിങ്ക് പിന്തുടർന്ന് മുൻ ലേഖനങ്ങൾ കണ്ടെത്താനാകും: ആദ്യം, രണ്ടാമത്തേത്, മൂന്നാമത്, നാലാമത്തെ. ഇന്ന് നമ്മൾ മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോമിലെ മോണിറ്ററിംഗ് കഴിവുകൾ നോക്കും, അതായത് ലോഗുകൾ, ഇന്ററാക്ടീവ് ഡാഷ്ബോർഡുകൾ (കാണുക), റിപ്പോർട്ടുകൾ എന്നിവയിൽ പ്രവർത്തിക്കുന്നു. ഉപയോക്താവിന്റെ മെഷീനിൽ നിലവിലുള്ള ഭീഷണികളും അസാധാരണ സംഭവങ്ങളും തിരിച്ചറിയാൻ ഭീഷണി വേട്ട എന്ന വിഷയത്തിലും ഞങ്ങൾ സ്പർശിക്കും.

ലോഗുകൾ

സുരക്ഷാ ഇവന്റുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള വിവരങ്ങളുടെ പ്രധാന ഉറവിടം ലോഗുകൾ വിഭാഗമാണ്, ഇത് ഓരോ സംഭവത്തെയും കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുകയും നിങ്ങളുടെ തിരയൽ മാനദണ്ഡം പരിഷ്കരിക്കുന്നതിന് സൗകര്യപ്രദമായ ഫിൽട്ടറുകൾ ഉപയോഗിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾ താൽപ്പര്യ രേഖയുടെ ഒരു പരാമീറ്ററിൽ (ബ്ലേഡ്, ആക്ഷൻ, തീവ്രത, മുതലായവ) റൈറ്റ് ക്ലിക്ക് ചെയ്യുമ്പോൾ, ഈ പരാമീറ്റർ ഇങ്ങനെ ഫിൽട്ടർ ചെയ്യാവുന്നതാണ് ഫിൽട്ടർ: "പാരാമീറ്റർ" അഥവാ ഫിൽട്ടർ ഔട്ട്: "പാരാമീറ്റർ". സോഴ്‌സ് പാരാമീറ്ററിനായി ഐപി ടൂൾസ് ഓപ്ഷൻ തിരഞ്ഞെടുക്കാം, അവിടെ നിങ്ങൾക്ക് തന്നിരിക്കുന്ന ഐപി വിലാസം/പേരിലേക്ക് ഒരു പിംഗ് പ്രവർത്തിപ്പിക്കാനോ അല്ലെങ്കിൽ സോഴ്സ് ഐപി വിലാസം പേര് പ്രകാരം ലഭിക്കുന്നതിന് ഒരു nslookup പ്രവർത്തിപ്പിക്കാനോ കഴിയും.

ലോഗുകൾ വിഭാഗത്തിൽ, ഇവന്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിനായി, ഒരു സ്ഥിതിവിവരക്കണക്ക് ഉപവിഭാഗമുണ്ട്, അത് എല്ലാ പാരാമീറ്ററുകളുടെയും സ്ഥിതിവിവരക്കണക്കുകൾ പ്രദർശിപ്പിക്കുന്നു: ലോഗുകളുടെ എണ്ണവും ഓരോ പാരാമീറ്ററിനുമുള്ള ശതമാനവും ഉള്ള ഒരു സമയ ഡയഗ്രം. ഈ ഉപവിഭാഗത്തിൽ നിന്ന് നിങ്ങൾക്ക് തിരയൽ ബാർ ഉപയോഗിക്കാതെയും ഫിൽട്ടറിംഗ് എക്സ്പ്രഷനുകൾ എഴുതാതെയും ലോഗുകൾ എളുപ്പത്തിൽ ഫിൽട്ടർ ചെയ്യാൻ കഴിയും - താൽപ്പര്യമുള്ള പാരാമീറ്ററുകൾ തിരഞ്ഞെടുക്കുക, ലോഗുകളുടെ ഒരു പുതിയ ലിസ്റ്റ് ഉടനടി പ്രദർശിപ്പിക്കും.

ഓരോ ലോഗിന്റെയും വിശദമായ വിവരങ്ങൾ ലോഗുകൾ വിഭാഗത്തിന്റെ വലത് പാനലിൽ ലഭ്യമാണ്, എന്നാൽ ഉള്ളടക്കങ്ങൾ വിശകലനം ചെയ്യുന്നതിന് ഡബിൾ ക്ലിക്ക് ചെയ്ത് ലോഗ് തുറക്കുന്നത് കൂടുതൽ സൗകര്യപ്രദമാണ്. ഒരു ലോഗിന്റെ ഒരു ഉദാഹരണം (ചിത്രം ക്ലിക്കുചെയ്യാവുന്നതാണ്), അത് ബാധിച്ച ".docx" ഫയലിൽ ത്രെറ്റ് എമുലേഷൻ ബ്ലേഡിന്റെ പ്രിവന്റ് ആക്ഷൻ ട്രിഗർ ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. സുരക്ഷാ ഇവന്റിന്റെ വിശദാംശങ്ങൾ പ്രദർശിപ്പിക്കുന്ന നിരവധി ഉപവിഭാഗങ്ങൾ ലോഗിലുണ്ട്: പ്രവർത്തനക്ഷമമാക്കിയ നയങ്ങളും പരിരക്ഷകളും, ഫോറൻസിക് വിശദാംശങ്ങൾ, ക്ലയന്റിനെയും ട്രാഫിക്കിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ. ലോഗിൽ നിന്ന് ലഭ്യമായ റിപ്പോർട്ടുകൾ പ്രത്യേക ശ്രദ്ധ അർഹിക്കുന്നു - ത്രെറ്റ് എമുലേഷൻ റിപ്പോർട്ടും ഫോറൻസിക് റിപ്പോർട്ടും. ഈ റിപ്പോർട്ടുകൾ SandBlast ഏജന്റ് ക്ലയന്റിൽ നിന്നും തുറക്കാവുന്നതാണ്.

ഭീഷണി എമുലേഷൻ റിപ്പോർട്ട്

ത്രെറ്റ് എമുലേഷൻ ബ്ലേഡ് ഉപയോഗിക്കുമ്പോൾ, ചെക്ക് പോയിന്റ് ക്ലൗഡിൽ എമുലേഷൻ നടത്തിയ ശേഷം, എമുലേഷൻ ഫലങ്ങളെക്കുറിച്ചുള്ള വിശദമായ റിപ്പോർട്ടിലേക്കുള്ള ഒരു ലിങ്ക് - ത്രെറ്റ് എമുലേഷൻ റിപ്പോർട്ട് - അനുബന്ധ ലോഗിൽ ദൃശ്യമാകും. അത്തരമൊരു റിപ്പോർട്ടിന്റെ ഉള്ളടക്കം ഞങ്ങളുടെ ലേഖനത്തിൽ വിശദമായി വിവരിച്ചിരിക്കുന്നു ചെക്ക് പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് നെറ്റ്‌വർക്ക് ഫോറൻസിക് ഉപയോഗിച്ചുള്ള ക്ഷുദ്രവെയർ വിശകലനം. ഈ റിപ്പോർട്ട് സംവേദനാത്മകമാണെന്നും ഓരോ വിഭാഗത്തിന്റെയും വിശദാംശങ്ങൾ "ഡൈവ്" ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നുവെന്നതും ശ്രദ്ധിക്കേണ്ടതാണ്. ഒരു വെർച്വൽ മെഷീനിൽ എമുലേഷൻ പ്രക്രിയയുടെ റെക്കോർഡിംഗ് കാണാനും യഥാർത്ഥ ക്ഷുദ്ര ഫയൽ ഡൗൺലോഡ് ചെയ്യാനോ അതിന്റെ ഹാഷ് നേടാനോ കഴിയും, കൂടാതെ ചെക്ക് പോയിന്റ് സംഭവ പ്രതികരണ ടീമുമായി ബന്ധപ്പെടാനും കഴിയും.

ഫോറൻസിക് റിപ്പോർട്ട്

ഏതൊരു സുരക്ഷാ ഇവന്റിനും, ഒരു ഫോറൻസിക് റിപ്പോർട്ട് സൃഷ്ടിക്കപ്പെടുന്നു, അതിൽ ക്ഷുദ്ര ഫയലിനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ ഉൾപ്പെടുന്നു: അതിന്റെ സവിശേഷതകൾ, പ്രവർത്തനങ്ങൾ, സിസ്റ്റത്തിലേക്കുള്ള പ്രവേശന പോയിന്റ്, പ്രധാനപ്പെട്ട കമ്പനി ആസ്തികളിൽ സ്വാധീനം. എന്ന ലേഖനത്തിൽ റിപ്പോർട്ടിന്റെ ഘടന ഞങ്ങൾ വിശദമായി ചർച്ച ചെയ്തു ചെക്ക് പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് ഫോറൻസിക് ഉപയോഗിച്ചുള്ള ക്ഷുദ്രവെയർ വിശകലനം. സുരക്ഷാ സംഭവങ്ങൾ അന്വേഷിക്കുമ്പോൾ അത്തരം ഒരു റിപ്പോർട്ട് വിവരങ്ങളുടെ ഒരു പ്രധാന സ്രോതസ്സാണ്, ആവശ്യമെങ്കിൽ, റിപ്പോർട്ടിന്റെ ഉള്ളടക്കങ്ങൾ ഉടൻ തന്നെ ചെക്ക് പോയിന്റ് സംഭവ പ്രതികരണ ടീമിന് അയയ്ക്കാവുന്നതാണ്.

സ്മാർട്ട് വ്യൂ

ചെക്ക് പോയിന്റ് SmartView എന്നത് PDF ഫോർമാറ്റിൽ ഡൈനാമിക് ഡാഷ്‌ബോർഡുകളും (കാഴ്ച) റിപ്പോർട്ടുകളും സൃഷ്‌ടിക്കുന്നതിനും കാണുന്നതിനുമുള്ള സൗകര്യപ്രദമായ ഉപകരണമാണ്. SmartView-ൽ നിന്ന് നിങ്ങൾക്ക് ഉപയോക്തൃ ലോഗുകളും അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള ഓഡിറ്റ് ഇവന്റുകളും കാണാനാകും. SandBlast ഏജന്റുമായി പ്രവർത്തിക്കുന്നതിനുള്ള ഏറ്റവും ഉപയോഗപ്രദമായ റിപ്പോർട്ടുകളും ഡാഷ്‌ബോർഡുകളും ചുവടെയുള്ള ചിത്രം കാണിക്കുന്നു.

SmartView-ലെ റിപ്പോർട്ടുകൾ ഒരു നിശ്ചിത കാലയളവിലെ ഇവന്റുകളെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്ക് വിവരങ്ങളുള്ള പ്രമാണങ്ങളാണ്. SmartView തുറന്നിരിക്കുന്ന മെഷീനിലേക്ക് PDF ഫോർമാറ്റിൽ റിപ്പോർട്ടുകൾ അപ്‌ലോഡ് ചെയ്യുന്നതിനെയും അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ ഇമെയിലിലേക്ക് PDF/Excel-ലേക്ക് പതിവായി അപ്‌ലോഡ് ചെയ്യുന്നതിനെയും ഇത് പിന്തുണയ്ക്കുന്നു. കൂടാതെ, റിപ്പോർട്ട് ടെംപ്ലേറ്റുകളുടെ ഇറക്കുമതി/കയറ്റുമതി, നിങ്ങളുടെ സ്വന്തം റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കൽ, റിപ്പോർട്ടുകളിൽ ഉപയോക്തൃനാമങ്ങൾ മറയ്ക്കാനുള്ള കഴിവ് എന്നിവ പിന്തുണയ്ക്കുന്നു. ചുവടെയുള്ള ചിത്രം ഒരു അന്തർനിർമ്മിത ഭീഷണി തടയൽ റിപ്പോർട്ടിന്റെ ഒരു ഉദാഹരണം കാണിക്കുന്നു.

SmartView-ലെ ഡാഷ്‌ബോർഡുകൾ (കാഴ്ച) ബന്ധപ്പെട്ട ഇവന്റിനായുള്ള ലോഗുകൾ ആക്‌സസ് ചെയ്യാൻ അഡ്മിനിസ്ട്രേറ്ററെ അനുവദിക്കുന്നു - താൽപ്പര്യമുള്ള ഒബ്‌ജക്റ്റിൽ ഇരട്ട-ക്ലിക്കുചെയ്യുക, അത് ഒരു ചാർട്ട് കോളമോ ക്ഷുദ്ര ഫയലിന്റെ പേരോ ആകട്ടെ. റിപ്പോർട്ടുകൾ പോലെ, നിങ്ങൾക്ക് നിങ്ങളുടെ സ്വന്തം ഡാഷ്ബോർഡുകൾ സൃഷ്ടിക്കാനും ഉപയോക്തൃ ഡാറ്റ മറയ്ക്കാനും കഴിയും. ടെംപ്ലേറ്റുകളുടെ ഇറക്കുമതി/കയറ്റുമതി, അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ ഇമെയിലിലേക്ക് PDF/Excel-ലേക്ക് പതിവായി അപ്‌ലോഡ് ചെയ്യൽ, സുരക്ഷാ ഇവന്റുകൾ തത്സമയം നിരീക്ഷിക്കാൻ സ്വയമേവയുള്ള ഡാറ്റ അപ്‌ഡേറ്റുകൾ എന്നിവയും ഡാഷ്‌ബോർഡുകൾ പിന്തുണയ്ക്കുന്നു.

അധിക നിരീക്ഷണ വിഭാഗങ്ങൾ

അവലോകനം, കമ്പ്യൂട്ടർ മാനേജ്‌മെന്റ്, എൻഡ്‌പോയിന്റ് ക്രമീകരണങ്ങൾ, പുഷ് ഓപ്പറേഷൻസ് വിഭാഗങ്ങൾ എന്നിവ പരാമർശിക്കാതെ മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമിലെ മോണിറ്ററിംഗ് ടൂളുകളുടെ വിവരണം അപൂർണ്ണമായിരിക്കും. ഈ വിഭാഗങ്ങൾ വിശദമായി വിവരിച്ചിരിക്കുന്നു രണ്ടാമത്തെ ലേഖനംഎന്നിരുന്നാലും, നിരീക്ഷണ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള അവരുടെ കഴിവുകൾ പരിഗണിക്കുന്നത് ഉപയോഗപ്രദമാകും. സംരക്ഷിത ഉപയോക്തൃ മെഷീനുകളുടെയും സുരക്ഷാ ഇവന്റുകളുടെയും അവസ്ഥയെക്കുറിച്ചുള്ള വിവരങ്ങളുള്ള ഡാഷ്‌ബോർഡുകളാണ് - പ്രവർത്തന അവലോകനവും സുരക്ഷാ അവലോകനവും അടങ്ങുന്ന രണ്ട് ഉപവിഭാഗങ്ങൾ അടങ്ങുന്ന അവലോകനത്തിൽ നിന്ന് നമുക്ക് ആരംഭിക്കാം. മറ്റേതെങ്കിലും ഡാഷ്‌ബോർഡുമായി സംവദിക്കുമ്പോൾ, പ്രവർത്തന അവലോകനവും സുരക്ഷാ അവലോകനവും ഉപവിഭാഗങ്ങൾ, താൽപ്പര്യമുള്ള പാരാമീറ്ററിൽ ഇരട്ട-ക്ലിക്കുചെയ്യുമ്പോൾ, തിരഞ്ഞെടുത്ത ഫിൽട്ടർ ഉപയോഗിച്ച് കമ്പ്യൂട്ടർ മാനേജ്‌മെന്റ് വിഭാഗത്തിലേക്ക് പോകാൻ നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, "ഡെസ്ക്ടോപ്പുകൾ" അല്ലെങ്കിൽ "പ്രീ- ബൂട്ട് സ്റ്റാറ്റസ്: പ്രവർത്തനക്ഷമമാക്കി”), അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്ട ഇവന്റിനായുള്ള ലോഗുകൾ എന്ന വിഭാഗത്തിലേക്ക്. സുരക്ഷാ അവലോകന ഉപവിഭാഗം ഒരു "സൈബർ അറ്റാക്ക് വ്യൂ - എൻഡ്‌പോയിന്റ്" ഡാഷ്‌ബോർഡാണ്, അത് ഇഷ്‌ടാനുസൃതമാക്കാനും ഡാറ്റ യാന്ത്രികമായി അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി സജ്ജമാക്കാനും കഴിയും.

കമ്പ്യൂട്ടർ മാനേജ്‌മെന്റ് വിഭാഗത്തിൽ നിന്ന് നിങ്ങൾക്ക് ഉപയോക്തൃ മെഷീനുകളിലെ ഏജന്റിന്റെ നില, ആന്റി-മാൽവെയർ ഡാറ്റാബേസിന്റെ അപ്‌ഡേറ്റ് നില, ഡിസ്ക് എൻക്രിപ്ഷന്റെ ഘട്ടങ്ങൾ എന്നിവയും അതിലേറെയും നിരീക്ഷിക്കാനാകും. എല്ലാ ഡാറ്റയും സ്വയമേവ അപ്ഡേറ്റ് ചെയ്യപ്പെടുന്നു, കൂടാതെ ഓരോ ഫിൽട്ടറിനും പൊരുത്തപ്പെടുന്ന ഉപയോക്തൃ മെഷീനുകളുടെ ശതമാനം പ്രദർശിപ്പിക്കും. CSV ഫോർമാറ്റിൽ കമ്പ്യൂട്ടർ ഡാറ്റ കയറ്റുമതി ചെയ്യുന്നതും പിന്തുണയ്ക്കുന്നു.

വർക്ക്സ്റ്റേഷനുകളുടെ സുരക്ഷ നിരീക്ഷിക്കുന്നതിന്റെ ഒരു പ്രധാന വശം, കമ്പനിയുടെ ലോഗ് സെർവറിൽ സംഭരണത്തിനായി നിർണായക ഇവന്റുകൾ (അലേർട്ടുകൾ) സംബന്ധിച്ച അറിയിപ്പുകൾ സജ്ജീകരിക്കുകയും ലോഗുകൾ (കയറ്റുമതി ഇവന്റുകൾ) കയറ്റുമതി ചെയ്യുകയുമാണ്. രണ്ട് ക്രമീകരണങ്ങളും എൻഡ്‌പോയിന്റ് ക്രമീകരണ വിഭാഗത്തിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്, കൂടാതെ അലേർട്ടുകൾ അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഇവന്റ് അറിയിപ്പുകൾ അയയ്‌ക്കുന്നതിന് ഒരു മെയിൽ സെർവറിനെ ബന്ധിപ്പിക്കാനും ഇവന്റ് മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന ഉപകരണങ്ങളുടെ ശതമാനം/എണ്ണം അനുസരിച്ച് അറിയിപ്പുകൾ ട്രിഗർ ചെയ്യുന്നതിനും അപ്രാപ്‌തമാക്കുന്നതിനും പരിധികൾ കോൺഫിഗർ ചെയ്യുന്നതിനും സാധിക്കും. ഇവന്റുകൾ കയറ്റുമതി ചെയ്യുക കൂടുതൽ പ്രോസസ്സിംഗിനായി മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോമിൽ നിന്ന് കമ്പനിയുടെ ലോഗ് സെർവറിലേക്ക് ലോഗുകളുടെ കൈമാറ്റം കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. SYSLOG, CEF, LEEF, SPLUNK ഫോർമാറ്റുകൾ, TCP/UDP പ്രോട്ടോക്കോളുകൾ, പ്രവർത്തിക്കുന്ന syslog ഏജന്റുള്ള ഏതെങ്കിലും SIEM സിസ്റ്റങ്ങൾ, TLS/SSL എൻക്രിപ്ഷൻ, syslog ക്ലയന്റ് ആധികാരികത എന്നിവയുടെ ഉപയോഗം എന്നിവ പിന്തുണയ്ക്കുന്നു.

ഏജന്റിനെക്കുറിച്ചുള്ള ഇവന്റുകളുടെ ആഴത്തിലുള്ള വിശകലനത്തിനോ സാങ്കേതിക പിന്തുണയുമായി ബന്ധപ്പെടുന്നതിനോ, പുഷ് ഓപ്പറേഷൻസ് വിഭാഗത്തിലെ നിർബന്ധിത പ്രവർത്തനം ഉപയോഗിച്ച് നിങ്ങൾക്ക് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് ക്ലയന്റിൽ നിന്ന് ലോഗുകൾ വേഗത്തിൽ ശേഖരിക്കാനാകും. ചെക്ക് പോയിന്റ് സെർവറുകളിലേക്കോ കോർപ്പറേറ്റ് സെർവറുകളിലേക്കോ ലോഗുകൾ ഉപയോഗിച്ച് ജനറേറ്റുചെയ്‌ത ആർക്കൈവിന്റെ കൈമാറ്റം നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാം, കൂടാതെ ലോഗുകളുള്ള ആർക്കൈവ് C:UserusernameCPInfo ഡയറക്‌ടറിയിലെ ഉപയോക്താവിന്റെ മെഷീനിൽ സംരക്ഷിക്കപ്പെടും. ഒരു നിർദ്ദിഷ്‌ട സമയത്ത് ലോഗ് ശേഖരണ പ്രക്രിയ സമാരംഭിക്കുന്നതിനെയും ഉപയോക്താവിന്റെ പ്രവർത്തനം മാറ്റിവയ്ക്കാനുള്ള കഴിവിനെയും ഇത് പിന്തുണയ്ക്കുന്നു.

ഭീഷണി വേട്ട

അപകടസാധ്യതയുള്ള ഒരു സുരക്ഷാ സംഭവത്തെക്കുറിച്ച് കൂടുതൽ അന്വേഷിക്കുന്നതിന് ഒരു സിസ്റ്റത്തിൽ ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങളും അസാധാരണമായ പെരുമാറ്റവും സജീവമായി തിരയാൻ ത്രെറ്റ് ഹണ്ടിംഗ് ഉപയോഗിക്കുന്നു. മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോമിലെ ത്രെറ്റ് ഹണ്ടിംഗ് വിഭാഗം ഉപയോക്തൃ മെഷീൻ ഡാറ്റയിൽ നിർദ്ദിഷ്ട പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് ഇവന്റുകൾക്കായി തിരയാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ത്രെറ്റ് ഹണ്ടിംഗ് ടൂളിന് നിരവധി മുൻനിശ്ചയിച്ച ചോദ്യങ്ങളുണ്ട്, ഉദാഹരണത്തിന്: ക്ഷുദ്രകരമായ ഡൊമെയ്‌നുകളോ ഫയലുകളോ തരംതിരിക്കാൻ, ചില ഐപി വിലാസങ്ങളിലേക്കുള്ള അപൂർവ അഭ്യർത്ഥനകൾ ട്രാക്കുചെയ്യുക (സാധാരണ സ്ഥിതിവിവരക്കണക്കുകളുമായി ബന്ധപ്പെട്ട്). അഭ്യർത്ഥന ഘടനയിൽ മൂന്ന് പാരാമീറ്ററുകൾ അടങ്ങിയിരിക്കുന്നു: индикатор (നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ, പ്രോസസ്സ് ഐഡന്റിഫയർ, ഫയൽ തരം മുതലായവ), ഓപ്പറേറ്റർ ("ആണ്", "അല്ല", "ഉൾപ്പെടുന്നു", "ഒന്ന്" മുതലായവ) കൂടാതെ അഭ്യർത്ഥന ശരീരം. അഭ്യർത്ഥനയുടെ ബോഡിയിൽ നിങ്ങൾക്ക് പതിവ് എക്സ്പ്രഷനുകൾ ഉപയോഗിക്കാം, കൂടാതെ തിരയൽ ബാറിൽ നിങ്ങൾക്ക് ഒന്നിലധികം ഫിൽട്ടറുകൾ ഒരേസമയം ഉപയോഗിക്കാനാകും.

ഒരു ഫിൽട്ടർ തിരഞ്ഞെടുത്ത് അഭ്യർത്ഥന പ്രോസസ്സിംഗ് പൂർത്തിയാക്കിയ ശേഷം, ഇവന്റിനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ കാണാനും അഭ്യർത്ഥന ഒബ്‌ജക്റ്റ് ക്വാറന്റൈൻ ചെയ്യാനും അല്ലെങ്കിൽ ഇവന്റിന്റെ വിവരണത്തോടുകൂടിയ വിശദമായ ഫോറൻസിക്‌സ് റിപ്പോർട്ട് സൃഷ്‌ടിക്കാനുമുള്ള കഴിവുള്ള എല്ലാ പ്രസക്തമായ ഇവന്റുകളിലേക്കും നിങ്ങൾക്ക് ആക്‌സസ് ഉണ്ട്. നിലവിൽ, ഈ ടൂൾ ബീറ്റ പതിപ്പിലാണ്, ഭാവിയിൽ കഴിവുകളുടെ ഒരു കൂട്ടം വിപുലീകരിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്, ഉദാഹരണത്തിന്, ഒരു മിറ്റർ ആറ്റ്&ക്ക് മാട്രിക്സ് രൂപത്തിൽ ഇവന്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചേർക്കുന്നു.

തീരുമാനം

നമുക്ക് സംഗ്രഹിക്കാം: ഈ ലേഖനത്തിൽ ഞങ്ങൾ SandBlast Agent Management Platform-ലെ സുരക്ഷാ ഇവന്റുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള കഴിവുകൾ പരിശോധിച്ചു, കൂടാതെ ഉപയോക്തൃ മെഷീനുകളിലെ ക്ഷുദ്ര പ്രവർത്തനങ്ങളും അപാകതകളും മുൻ‌കൂട്ടി തിരയുന്നതിനുള്ള ഒരു പുതിയ ഉപകരണം പഠിച്ചു - ഭീഷണി വേട്ട. അടുത്ത ലേഖനം ഈ പരമ്പരയിലെ അവസാനത്തേതായിരിക്കും, അതിൽ ഞങ്ങൾ മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം സൊല്യൂഷനെ കുറിച്ച് പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ നോക്കുകയും ഈ ഉൽപ്പന്നം പരിശോധിക്കുന്നതിനുള്ള സാധ്യതകളെക്കുറിച്ച് സംസാരിക്കുകയും ചെയ്യും.

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം എന്ന വിഷയത്തെക്കുറിച്ചുള്ള അടുത്ത പ്രസിദ്ധീകരണങ്ങൾ നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഞങ്ങളുടെ സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com