5. ਪੁਆਇੰਟ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਦੀ ਜਾਂਚ ਕਰੋ। ਲੌਗਸ, ਰਿਪੋਰਟਾਂ ਅਤੇ ਫੋਰੈਂਸਿਕ। ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ

ਚੈੱਕ ਪੁਆਇੰਟ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਹੱਲ ਬਾਰੇ ਲੜੀ ਦੇ ਪੰਜਵੇਂ ਲੇਖ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ। ਪਿਛਲੇ ਲੇਖ ਢੁਕਵੇਂ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਕੇ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ: ਪਹਿਲਾ, ਦੂਜਾ, ਤੀਜੀ, ਚੌਥਾ. ਅੱਜ ਅਸੀਂ ਮੈਨੇਜਮੈਂਟ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਨਿਗਰਾਨੀ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਦੇਖਾਂਗੇ, ਅਰਥਾਤ ਲੌਗਸ, ਇੰਟਰਐਕਟਿਵ ਡੈਸ਼ਬੋਰਡ (ਵੇਖੋ) ਅਤੇ ਰਿਪੋਰਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ। ਅਸੀਂ ਉਪਭੋਗਤਾ ਦੀ ਮਸ਼ੀਨ 'ਤੇ ਮੌਜੂਦਾ ਖਤਰਿਆਂ ਅਤੇ ਅਸਧਾਰਨ ਘਟਨਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਖ਼ਤਰੇ ਦੇ ਸ਼ਿਕਾਰ ਦੇ ਵਿਸ਼ੇ ਨੂੰ ਵੀ ਛੂਹਾਂਗੇ।

ਲਾਗ

ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਜਾਣਕਾਰੀ ਦਾ ਮੁੱਖ ਸਰੋਤ ਲੌਗਸ ਸੈਕਸ਼ਨ ਹੈ, ਜੋ ਹਰੇਕ ਘਟਨਾ 'ਤੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਖੋਜ ਮਾਪਦੰਡ ਨੂੰ ਸੁਧਾਰਨ ਲਈ ਸੁਵਿਧਾਜਨਕ ਫਿਲਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਦੇ ਲੌਗ ਦੇ ਪੈਰਾਮੀਟਰ (ਬਲੇਡ, ਐਕਸ਼ਨ, ਗੰਭੀਰਤਾ, ਆਦਿ) 'ਤੇ ਸੱਜਾ-ਕਲਿਕ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸ ਪੈਰਾਮੀਟਰ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਫਿਲਟਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਫਿਲਟਰ: "ਪੈਰਾਮੀਟਰ" ਜ ਫਿਲਟਰ ਆਊਟ: "ਪੈਰਾਮੀਟਰ". ਨਾਲ ਹੀ, ਸਰੋਤ ਪੈਰਾਮੀਟਰ ਲਈ, IP ਟੂਲ ਵਿਕਲਪ ਚੁਣਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਇੱਕ ਦਿੱਤੇ IP ਐਡਰੈੱਸ/ਨਾਮ ਲਈ ਇੱਕ ਪਿੰਗ ਚਲਾ ਸਕਦੇ ਹੋ ਜਾਂ ਨਾਮ ਦੁਆਰਾ ਸਰੋਤ IP ਪਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ nslookup ਚਲਾ ਸਕਦੇ ਹੋ।

ਲੌਗਸ ਸੈਕਸ਼ਨ ਵਿੱਚ, ਇਵੈਂਟਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ, ਇੱਕ ਸਟੈਟਿਸਟਿਕਸ ਸਬਸੈਕਸ਼ਨ ਹੈ, ਜੋ ਸਾਰੇ ਪੈਰਾਮੀਟਰਾਂ 'ਤੇ ਅੰਕੜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ: ਲੌਗਸ ਦੀ ਸੰਖਿਆ ਦੇ ਨਾਲ ਇੱਕ ਸਮਾਂ ਚਿੱਤਰ, ਨਾਲ ਹੀ ਹਰੇਕ ਪੈਰਾਮੀਟਰ ਲਈ ਪ੍ਰਤੀਸ਼ਤ। ਇਸ ਉਪਭਾਗ ਤੋਂ ਤੁਸੀਂ ਖੋਜ ਪੱਟੀ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਫਿਲਟਰਿੰਗ ਸਮੀਕਰਨਾਂ ਨੂੰ ਲਿਖੇ ਬਿਨਾਂ ਆਸਾਨੀ ਨਾਲ ਲੌਗਸ ਨੂੰ ਫਿਲਟਰ ਕਰ ਸਕਦੇ ਹੋ - ਸਿਰਫ਼ ਦਿਲਚਸਪੀ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਚੁਣੋ ਅਤੇ ਲੌਗਸ ਦੀ ਇੱਕ ਨਵੀਂ ਸੂਚੀ ਤੁਰੰਤ ਦਿਖਾਈ ਜਾਵੇਗੀ।

ਹਰੇਕ ਲੌਗ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਲੌਗਸ ਭਾਗ ਦੇ ਸੱਜੇ ਪੈਨਲ ਵਿੱਚ ਉਪਲਬਧ ਹੈ, ਪਰ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਡਬਲ-ਕਲਿੱਕ ਕਰਕੇ ਲੌਗ ਨੂੰ ਖੋਲ੍ਹਣਾ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਹੇਠਾਂ ਇੱਕ ਲੌਗ (ਤਸਵੀਰ ਕਲਿੱਕਯੋਗ ਹੈ) ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ, ਜੋ ਇੱਕ ਸੰਕਰਮਿਤ ".docx" ਫਾਈਲ 'ਤੇ ਥ੍ਰੇਟ ਇਮੂਲੇਸ਼ਨ ਬਲੇਡ ਦੀ ਰੋਕਥਾਮ ਐਕਸ਼ਨ ਦੇ ਟ੍ਰਿਗਰਿੰਗ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ। ਲੌਗ ਵਿੱਚ ਕਈ ਉਪ-ਭਾਗ ਹਨ ਜੋ ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਦੇ ਵੇਰਵਿਆਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ: ਟਰਿੱਗਰ ਕੀਤੀਆਂ ਨੀਤੀਆਂ ਅਤੇ ਸੁਰੱਖਿਆ, ਫੋਰੈਂਸਿਕ ਵੇਰਵੇ, ਕਲਾਇੰਟ ਅਤੇ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਜਾਣਕਾਰੀ। ਲੌਗ ਤੋਂ ਉਪਲਬਧ ਰਿਪੋਰਟਾਂ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦੇ ਹੱਕਦਾਰ ਹਨ - ਥ੍ਰੇਟ ਇਮੂਲੇਸ਼ਨ ਰਿਪੋਰਟ ਅਤੇ ਫੋਰੈਂਸਿਕ ਰਿਪੋਰਟ। ਇਹ ਰਿਪੋਰਟਾਂ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਕਲਾਇੰਟ ਤੋਂ ਵੀ ਖੋਲ੍ਹੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।

ਧਮਕੀ ਇਮੂਲੇਸ਼ਨ ਰਿਪੋਰਟ

ਧਮਕੀ ਇਮੂਲੇਸ਼ਨ ਬਲੇਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਚੈਕ ਪੁਆਇੰਟ ਕਲਾਉਡ ਵਿੱਚ ਇਮੂਲੇਸ਼ਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਮੂਲੇਸ਼ਨ ਨਤੀਜਿਆਂ 'ਤੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਰਿਪੋਰਟ ਦਾ ਇੱਕ ਲਿੰਕ - ਥ੍ਰੇਟ ਇਮੂਲੇਸ਼ਨ ਰਿਪੋਰਟ - ਸੰਬੰਧਿਤ ਲੌਗ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਅਜਿਹੀ ਰਿਪੋਰਟ ਦੀ ਸਮੱਗਰੀ ਬਾਰੇ ਸਾਡੇ ਲੇਖ ਵਿੱਚ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਚੈੱਕ ਪੁਆਇੰਟ ਸੈਂਡਬਲਾਸਟ ਨੈੱਟਵਰਕ ਫੋਰੈਂਸਿਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ. ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਹ ਰਿਪੋਰਟ ਪਰਸਪਰ ਪ੍ਰਭਾਵੀ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਹਰੇਕ ਭਾਗ ਦੇ ਵੇਰਵਿਆਂ ਵਿੱਚ "ਡੁਬਕੀ" ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਇਮੂਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੀ ਰਿਕਾਰਡਿੰਗ ਦੇਖਣਾ, ਅਸਲੀ ਖਤਰਨਾਕ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਜਾਂ ਇਸਦੀ ਹੈਸ਼ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਅਤੇ ਚੈੱਕ ਪੁਆਇੰਟ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਟੀਮ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਵੀ ਸੰਭਵ ਹੈ।

ਫੋਰੈਂਸਿਕ ਰਿਪੋਰਟ

ਲਗਭਗ ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਆ ਘਟਨਾ ਲਈ, ਇੱਕ ਫੋਰੈਂਸਿਕ ਰਿਪੋਰਟ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਖਤਰਨਾਕ ਫਾਈਲ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ: ਇਸ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਕਿਰਿਆਵਾਂ, ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲਾ ਬਿੰਦੂ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਕੰਪਨੀ ਸੰਪਤੀਆਂ 'ਤੇ ਪ੍ਰਭਾਵ। ਅਸੀਂ ਲੇਖ ਵਿਚ ਰਿਪੋਰਟ ਦੀ ਬਣਤਰ ਬਾਰੇ ਵਿਸਥਾਰ ਵਿਚ ਚਰਚਾ ਕੀਤੀ ਹੈ ਚੈੱਕ ਪੁਆਇੰਟ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਫੋਰੈਂਸਿਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ. ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਵੇਲੇ ਅਜਿਹੀ ਰਿਪੋਰਟ ਜਾਣਕਾਰੀ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਰੋਤ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਜੇਕਰ ਲੋੜ ਪਵੇ, ਤਾਂ ਰਿਪੋਰਟ ਦੀ ਸਮੱਗਰੀ ਤੁਰੰਤ ਚੈੱਕ ਪੁਆਇੰਟ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਟੀਮ ਨੂੰ ਭੇਜੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਮਾਰਟਵਿਊ

ਚੈੱਕ ਪੁਆਇੰਟ ਸਮਾਰਟਵਿਊ ਗਤੀਸ਼ੀਲ ਡੈਸ਼ਬੋਰਡਾਂ (ਵੇਖੋ) ਅਤੇ ਰਿਪੋਰਟਾਂ ਨੂੰ PDF ਫਾਰਮੈਟ ਵਿੱਚ ਬਣਾਉਣ ਅਤੇ ਦੇਖਣ ਲਈ ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਟੂਲ ਹੈ। ਸਮਾਰਟਵਿਊ ਤੋਂ ਤੁਸੀਂ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਉਪਭੋਗਤਾ ਲੌਗ ਅਤੇ ਆਡਿਟ ਇਵੈਂਟ ਵੀ ਦੇਖ ਸਕਦੇ ਹੋ। ਹੇਠਾਂ ਦਿੱਤਾ ਚਿੱਤਰ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਲਾਭਦਾਇਕ ਰਿਪੋਰਟਾਂ ਅਤੇ ਡੈਸ਼ਬੋਰਡ ਦਿਖਾਉਂਦਾ ਹੈ।

ਸਮਾਰਟਵਿਊ ਵਿੱਚ ਰਿਪੋਰਟਾਂ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ ਦੌਰਾਨ ਹੋਣ ਵਾਲੀਆਂ ਘਟਨਾਵਾਂ ਬਾਰੇ ਅੰਕੜਾ ਜਾਣਕਾਰੀ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ ਹਨ। ਇਹ ਮਸ਼ੀਨ ਲਈ PDF ਫਾਰਮੈਟ ਵਿੱਚ ਰਿਪੋਰਟਾਂ ਨੂੰ ਅੱਪਲੋਡ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਸਮਾਰਟਵਿਊ ਖੁੱਲ੍ਹਾ ਹੈ, ਨਾਲ ਹੀ ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਈਮੇਲ 'ਤੇ PDF/Excel 'ਤੇ ਨਿਯਮਤ ਅੱਪਲੋਡ ਕਰਨਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਰਿਪੋਰਟ ਟੈਂਪਲੇਟਸ ਦੇ ਆਯਾਤ/ਨਿਰਯਾਤ, ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਬਣਾਉਣ, ਅਤੇ ਰਿਪੋਰਟਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਨਾਮਾਂ ਨੂੰ ਲੁਕਾਉਣ ਦੀ ਯੋਗਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਬਿਲਟ-ਇਨ ਥ੍ਰੈਟ ਪ੍ਰੀਵੈਂਸ਼ਨ ਰਿਪੋਰਟ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਦਿਖਾਉਂਦਾ ਹੈ।

ਸਮਾਰਟਵਿਊ ਵਿੱਚ ਡੈਸ਼ਬੋਰਡ (ਵੇਖੋ) ਪ੍ਰਬੰਧਕ ਨੂੰ ਸੰਬੰਧਿਤ ਇਵੈਂਟ ਲਈ ਲੌਗਸ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ - ਸਿਰਫ਼ ਦਿਲਚਸਪੀ ਵਾਲੀ ਵਸਤੂ 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰੋ, ਭਾਵੇਂ ਇਹ ਚਾਰਟ ਕਾਲਮ ਹੋਵੇ ਜਾਂ ਕਿਸੇ ਖਤਰਨਾਕ ਫਾਈਲ ਦਾ ਨਾਮ। ਰਿਪੋਰਟਾਂ ਵਾਂਗ, ਤੁਸੀਂ ਆਪਣੇ ਖੁਦ ਦੇ ਡੈਸ਼ਬੋਰਡ ਬਣਾ ਸਕਦੇ ਹੋ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਲੁਕਾ ਸਕਦੇ ਹੋ। ਡੈਸ਼ਬੋਰਡ ਟੈਂਪਲੇਟਾਂ ਦੇ ਆਯਾਤ/ਨਿਰਯਾਤ, ਪ੍ਰਸ਼ਾਸਕ ਦੀ ਈਮੇਲ 'ਤੇ PDF/Excel 'ਤੇ ਨਿਯਮਤ ਅਪਲੋਡਿੰਗ, ਅਤੇ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਆਟੋਮੈਟਿਕ ਡਾਟਾ ਅੱਪਡੇਟ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਵਾਧੂ ਨਿਗਰਾਨੀ ਸੈਕਸ਼ਨ

ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਦਾ ਵੇਰਵਾ ਸੰਖੇਪ ਜਾਣਕਾਰੀ, ਕੰਪਿਊਟਰ ਪ੍ਰਬੰਧਨ, ਅੰਤਮ ਬਿੰਦੂ ਸੈਟਿੰਗਾਂ ਅਤੇ ਪੁਸ਼ ਓਪਰੇਸ਼ਨ ਸੈਕਸ਼ਨਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤੇ ਬਿਨਾਂ ਅਧੂਰਾ ਹੋਵੇਗਾ। ਇਹਨਾਂ ਭਾਗਾਂ ਦਾ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ਦੂਜਾ ਲੇਖਹਾਲਾਂਕਿ, ਨਿਗਰਾਨੀ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ 'ਤੇ ਵਿਚਾਰ ਕਰਨਾ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ। ਆਉ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ, ਜਿਸ ਵਿੱਚ ਦੋ ਉਪ-ਭਾਗ ਸ਼ਾਮਲ ਹਨ - ਕਾਰਜਸ਼ੀਲ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਸੁਰੱਖਿਆ ਸੰਖੇਪ ਜਾਣਕਾਰੀ, ਜੋ ਕਿ ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾ ਮਸ਼ੀਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਾਲੇ ਡੈਸ਼ਬੋਰਡ ਹਨ। ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਹੋਰ ਡੈਸ਼ਬੋਰਡ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਓਪਰੇਸ਼ਨਲ ਓਵਰਵਿਊ ਅਤੇ ਸੁਰੱਖਿਆ ਓਵਰਵਿਊ ਸਬਸੈਕਸ਼ਨ, ਜਦੋਂ ਦਿਲਚਸਪੀ ਦੇ ਪੈਰਾਮੀਟਰ 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਤੁਹਾਨੂੰ ਚੁਣੇ ਗਏ ਫਿਲਟਰ (ਉਦਾਹਰਨ ਲਈ, "ਡੈਸਕਟਾਪ" ਜਾਂ "ਪ੍ਰੀ- ਬੂਟ ਸਥਿਤੀ: ਯੋਗ"), ਜਾਂ ਕਿਸੇ ਖਾਸ ਘਟਨਾ ਲਈ ਲੌਗਸ ਭਾਗ ਵਿੱਚ। ਸੁਰੱਖਿਆ ਓਵਰਵਿਊ ਸਬਸੈਕਸ਼ਨ ਇੱਕ "ਸਾਈਬਰ ਅਟੈਕ ਵਿਊ - ਐਂਡਪੁਆਇੰਟ" ਡੈਸ਼ਬੋਰਡ ਹੈ, ਜਿਸ ਨੂੰ ਕਸਟਮਾਈਜ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਡਾਟਾ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕੰਪਿਊਟਰ ਪ੍ਰਬੰਧਨ ਸੈਕਸ਼ਨ ਤੋਂ ਤੁਸੀਂ ਉਪਭੋਗਤਾ ਮਸ਼ੀਨਾਂ 'ਤੇ ਏਜੰਟ ਦੀ ਸਥਿਤੀ, ਐਂਟੀ-ਮਾਲਵੇਅਰ ਡੇਟਾਬੇਸ ਦੀ ਅਪਡੇਟ ਸਥਿਤੀ, ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਪੜਾਅ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ। ਸਾਰਾ ਡਾਟਾ ਆਪਣੇ ਆਪ ਅੱਪਡੇਟ ਹੋ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਹਰੇਕ ਫਿਲਟਰ ਲਈ ਮੇਲ ਖਾਂਦੀਆਂ ਉਪਭੋਗਤਾ ਮਸ਼ੀਨਾਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ। CSV ਫਾਰਮੈਟ ਵਿੱਚ ਕੰਪਿਊਟਰ ਡਾਟਾ ਨਿਰਯਾਤ ਕਰਨਾ ਵੀ ਸਮਰਥਿਤ ਹੈ।

ਵਰਕਸਟੇਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ ਕੰਪਨੀ ਦੇ ਲੌਗ ਸਰਵਰ 'ਤੇ ਸਟੋਰੇਜ ਲਈ ਨਾਜ਼ੁਕ ਘਟਨਾਵਾਂ (ਅਲਰਟ) ਅਤੇ ਨਿਰਯਾਤ ਲੌਗ (ਐਕਸਪੋਰਟ ਇਵੈਂਟਸ) ਬਾਰੇ ਸੂਚਨਾਵਾਂ ਸਥਾਪਤ ਕਰਨਾ ਹੈ। ਦੋਵੇਂ ਸੈਟਿੰਗਾਂ ਐਂਡਪੁਆਇੰਟ ਸੈਟਿੰਗਜ਼ ਸੈਕਸ਼ਨ ਵਿੱਚ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਅਤੇ ਲਈ ਚੇਤਾਵਨੀ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਇਵੈਂਟ ਸੂਚਨਾਵਾਂ ਭੇਜਣ ਲਈ ਇੱਕ ਮੇਲ ਸਰਵਰ ਨੂੰ ਕਨੈਕਟ ਕਰਨਾ ਅਤੇ ਇਵੈਂਟ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤ/ਸੰਖਿਆ ਦੇ ਅਧਾਰ ਤੇ ਸੂਚਨਾਵਾਂ ਨੂੰ ਟਰਿੱਗਰ/ਅਯੋਗ ਕਰਨ ਲਈ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਈਵੈਂਟ ਐਕਸਪੋਰਟ ਕਰੋ ਤੁਹਾਨੂੰ ਅੱਗੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਮੈਨੇਜਮੈਂਟ ਪਲੇਟਫਾਰਮ ਤੋਂ ਕੰਪਨੀ ਦੇ ਲੌਗ ਸਰਵਰ 'ਤੇ ਲਾਗਾਂ ਦੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। SYSLOG, CEF, LEEF, SPLUNK ਫਾਰਮੈਟਾਂ, TCP/UDP ਪ੍ਰੋਟੋਕੋਲ, ਚੱਲ ਰਹੇ syslog ਏਜੰਟ ਵਾਲੇ ਕਿਸੇ ਵੀ SIEM ਸਿਸਟਮ, TLS/SSL ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ syslog ਕਲਾਇੰਟ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਵਰਤੋਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਏਜੰਟ 'ਤੇ ਘਟਨਾਵਾਂ ਦੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਜਾਂ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਸੀਂ ਪੁਸ਼ ਓਪਰੇਸ਼ਨ ਸੈਕਸ਼ਨ ਵਿੱਚ ਜ਼ਬਰਦਸਤੀ ਕਾਰਵਾਈ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਕਲਾਇੰਟ ਤੋਂ ਤੁਰੰਤ ਲੌਗ ਇਕੱਠੇ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਚੈੱਕ ਪੁਆਇੰਟ ਸਰਵਰਾਂ ਜਾਂ ਕਾਰਪੋਰੇਟ ਸਰਵਰਾਂ ਲਈ ਲੌਗਸ ਨਾਲ ਤਿਆਰ ਕੀਤੇ ਪੁਰਾਲੇਖ ਦੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਲੌਗਸ ਦੇ ਨਾਲ ਪੁਰਾਲੇਖ ਨੂੰ C:UsersusernameCPInfo ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਮਸ਼ੀਨ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ 'ਤੇ ਲੌਗ ਕਲੈਕਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕਾਰਵਾਈ ਨੂੰ ਮੁਲਤਵੀ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ

ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਇੱਕ ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਘਟਨਾ ਦੀ ਹੋਰ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਸਿਸਟਮ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਅਤੇ ਅਸੰਗਤ ਵਿਵਹਾਰ ਦੀ ਸਰਗਰਮੀ ਨਾਲ ਖੋਜ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਧਮਕੀ ਸ਼ਿਕਾਰ ਭਾਗ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾ ਮਸ਼ੀਨ ਡੇਟਾ ਵਿੱਚ ਨਿਰਧਾਰਤ ਮਾਪਦੰਡਾਂ ਨਾਲ ਇਵੈਂਟਾਂ ਦੀ ਖੋਜ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਥਰੇਟ ਹੰਟਿੰਗ ਟੂਲ ਵਿੱਚ ਕਈ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਸਵਾਲ ਹਨ, ਉਦਾਹਰਨ ਲਈ: ਖਤਰਨਾਕ ਡੋਮੇਨਾਂ ਜਾਂ ਫਾਈਲਾਂ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨ ਲਈ, ਕੁਝ IP ਪਤਿਆਂ (ਆਮ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ) ਲਈ ਦੁਰਲੱਭ ਬੇਨਤੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰੋ। ਬੇਨਤੀ ਬਣਤਰ ਵਿੱਚ ਤਿੰਨ ਪੈਰਾਮੀਟਰ ਹੁੰਦੇ ਹਨ: ਸੰਕੇਤਕ (ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ, ਪ੍ਰਕਿਰਿਆ ਪਛਾਣਕਰਤਾ, ਫਾਈਲ ਕਿਸਮ, ਆਦਿ), ਆਪਰੇਟਰ (“ਹੈ”, “ਨਹੀਂ”, “ਸ਼ਾਮਲ”, “ਇੱਕ”, ਆਦਿ) ਅਤੇ ਬੇਨਤੀ ਸਰੀਰ. ਤੁਸੀਂ ਬੇਨਤੀ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਤੁਸੀਂ ਖੋਜ ਪੱਟੀ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਕਈ ਫਿਲਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਇੱਕ ਫਿਲਟਰ ਦੀ ਚੋਣ ਕਰਨ ਅਤੇ ਬੇਨਤੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਡੇ ਕੋਲ ਘਟਨਾ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੇਖਣ, ਬੇਨਤੀ ਆਬਜੈਕਟ ਨੂੰ ਅਲੱਗ ਕਰਨ, ਜਾਂ ਘਟਨਾ ਦੇ ਵਰਣਨ ਦੇ ਨਾਲ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਫੋਰੈਂਸਿਕ ਰਿਪੋਰਟ ਤਿਆਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ, ਸਾਰੀਆਂ ਸੰਬੰਧਿਤ ਘਟਨਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਇਹ ਟੂਲ ਬੀਟਾ ਸੰਸਕਰਣ ਵਿੱਚ ਹੈ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਇਸਦੀ ਸਮਰੱਥਾਵਾਂ ਦੇ ਸਮੂਹ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਮਾਈਟਰ ਐਟ ਐਂਡ ਸੀਕ ਮੈਟ੍ਰਿਕਸ ਦੇ ਰੂਪ ਵਿੱਚ ਘਟਨਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜੋੜਨਾ।

ਸਿੱਟਾ

ਆਉ ਸੰਖੇਪ ਕਰੀਏ: ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਦੇਖਿਆ, ਅਤੇ ਉਪਭੋਗਤਾ ਮਸ਼ੀਨਾਂ 'ਤੇ ਖਤਰਨਾਕ ਕਿਰਿਆਵਾਂ ਅਤੇ ਵਿਗਾੜਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਇੱਕ ਨਵੇਂ ਟੂਲ ਦਾ ਅਧਿਐਨ ਕੀਤਾ - ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ। ਅਗਲਾ ਲੇਖ ਇਸ ਲੜੀ ਦਾ ਅੰਤਮ ਲੇਖ ਹੋਵੇਗਾ ਅਤੇ ਇਸ ਵਿੱਚ ਅਸੀਂ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਹੱਲ ਬਾਰੇ ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਪ੍ਰਸ਼ਨਾਂ ਨੂੰ ਵੇਖਾਂਗੇ ਅਤੇ ਇਸ ਉਤਪਾਦ ਦੀ ਜਾਂਚ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ।

ਟੀਐਸ ਹੱਲ ਤੋਂ ਚੈੱਕ ਪੁਆਇੰਟ 'ਤੇ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਵੱਡੀ ਚੋਣ. ਸੈਂਡਬਲਾਸਟ ਏਜੰਟ ਮੈਨੇਜਮੈਂਟ ਪਲੇਟਫਾਰਮ ਵਿਸ਼ੇ 'ਤੇ ਅਗਲੇ ਪ੍ਰਕਾਸ਼ਨਾਂ ਨੂੰ ਨਾ ਗੁਆਉਣ ਲਈ, ਸਾਡੇ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਰੋਤ: www.habr.com