ایک نیا ہوسٹ۔ دیکھنے کی ایک وجہ۔

یہ کیسے نظرانداز ہو جاتا ہے

آپ کے ایجنٹ کو دستاویزات کی ضرورت ہے۔ ایک لمحے بعد، اس کی کمانڈ ایک ایسے ہوسٹ پر اشارہ کرتی ہے جسے آپ نے اس ورک فلو میں کبھی نہیں دیکھا۔ منزل جائز ہو سکتی ہے۔ لیکن سیاق و سباق کے بغیر، ایک نیا ہوسٹ صرف ٹرمینل میں ایک اور لائن ہے۔

ایک ایجنٹ کا تصور کریں جو عام طور پر ایک جانے پہچانے پیکیج انڈیکس کا استعمال کرتا ہے۔ ایک کام کے دوران، اس کے ریکارڈ شدہ ٹول آرگیومنٹس میں ایک انجان منزل ظاہر ہوتی ہے۔ اہم سوال یہ ہے کہ وہ منزل اس سیشن میں کیوں ہے۔

ClawMetry کیا detect کرتا ہے

ClawMetry مشاہدہ کردہ ہوسٹ حوالہ جات کو سیکھے ہوئے کوہورٹ بیس لائن سے موازنہ کرتا ہے۔ اس بیس لائن سے غیر حاضر ہوسٹ نیٹ ورک ایگریس وارننگ اٹھا سکتا ہے۔ فائنڈنگ نئے ہوسٹ اور اسے غیر معمولی سمجھے جانے کی وجہ کی شناخت کرتی ہے۔

وہ فرق جو finding بدل دیتا ہے

چیک کردہ مثال میں، بیس لائن میں جانا پہچانا پیکیج ہوسٹ موجود ہے۔ وہ ہوسٹ خاموش رہتا ہے۔ ایک مختلف ہوسٹ پہلی بار کی منزل فائنڈنگ اٹھاتا ہے۔ اس موازنے کے لیے سیکھے ہوئے بیس لائن کی ضرورت ہے، ایک تازہ انسٹال آپ کی عام منزلیں پہلے سے نہیں جانتا۔

{
  "kind": "network_egress",
  "severity": "warning",
  "evidence": {
    "ground": "first_time",
    "distinct_hosts": 1,
    "hosts": [
      "collector.invalid"
    ],
    "new_hosts": [
      "collector.invalid"
    ],
    "settling_hosts": [],
    "raw_addresses": [],
    "known_host_count": 1,
    "threshold": 8,
    "write_hosts": [],
    "read_only_writes": [],
    "observed": "tool_arguments"
  }
}

آگے کیا چیک کریں

کمانڈ اور اس کے آس پاس کے کام کا معائنہ کریں۔ کیا ایجنٹ دستاویزات لا رہا تھا، کوئی ڈپینڈنسی انسٹال کر رہا تھا یا رائٹ کی کوشش کر رہا تھا؟ منزل کی ملکیت اور اس سے پہلے آنے والی کسی حساس سرگرمی کو چیک کریں۔ ان حقائق کو یہ فیصلہ کرنے کے لیے استعمال کریں کہ کیا عمل متوقع تھا۔

1. کمانڈ کا معائنہ کریں
2. منزل کی تصدیق کریں
3. پیشگی سرگرمی چیک کریں