🛡️ Playbook
پاسخ به ناهماهنگی فیلدها و تحلیل ترافیک FortiGate
📋 شرح مأموریت
شما تحلیلگر تیم امنیت هستید. مدیر شما متوجه افزایش ترافیک فورتیگیت ۴۰۰F شده، اما گزارشها ناقص است. بررسی اولیه نشان میدهد:
- کشور مبدأ در برخی رویدادها با نامهای متفاوت (country و srccountry) ثبت شده است.
- نیاز به محاسبه مجموع بایتهای هر نشست و امکان Whois سریع روی IPهای مشکوک دارید.
مرحله ۱: مشاهده وضعیت فعلی و بررسی فیلدها
مرحله ۲: تعریف Field Alias برای کشور مبدأ
مرحله ۳: ساخت فیلد محاسباتی مجموع ترافیک
مرحله ۴: تحلیلهای سریع
مرحله ۵: راهاندازی Workflow Action برای Whois