একটি ক্লাউড বিশ্লেষক ব্যবহার করে নেটওয়ার্ক নিরাপত্তা স্তর বৃদ্ধি

অনভিজ্ঞ লোকেদের মনে, একজন নিরাপত্তা প্রশাসকের কাজ একজন অ্যান্টি-হ্যাকার এবং দুষ্ট হ্যাকারদের মধ্যে একটি উত্তেজনাপূর্ণ দ্বন্দ্বের মতো দেখায় যারা ক্রমাগত কর্পোরেট নেটওয়ার্কে আক্রমণ করে। এবং আমাদের নায়ক, বাস্তব সময়ে, চতুরতার সাথে এবং দ্রুত কমান্ড প্রবেশ করে সাহসী আক্রমণ প্রতিহত করে এবং শেষ পর্যন্ত একজন উজ্জ্বল বিজয়ী হিসাবে আবির্ভূত হয়।
ঠিক যেমন একটি রাজকীয় মাস্কেটিয়ার একটি তলোয়ার এবং একটি মাস্কেটের পরিবর্তে একটি কীবোর্ড সহ।

কিন্তু বাস্তবে, সবকিছু সাধারণ, নজিরবিহীন এবং এমনকি, কেউ বলতে পারে, বিরক্তিকর দেখায়।

বিশ্লেষণের প্রধান পদ্ধতিগুলির মধ্যে একটি হল এখনও ইভেন্ট লগ পড়া। বিষয়ের উপর পুঙ্খানুপুঙ্খ অধ্যয়ন:

• যারা কোথা থেকে কোথা থেকে প্রবেশ করার চেষ্টা করেছিল, তারা কোন সংস্থান অ্যাক্সেস করার চেষ্টা করেছিল, তারা কীভাবে সম্পদ অ্যাক্সেস করার অধিকার প্রমাণ করেছিল;
• কী ব্যর্থতা, ত্রুটি এবং কেবল সন্দেহজনক কাকতালীয় ঘটনা ছিল;
• কে এবং কীভাবে সিস্টেমের শক্তি, স্ক্যান করা পোর্ট, নির্বাচিত পাসওয়ার্ড পরীক্ষা করেছে;
• এবং তাই এবং তাই ঘোষণা…

আচ্ছা, এখানে রোমান্স কি, ঈশ্বর নিষেধ করুন "ড্রাইভিং করার সময় আপনি ঘুমিয়ে পড়বেন না।"

যাতে আমাদের বিশেষজ্ঞরা শিল্পের প্রতি তাদের ভালবাসা সম্পূর্ণরূপে হারাতে না পারে, তাদের জন্য জীবনকে সহজ করার জন্য সরঞ্জামগুলি উদ্ভাবন করা হয়েছে। এগুলি হল সমস্ত ধরণের বিশ্লেষক (লগ পার্সার), সমালোচনামূলক ইভেন্টগুলির বিজ্ঞপ্তি সহ মনিটরিং সিস্টেম এবং আরও অনেক কিছু।

যাইহোক, যদি আপনি একটি ভাল টুল নেন এবং প্রতিটি ডিভাইসে ম্যানুয়ালি স্ক্রু করা শুরু করেন, উদাহরণস্বরূপ, একটি ইন্টারনেট গেটওয়ে, এটি এত সহজ হবে না, এত সুবিধাজনক হবে না এবং অন্যান্য জিনিসগুলির মধ্যে, আপনার সম্পূর্ণ ভিন্ন থেকে অতিরিক্ত জ্ঞান থাকতে হবে। এলাকা উদাহরণস্বরূপ, এই ধরনের পর্যবেক্ষণের জন্য সফ্টওয়্যার কোথায় রাখবেন? একটি শারীরিক সার্ভার, ভার্চুয়াল মেশিন, বিশেষ ডিভাইসে? কি আকারে তথ্য সংরক্ষণ করা উচিত? যদি একটি ডাটাবেস ব্যবহার করা হয়, কোনটি? কিভাবে ব্যাকআপ সঞ্চালন করতে হয় এবং তাদের সঞ্চালন করা কি প্রয়োজনীয়? কিভাবে পরিচালনা করবেন? আমি কোন ইন্টারফেস ব্যবহার করা উচিত? কিভাবে সিস্টেম রক্ষা করতে? কোন এনক্রিপশন পদ্ধতি ব্যবহার করতে হবে - এবং আরও অনেক কিছু।

এটি অনেক সহজ যখন একটি নির্দিষ্ট ইউনিফাইড মেকানিজম থাকে যা সমস্ত তালিকাভুক্ত সমস্যার সমাধান নিজের উপর নেয়, প্রশাসককে তার নির্দিষ্ট কাঠামোর মধ্যে কঠোরভাবে কাজ করতে ছেড়ে দেয়।

প্রদত্ত হোস্টে অবস্থিত নয় এমন সমস্ত কিছুকে "ক্লাউড" শব্দটিকে কল করার প্রতিষ্ঠিত ঐতিহ্য অনুসারে, Zyxel CNM SecuReporter ক্লাউড পরিষেবা আপনাকে কেবল অনেক সমস্যার সমাধান করতে দেয় না, তবে সুবিধাজনক সরঞ্জামও সরবরাহ করে।

Zyxel CNM SecuReporter কি?

এটি ZyWALL লাইনের Zyxel সরঞ্জাম এবং তাদের জন্য ডেটা সংগ্রহ, পরিসংখ্যানগত বিশ্লেষণ (পারস্পরিক সম্পর্ক) এবং রিপোর্টিংয়ের ফাংশন সহ একটি বুদ্ধিমান বিশ্লেষণ পরিষেবা। এটি নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরকে নেটওয়ার্কের বিভিন্ন ক্রিয়াকলাপের একটি কেন্দ্রীভূত দৃশ্য প্রদান করে।
উদাহরণস্বরূপ, আক্রমণকারীরা আক্রমণের প্রক্রিয়া ব্যবহার করে একটি নিরাপত্তা ব্যবস্থায় প্রবেশ করার চেষ্টা করতে পারে stealthy, targeted и জিদ করা. SecuReporter সন্দেহজনক আচরণ সনাক্ত করে, যা অ্যাডমিনিস্ট্রেটরকে ZyWALL কনফিগার করে প্রয়োজনীয় সুরক্ষামূলক ব্যবস্থা নিতে দেয়।

অবশ্যই, রিয়েল টাইমে সতর্কতা সহ ধ্রুবক ডেটা বিশ্লেষণ ছাড়া নিরাপত্তা নিশ্চিত করা অকল্পনীয়। আপনি যত খুশি সুন্দর গ্রাফ আঁকতে পারেন, কিন্তু যদি প্রশাসক কি ঘটছে সে সম্পর্কে সচেতন না হন... না, এটি অবশ্যই SecuReporter এর সাথে ঘটতে পারে না!

SecuReporter ব্যবহার সম্পর্কে কিছু প্রশ্ন

বৈশ্লেষিক ন্যায়

প্রকৃতপক্ষে, যা ঘটছে তার বিশ্লেষণ হল তথ্য সুরক্ষা তৈরির মূল। ঘটনা বিশ্লেষণ করে, একজন নিরাপত্তা বিশেষজ্ঞ সময়মতো আক্রমণ প্রতিরোধ বা বন্ধ করতে পারেন, সেইসাথে প্রমাণ সংগ্রহের জন্য পুনর্গঠনের জন্য বিস্তারিত তথ্য পেতে পারেন।

"ক্লাউড আর্কিটেকচার" কি প্রদান করে?

এই পরিষেবাটি একটি পরিষেবা (SaaS) মডেল হিসাবে সফ্টওয়্যারে তৈরি করা হয়েছে, যা দূরবর্তী সার্ভার, বিতরণ করা ডেটা স্টোরেজ সিস্টেম এবং আরও অনেক কিছু ব্যবহার করে স্কেল করা সহজ করে তোলে। ক্লাউড মডেলের ব্যবহার আপনাকে হার্ডওয়্যার এবং সফ্টওয়্যার সূক্ষ্মতা থেকে বিমূর্ত করতে দেয়, সুরক্ষা পরিষেবা তৈরি এবং উন্নত করার জন্য আপনার সমস্ত প্রচেষ্টা নিবেদিত করে।
এটি ব্যবহারকারীকে স্টোরেজ, বিশ্লেষণ এবং অ্যাক্সেসের বিধানের জন্য সরঞ্জাম কেনার খরচ উল্লেখযোগ্যভাবে হ্রাস করতে দেয় এবং ব্যাকআপ, আপডেট, ব্যর্থতা প্রতিরোধ ইত্যাদির মতো রক্ষণাবেক্ষণের সমস্যাগুলি মোকাবেলা করার প্রয়োজন নেই৷ SecuReporter এবং উপযুক্ত লাইসেন্স সমর্থন করে এমন একটি ডিভাইস থাকা যথেষ্ট।

গুরুত্বপূর্ণ! একটি ক্লাউড-ভিত্তিক আর্কিটেকচারের সাহায্যে, নিরাপত্তা প্রশাসকরা সক্রিয়ভাবে নেটওয়ার্কের স্বাস্থ্য যে কোনো সময়, যে কোনো জায়গায় নিরীক্ষণ করতে পারেন। এটি ছুটি, অসুস্থ ছুটি ইত্যাদি সহ সমস্যার সমাধান করে। সরঞ্জামগুলিতে অ্যাক্সেস, উদাহরণস্বরূপ, একটি ল্যাপটপের চুরি যা থেকে SecuReporter ওয়েব ইন্টারফেসটি অ্যাক্সেস করা হয়েছিল, তাও কিছু দেবে না, তবে শর্ত থাকে যে এর মালিক নিরাপত্তা নিয়ম লঙ্ঘন করেনি, স্থানীয়ভাবে পাসওয়ার্ড সংরক্ষণ করেনি ইত্যাদি।

ক্লাউড ম্যানেজমেন্ট বিকল্পটি একই শহরে অবস্থিত মনো-কোম্পানী এবং শাখা সহ কাঠামো উভয়ের জন্যই উপযুক্ত। এই ধরনের অবস্থানের স্বাধীনতা বিভিন্ন শিল্পে প্রয়োজন, উদাহরণস্বরূপ, পরিষেবা প্রদানকারী বা সফ্টওয়্যার বিকাশকারীদের জন্য যাদের ব্যবসা বিভিন্ন শহরে বিতরণ করা হয়।

আমরা বিশ্লেষণের সম্ভাবনা সম্পর্কে অনেক কথা বলি, কিন্তু এর অর্থ কী?

এগুলি হল বিভিন্ন অ্যানালিটিক্স টুল, উদাহরণস্বরূপ, ইভেন্টের ফ্রিকোয়েন্সির সারসংক্ষেপ, একটি নির্দিষ্ট ইভেন্টের শীর্ষ 100 প্রধান (বাস্তব এবং অভিযুক্ত) শিকারের তালিকা, আক্রমণের জন্য নির্দিষ্ট লক্ষ্যগুলি নির্দেশ করে লগগুলি এবং আরও অনেক কিছু। প্রশাসককে লুকানো প্রবণতা শনাক্ত করতে এবং ব্যবহারকারী বা পরিষেবার সন্দেহজনক আচরণ শনাক্ত করতে সাহায্য করে এমন যেকোনো কিছু।

রিপোর্টিং সম্পর্কে কি?

SecuReporter আপনাকে রিপোর্ট ফর্মটি কাস্টমাইজ করতে এবং তারপর পিডিএফ ফর্ম্যাটে ফলাফল পেতে দেয়। অবশ্যই, আপনি যদি চান, আপনি প্রতিবেদনে আপনার লোগো, প্রতিবেদনের শিরোনাম, তথ্যসূত্র বা সুপারিশগুলি এম্বেড করতে পারেন। অনুরোধের সময় বা সময়সূচীতে প্রতিবেদন তৈরি করা সম্ভব, উদাহরণস্বরূপ, দিনে, সপ্তাহে বা মাসে একবার।

আপনি নেটওয়ার্ক পরিকাঠামোর মধ্যে ট্র্যাফিকের সুনির্দিষ্ট বিষয়গুলি বিবেচনায় নিয়ে সতর্কতা জারি কনফিগার করতে পারেন।

অভ্যন্তরীণ বা কেবল স্লব থেকে বিপদ কমানো কি সম্ভব?

বিশেষ ব্যবহারকারীর আংশিক ভাগফল টুল অ্যাডমিনিস্ট্রেটরকে অতিরিক্ত প্রচেষ্টা ছাড়াই এবং বিভিন্ন নেটওয়ার্ক লগ বা ইভেন্টের মধ্যে নির্ভরতা বিবেচনা না করে দ্রুত ঝুঁকিপূর্ণ ব্যবহারকারীদের সনাক্ত করতে দেয়।

অর্থাৎ, সমস্ত ইভেন্ট এবং ট্র্যাফিকের একটি গভীর বিশ্লেষণ করা হয় যা ব্যবহারকারীদের সাথে জড়িত যারা নিজেদেরকে সন্দেহজনক বলে দেখিয়েছেন।

SecuReporter এর জন্য অন্য কোন পয়েন্টগুলি সাধারণ?

শেষ ব্যবহারকারীদের জন্য সহজ সেটআপ (নিরাপত্তা প্রশাসক)।

ক্লাউডে SecuReporter সক্রিয় করা একটি সাধারণ সেটআপ পদ্ধতির মাধ্যমে ঘটে। এর পরে, প্রশাসকদের অবিলম্বে সমস্ত ডেটা, বিশ্লেষণ এবং রিপোর্টিং সরঞ্জামগুলিতে অ্যাক্সেস দেওয়া হয়।

একটি একক ক্লাউড প্ল্যাটফর্মে মাল্টি-টেন্যান্ট - আপনি প্রতিটি ক্লায়েন্টের জন্য আপনার বিশ্লেষণ কাস্টমাইজ করতে পারেন। আবার, আপনার গ্রাহক বেস বাড়ার সাথে সাথে, ক্লাউড আর্কিটেকচার আপনাকে দক্ষতার ত্যাগ ছাড়াই আপনার নিয়ন্ত্রণ ব্যবস্থাকে সহজেই মানিয়ে নিতে দেয়।

ডেটা সুরক্ষা আইন

গুরুত্বপূর্ণ! Zyxel আন্তর্জাতিক এবং স্থানীয় আইন এবং GDPR এবং OECD গোপনীয়তা নীতি সহ ব্যক্তিগত ডেটা সুরক্ষা সংক্রান্ত অন্যান্য প্রবিধানের প্রতি অত্যন্ত সংবেদনশীল। 27.07.2006 জুলাই, 152 নং XNUMX-FZ তারিখের ফেডারেল আইন "ব্যক্তিগত ডেটাতে" দ্বারা সমর্থিত।

সম্মতি নিশ্চিত করতে, SecuReporter এর তিনটি অন্তর্নির্মিত গোপনীয়তা সুরক্ষা বিকল্প রয়েছে:

• অ-বেনামী ডেটা - বিশ্লেষক, প্রতিবেদন এবং ডাউনলোডযোগ্য সংরক্ষণাগার লগগুলিতে ব্যক্তিগত ডেটা সম্পূর্ণরূপে চিহ্নিত করা হয়;
• আংশিকভাবে বেনামী - ব্যক্তিগত ডেটা সংরক্ষণাগার লগগুলিতে তাদের কৃত্রিম শনাক্তকারী দিয়ে প্রতিস্থাপিত হয়;
• সম্পূর্ণ বেনামী - বিশ্লেষক, প্রতিবেদন এবং ডাউনলোডযোগ্য সংরক্ষণাগার লগগুলিতে ব্যক্তিগত ডেটা সম্পূর্ণ বেনামী।

আমি কিভাবে আমার ডিভাইসে SecuReporter সক্ষম করব?

আসুন একটি ZyWall ডিভাইসের উদাহরণ দেখি (এই ক্ষেত্রে আমাদের কাছে একটি ZyWall 1100 আছে)। সেটিংস বিভাগে যান (দুটি গিয়ার আকারে একটি আইকন সহ ডানদিকে ট্যাব)। এরপরে, ক্লাউড CNM বিভাগটি খুলুন এবং এতে SecuReporter উপবিভাগটি নির্বাচন করুন।

পরিষেবাটি ব্যবহারের অনুমতি দিতে, আপনাকে অবশ্যই সক্রিয় SecuReporter উপাদান সক্রিয় করতে হবে৷ উপরন্তু, ট্রাফিক লগ সংগ্রহ এবং বিশ্লেষণ করতে ট্রাফিক লগ অন্তর্ভুক্ত করুন বিকল্পটি ব্যবহার করা মূল্যবান।

চিত্র 1. SecuReporter সক্ষম করা।

দ্বিতীয় ধাপ হল পরিসংখ্যান সংগ্রহের অনুমতি দেওয়া। এটি মনিটরিং বিভাগে করা হয় (একটি মনিটরের আকারে একটি আইকন সহ ডানদিকে ট্যাব)।

এরপরে, UTM পরিসংখ্যান বিভাগে যান, অ্যাপ পেট্রোল উপধারা। এখানে আপনাকে Collect Statistics অপশনটি সক্রিয় করতে হবে।

চিত্র 2. পরিসংখ্যান সংগ্রহ সক্ষম করা।

এটিই, আপনি SecuReporter ওয়েব ইন্টারফেসের সাথে সংযোগ করতে এবং ক্লাউড পরিষেবা ব্যবহার করতে পারেন।

গুরুত্বপূর্ণ! SecuReporter এর পিডিএফ ফরম্যাটে চমৎকার ডকুমেন্টেশন আছে। থেকে ডাউনলোড করতে পারেন এই ঠিকানায়.

SecuReporter ওয়েব ইন্টারফেসের বর্ণনা
SecuReporter একজন নিরাপত্তা প্রশাসককে যে সমস্ত ফাংশন প্রদান করে তার বিশদ বিবরণ এখানে দেওয়া সম্ভব হবে না - একটি নিবন্ধের জন্য সেগুলির অনেকগুলি রয়েছে।

অতএব, প্রশাসক যে পরিষেবাগুলি দেখেন এবং তিনি ক্রমাগত কী নিয়ে কাজ করেন তার সংক্ষিপ্ত বিবরণে আমরা নিজেদেরকে সীমাবদ্ধ রাখব। সুতরাং, SecuReporter ওয়েব কনসোল কী নিয়ে গঠিত তা জানুন।

মানচিত্র

এই বিভাগটি নিবন্ধিত সরঞ্জামগুলি প্রদর্শন করে, শহর, ডিভাইসের নাম এবং আইপি ঠিকানা নির্দেশ করে। ডিভাইসটি চালু আছে কিনা এবং সতর্কতার স্থিতি কী সে সম্পর্কে তথ্য প্রদর্শন করে। থ্রেট ম্যাপে আপনি আক্রমণকারীদের দ্বারা ব্যবহৃত প্যাকেটের উৎস এবং আক্রমণের ফ্রিকোয়েন্সি দেখতে পাবেন।

ড্যাশবোর্ড

প্রধান কর্ম সম্পর্কে সংক্ষিপ্ত তথ্য এবং নির্দিষ্ট সময়ের জন্য একটি সংক্ষিপ্ত বিশ্লেষণাত্মক ওভারভিউ। আপনি 7 দিন থেকে 1 ঘন্টা সময়কাল নির্দিষ্ট করতে পারেন।

চিত্র 3. ড্যাশবোর্ড বিভাগের উপস্থিতির উদাহরণ।

বিশ্লেষক

নাম নিজেই কথা বলে। এটি একই নামের টুলের কনসোল, যা একটি নির্বাচিত সময়ের জন্য সন্দেহজনক ট্র্যাফিক নির্ণয় করে, হুমকির উত্থানের প্রবণতা সনাক্ত করে এবং সন্দেহজনক প্যাকেট সম্পর্কে তথ্য সংগ্রহ করে। বিশ্লেষক সবচেয়ে সাধারণ দূষিত কোড ট্র্যাক করতে সক্ষম, সেইসাথে নিরাপত্তা সমস্যা সংক্রান্ত অতিরিক্ত তথ্য প্রদান করতে পারে।

চিত্র 4. বিশ্লেষক বিভাগের উপস্থিতির উদাহরণ।

রিপোর্ট

এই বিভাগে, ব্যবহারকারীর একটি গ্রাফিকাল ইন্টারফেস সহ কাস্টম প্রতিবেদনগুলিতে অ্যাক্সেস রয়েছে। প্রয়োজনীয় তথ্য অবিলম্বে বা একটি নির্ধারিত ভিত্তিতে একটি সুবিধাজনক উপস্থাপনায় সংগ্রহ এবং সংকলন করা যেতে পারে।

সতর্কতা

এখানে আপনি সতর্কতা সিস্টেম কনফিগার করেন। থ্রেশহোল্ড এবং বিভিন্ন তীব্রতা স্তরগুলি কনফিগার করা যেতে পারে, যা অসঙ্গতি এবং সম্ভাব্য আক্রমণগুলি সনাক্ত করা সহজ করে তোলে।

বিন্যাস

ঠিক আছে, আসলে, সেটিংস হচ্ছে সেটিংস।

উপরন্তু, এটা লক্ষনীয় যে SecuReporter ব্যক্তিগত তথ্য প্রক্রিয়াকরণের সময় বিভিন্ন সুরক্ষা নীতি সমর্থন করতে পারে।

উপসংহার

নিরাপত্তা-সম্পর্কিত পরিসংখ্যান বিশ্লেষণের জন্য স্থানীয় পদ্ধতিগুলি নীতিগতভাবে নিজেদেরকে বেশ ভালভাবে প্রমাণ করেছে।

তবে হুমকির পরিধি এবং তীব্রতা প্রতিদিনই বাড়ছে। সুরক্ষার স্তর যা আগে সবাইকে সন্তুষ্ট করেছিল কিছু সময়ের পরে বরং দুর্বল হয়ে যায়।

তালিকাভুক্ত সমস্যাগুলি ছাড়াও, স্থানীয় সরঞ্জামগুলির ব্যবহারের জন্য কার্যকারিতা বজায় রাখার জন্য নির্দিষ্ট প্রচেষ্টার প্রয়োজন (সরঞ্জাম রক্ষণাবেক্ষণ, ব্যাকআপ, এবং তাই)। দূরবর্তী অবস্থানের সমস্যাও রয়েছে - নিরাপত্তা প্রশাসককে 24 ঘন্টা, সপ্তাহের 7 দিন অফিসে রাখা সবসময় সম্ভব নয়। অতএব, আপনাকে কোনওভাবে বাইরে থেকে স্থানীয় সিস্টেমে নিরাপদ অ্যাক্সেস সংগঠিত করতে হবে এবং এটি নিজেই বজায় রাখতে হবে।

ক্লাউড পরিষেবাগুলির ব্যবহার আপনাকে এই জাতীয় সমস্যাগুলি এড়াতে দেয়, বিশেষত প্রয়োজনীয় স্তরের সুরক্ষা এবং অনুপ্রবেশ থেকে সুরক্ষা, সেইসাথে ব্যবহারকারীদের দ্বারা নিয়ম লঙ্ঘনের উপর ফোকাস করে।

SecuReporter এই ধরনের একটি পরিষেবার সফল বাস্তবায়নের একটি উদাহরণ মাত্র।

লটারি

আজ থেকে, সিকিউরপোর্টার সমর্থনকারী ফায়ারওয়ালের ক্রেতাদের জন্য Zyxel এবং আমাদের গোল্ড পার্টনার X-Com-এর মধ্যে একটি যৌথ প্রচার রয়েছে:

দরকারী লিঙ্ক

[1] সমর্থিত ডিভাইস.
[2] SecuReporter এর বর্ণনা অফিসিয়াল Zyxel ওয়েবসাইটে ওয়েবসাইটে।
[3] SecuReporter উপর ডকুমেন্টেশন.

উত্স: www.habr.com