7. Fortinet শুরু করা v6.0. অ্যান্টিভাইরাস এবং আইপিএস

শুভেচ্ছা! কোর্সের সপ্তম পাঠে স্বাগতম Fortinet শুরু করা। উপর শেষ পাঠ আমরা ওয়েব ফিল্টারিং, অ্যাপ্লিকেশন কন্ট্রোল এবং HTTPS পরিদর্শনের মতো সুরক্ষা প্রোফাইলগুলির সাথে পরিচিত হয়েছি। এই পাঠে আমরা নিরাপত্তা প্রোফাইলের সাথে আমাদের পরিচিতি চালিয়ে যাব। প্রথমে, আমরা একটি অ্যান্টিভাইরাস এবং অনুপ্রবেশ প্রতিরোধ ব্যবস্থার ক্রিয়াকলাপের তাত্ত্বিক দিকগুলির সাথে পরিচিত হব, এবং তারপরে আমরা দেখব কীভাবে এই সুরক্ষা প্রোফাইলগুলি অনুশীলনে কাজ করে।

অ্যান্টিভাইরাস দিয়ে শুরু করা যাক। প্রথমে, চলুন ফোরটিগেট ভাইরাস সনাক্ত করতে যে প্রযুক্তিগুলি ব্যবহার করে সেগুলি নিয়ে আলোচনা করা যাক:
অ্যান্টিভাইরাস স্ক্যানিং ভাইরাস সনাক্ত করার সবচেয়ে সহজ এবং দ্রুততম পদ্ধতি। এটি ভাইরাস সনাক্ত করে যা অ্যান্টি-ভাইরাস ডাটাবেসে থাকা স্বাক্ষরগুলির সাথে সম্পূর্ণ মেলে।

গ্রেওয়্যার স্ক্যান বা অবাঞ্ছিত প্রোগ্রাম স্ক্যানিং - এই প্রযুক্তি ব্যবহারকারীর জ্ঞান বা সম্মতি ছাড়া ইনস্টল করা অবাঞ্ছিত প্রোগ্রাম সনাক্ত করে। প্রযুক্তিগতভাবে, এই প্রোগ্রামগুলি ভাইরাস নয়। এগুলি সাধারণত অন্যান্য প্রোগ্রামের সাথে একত্রিত হয়, কিন্তু যখন ইনস্টল করা হয় তখন তারা সিস্টেমকে নেতিবাচকভাবে প্রভাবিত করে, যার কারণে সেগুলিকে ম্যালওয়্যার হিসাবে শ্রেণীবদ্ধ করা হয়। প্রায়শই এই জাতীয় প্রোগ্রামগুলি FortiGuard গবেষণা বেস থেকে সাধারণ গ্রেওয়্যার স্বাক্ষর ব্যবহার করে সনাক্ত করা যেতে পারে।

হিউরিস্টিক স্ক্যানিং - এই প্রযুক্তিটি সম্ভাব্যতার উপর ভিত্তি করে, তাই এর ব্যবহার মিথ্যা ইতিবাচক প্রভাব সৃষ্টি করতে পারে, তবে এটি শূন্য দিনের ভাইরাসও সনাক্ত করতে পারে। জিরো ডে ভাইরাস হল নতুন ভাইরাস যা এখনও অধ্যয়ন করা হয়নি, এবং তাদের সনাক্ত করতে পারে এমন কোন স্বাক্ষর নেই। হিউরিস্টিক স্ক্যানিং ডিফল্টরূপে সক্রিয় করা হয় না এবং কমান্ড লাইনে সক্রিয় করা আবশ্যক।

যদি সমস্ত অ্যান্টিভাইরাস ক্ষমতা সক্রিয় থাকে, তাহলে FortiGate সেগুলিকে নিম্নলিখিত ক্রমে প্রয়োগ করে: অ্যান্টিভাইরাস স্ক্যানিং, গ্রেওয়্যার স্ক্যানিং, হিউরিস্টিক স্ক্যানিং৷

FortiGate কাজগুলির উপর নির্ভর করে বেশ কয়েকটি অ্যান্টি-ভাইরাস ডাটাবেস ব্যবহার করতে পারে:

• সাধারণ অ্যান্টিভাইরাস ডাটাবেস (সাধারণ) - সমস্ত FortiGate মডেলের মধ্যে রয়েছে। এটি সাম্প্রতিক মাসগুলিতে আবিষ্কৃত ভাইরাসগুলির জন্য স্বাক্ষরগুলি অন্তর্ভুক্ত করে৷ এটি সবচেয়ে ছোট অ্যান্টিভাইরাস ডাটাবেস, তাই এটি ব্যবহার করার সময় দ্রুততম স্ক্যান করে। যাইহোক, এই ডাটাবেস সমস্ত পরিচিত ভাইরাস সনাক্ত করতে পারে না।
• বর্ধিত - এই বেস বেশিরভাগ FortiGate মডেল দ্বারা সমর্থিত। এটি ভাইরাস সনাক্ত করতে ব্যবহার করা যেতে পারে যা আর সক্রিয় নয়। অনেক প্ল্যাটফর্ম এখনও এই ভাইরাসগুলির জন্য ঝুঁকিপূর্ণ। এছাড়াও, এই ভাইরাসগুলি ভবিষ্যতে সমস্যা সৃষ্টি করতে পারে।
• এবং শেষ, চরম বেস (এক্সট্রিম) - পরিকাঠামোতে ব্যবহার করা হয় যেখানে উচ্চ স্তরের নিরাপত্তা প্রয়োজন। এর সাহায্যে, আপনি পুরানো অপারেটিং সিস্টেমের উদ্দেশ্যে ভাইরাস সহ সমস্ত পরিচিত ভাইরাস সনাক্ত করতে পারেন, যা এই মুহূর্তে ব্যাপকভাবে বিতরণ করা হয় না। এই ধরনের স্বাক্ষর ডাটাবেস সমস্ত FortiGate মডেল দ্বারা সমর্থিত নয়।

দ্রুত স্ক্যান করার জন্য ডিজাইন করা একটি কমপ্যাক্ট স্বাক্ষর ডাটাবেসও রয়েছে। আমরা একটু পরে এটি সম্পর্কে কথা হবে.

আপনি বিভিন্ন পদ্ধতি ব্যবহার করে অ্যান্টি-ভাইরাস ডেটাবেস আপডেট করতে পারেন।

প্রথম পদ্ধতিটি হল পুশ আপডেট, যা FortiGuard গবেষণা ডাটাবেস একটি আপডেট প্রকাশ করার সাথে সাথে ডেটাবেসগুলিকে আপডেট করার অনুমতি দেয়। এটি এমন অবকাঠামোগুলির জন্য দরকারী যেগুলির জন্য উচ্চ স্তরের নিরাপত্তা প্রয়োজন, যেহেতু FortiGate তাদের উপলব্ধ হওয়ার সাথে সাথে জরুরি আপডেটগুলি পাবে৷

দ্বিতীয় পদ্ধতি হল একটি সময়সূচী সেট করা। এইভাবে আপনি প্রতি ঘন্টা, দিন বা সপ্তাহে আপডেটগুলি পরীক্ষা করতে পারেন৷ অর্থাৎ, এখানে সময়সীমা আপনার বিবেচনার ভিত্তিতে সেট করা হয়েছে।
এই পদ্ধতিগুলি একসাথে ব্যবহার করা যেতে পারে।

কিন্তু আপনাকে মনে রাখতে হবে যে আপডেট করার জন্য আপনাকে অন্তত একটি ফায়ারওয়াল নীতির জন্য অ্যান্টিভাইরাস প্রোফাইল সক্রিয় করতে হবে। অন্যথায়, আপডেট করা হবে না.

আপনি Fortinet সমর্থন সাইট থেকে আপডেটগুলি ডাউনলোড করতে পারেন এবং তারপর ম্যানুয়ালি FortiGate এ আপলোড করতে পারেন।

আসুন স্ক্যানিং মোডগুলি দেখি। এর মধ্যে মাত্র তিনটি আছে - ফ্লো ভিত্তিক মোডে ফুল মোড, ফ্লো ভিত্তিক মোডে কুইক মোড এবং প্রক্সি মোডে ফুল মোড। ফ্লো মোডে ফুল মোড দিয়ে শুরু করা যাক।

ধরা যাক একজন ব্যবহারকারী একটি ফাইল ডাউনলোড করতে চায়। তিনি একটি অনুরোধ পাঠান. সার্ভার তাকে প্যাকেট পাঠাতে শুরু করে যা ফাইল তৈরি করে। ব্যবহারকারী অবিলম্বে এই প্যাকেজ গ্রহণ. কিন্তু ব্যবহারকারীর কাছে এই প্যাকেটগুলি সরবরাহ করার আগে, FortiGate তাদের ক্যাশ করে। FortiGate শেষ প্যাকেট পাওয়ার পরে, এটি ফাইলটি স্ক্যান করা শুরু করে। এই সময়ে, শেষ প্যাকেটটি সারিবদ্ধ এবং ব্যবহারকারীর কাছে প্রেরণ করা হয় না। ফাইলটিতে ভাইরাস না থাকলে, সর্বশেষ প্যাকেটটি ব্যবহারকারীকে পাঠানো হয়। যদি একটি ভাইরাস সনাক্ত করা হয়, FortiGate ব্যবহারকারীর সাথে সংযোগ বিচ্ছিন্ন করে।

ফ্লো ভিত্তিক দ্বিতীয় স্ক্যানিং মোড হল দ্রুত মোড। এটি একটি কমপ্যাক্ট স্বাক্ষর ডাটাবেস ব্যবহার করে, যাতে একটি নিয়মিত ডাটাবেসের তুলনায় কম স্বাক্ষর থাকে। ফুল মোডের তুলনায় এটির কিছু সীমাবদ্ধতা রয়েছে:

• এটি স্যান্ডবক্সে ফাইল পাঠাতে পারে না
• এটি হিউরিস্টিক বিশ্লেষণ ব্যবহার করতে পারে না
• এছাড়াও এটি মোবাইল ম্যালওয়্যার সম্পর্কিত প্যাকেজগুলি ব্যবহার করতে পারে না
• কিছু এন্ট্রি লেভেল মডেল এই মোড সমর্থন করে না।

কুইক মোড ভাইরাস, ওয়ার্ম, ট্রোজান এবং ম্যালওয়্যারের জন্য ট্রাফিক পরীক্ষা করে, কিন্তু বাফারিং ছাড়াই। এটি আরও ভাল কর্মক্ষমতা প্রদান করে, তবে একই সময়ে ভাইরাস সনাক্ত করার সম্ভাবনা হ্রাস পায়।

প্রক্সি মোডে, উপলব্ধ একমাত্র স্ক্যানিং মোড হল ফুল মোড। এই ধরনের একটি স্ক্যানের মাধ্যমে, FortiGate প্রথমে সম্পূর্ণ ফাইলটি নিজের উপর সঞ্চয় করে (যদি না, অবশ্যই, স্ক্যান করার জন্য অনুমোদিত ফাইলের আকার অতিক্রম করা হয়)। ক্লায়েন্টকে স্ক্যান সম্পূর্ণ হওয়ার জন্য অপেক্ষা করতে হবে। স্ক্যান করার সময় কোনো ভাইরাস ধরা পড়লে ব্যবহারকারীকে অবিলম্বে অবহিত করা হবে। কারণ FortiGate প্রথমে সম্পূর্ণ ফাইল সংরক্ষণ করে এবং তারপর এটি স্ক্যান করে, এটি বেশ দীর্ঘ সময় নিতে পারে। এই কারণে, ক্লায়েন্টের পক্ষে দীর্ঘ বিলম্বের কারণে ফাইলটি পাওয়ার আগে সংযোগটি বন্ধ করা সম্ভব।

নীচের চিত্রটি স্ক্যানিং মোডগুলির জন্য একটি তুলনা সারণী দেখায় - এটি আপনাকে আপনার কাজের জন্য কোন ধরণের স্ক্যানিং উপযুক্ত তা নির্ধারণ করতে সহায়তা করবে৷ অ্যান্টিভাইরাসের কার্যকারিতা সেট আপ এবং পরীক্ষা করা নিবন্ধের শেষে ভিডিওতে অনুশীলনে আলোচনা করা হয়েছে।

আসুন পাঠের দ্বিতীয় অংশে যাওয়া যাক - অনুপ্রবেশ প্রতিরোধ ব্যবস্থা। কিন্তু আইপিএস অধ্যয়ন শুরু করার জন্য, আপনাকে শোষণ এবং অসঙ্গতির মধ্যে পার্থক্য বুঝতে হবে এবং সেগুলি থেকে রক্ষা করার জন্য FortiGate কী পদ্ধতি ব্যবহার করে তাও বুঝতে হবে।

শোষণ হল নির্দিষ্ট প্যাটার্ন সহ পরিচিত আক্রমণ যা IPS, WAF, বা অ্যান্টিভাইরাস স্বাক্ষর ব্যবহার করে সনাক্ত করা যেতে পারে।

অস্বাভাবিকতা হল একটি নেটওয়ার্কে অস্বাভাবিক আচরণ, যেমন অস্বাভাবিকভাবে প্রচুর পরিমাণে ট্র্যাফিক বা সাধারণ CPU খরচের চেয়ে বেশি৷ অসামঞ্জস্যগুলি পর্যবেক্ষণ করা প্রয়োজন কারণ সেগুলি একটি নতুন, অনাবিষ্কৃত আক্রমণের লক্ষণ হতে পারে৷ অসঙ্গতিগুলি সাধারণত আচরণগত বিশ্লেষণ ব্যবহার করে সনাক্ত করা হয় - তথাকথিত হার-ভিত্তিক স্বাক্ষর এবং DoS নীতিগুলি।

ফলস্বরূপ, FortiGate-এ IPS পরিচিত আক্রমণ শনাক্ত করতে স্বাক্ষর বেস ব্যবহার করে এবং বিভিন্ন অসঙ্গতি সনাক্ত করতে রেট-ভিত্তিক স্বাক্ষর এবং DoS নীতিগুলি ব্যবহার করে।

ডিফল্টরূপে, FortiGate অপারেটিং সিস্টেমের প্রতিটি সংস্করণের সাথে IPS স্বাক্ষরের একটি প্রাথমিক সেট অন্তর্ভুক্ত করা হয়। আপডেটের সাথে, FortiGate নতুন স্বাক্ষর গ্রহণ করে। এইভাবে, আইপিএস নতুন শোষণের বিরুদ্ধে কার্যকর থাকে। FortiGuard প্রায়ই IPS স্বাক্ষর আপডেট করে।

একটি গুরুত্বপূর্ণ বিষয় যা IPS এবং অ্যান্টিভাইরাস উভয় ক্ষেত্রেই প্রযোজ্য তা হল আপনার লাইসেন্সের মেয়াদ শেষ হয়ে গেলেও আপনি প্রাপ্ত সর্বশেষ স্বাক্ষর ব্যবহার করতে পারেন। কিন্তু আপনি লাইসেন্স ছাড়া নতুন পেতে সক্ষম হবেন না। অতএব, লাইসেন্সের অনুপস্থিতি অত্যন্ত অবাঞ্ছিত - যদি নতুন আক্রমণ উপস্থিত হয় তবে আপনি পুরানো স্বাক্ষর দিয়ে নিজেকে রক্ষা করতে পারবেন না।

আইপিএস স্বাক্ষর ডাটাবেস নিয়মিত এবং বর্ধিত বিভক্ত করা হয়. একটি সাধারণ ডাটাবেসে সাধারণ আক্রমণের জন্য স্বাক্ষর থাকে যা কদাচিৎ বা কখনও মিথ্যা ইতিবাচক সৃষ্টি করে না। এই স্বাক্ষরগুলির বেশিরভাগের জন্য পূর্ব-কনফিগার করা কর্ম হল ব্লক।

বর্ধিত ডাটাবেসে অতিরিক্ত আক্রমণের স্বাক্ষর রয়েছে যা সিস্টেমের কর্মক্ষমতার উপর উল্লেখযোগ্য প্রভাব ফেলে, অথবা যেগুলি তাদের বিশেষ প্রকৃতির কারণে ব্লক করা যায় না। এই ডাটাবেসের আকারের কারণে, এটি ছোট ডিস্ক বা RAM সহ FortiGate মডেলগুলিতে উপলব্ধ নয়। কিন্তু অত্যন্ত নিরাপদ পরিবেশের জন্য, আপনাকে একটি বর্ধিত বেস ব্যবহার করতে হতে পারে।

IPS এর কার্যকারিতা সেট আপ করা এবং পরীক্ষা করাও নীচের ভিডিওতে আলোচনা করা হয়েছে৷

পরবর্তী পাঠে আমরা ব্যবহারকারীদের সাথে কাজ করার বিষয়ে দেখব। এটি মিস না করার জন্য, নিম্নলিখিত চ্যানেলগুলিতে আপডেটগুলি অনুসরণ করুন:

• ইউটিউব
• ভেকন্টাক্টে সম্প্রদায়
• ইয়ানডেক্স জেন
• আমাদের ওয়েবসাইট
• টেলিগ্রাম চ্যানেল

উত্স: www.habr.com