1. পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম চেক করুন

একটি সমাধানের সাহায্যে ব্যক্তিগত ওয়ার্কস্টেশন সুরক্ষিত রাখার উদ্দেশ্যে নিবেদিত নতুন প্রবন্ধ সিরিজে আপনাকে স্বাগতম। পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট চেক করুন এবং একটি নতুন ক্লাউড ম্যানেজমেন্ট সিস্টেম - স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্মস্যান্ডব্লাস্ট এজেন্ট নিয়ে আমরা আমাদের প্রবন্ধগুলিতে আলোচনা করেছি। ম্যালওয়্যার বিশ্লেষণ и নতুন সংস্করণ E83.10-এর কার্যাবলীর বিবরণআমরা এজেন্ট ডেপ্লয়মেন্ট ও অ্যাডমিনিস্ট্রেশনের উপর একটি বিশদ কোর্স প্রকাশ করার অনেক দিন ধরেই প্রতিশ্রুতি দিয়ে আসছি। আর চেক পয়েন্টের ক্লাউড-ভিত্তিক ম্যানেজমেন্ট প্ল্যাটফর্ম এজেন্ট ম্যানেজমেন্ট সিস্টেম, যা ইনফিনিটি পোর্টালের একটি অংশ, এই কাজের জন্য আদর্শ—পোর্টাল রেজিস্ট্রেশন থেকে শুরু করে একটি ওয়ার্কস্টেশনে এজেন্ট স্ক্যান শুরু করা এবং ক্ষতিকারক কার্যকলাপ শনাক্ত করা পর্যন্ত, এতে মাত্র কয়েক মিনিট সময় লাগে।

স্যান্ডব্লাস্ট এজেন্ট কেন?

সর্বশেষ পরীক্ষা অনুযায়ী ২০২০ এনএসএস ল্যাবস অ্যাডভান্সড এন্ডপয়েন্ট প্রোটেকশন (এইপি) বাজার পরীক্ষা চেক পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট নিম্নলিখিত পরীক্ষার ফলাফলের ভিত্তিতে একটি AA রেটিং এবং একটি Recommended রেটিং পেয়েছে:

• ওয়েব ট্র্যাফিকের ক্ষেত্রে ব্লকিং রেট ১০০%;
• ইমেইল ব্লক করার হার ১০০%;
• অফলাইন হুমকি ব্লক করার হার: ১০০%;
• ব্লক বাইপাস করার চেষ্টার হার ১০০%;
• সামগ্রিক ব্লকিং রেট ৯৯.১২%;
• ভুল-ইতিবাচক হার হলো ০.৮%।

স্যান্ডব্লাস্ট এজেন্ট বিভিন্ন উপাদানের সমন্বয়ের মাধ্যমে ব্যবহারকারীর ওয়ার্কস্টেশনের জন্য উচ্চ স্তরের নিরাপত্তা প্রদান করে, যেগুলোকে চেক পয়েন্টের পরিভাষায় 'ব্লেড' বলা হয়। স্যান্ডব্লাস্ট এজেন্টে ব্যবহৃত ব্লেডগুলোর একটি সংক্ষিপ্ত বিবরণ নিচে দেওয়া হলো:

• হুমকি অনুকরণ - স্যান্ডবক্স প্রযুক্তি যা বিভিন্ন এড়ানোর কৌশল প্রতিরোধ করতে পারে এবং জিরো-ডে আক্রমণ প্রতিহত করতে সক্ষম;
• হুমকি নিষ্কাশন — তাৎক্ষণিক ফাইল পরিষ্করণ প্রযুক্তি, যা ব্যবহারকারীকে পূর্ণ এমুলেশনের চূড়ান্ত সিদ্ধান্তে পৌঁছানোর আগেই সক্রিয় উপাদানমুক্ত একটি ডকুমেন্ট পেতে সক্ষম করে;
• শোষণ বিরোধী — এক্সপ্লয়েট ব্যবহার করে হওয়া আক্রমণ থেকে বহুল ব্যবহৃত অ্যাপ্লিকেশনগুলোকে (মাইক্রোসফট অফিস, অ্যাডোবি পিডিএফ রিডার, ব্রাউজার ইত্যাদি) সুরক্ষা প্রদান;
• এন্টি-বট — ব্যক্তিগত কম্পিউটারকে বটনেট নেটওয়ার্কে যোগদান থেকে রক্ষা করার প্রযুক্তি, যা সংক্রমণ শনাক্তকরণ, ক্ষতিকারক সফটওয়্যার বন্ধ করা এবং আক্রান্ত মেশিনগুলোকে “নিরাময়” করার সুযোগ দেয়;
• জিরো-ফিশিং — একটি নিরাপত্তা মডিউল যা প্রতারণামূলক ফিশিং সাইট ব্লক করে এবং তৃতীয় পক্ষের রিসোর্সে একটি কার্যকর পাসওয়ার্ড ব্যবহারের বিষয়ে ব্যবহারকারীকে অবহিত করে;
• আচরণগত প্রহরী — এমন একটি প্রযুক্তি যার লক্ষ্য হলো এড়ানো ও শনাক্তকরণ প্রযুক্তি ব্যবহার করে করা আক্রমণ প্রতিরোধ করা;
• এন্টি-র‍্যানসমওয়্যার — একটি সুরক্ষা মডিউল যা র‍্যানসমওয়্যারের কার্যকলাপ শনাক্ত ও প্রতিরোধ করে এবং আপনাকে স্ন্যাপশট ব্যবহার করে এনক্রিপ্ট করা ফাইল পুনরুদ্ধার করার সুযোগ দেয়;
• ফরেনসিক — একটি নিরাপত্তা মডিউল যা একটি মেশিনের সমস্ত ঘটনা রেকর্ড ও বিশ্লেষণ করে এবং ফলস্বরূপ, তদন্তাধীন আক্রমণগুলোর বিষয়ে একটি উচ্চ-মানের প্রতিবেদন প্রদান করে।

উপরে তালিকাভুক্ত ফিচারগুলো ছাড়াও, স্যান্ডব্লাস্ট এজেন্ট সম্পূর্ণ ডিস্ক এনক্রিপশন, রিমুভেবল মিডিয়া এনক্রিপশন এবং পোর্ট সুরক্ষা প্রদান করে। এতে একটি বিল্ট-ইন ভিপিএন ক্লায়েন্ট, সিগনেচার-ভিত্তিক ম্যালওয়্যার সুরক্ষা এবং হিউরিস্টিক অ্যান্টি-ম্যালওয়্যার মডিউলও রয়েছে। স্যান্ডব্লাস্ট এজেন্টের সমস্ত উপাদানের সক্ষমতা পরবর্তী নিবন্ধগুলোতে আরও বিস্তারিতভাবে আলোচনা করা হবে। এখন, চলুন দ্রুত বিকশিত হতে থাকা চেক পয়েন্ট ইনফিনিটি প্ল্যাটফর্মটি সম্পর্কে জেনে নেওয়া যাক।

চেক পয়েন্ট ইনফিনিটি: পঞ্চম প্রজন্মের হুমকি সুরক্ষা

২০১৭ সাল থেকে চেক পয়েন্ট একটি সমন্বিত ও সংহত নিরাপত্তা কাঠামো তৈরি এবং প্রচার করে আসছে। চেক পয়েন্ট ইনফিনিটিযা একটি আধুনিক আইটি অবকাঠামোর সমস্ত উপাদান—নেটওয়ার্ক ও ক্লাউড অবকাঠামো, ওয়ার্কস্টেশন এবং মোবাইল ডিভাইস—এর সফল সুরক্ষা নিশ্চিত করে। এর মূল ধারণাটি হলো একটিমাত্র ব্রাউজার-ভিত্তিক ম্যানেজমেন্ট কনসোল থেকে বিভিন্ন ক্যাটাগরির নিরাপত্তা টুলগুলো পরিচালনা করার সুবিধা।

বর্তমানে, চেক পয়েন্ট ইনফিনিটি আর্কিটেকচার আপনাকে ক্লাউড সিকিউরিটি সলিউশন – ক্লাউডগার্ড SaaS, নেটওয়ার্ক সিকিউরিটি সলিউশন – ক্লাউডগার্ড কানেক্ট, স্মার্ট-১ ক্লাউড, ইনফিনিটি SOC, এবং সেইসাথে স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম, স্যান্ডব্লাস্ট এজেন্ট ক্লাউড ম্যানেজমেন্ট ও স্যান্ডব্লাস্ট ওয়েব ড্যাশবোর্ড ব্যবহার করে ব্যবহারকারীর ডিভাইস সুরক্ষা পরিচালনা করার সুযোগ দেয়।
এই প্রবন্ধ সিরিজটি স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম সলিউশন (বর্তমানে বিটা সংস্করণে) নিয়ে আলোচনা করবে, যা আপনাকে কয়েক মিনিটের মধ্যে একটি ক্লাউড ম্যানেজমেন্ট সার্ভার স্থাপন করতে, নিরাপত্তা নীতি কনফিগার করতে এবং ব্যবহারকারীর কম্পিউটারে এজেন্ট বিতরণ করতে দেয়।

ইনফিনিটি পোর্টাল ও স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম: শুরু করার উপায়

ম্যানেজমেন্ট প্ল্যাটফর্ম ব্যবহার করে স্যান্ডব্লাস্ট এজেন্ট স্থাপন প্রক্রিয়াটি ৫টি ধাপ নিয়ে গঠিত:

1. চেক পয়েন্ট ইনফিনিটি পোর্টালে নিবন্ধন;
2. স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম অ্যাপ্লিকেশনটি নিবন্ধন করা;
3. এজেন্টদের পরিচালনা করার জন্য একটি নতুন এন্ডপয়েন্ট ম্যানেজমেন্ট সার্ভিস তৈরি করুন;
4. এজেন্টদের জন্য নীতিমালা তৈরি ও কনফিগার করা;
5. ব্যবহারকারীদের কম্পিউটারে এজেন্ট স্থাপন করা হচ্ছে।

এই নিবন্ধে প্রথম তিনটি ধাপ আলোচনা করা হয়েছে, এবং পরবর্তী পোস্টগুলিতে আমরা বাকি দুটি ধাপ বিস্তারিতভাবে আলোচনা করব, যার মধ্যে রয়েছে ম্যানেজমেন্ট প্ল্যাটফর্ম ইন্টারফেস অন্বেষণ, ক্লায়েন্ট কম্পিউটারে এজেন্ট স্থাপন, পলিসি কনফিগার করা, এবং সবচেয়ে সাধারণ নিরাপত্তা হুমকি মোকাবেলায় এজেন্টের সক্ষমতা পরীক্ষা করা।

১. ইনফিনিটি পোর্টালে নিবন্ধন

প্রথমত, আপনাকে ওয়েবসাইটে যেতে হবে। ইনফিনিটি পোর্টাল আপনার কোম্পানির নাম, যোগাযোগের তথ্য প্রদান করে এবং পোর্টালের পরিষেবার শর্তাবলী ও গোপনীয়তা নীতিতে সম্মতি জানিয়ে নিবন্ধন ফর্মটি পূরণ করুন। আপনাকে অবশ্যই reCAPTCHA-ও সম্পন্ন করতে হবে। উল্লেখ্য যে, নিবন্ধনের সময় আপনি সেই দেশ নির্বাচন করতে পারেন যেখানে পরিষেবার শর্তাবলী এবং গোপনীয়তা নীতি অনুসারে পোর্টাল দ্বারা সংগৃহীত ডেটা সংরক্ষণ করা হবে। এর জন্য কেবল দুটি বিকল্প রয়েছে: আয়ারল্যান্ড এবং মার্কিন যুক্তরাষ্ট্র। এটি করার জন্য, "Use specific data residency region" বক্সে টিক দিন এবং দেশটি নির্বাচন করুন।

পোর্টালে সফলভাবে নিবন্ধন করার পর, আপনার দেওয়া ইমেইলে একটি ইমেইল পাঠানো হবে, যা ইনফিনিটি পোর্টালে প্রবেশের বিষয়টি নিশ্চিত করবে এবং আপনাকে লগ ইন করতে বলবে। অনুগ্রহ করে মনে রাখবেন যে, পোর্টালে প্রথমবার লগ ইন করার সময় সফল প্রমাণীকরণ নিশ্চিত করার জন্য আপনাকে পাসওয়ার্ড রিসেট বিকল্পটি বেছে নিতে হতে পারে।

২. স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম অ্যাপ্লিকেশনটি নিবন্ধন করুন।

পোর্টালে প্রমাণীকরণের পর এবং "মেনু" আইকনে ক্লিক করার পরে (নীচের ছবির ধাপ ১), আপনাকে উপলব্ধ বিভাগগুলির একটি তালিকা থেকে একটি অ্যাপ্লিকেশন নিবন্ধন করতে বলা হবে: ক্লাউড প্রোটেকশন, নেটওয়ার্ক প্রোটেকশন, এবং এন্ডপয়েন্ট প্রোটেকশন। প্রতিটি অ্যাপ্লিকেশনের জন্য আলাদা পরিচিতিমূলক নিবন্ধ রয়েছে, তাই আমরা বিস্তারিত আলোচনা বাদ দিয়ে এন্ডপয়েন্ট প্রোটেকশন বিভাগ থেকে স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম নির্বাচন করব (নীচের ছবির ধাপ ২)।

একটি অ্যাপ্লিকেশন নির্বাচন করার পর, আপনাকে অবশ্যই পরিষেবার শর্তাবলী এবং পোর্টালের গোপনীয়তা নীতিতে সম্মত হতে হবে। "এখনই চেষ্টা করুন" বোতামে ক্লিক করলে এন্ডপয়েন্ট ম্যানেজমেন্ট পরিষেবা তৈরির ইন্টারফেসটি খুলে যাবে।

৩. একটি নতুন এন্ডপয়েন্ট ম্যানেজমেন্ট সার্ভিস তৈরি করা

চূড়ান্ত ধাপটি হলো একটি নতুন এন্ডপয়েন্ট ম্যানেজমেন্ট সার্ভিস তৈরি করা, যা এজেন্ট পরিচালনার জন্য ওয়েব ইন্টারফেস হিসেবে কাজ করে। আগের মতোই, এই প্রক্রিয়াটিও অত্যন্ত সহজ: "New Endpoint Management Service" অপশনটি নির্বাচন করুন (নিচের ছবিতে দেখানো অনুযায়ী), আপনার নতুন সার্ভিসের বিবরণ (আইডি, হোস্টিং রিজিয়ন এবং পাসওয়ার্ড) পূরণ করুন এবং "CREATE" বোতামে ক্লিক করুন।

সার্ভিস তৈরির প্রক্রিয়াটি সম্পন্ন হয়ে গেলে, আপনি একটি ইমেল পাবেন যেখানে এমন কিছু প্যারামিটার থাকবে যা ব্যবহার করে আপনি স্ট্যান্ডার্ড চেক পয়েন্ট এজেন্ট অ্যাডমিনিস্ট্রেশন কনসোল—স্মার্টএন্ডপয়েন্ট ভার্সন R80.40—এর মাধ্যমে ক্লাউড ম্যানেজমেন্ট সার্ভারে সংযোগ করতে পারবেন। আমরা স্ট্যান্ডার্ড কনসোল ব্যবহার করে ম্যানেজমেন্টের বিষয়টি আলোচনা করব না, কারণ এই প্রবন্ধ সিরিজের উদ্দেশ্য হলো স্যান্ডব্লাস্ট ক্লাউড এজেন্ট ম্যানেজমেন্ট সিস্টেমের সক্ষমতা প্রদর্শন করা।

এই পর্যায়ে, স্যান্ডব্লাস্ট এজেন্ট ব্যক্তিগত কম্পিউটার সুরক্ষা ব্যবস্থাপনার জন্য ক্লাউড পরিষেবা নিবন্ধন প্রক্রিয়া সম্পন্ন হয়েছে। এজেন্ট অ্যাডমিনিস্ট্রেশন প্ল্যাটফর্মের ওয়েব ইন্টারফেসটি প্রদর্শিত হবে, যা নিয়ে আমাদের 'চেক পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম' সিরিজের পরবর্তী আর্টিকেলে বিস্তারিত আলোচনা করা হবে।

উপসংহার

এখন আমাদের করা কাজের মূল্যায়ন করার সময় এসেছে: আমরা সফলভাবে ইনফিনিটি পোর্টালে নিবন্ধন করেছি, পোর্টালে স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম অ্যাপ্লিকেশনটি নিবন্ধন করেছি এবং এন্ডপয়েন্ট ম্যানেজমেন্ট সার্ভিস নামে একটি নতুন ক্লাউড ম্যানেজমেন্ট সার্ভিস তৈরি করেছি।

এই সিরিজের আমাদের পরবর্তী আর্টিকেলে, আমরা এজেন্ট ম্যানেজমেন্ট ইন্টারফেসটি বিস্তারিতভাবে দেখব—কোনো ট্যাবই অযত্নে থাকবে না, যা আমাদের নির্বিঘ্নে একটি নিরাপত্তা নীতি তৈরি করতে এবং লগ ও রিপোর্ট ব্যবহার করে ব্যবহারকারীর মেশিনগুলোর অবস্থা পর্যবেক্ষণ করতে সাহায্য করবে।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম বিষয়ে পরবর্তী প্রকাশনাগুলি মিস না করার জন্য, আমাদের সামাজিক নেটওয়ার্কগুলিতে আপডেটগুলি অনুসরণ করুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com