7 ওপেন সোর্স ক্লাউড সিকিউরিটি মনিটরিং টুলস সম্পর্কে আপনার জানা উচিত

ক্লাউড কম্পিউটিং ব্যাপকভাবে গ্রহণ করা কোম্পানিগুলিকে তাদের ব্যবসা স্কেল করতে সাহায্য করে। কিন্তু নতুন প্ল্যাটফর্মের ব্যবহার মানে নতুন হুমকির উত্থান। ক্লাউড পরিষেবাগুলির নিরাপত্তা পর্যবেক্ষণের জন্য দায়ী একটি সংস্থার মধ্যে আপনার নিজস্ব দল বজায় রাখা একটি সহজ কাজ নয়। বিদ্যমান পর্যবেক্ষণ সরঞ্জামগুলি ব্যয়বহুল এবং ধীর। বড় আকারের ক্লাউড অবকাঠামো সুরক্ষিত করার ক্ষেত্রে এগুলি কিছুটা হলেও পরিচালনা করা কঠিন। তাদের ক্লাউড নিরাপত্তা উচ্চ স্তরে রাখতে, কোম্পানিগুলিকে শক্তিশালী, নমনীয় এবং স্বজ্ঞাত সরঞ্জামগুলির প্রয়োজন যা পূর্বে উপলব্ধ ছিল তার থেকেও বেশি। এখানেই ওপেন সোর্স প্রযুক্তি খুব কাজে আসে, নিরাপত্তা বাজেট বাঁচাতে সাহায্য করে এবং তাদের ব্যবসা সম্পর্কে অনেক কিছু জানেন এমন বিশেষজ্ঞদের দ্বারা তৈরি করা হয়।

নিবন্ধটি, যার অনুবাদ আমরা আজ প্রকাশ করছি, ক্লাউড সিস্টেমের নিরাপত্তা পর্যবেক্ষণের জন্য 7টি ওপেন সোর্স টুলের একটি ওভারভিউ প্রদান করে। এই টুলগুলি হ্যাকার এবং সাইবার অপরাধীদের বিরুদ্ধে অসঙ্গতি এবং অনিরাপদ ক্রিয়াকলাপ সনাক্ত করে রক্ষা করার জন্য ডিজাইন করা হয়েছে।

1. অস্কেরি

অস্কেরি অপারেটিং সিস্টেমের নিম্ন-স্তরের পর্যবেক্ষণ এবং বিশ্লেষণের জন্য একটি সিস্টেম যা নিরাপত্তা পেশাদারদের SQL ব্যবহার করে জটিল ডেটা মাইনিং পরিচালনা করতে দেয়। Osquery ফ্রেমওয়ার্ক Linux, macOS, Windows এবং FreeBSD তে চলতে পারে। এটি একটি উচ্চ-পারফরম্যান্স রিলেশনাল ডাটাবেস হিসাবে অপারেটিং সিস্টেম (OS) প্রতিনিধিত্ব করে। এটি নিরাপত্তা বিশেষজ্ঞদের এসকিউএল কোয়েরি চালানোর মাধ্যমে ওএস পরীক্ষা করার অনুমতি দেয়। উদাহরণস্বরূপ, একটি ক্যোয়ারী ব্যবহার করে, আপনি চলমান প্রক্রিয়া, লোড করা কার্নেল মডিউল, খোলা নেটওয়ার্ক সংযোগ, ইনস্টল করা ব্রাউজার এক্সটেনশন, হার্ডওয়্যার ইভেন্ট এবং ফাইল হ্যাশ সম্পর্কে জানতে পারেন।

Osquery ফ্রেমওয়ার্ক ফেসবুক তৈরি করেছে। এটির কোডটি 2014 সালে ওপেন সোর্স করা হয়েছিল, যখন কোম্পানি বুঝতে পেরেছিল যে অপারেটিং সিস্টেমের নিম্ন-স্তরের প্রক্রিয়াগুলি নিরীক্ষণ করার জন্য শুধুমাত্র নিজেরই প্রয়োজন ছিল না। তারপর থেকে, Osquery কোম্পানির বিশেষজ্ঞরা যেমন Dactiv, Google, Kolide, Trail of Bits, Uptycs এবং আরও অনেকের দ্বারা ব্যবহার করা হয়েছে৷ এটা সম্প্রতি ছিল ঘোষণা করেছে যে লিনাক্স ফাউন্ডেশন এবং ফেসবুক Osquery সমর্থন করার জন্য একটি তহবিল গঠন করতে যাচ্ছে।

Osquery-এর হোস্ট মনিটরিং ডেমন, যাকে osqueryd বলা হয়, আপনাকে আপনার প্রতিষ্ঠানের পরিকাঠামো জুড়ে ডেটা সংগ্রহ করে এমন প্রশ্নের সময় নির্ধারণ করতে দেয়। ডেমন ক্যোয়ারী ফলাফল সংগ্রহ করে এবং লগ তৈরি করে যা পরিকাঠামোর অবস্থার পরিবর্তনগুলিকে প্রতিফলিত করে। এটি নিরাপত্তা পেশাদারদের সিস্টেমের স্থিতির কাছাকাছি থাকতে সাহায্য করতে পারে এবং বিশেষ করে অসঙ্গতি শনাক্ত করার জন্য দরকারী। Osquery-এর লগ অ্যাগ্রিগেশন ক্ষমতাগুলি আপনাকে পরিচিত এবং অজানা ম্যালওয়্যার খুঁজে পেতে সাহায্য করতে ব্যবহার করা যেতে পারে, সেইসাথে আক্রমণকারীরা আপনার সিস্টেমে কোথায় প্রবেশ করেছে এবং তারা কোন প্রোগ্রাম ইনস্টল করেছে তা খুঁজে বের করতে। এখানে Osquery ব্যবহার করে অসঙ্গতি সনাক্তকরণ সম্পর্কে আরও পড়ুন।

2.গোঅডিট

পদ্ধতি লিনাক্স অডিট দুটি প্রধান উপাদান নিয়ে গঠিত। প্রথমটি হল কিছু কার্নেল-স্তরের কোড যা সিস্টেম কলগুলিকে আটকাতে এবং নিরীক্ষণ করার জন্য ডিজাইন করা হয়েছে। দ্বিতীয় উপাদান হল একটি ব্যবহারকারী স্থান ডেমন নামক নিরীক্ষা. এটি ডিস্কে অডিট ফলাফল লেখার জন্য দায়ী। GoAudit, কোম্পানি দ্বারা তৈরি একটি সিস্টেম ঢিলা এবং 2016 সালে প্রকাশিত, অডিটড প্রতিস্থাপনের উদ্দেশ্যে। এটি সহজ বিশ্লেষণের জন্য লিনাক্স অডিটিং সিস্টেম দ্বারা উত্পন্ন মাল্টি-লাইন ইভেন্ট বার্তাগুলিকে একক JSON ব্লবগুলিতে রূপান্তর করে লগিং ক্ষমতা উন্নত করেছে। GoAudit-এর মাধ্যমে, আপনি সরাসরি নেটওয়ার্কে কার্নেল-স্তরের মেকানিজম অ্যাক্সেস করতে পারেন। এছাড়াও, আপনি হোস্টেই ন্যূনতম ইভেন্ট ফিল্টারিং সক্ষম করতে পারেন (বা সম্পূর্ণরূপে ফিল্টারিং অক্ষম করুন)। একই সময়ে, GoAudit একটি প্রকল্প যা শুধুমাত্র নিরাপত্তা নিশ্চিত করার জন্য নয়। এই টুলটি সিস্টেম সমর্থন বা উন্নয়ন পেশাদারদের জন্য একটি বৈশিষ্ট্য-সমৃদ্ধ টুল হিসাবে ডিজাইন করা হয়েছে। এটি বড় আকারের অবকাঠামোতে সমস্যা মোকাবেলায় সহায়তা করে।

GoAudit সিস্টেম গোলং এ লেখা হয়। এটি একটি টাইপ-নিরাপদ এবং উচ্চ-কর্মক্ষমতার ভাষা। GoAudit ইনস্টল করার আগে, আপনার গোল্যাং-এর সংস্করণটি 1.7-এর চেয়ে বেশি কিনা তা পরীক্ষা করুন।

3. গ্র্যাপল

প্রকল্পটি গ্র্যাপল (গ্রাফ অ্যানালিটিক্স প্ল্যাটফর্ম) গত বছরের মার্চ মাসে ওপেন সোর্স বিভাগে স্থানান্তরিত হয়। এটি নিরাপত্তা সমস্যা সনাক্তকরণ, কম্পিউটার ফরেনসিক পরিচালনা এবং ঘটনার প্রতিবেদন তৈরি করার জন্য একটি অপেক্ষাকৃত নতুন প্ল্যাটফর্ম। আক্রমণকারীরা প্রায়শই একটি গ্রাফ মডেলের মতো কিছু ব্যবহার করে, একটি একক সিস্টেমের নিয়ন্ত্রণ অর্জন করে এবং সেই সিস্টেম থেকে শুরু করে অন্যান্য নেটওয়ার্ক সিস্টেমগুলি অন্বেষণ করে। অতএব, এটা খুবই স্বাভাবিক যে সিস্টেম ডিফেন্ডাররা নেটওয়ার্ক সিস্টেমের সংযোগের গ্রাফের মডেলের উপর ভিত্তি করে সিস্টেমের মধ্যে সম্পর্কের বিশেষত্ব বিবেচনা করে একটি প্রক্রিয়া ব্যবহার করবে। Grapl একটি লগ মডেলের পরিবর্তে একটি গ্রাফ মডেলের উপর ভিত্তি করে ঘটনা সনাক্তকরণ এবং প্রতিক্রিয়া ব্যবস্থা বাস্তবায়নের একটি প্রচেষ্টা প্রদর্শন করে।

Grapl টুল নিরাপত্তা-সম্পর্কিত লগ (সিসমন লগ বা নিয়মিত JSON ফর্ম্যাটে লগ) নেয় এবং তাদের সাবগ্রাফে রূপান্তর করে (প্রতিটি নোডের জন্য একটি "পরিচয়" সংজ্ঞায়িত করে)। এর পরে, এটি সাবগ্রাফগুলিকে একটি সাধারণ গ্রাফে (মাস্টার গ্রাফ) একত্রিত করে, যা বিশ্লেষণ করা পরিবেশে সম্পাদিত ক্রিয়াগুলিকে উপস্থাপন করে। Grapl তারপর অসঙ্গতি এবং সন্দেহজনক নিদর্শন সনাক্ত করতে "আক্রমণকারীর স্বাক্ষর" ব্যবহার করে ফলাফল গ্রাফে বিশ্লেষক চালায়। যখন বিশ্লেষক একটি সন্দেহজনক সাবগ্রাফ শনাক্ত করে, তখন Grapl তদন্তের উদ্দেশ্যে একটি এনগেজমেন্ট গঠন তৈরি করে। এনগেজমেন্ট হল একটি পাইথন ক্লাস যা লোড করা যেতে পারে, উদাহরণস্বরূপ, AWS পরিবেশে স্থাপন করা জুপিটার নোটবুকে। Grapl, উপরন্তু, গ্রাফ সম্প্রসারণের মাধ্যমে ঘটনা তদন্তের জন্য তথ্য সংগ্রহের স্কেল বাড়াতে পারে।

আপনি যদি Grapl কে আরও ভালভাবে বুঝতে চান তবে আপনি একবার দেখে নিতে পারেন এটা আকর্ষণীয় ভিডিও - BSides Las Vegas 2019 থেকে একটি পারফরম্যান্সের রেকর্ডিং।

4. OSSEC

OSSEC 2004 সালে প্রতিষ্ঠিত একটি প্রকল্প। এই প্রকল্পটি, সাধারণভাবে, হোস্ট বিশ্লেষণ এবং অনুপ্রবেশ সনাক্তকরণের জন্য ডিজাইন করা একটি ওপেন-সোর্স নিরাপত্তা পর্যবেক্ষণ প্ল্যাটফর্ম হিসাবে চিহ্নিত করা যেতে পারে। OSSEC প্রতি বছর 500000 বারের বেশি ডাউনলোড হয়। এই প্ল্যাটফর্মটি প্রধানত সার্ভারে অনুপ্রবেশ সনাক্ত করার একটি উপায় হিসাবে ব্যবহৃত হয়। তাছাড়া, আমরা স্থানীয় এবং ক্লাউড সিস্টেম উভয় সম্পর্কে কথা বলছি। ওএসএসইসি প্রায়শই ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ সিস্টেম, ওয়েব সার্ভার এবং প্রমাণীকরণ লগগুলি অধ্যয়নের জন্য পর্যবেক্ষণ এবং বিশ্লেষণ লগগুলি পরীক্ষা করার জন্য একটি সরঞ্জাম হিসাবে ব্যবহৃত হয়।

OSSEC একটি হোস্ট-ভিত্তিক অনুপ্রবেশ সনাক্তকরণ সিস্টেম (HIDS) এর ক্ষমতাগুলিকে একটি সিকিউরিটি ইনসিডেন্ট ম্যানেজমেন্ট (SIM) এবং সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (SIEM) সিস্টেমের সাথে একত্রিত করে। OSSEC রিয়েল টাইমে ফাইলের অখণ্ডতা নিরীক্ষণ করতে পারে। এটি, উদাহরণস্বরূপ, উইন্ডোজ রেজিস্ট্রি নিরীক্ষণ করে এবং রুটকিট সনাক্ত করে। OSSEC রিয়েল টাইমে শনাক্ত হওয়া সমস্যা সম্পর্কে স্টেকহোল্ডারদের অবহিত করতে সক্ষম এবং সনাক্ত করা হুমকির দ্রুত প্রতিক্রিয়া জানাতে সাহায্য করে। এই প্ল্যাটফর্মটি মাইক্রোসফট উইন্ডোজ এবং লিনাক্স, ফ্রিবিএসডি, ওপেনবিএসডি এবং সোলারিস সহ বেশিরভাগ আধুনিক ইউনিক্স-সদৃশ সিস্টেমকে সমর্থন করে।

OSSEC প্ল্যাটফর্মে একটি কেন্দ্রীয় নিয়ন্ত্রণ সত্তা, একজন ম্যানেজার থাকে, যা এজেন্টদের কাছ থেকে তথ্য গ্রহণ এবং নিরীক্ষণ করতে ব্যবহৃত হয় (নিরীক্ষণ করা প্রয়োজন সিস্টেমে ইনস্টল করা ছোট প্রোগ্রাম)। ম্যানেজারটি একটি লিনাক্স সিস্টেমে ইনস্টল করা আছে, যা ফাইলের অখণ্ডতা পরীক্ষা করতে ব্যবহৃত একটি ডাটাবেস সংরক্ষণ করে। এটি ইভেন্ট এবং সিস্টেম অডিট ফলাফলের লগ এবং রেকর্ড সংরক্ষণ করে।

OSSEC প্রকল্পটি বর্তমানে Atomicorp দ্বারা সমর্থিত। কোম্পানী একটি বিনামূল্যের ওপেন সোর্স সংস্করণ তত্ত্বাবধান করে, এবং উপরন্তু, অফার প্রসারিত পণ্যের বাণিজ্যিক সংস্করণ। এখানে পডকাস্ট যেখানে OSSEC প্রজেক্ট ম্যানেজার সিস্টেমের সর্বশেষ সংস্করণ সম্পর্কে কথা বলেন - OSSEC 3.0। এটি প্রকল্পের ইতিহাস সম্পর্কেও কথা বলে এবং কম্পিউটার নিরাপত্তার ক্ষেত্রে ব্যবহৃত আধুনিক বাণিজ্যিক সিস্টেম থেকে এটি কীভাবে আলাদা।

5. মিরকাত

Suricata কম্পিউটার নিরাপত্তার প্রধান সমস্যা সমাধানের উপর দৃষ্টি নিবদ্ধ করা একটি ওপেন সোর্স প্রকল্প। বিশেষ করে, এটি একটি অনুপ্রবেশ সনাক্তকরণ সিস্টেম, একটি অনুপ্রবেশ প্রতিরোধ ব্যবস্থা এবং একটি নেটওয়ার্ক নিরাপত্তা পর্যবেক্ষণ সরঞ্জাম অন্তর্ভুক্ত করে।

এই পণ্যটি 2009 সালে উপস্থিত হয়েছিল। তার কাজ নিয়মের উপর ভিত্তি করে। অর্থাৎ, যিনি এটি ব্যবহার করেন তার নেটওয়ার্ক ট্র্যাফিকের নির্দিষ্ট বৈশিষ্ট্যগুলি বর্ণনা করার সুযোগ রয়েছে। যদি নিয়মটি ট্রিগার করা হয়, Suricata সন্দেহজনক সংযোগ ব্লক বা বন্ধ করে একটি বিজ্ঞপ্তি তৈরি করে, যা আবার নির্দিষ্ট নিয়মের উপর নির্ভর করে। প্রকল্পটি মাল্টি-থ্রেডেড অপারেশনকেও সমর্থন করে। এটি নেটওয়ার্কগুলিতে প্রচুর সংখ্যক নিয়ম দ্রুত প্রক্রিয়া করা সম্ভব করে যেগুলি প্রচুর পরিমাণে ট্র্যাফিক বহন করে। মাল্টি-থ্রেডিং সমর্থনের জন্য ধন্যবাদ, একটি সম্পূর্ণ সাধারণ সার্ভার 10 Gbit/s গতিতে ট্র্যাফিক ভ্রমণ সফলভাবে বিশ্লেষণ করতে সক্ষম। এই ক্ষেত্রে, প্রশাসককে ট্রাফিক বিশ্লেষণের জন্য ব্যবহৃত নিয়মগুলির সেট সীমাবদ্ধ করতে হবে না। Suricata হ্যাশিং এবং ফাইল পুনরুদ্ধার সমর্থন করে।

Suricata নিয়মিত সার্ভারে বা ভার্চুয়াল মেশিনে চালানোর জন্য কনফিগার করা যেতে পারে, যেমন AWS, পণ্যে সম্প্রতি চালু করা বৈশিষ্ট্য ব্যবহার করে ট্রাফিক মনিটরিং.

প্রকল্পটি লুয়া স্ক্রিপ্ট সমর্থন করে, যা হুমকি স্বাক্ষর বিশ্লেষণের জন্য জটিল এবং বিস্তারিত যুক্তি তৈরি করতে ব্যবহার করা যেতে পারে।

Suricata প্রকল্পটি ওপেন ইনফরমেশন সিকিউরিটি ফাউন্ডেশন (OISF) দ্বারা পরিচালিত হয়।

6. জিক (ব্রো)

সুরিকাটার মত, Zeek (এই প্রকল্পটিকে আগে Bro বলা হত এবং BroCon 2018-এ জিক নামকরণ করা হয়েছিল) এছাড়াও একটি অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং নেটওয়ার্ক নিরাপত্তা পর্যবেক্ষণ টুল যা সন্দেহজনক বা বিপজ্জনক কার্যকলাপের মতো অসঙ্গতিগুলি সনাক্ত করতে পারে। Zeek ঐতিহ্যগত IDS থেকে ভিন্ন, নিয়ম-ভিত্তিক সিস্টেমের বিপরীতে যা ব্যতিক্রম সনাক্ত করে, Zeek নেটওয়ার্কে যা ঘটছে তার সাথে সম্পর্কিত মেটাডেটাও ক্যাপচার করে। অস্বাভাবিক নেটওয়ার্ক আচরণের প্রেক্ষাপটটি আরও ভালভাবে বোঝার জন্য এটি করা হয়। এটি, উদাহরণস্বরূপ, একটি HTTP কল বিশ্লেষণ করে বা নিরাপত্তা শংসাপত্র বিনিময়ের পদ্ধতি, প্রোটোকল, প্যাকেট শিরোনামে, ডোমেন নামগুলিতে দেখার অনুমতি দেয়৷

আমরা যদি Zeek কে একটি নেটওয়ার্ক নিরাপত্তা সরঞ্জাম হিসাবে বিবেচনা করি, তাহলে আমরা বলতে পারি যে এটি একজন বিশেষজ্ঞকে ঘটনার আগে বা ঘটনার সময় কী ঘটেছিল তা শিখে একটি ঘটনা তদন্ত করার সুযোগ দেয়। Zeek নেটওয়ার্ক ট্র্যাফিক ডেটাকে উচ্চ-স্তরের ইভেন্টে রূপান্তর করে এবং একটি স্ক্রিপ্ট দোভাষীর সাথে কাজ করার ক্ষমতা প্রদান করে। দোভাষী একটি প্রোগ্রামিং ভাষা সমর্থন করে যা ইভেন্টগুলির সাথে ইন্টারঅ্যাক্ট করতে এবং নেটওয়ার্ক নিরাপত্তার পরিপ্রেক্ষিতে সেই ইভেন্টগুলি ঠিক কী বোঝায় তা বের করতে ব্যবহৃত হয়। Zeek প্রোগ্রামিং ভাষা একটি নির্দিষ্ট প্রতিষ্ঠানের প্রয়োজন অনুসারে মেটাডেটা কিভাবে ব্যাখ্যা করা হয় তা কাস্টমাইজ করতে ব্যবহার করা যেতে পারে। এটি আপনাকে AND, OR এবং NOT অপারেটর ব্যবহার করে জটিল যৌক্তিক অবস্থা তৈরি করতে দেয়। এটি ব্যবহারকারীদের তাদের পরিবেশ কীভাবে বিশ্লেষণ করা হয় তা কাস্টমাইজ করার ক্ষমতা দেয়। যাইহোক, এটি লক্ষ করা উচিত যে, Suricata-এর সাথে তুলনা করে, নিরাপত্তা হুমকি পুনঃসূচনা পরিচালনা করার সময় Zeek একটি বরং জটিল হাতিয়ার বলে মনে হতে পারে।

আপনি Zeek সম্পর্কে আরো বিস্তারিত জানতে আগ্রহী হলে, যোগাযোগ করুন The ভিডিও।

৪. প্যান্থার

চিতাবাঘ ক্রমাগত নিরাপত্তা পর্যবেক্ষণের জন্য একটি শক্তিশালী, স্থানীয়ভাবে ক্লাউড-নেটিভ প্ল্যাটফর্ম। এটি সম্প্রতি ওপেন সোর্স বিভাগে স্থানান্তরিত হয়েছে। মূল স্থপতি প্রকল্পের উৎপত্তিস্থলে স্ট্রিম অ্যালার্ট — স্বয়ংক্রিয় লগ বিশ্লেষণের সমাধান, যার কোডটি Airbnb দ্বারা খোলা হয়েছিল। প্যান্থার ব্যবহারকারীকে সমস্ত পরিবেশে কেন্দ্রীয়ভাবে হুমকি সনাক্ত করতে এবং তাদের প্রতিক্রিয়া সংগঠিত করার জন্য একটি একক সিস্টেম দেয়। এই সিস্টেম পরিকাঠামো পরিসেবা করা হচ্ছে আকারের সাথে বৃদ্ধি করতে সক্ষম. নিরাপত্তা পেশাদারদের জন্য মিথ্যা ইতিবাচক এবং অপ্রয়োজনীয় কাজের চাপ কমাতে স্বচ্ছ, নির্ধারক নিয়মের উপর ভিত্তি করে হুমকি শনাক্ত করা হয়।

প্যান্থারের প্রধান বৈশিষ্ট্যগুলির মধ্যে নিম্নলিখিতগুলি হল:

• লগ বিশ্লেষণ করে সম্পদে অননুমোদিত অ্যাক্সেস সনাক্তকরণ।
• হুমকি সনাক্তকরণ, নিরাপত্তা সমস্যা নির্দেশকারী সূচকগুলির জন্য লগ অনুসন্ধান করে বাস্তবায়িত। অনুসন্ধানটি প্যান্টারের প্রমিত ডেটা ক্ষেত্র ব্যবহার করে পরিচালিত হয়।
• ব্যবহার করে SOC/PCI/HIPAA মানগুলির সাথে সম্মতির জন্য সিস্টেমটি পরীক্ষা করা হচ্ছে এমবেড করা প্যান্থার মেকানিজম।
• কনফিগারেশন ত্রুটিগুলি স্বয়ংক্রিয়ভাবে সংশোধন করে আপনার ক্লাউড সংস্থানগুলিকে সুরক্ষিত করুন যা আক্রমণকারীদের দ্বারা শোষিত হলে গুরুতর সমস্যার কারণ হতে পারে৷

প্যান্থার AWS CloudFormation ব্যবহার করে একটি সংস্থার AWS ক্লাউডে মোতায়েন করা হয়েছে৷ এটি ব্যবহারকারীকে সর্বদা তার ডেটা নিয়ন্ত্রণে রাখতে দেয়।

ফলাফল

মনিটরিং সিস্টেম নিরাপত্তা এই দিন একটি গুরুত্বপূর্ণ কাজ. এই সমস্যা সমাধানে, যেকোন আকারের কোম্পানিগুলিকে ওপেন সোর্স টুল দ্বারা সাহায্য করা যেতে পারে যা প্রচুর সুযোগ প্রদান করে এবং প্রায় কিছুই খরচ করে না বা বিনামূল্যে।

প্রিয় পাঠকগণ! আপনি কোন নিরাপত্তা পর্যবেক্ষণ সরঞ্জাম ব্যবহার করেন?

উত্স: www.habr.com