ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালের বিবর্তন: মেশিন লার্নিং সহ ফায়ারওয়াল থেকে ক্লাউড-ভিত্তিক সুরক্ষা ব্যবস্থা

ক্লাউড বিষয়ের উপর আমাদের পূর্ববর্তী উপাদান, আমরা বলাকীভাবে পাবলিক ক্লাউডে আইটি সংস্থানগুলি রক্ষা করা যায় এবং কেন ঐতিহ্যগত অ্যান্টিভাইরাসগুলি এই উদ্দেশ্যে উপযুক্ত নয়। এই পোস্টে, আমরা ক্লাউড সুরক্ষার বিষয়টি চালিয়ে যাব এবং WAF এর বিবর্তন সম্পর্কে কথা বলব এবং কী বেছে নেওয়া ভাল: হার্ডওয়্যার, সফ্টওয়্যার বা ক্লাউড। 

WAF কি

75% এরও বেশি হ্যাকার আক্রমণগুলি ওয়েব অ্যাপ্লিকেশন এবং ওয়েবসাইটগুলির দুর্বলতাকে লক্ষ্য করে: এই ধরনের আক্রমণগুলি সাধারণত তথ্য সুরক্ষা অবকাঠামো এবং পরিষেবাগুলিতে অদৃশ্য থাকে৷ ওয়েব অ্যাপ্লিকেশানগুলির দুর্বলতাগুলি, পরিবর্তে, ব্যবহারকারীর অ্যাকাউন্ট এবং ব্যক্তিগত ডেটা, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বরগুলির সাথে আপস এবং জালিয়াতির ঝুঁকি বহন করে৷ উপরন্তু, একটি ওয়েবসাইটের দুর্বলতাগুলি একটি কর্পোরেট নেটওয়ার্কে আক্রমণকারীদের জন্য একটি এন্ট্রি পয়েন্ট হিসাবে কাজ করে৷

ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) হল একটি ফায়ারওয়াল যা ওয়েব অ্যাপ্লিকেশনগুলিতে আক্রমণগুলিকে ব্লক করে: SQL ইনজেকশন, ক্রস-সাইট স্ক্রিপ্টিং, রিমোট কোড এক্সিকিউশন, ব্রুট ফোর্স এবং অনুমোদন বাইপাস (অথ বাইপাস)। শূন্য-দিনের দুর্বলতা ব্যবহার করে আক্রমণ সহ। অ্যাপ্লিকেশন ফায়ারওয়ালগুলি HTML, DHTML, এবং CSS সহ ওয়েব পৃষ্ঠার বিষয়বস্তু পর্যবেক্ষণ করে এবং সম্ভাব্য দূষিত HTTP/HTTPS অনুরোধগুলি ফিল্টার করে সুরক্ষা প্রদান করে।

প্রথম সিদ্ধান্ত কি ছিল?

একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল তৈরি করার প্রথম প্রচেষ্টা 90 এর দশকের গোড়ার দিকে করা হয়েছিল। অন্তত তিনজন প্রকৌশলী এই এলাকায় কাজ করেছেন বলে জানা গেছে। প্রথমজন হলেন পারডু বিশ্ববিদ্যালয়ের কম্পিউটার বিজ্ঞানের অধ্যাপক জিন স্প্যাফোর্ড। তিনি প্রক্সি অ্যাপ্লিকেশন ফায়ারওয়াল আর্কিটেকচার বর্ণনা করেন এবং 1991 সালে এটি বইটিতে প্রকাশ করেন "ইউনিক্স নিরাপত্তা অনুশীলনে".

দ্বিতীয় এবং তৃতীয় ছিলেন বেল ল্যাবসের তথ্য নিরাপত্তা বিশেষজ্ঞ উইলিয়াম চেসউইক এবং মার্কাস রানুম। তারা প্রথম প্রোটোটাইপ অ্যাপ্লিকেশন ফায়ারওয়ালগুলির একটি তৈরি করেছে। এটি ডিইসি দ্বারা বিতরণ করা হয়েছিল - পণ্যটি SEAL (সিকিউর এক্সটারনাল অ্যাক্সেস লিঙ্ক) নামে প্রকাশিত হয়েছিল।

কিন্তু SEAL একটি সম্পূর্ণ WAF সমাধান ছিল না। এটি বর্ধিত কার্যকারিতা সহ একটি ক্লাসিক নেটওয়ার্ক ফায়ারওয়াল ছিল - FTP এবং RSH-এ আক্রমণগুলিকে ব্লক করার ক্ষমতা। এই কারণে, পারফেক্টো টেকনোলজিস (পরে স্যাঙ্কটাম) আজ প্রথম WAF সমাধান হিসাবে বিবেচিত হয়। 1999 সালে তিনি উপস্থাপন অ্যাপশিল্ড সিস্টেম। সেই সময়ে, পারফেক্টো টেকনোলজিস ই-কমার্সের জন্য তথ্য নিরাপত্তা সমাধান তৈরি করছিল, এবং অনলাইন স্টোরগুলি তাদের নতুন পণ্যের লক্ষ্য দর্শক হয়ে ওঠে। অ্যাপশিল্ড ডায়নামিক সাইবার নিরাপত্তা নীতির উপর ভিত্তি করে HTTP অনুরোধ এবং ব্লক করা আক্রমণ বিশ্লেষণ করতে সক্ষম হয়েছিল।

প্রায় একই সময়ে AppShield (2002 সালে), প্রথম ওপেন সোর্স WAF হাজির। তারা হয়ে ওঠে মোডসিকিউরিটি. এটি WAF প্রযুক্তিকে জনপ্রিয় করার জন্য তৈরি করা হয়েছিল এবং এখনও এটি আইটি সম্প্রদায় দ্বারা সমর্থিত (এখানে তার GitHub এ সংগ্রহস্থল) ModSecurity রেগুলার এক্সপ্রেশন (স্বাক্ষর) এর একটি স্ট্যান্ডার্ড সেটের উপর ভিত্তি করে অ্যাপ্লিকেশানগুলিতে আক্রমণগুলিকে ব্লক করে - একটি প্যাটার্নের বিরুদ্ধে অনুরোধগুলি পরীক্ষা করার জন্য সরঞ্জামগুলি - OWASP মূল নিয়ম সেট.

ফলস্বরূপ, বিকাশকারীরা তাদের লক্ষ্য অর্জন করতে সক্ষম হয়েছে - নতুন WAF সমাধানগুলি বাজারে উপস্থিত হতে শুরু করেছে, যার মধ্যে মোডসিকিউরিটির ভিত্তিতে নির্মিত।

তিন প্রজন্ম ইতিহাস

প্রযুক্তির বিকাশের সাথে বিকশিত হওয়া WAF সিস্টেমের তিনটি প্রজন্মকে আলাদা করা প্রথাগত।

প্রথম প্রজন্ম. নিয়মিত অভিব্যক্তি (বা ব্যাকরণ) সঙ্গে কাজ করে। এটি ModSecurity অন্তর্ভুক্ত। সিস্টেম প্রদানকারী অ্যাপ্লিকেশনগুলিতে আক্রমণের ধরনগুলি অধ্যয়ন করে এবং এমন প্যাটার্ন তৈরি করে যা বৈধ এবং সম্ভাব্য দূষিত অনুরোধগুলিকে বর্ণনা করে৷ WAF এই তালিকাগুলির সাথে পরামর্শ করে এবং একটি নির্দিষ্ট পরিস্থিতিতে কী করতে হবে - ট্র্যাফিক ব্লক করতে বা না করার সিদ্ধান্ত নেয়৷

রেগুলার এক্সপ্রেশন ভিত্তিক সনাক্তকরণের একটি উদাহরণ ইতিমধ্যে উল্লিখিত প্রকল্প মূল নিয়ম সেট মুক্ত উৎস. আরেকটি উদাহরণ - নক্সী, যা ওপেন সোর্সও বটে। রেগুলার এক্সপ্রেশন সহ সিস্টেমগুলির অনেকগুলি অসুবিধা রয়েছে, বিশেষত, যখন একটি নতুন দুর্বলতা আবিষ্কৃত হয়, প্রশাসককে ম্যানুয়ালি অতিরিক্ত নিয়ম তৈরি করতে হয়। বড় আকারের আইটি অবকাঠামোর ক্ষেত্রে, কয়েক হাজার নিয়ম থাকতে পারে। অনেক রেগুলার এক্সপ্রেশন পরিচালনা করা বেশ কঠিন, উল্লেখ করার মতো নয় যে সেগুলি চেক করা নেটওয়ার্কের কর্মক্ষমতা কমিয়ে দিতে পারে।

নিয়মিত অভিব্যক্তিতেও মোটামুটি উচ্চ মিথ্যা ইতিবাচক হার রয়েছে। বিখ্যাত ভাষাবিদ নোয়াম চমস্কি ব্যাকরণের একটি শ্রেণিবিন্যাস প্রস্তাব করেছিলেন, যেখানে তিনি তাদের জটিলতার চারটি শর্তসাপেক্ষ স্তরে বিভক্ত করেছিলেন। এই শ্রেণীবিন্যাস অনুসারে, রেগুলার এক্সপ্রেশনগুলি শুধুমাত্র ফায়ারওয়াল নিয়মগুলিকে বর্ণনা করতে পারে যা প্যাটার্ন থেকে বিচ্যুতি বোঝায় না। এর মানে হল যে আক্রমণকারীরা সহজেই প্রথম প্রজন্মের WAF গুলিকে "চাল" দিতে পারে। এটি মোকাবেলা করার একটি উপায় হল অ্যাপ্লিকেশন অনুরোধগুলিতে বিশেষ অক্ষর যোগ করা যা দূষিত ডেটার যুক্তিকে প্রভাবিত করে না, তবে স্বাক্ষরের নিয়ম লঙ্ঘন করে।

দ্বিতীয় প্রজন্ম. দ্বিতীয় প্রজন্মের অ্যাপ্লিকেশন ফায়ারওয়ালগুলি ডব্লিউএএফ-এর কার্যকারিতা এবং নির্ভুলতার সমস্যাগুলি এড়াতে তৈরি করা হয়েছে। তাদের মধ্যে পার্সাররা উপস্থিত হয়েছিল, যারা কঠোরভাবে সংজ্ঞায়িত ধরনের আক্রমণ সনাক্ত করার জন্য দায়ী (HTML, JS, ইত্যাদি)। এই পার্সারগুলি বিশেষ টোকেনগুলির সাথে কাজ করে যা অনুরোধগুলি বর্ণনা করে (উদাহরণস্বরূপ, পরিবর্তনশীল, স্ট্রিং, অজানা, সংখ্যা)। টোকেনগুলির সম্ভাব্য দূষিত ক্রমগুলি একটি পৃথক তালিকায় স্থাপন করা হয়, যা নিয়মিতভাবে WAF সিস্টেম দ্বারা পরীক্ষা করা হয়। প্রথমবারের মতো এই পদ্ধতিটি ব্ল্যাক হ্যাট 2012 সম্মেলনে C/C ++ আকারে দেখানো হয়েছিল libinjection লাইব্রেরি, যা আপনাকে SQL ইনজেকশন সনাক্ত করতে দেয়।

প্রথম প্রজন্মের WAF-এর তুলনায়, বিশেষায়িত পার্সাররা দ্রুত চালাতে পারে। যাইহোক, যখন নতুন দূষিত আক্রমণ দেখা দেয় তখন তারা ম্যানুয়ালি সিস্টেম কনফিগার করার সাথে সম্পর্কিত সমস্যার সমাধান করেনি।

তৃতীয় প্রজন্মের. থার্ড জেনারেশন ডিটেকশন লজিকের বিবর্তন হল মেশিন লার্নিং পদ্ধতির ব্যবহার যা ডিটেকশন ব্যাকরণকে যতটা সম্ভব সুরক্ষিত সিস্টেমের আসল SQL/HTML/JS ব্যাকরণের কাছাকাছি নিয়ে আসা সম্ভব করে। এই শনাক্তকরণ লজিক টিউরিং মেশিনকে পুনরাবৃত্তভাবে গণনাযোগ্য ব্যাকরণ কভার করতে সক্ষম। তদুপরি, আগে একটি অভিযোজিত টুরিং মেশিন তৈরির কাজটি অমীমাংসিত ছিল যতক্ষণ না নিউরাল টুরিং মেশিনের প্রথম গবেষণা প্রকাশিত হয়েছিল।

মেশিন লার্নিং প্রথম প্রজন্মের শনাক্তকরণে প্রয়োজন অনুযায়ী ম্যানুয়ালি স্বাক্ষর তালিকা তৈরি না করে এবং মেমক্যাচেড, রেডিস, ক্যাসান্দ্রা, এসএসআরএফ বাস্তবায়নের মতো নতুন আক্রমণের ধরনগুলির জন্য নতুন টোকেনাইজার/পার্সার তৈরি না করে যেকোন ধরনের আক্রমণকে কভার করার জন্য যেকোনো ব্যাকরণকে সাজানোর অনন্য ক্ষমতা প্রদান করে। , দ্বিতীয় প্রজন্মের পদ্ধতি দ্বারা প্রয়োজন হিসাবে.

সনাক্তকরণ যুক্তির তিনটি প্রজন্মকে একত্রিত করে, আমরা একটি নতুন চিত্র আঁকতে পারি যেখানে সনাক্তকরণের তৃতীয় প্রজন্ম একটি লাল রূপরেখা (চিত্র 3) দ্বারা উপস্থাপিত হয়। অভিযোজিত ওয়েব অ্যাপ্লিকেশন সিকিউরিটি প্ল্যাটফর্ম এবং Wallarm API-এর বিকাশকারী Onsec-এর সাথে আমরা ক্লাউডে যে সমাধানগুলি একত্রে প্রয়োগ করছি, তার মধ্যে একটি এই প্রজন্মের।

আবিষ্কারের যুক্তি এখন বুটস্ট্র্যাপিং অ্যাপ্লিকেশন থেকে প্রতিক্রিয়া ব্যবহার করে। মেশিন লার্নিং-এ, এই ফিডব্যাক লুপটিকে "রিইনফোর্সমেন্ট" বলা হয়। সাধারণত, এই জাতীয় শক্তিবৃদ্ধির এক বা একাধিক প্রকার রয়েছে:

• অ্যাপ্লিকেশন প্রতিক্রিয়া আচরণ বিশ্লেষণ করুন (প্যাসিভ)
• স্ক্যান/ফুজার (সক্রিয়)
• রিপোর্ট ফাইল / ইন্টারসেপ্টর পদ্ধতি / হুক (পোস্ট ফ্যাক্টাম)
• ম্যানুয়াল (তত্ত্বাবধায়ক দ্বারা নির্ধারিত)

ফলস্বরূপ, তৃতীয় প্রজন্মের সনাক্তকরণ যুক্তিও নির্ভুলতার গুরুত্বপূর্ণ সমস্যার সমাধান করে। এখন কেবল মিথ্যা ইতিবাচক এবং মিথ্যা নেতিবাচকগুলি এড়াতে নয়, বৈধ সত্য নেতিবাচকগুলিও সনাক্ত করা সম্ভব, যেমন নিয়ন্ত্রণ প্যানেলে SQL কমান্ড উপাদানের ব্যবহার সনাক্ত করা, ওয়েব পৃষ্ঠা টেমপ্লেটগুলি লোড করা, জাভাস্ক্রিপ্ট ত্রুটিগুলির সাথে যুক্ত AJAX অনুরোধগুলি, এবং অন্যান্য.

পরবর্তী, আমরা বিভিন্ন WAF বাস্তবায়ন বিকল্পগুলির প্রযুক্তিগত ক্ষমতা বিবেচনা করি।

হার্ডওয়্যার, সফ্টওয়্যার বা ক্লাউড - কি চয়ন করবেন?

অ্যাপ্লিকেশন ফায়ারওয়াল বাস্তবায়নের বিকল্পগুলির মধ্যে একটি হল একটি "লোহা" সমাধান। এই ধরনের সিস্টেমগুলি বিশেষায়িত কম্পিউটিং ডিভাইস যা একটি কোম্পানি তার ডেটা সেন্টারে স্থানীয়ভাবে ইনস্টল করে। তবে এই ক্ষেত্রে, আপনাকে আপনার নিজস্ব সরঞ্জাম কিনতে হবে এবং এর কনফিগারেশন এবং ডিবাগিংয়ের জন্য ইন্টিগ্রেটরদের অর্থ প্রদান করতে হবে (যদি কোম্পানির নিজস্ব আইটি বিভাগ না থাকে)। একই সময়ে, যে কোনও সরঞ্জাম অপ্রচলিত হয়ে যায় এবং অব্যবহারযোগ্য হয়ে যায়, তাই গ্রাহকরা হার্ডওয়্যার আপগ্রেডের জন্য বাজেট করতে বাধ্য হয়।

আরেকটি WAF স্থাপনার বিকল্প হল একটি সফটওয়্যার বাস্তবায়ন। সমাধানটি কিছু সফ্টওয়্যারের জন্য অ্যাড-অন হিসাবে ইনস্টল করা হয়েছে (উদাহরণস্বরূপ, ModSecurity Apache এর উপরে কনফিগার করা হয়েছে) এবং এটির সাথে একই সার্ভারে কাজ করে। একটি নিয়ম হিসাবে, এই জাতীয় সমাধানগুলি একটি শারীরিক সার্ভারে এবং ক্লাউডে উভয়ই স্থাপন করা যেতে পারে। তাদের অসুবিধা হল সীমিত মাপযোগ্যতা এবং বিক্রেতা সমর্থন।

তৃতীয় বিকল্পটি হল ক্লাউড থেকে WAF সেট আপ করা। এই ধরনের সমাধান ক্লাউড প্রদানকারীরা সাবস্ক্রিপশন পরিষেবা হিসাবে প্রদান করে। কোম্পানির বিশেষ হার্ডওয়্যার ক্রয় এবং কনফিগার করার প্রয়োজন নেই, এই কাজগুলি পরিষেবা প্রদানকারীর কাঁধে পড়ে। একটি গুরুত্বপূর্ণ বিষয় - একটি আধুনিক ক্লাউড WAF প্রদানকারীর প্ল্যাটফর্মে সম্পদের স্থানান্তর বোঝায় না। সাইটটি যে কোনো জায়গায় স্থাপন করা যেতে পারে, এমনকি অন-প্রিমিসেও।

কেন তারা এখন ক্রমবর্ধমান ক্লাউড ডাব্লুএএফের দিকে তাকাচ্ছে, আমরা আরও বলব।

ক্লাউডে WAF কি করতে পারে

প্রযুক্তিগত ক্ষমতার পরিপ্রেক্ষিতে:

• প্রদানকারী আপডেটের জন্য দায়ী।. WAF একটি সাবস্ক্রিপশন ভিত্তিতে প্রদান করা হয়, তাই পরিষেবা প্রদানকারী আপডেট এবং লাইসেন্সের প্রাসঙ্গিকতা নিরীক্ষণ করে। আপডেটগুলি শুধুমাত্র সফ্টওয়্যার নয়, হার্ডওয়্যারও উদ্বেগ করে। প্রদানকারী সার্ভার পার্ক আপগ্রেড করে এবং এটি রক্ষণাবেক্ষণ করে। এটি লোড ভারসাম্য এবং অপ্রয়োজনীয়তার জন্যও দায়ী। WAF সার্ভার ব্যর্থ হলে, ট্র্যাফিক অবিলম্বে অন্য মেশিনে পুনঃনির্দেশিত হয়। যুক্তিসঙ্গত ট্র্যাফিক বিতরণ আপনাকে পরিস্থিতি এড়াতে দেয় যখন ফায়ারওয়াল ব্যর্থ ওপেন মোডে প্রবেশ করে - এটি লোডের সাথে মানিয়ে নিতে পারে না এবং ফিল্টারিং অনুরোধগুলি বন্ধ করে দেয়।
• ভার্চুয়াল প্যাচিং. ভার্চুয়াল প্যাচগুলি বিকাশকারী দ্বারা দুর্বলতা বন্ধ না হওয়া পর্যন্ত অ্যাপ্লিকেশনের আপোসকৃত অংশগুলিতে অ্যাক্সেস সীমাবদ্ধ করে। ফলস্বরূপ, ক্লাউড সরবরাহকারীর গ্রাহক এই বা সেই সফ্টওয়্যারটির সরবরাহকারী অফিসিয়াল প্যাচ প্রকাশ না করা পর্যন্ত শান্তভাবে অপেক্ষা করার সুযোগ পান। যত তাড়াতাড়ি সম্ভব এটি করা সফ্টওয়্যার বিক্রেতার জন্য একটি অগ্রাধিকার। উদাহরণস্বরূপ, Valarm প্ল্যাটফর্মে, একটি পৃথক সফ্টওয়্যার মডিউল ভার্চুয়াল প্যাচিংয়ের জন্য দায়ী। অ্যাডমিনিস্ট্রেটর দূষিত অনুরোধগুলি ব্লক করতে কাস্টম নিয়মিত এক্সপ্রেশন যোগ করতে পারেন। সিস্টেমটি "গোপনীয় ডেটা" পতাকা দিয়ে কিছু অনুরোধ চিহ্নিত করা সম্ভব করে তোলে। তারপর তাদের পরামিতি মুখোশ করা হয়, এবং কোন অবস্থাতেই তারা ফায়ারওয়াল কাজের এলাকার বাইরে স্থানান্তরিত হয় না।
• অন্তর্নির্মিত পরিধি এবং দুর্বলতা স্ক্যানার. এটি আপনাকে DNS কোয়েরি এবং WHOIS প্রোটোকল থেকে ডেটা ব্যবহার করে স্বাধীনভাবে IT পরিকাঠামোর নেটওয়ার্ক সীমানা নির্ধারণ করতে দেয়। WAF স্বয়ংক্রিয়ভাবে পরিধির ভিতরে চলমান পরিষেবা এবং পরিষেবাগুলি বিশ্লেষণ করার পরে (একটি পোর্ট স্ক্যান করে)। ফায়ারওয়াল সমস্ত সাধারণ ধরনের দুর্বলতা সনাক্ত করতে সক্ষম - SQLi, XSS, XXE, ইত্যাদি - এবং সফ্টওয়্যার কনফিগারেশনে ত্রুটি সনাক্ত করতে পারে, উদাহরণস্বরূপ, Git এবং BitBucket সংগ্রহস্থলগুলিতে অননুমোদিত অ্যাক্সেস এবং Elasticsearch, Redis, MongoDB-তে বেনামী কল।
• ক্লাউড সংস্থান দ্বারা আক্রমণগুলি পর্যবেক্ষণ করা হয়. একটি নিয়ম হিসাবে, ক্লাউড প্রদানকারীদের প্রচুর পরিমাণে কম্পিউটিং শক্তি রয়েছে। এটি আপনাকে উচ্চ নির্ভুলতা এবং গতির সাথে হুমকি বিশ্লেষণ করতে দেয়। ক্লাউডে ফিল্টার নোডের একটি ক্লাস্টার স্থাপন করা হয় যার মধ্য দিয়ে সমস্ত ট্র্যাফিক চলে। এই নোডগুলি ওয়েব অ্যাপ্লিকেশনগুলিতে আক্রমণগুলিকে ব্লক করে এবং বিশ্লেষণ কেন্দ্রে পরিসংখ্যান পাঠায়৷ এটি সমস্ত সুরক্ষিত অ্যাপ্লিকেশনের জন্য ব্লক করার নিয়ম আপডেট করতে মেশিন লার্নিং অ্যালগরিদম ব্যবহার করে। এই জাতীয় প্রকল্পের বাস্তবায়ন চিত্রে দেখানো হয়েছে। 4. এই ধরনের অভিযোজিত নিরাপত্তা নিয়ম মিথ্যা ফায়ারওয়াল ইতিবাচক সংখ্যা কমিয়ে দেয়।

এখন সাংগঠনিক সমস্যা এবং পরিচালনার ক্ষেত্রে ক্লাউড ডাব্লুএএফ-এর বৈশিষ্ট্যগুলি সম্পর্কে কিছুটা:

• OpEx এ স্থানান্তর. ক্লাউড ডব্লিউএএফ-এর ক্ষেত্রে, বাস্তবায়ন খরচ শূন্য হবে, যেহেতু প্রদানকারী ইতিমধ্যেই সমস্ত হার্ডওয়্যার এবং লাইসেন্সের জন্য অর্থ প্রদান করেছে, পরিষেবাটির জন্য সদস্যতা দ্বারা অর্থ প্রদান করা হয়।
• বিভিন্ন ট্যারিফ প্ল্যান. ক্লাউড পরিষেবার ব্যবহারকারী অতিরিক্ত বিকল্পগুলি দ্রুত সক্ষম বা অক্ষম করতে পারেন। ফাংশনগুলি একটি একক নিয়ন্ত্রণ প্যানেল থেকে পরিচালিত হয়, যা সুরক্ষিত। এটি HTTPS এর মাধ্যমে অ্যাক্সেস করা হয়, এছাড়াও TOTP প্রোটোকল (টাইম-ভিত্তিক ওয়ান-টাইম পাসওয়ার্ড অ্যালগরিদম) এর উপর ভিত্তি করে একটি দ্বি-ফ্যাক্টর প্রমাণীকরণ প্রক্রিয়া রয়েছে।
• DNS সংযোগ. আপনি DNS পরিবর্তন করতে পারেন এবং নেটওয়ার্ক রাউটিং নিজেই কনফিগার করতে পারেন। এই সমস্যাগুলি সমাধান করার জন্য, পৃথক বিশেষজ্ঞদের নিয়োগ এবং প্রশিক্ষণের প্রয়োজন নেই। একটি নিয়ম হিসাবে, প্রদানকারীর প্রযুক্তিগত সহায়তা কনফিগারেশনে সাহায্য করতে পারে।

ডাব্লুএএফ প্রযুক্তিগুলি সাধারণ ফায়ারওয়ালের নিয়মগুলির সাথে মেশিন লার্নিং অ্যালগরিদমগুলির সাথে জটিল সুরক্ষা ব্যবস্থায় বিকশিত হয়েছে। এখন অ্যাপ্লিকেশন ফায়ারওয়ালগুলিতে বিস্তৃত বৈশিষ্ট্য রয়েছে যা 90 এর দশকে প্রয়োগ করা কঠিন ছিল। অনেক উপায়ে, নতুন কার্যকারিতার উত্থান সম্ভব হয়েছে ক্লাউড প্রযুক্তির জন্য ধন্যবাদ। WAF সমাধান এবং তাদের উপাদানগুলি বিকশিত হতে থাকে। তথ্য নিরাপত্তার অন্যান্য ক্ষেত্রের মতই।

পাঠ্যটি #CloudMTS ক্লাউড সরবরাহকারীর IS পণ্য বিকাশ ব্যবস্থাপক আলেকজান্ডার কার্পুজিকভ দ্বারা প্রস্তুত করা হয়েছিল।

উত্স: www.habr.com