আইটি জায়ান্ট একটি পরিষেবা-সংজ্ঞায়িত ফায়ারওয়াল চালু করেছে

এটি ডেটা সেন্টার এবং ক্লাউডে অ্যাপ্লিকেশন খুঁজে পাবে।

/ ছবি ক্রিস্টিয়ান কোলেন সিসি বাই-এসএ

কি এই প্রযুক্তি

VMware একটি নতুন ফায়ারওয়াল চালু করেছে যা অ্যাপ্লিকেশন স্তরে নেটওয়ার্ককে সুরক্ষিত করে।

আধুনিক কোম্পানিগুলির অবকাঠামো একটি সাধারণ নেটওয়ার্কে একত্রিত হাজার হাজার পরিষেবার উপর নির্মিত। এটি সম্ভাব্য হ্যাকার আক্রমণের ভেক্টরকে প্রসারিত করে। ক্লাসিক ফায়ারওয়াল বাইরে থেকে আক্রমণ থেকে রক্ষা করতে পারে, কিন্তু আউট চালু আক্রমণকারী ইতিমধ্যেই নেটওয়ার্কে প্রবেশ করলে শক্তিহীন।

কার্বন ব্ল্যাক থেকে তথ্য নিরাপত্তা বিশেষজ্ঞ বলুনযে 59% ক্ষেত্রে, আক্রমণকারীরা একটি সার্ভার হ্যাক করা বন্ধ করে না। তারা এটির সাথে যুক্ত ডিভাইসগুলিতে দুর্বলতাগুলি সন্ধান করে এবং আরও ডেটাতে অ্যাক্সেস পাওয়ার প্রয়াসে নেটওয়ার্কের চারপাশে "সরাসরি" করে।

নতুন ফায়ারওয়াল নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ সনাক্ত করতে মেশিন লার্নিং অ্যালগরিদম ব্যবহার করে এবং বিপদের ক্ষেত্রে প্রশাসককে এটি সম্পর্কে অবহিত করে।

এগুলো কিভাবে কাজ করে

ফায়ারওয়াল হয় দুটি উপাদানের মধ্যে: এনএসএক্স প্ল্যাটফর্ম এবং অ্যাপডিফেন্স হুমকি সনাক্তকরণ সিস্টেম।

অ্যাপ ডিফেন্স সিস্টেম সাড়া নেটওয়ার্কে চলমান সমস্ত অ্যাপ্লিকেশনের একটি আচরণগত মডেল তৈরি করার জন্য। বিশেষ মেশিন লার্নিং অ্যালগরিদমগুলি পরিষেবাগুলির ক্রিয়াকলাপ বিশ্লেষণ করে এবং তারা যে কাজগুলি সম্পাদন করে তার একটি "সাদা তালিকা" তৈরি করে। এটি কম্পাইল করতে VMware ডাটাবেস থেকে তথ্যও ব্যবহার করে। এটি কোম্পানির ক্লায়েন্টদের দ্বারা প্রদত্ত টেলিমেট্রির ভিত্তিতে গঠিত হয়।

এই তালিকা তথাকথিত অভিযোজিত নিরাপত্তা নীতির ভূমিকা পালন করে, যার উপর ভিত্তি করে ফায়ারওয়াল নেটওয়ার্কের অসঙ্গতি নির্ধারণ করে। সিস্টেমটি অ্যাপ্লিকেশনগুলির ক্রিয়াকলাপ নিরীক্ষণ করে এবং যদি তাদের আচরণে বিচ্যুতি সনাক্ত করা হয় তবে ডেটা সেন্টার অপারেটরকে একটি বিজ্ঞপ্তি পাঠায়। VMware vSphere সরঞ্জামগুলি কার্যকলাপ নিরীক্ষণ করতে ব্যবহৃত হয়, তাই নতুন ফায়ারওয়াল প্রতিটি হোস্টে ইনস্টল করার জন্য বিশেষ সফ্টওয়্যার প্রয়োজন হয় না।

সম্পর্কিত NSX ডেটা সেন্টার, তারপর এটি ডেটা সেন্টারে সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্কগুলি পরিচালনা করার জন্য একটি প্ল্যাটফর্ম। এর কাজ হল ফায়ারওয়াল উপাদানগুলিকে একটি একক সিস্টেমে লিঙ্ক করা এবং এর রক্ষণাবেক্ষণের খরচ কমানো। বিশেষ করে, সিস্টেম আপনাকে বিভিন্ন ক্লাউড পরিবেশে একই নিরাপত্তা নীতি বিতরণ করতে দেয়।

আপনি কর্মে ফায়ারওয়াল দেখতে পারেন ভিএমওয়্যার ইউটিউব চ্যানেলে ভিডিও.

/ ছবি ইউএসডিএ PD

মতামত

সমাধান টার্গেট সিস্টেমের আর্কিটেকচার এবং হার্ডওয়্যারের সাথে আবদ্ধ নয়। অতএব, এটি একটি মাল্টি-ক্লাউড অবকাঠামোতে স্থাপন করা যেতে পারে। উদাহরণস্বরূপ, ইলিনিক্লাউডের প্রতিনিধিরা, প্রদান সরকারী সংস্থাগুলির কাছে ক্লাউড পরিষেবা, বলে যে NSX সিস্টেম তাদের নেটওয়ার্ক লোডের ভারসাম্য বজায় রাখতে সহায়তা করে এবং তিনটি ভৌগলিকভাবে দূরবর্তী ডেটা সেন্টারে ফায়ারওয়াল হিসাবে কাজ করে৷

আইডিসির প্রতিনিধিরা বলুনযে মাল্টি-ক্লাউড অবকাঠামো নিয়ে কাজ করা কোম্পানির সংখ্যা ক্রমাগত বৃদ্ধি পাচ্ছে। অতএব, সমাধানগুলি যা পরিচালনাকে সহজ করে এবং বিতরণকৃত অবকাঠামো (যেমন NSX এবং এর ভিত্তিতে নির্মিত ফায়ারওয়াল) রক্ষা করে শুধুমাত্র গ্রাহকদের কাছে জনপ্রিয়তা অর্জন করবে।

নতুন ফায়ারওয়ালের অসুবিধাগুলির মধ্যে, বিশেষজ্ঞরা সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্ক স্থাপনের প্রয়োজনীয়তা তুলে ধরেন। সব কোম্পানি এবং ডেটা সেন্টারে এমন সুযোগ নেই। উপরন্তু, এটি এখনও জানা যায়নি কিভাবে একটি পরিষেবা-সংজ্ঞায়িত ফায়ারওয়াল পরিষেবা এবং নেটওয়ার্ক ব্যান্ডউইথের কর্মক্ষমতা প্রভাবিত করবে।

এছাড়াও, ভিএমওয়্যার শুধুমাত্র সবচেয়ে সাধারণ ধরনের হ্যাকের (যেমন ফিশিং) বিরুদ্ধে তার পণ্য পরীক্ষা করেছে। এটা কিভাবে সিস্টেম পরিষ্কার না কাজ করবে একটি প্রক্রিয়া ইনজেকশন আক্রমণ মত আরো জটিল ক্ষেত্রে. একই সময়ে, নতুন ফায়ারওয়াল এখনও স্বাধীনভাবে নেটওয়ার্ক রক্ষা করার ব্যবস্থা নিতে পারে না - এটি শুধুমাত্র প্রশাসকের কাছে বিজ্ঞপ্তি পাঠাতে পারে।

অনুরূপ সমাধান

Palo Alto Networks এবং Cisco পরবর্তী প্রজন্মের ফায়ারওয়ালও তৈরি করছে যা পরিধির চারপাশে নেটওয়ার্ক অবকাঠামো রক্ষা করে। সুরক্ষার এই স্তরটি গভীর ট্র্যাফিক বিশ্লেষণ সিস্টেম, অনুপ্রবেশ প্রতিরোধ (আইপিএস) এবং ব্যক্তিগত নেটওয়ার্ক ভার্চুয়ালাইজেশন (ভিপিএন) এর মাধ্যমে অর্জন করা হয়।

প্রথম কোম্পানি তৈরি একটি প্ল্যাটফর্ম যা বেশ কয়েকটি বিশেষ ফায়ারওয়ালের মাধ্যমে নেটওয়ার্ক পরিবেশকে সুরক্ষিত করে। তাদের প্রত্যেকটি একটি উত্সর্গীকৃত পরিবেশ রক্ষা করে - মোবাইল নেটওয়ার্ক, ক্লাউড এবং ভার্চুয়াল মেশিনের জন্য সমাধান রয়েছে।

দ্বিতীয় আইটি জায়ান্ট অফার হার্ডওয়্যার এবং সফ্টওয়্যার সরঞ্জাম যা প্রোটোকল এবং অ্যাপ্লিকেশন ফাংশনের স্তরে ট্র্যাফিক বিশ্লেষণ এবং ফিল্টার করে। এই ধরনের সরঞ্জামগুলিতে, আপনি সুরক্ষা নীতিগুলি কনফিগার করতে পারেন এবং নির্দিষ্ট অ্যাপ্লিকেশনগুলির জন্য দুর্বলতা এবং হুমকিগুলির সমন্বিত ডাটাবেস ব্যবহার করতে পারেন।

ভবিষ্যতে আরও সংস্থাগুলি ফায়ারওয়ালগুলি অফার করবে যা পরিষেবা স্তরে নেটওয়ার্কগুলিকে সুরক্ষিত করবে বলে আশা করা হচ্ছে৷

আমরা প্রথম এন্টারপ্রাইজ IaaS ব্লগে যা লিখি:

• ভিক্লাউড ডিরেক্টর 8.20-এ বিতরণ করা ফায়ারওয়াল: সমাধান বৈশিষ্ট্য
• এসএপি হানা এবং এসডিডিসি কেস স্টাডি
• vCloud পরিচালক: কিভাবে দুটি প্রতিষ্ঠানের মধ্যে একটি নিরাপদ সংযোগ তৈরি করা যায়

এবং আমাদের টেলিগ্রাম চ্যানেলে:

• ক্লাউড স্টোরেজ - তারা কি?
• একটি ERP সিস্টেম স্থাপনের তিনটি উপায়
• ক্লাউডে ডেটা সুরক্ষা: অস্বাভাবিক পরিস্থিতি

উত্স: www.habr.com