ক্লাউড সিকিউরিটি মনিটরিং

ক্লাউডে ডেটা এবং অ্যাপ্লিকেশনগুলি সরানো কর্পোরেট এসওসিগুলির জন্য একটি নতুন চ্যালেঞ্জ উপস্থাপন করে, যা অন্য লোকেদের অবকাঠামো নিরীক্ষণের জন্য সর্বদা প্রস্তুত নয়। নেটোস্কোপের মতে, গড় এন্টারপ্রাইজ (আপাতদৃষ্টিতে মার্কিন যুক্তরাষ্ট্রে) 1246টি বিভিন্ন ক্লাউড পরিষেবা ব্যবহার করে, যা এক বছরের আগের তুলনায় 22% বেশি। 1246 ক্লাউড পরিষেবা!!! তাদের মধ্যে 175টি এইচআর পরিষেবার সাথে সম্পর্কিত, 170টি বিপণনের সাথে সম্পর্কিত, 110টি যোগাযোগের ক্ষেত্রে এবং 76টি অর্থ ও সিআরএম সম্পর্কিত। Cisco "কেবল" 700 বাহ্যিক ক্লাউড পরিষেবা ব্যবহার করে। তাই আমি এই সংখ্যা দ্বারা একটু বিভ্রান্ত করছি. তবে যে কোনও ক্ষেত্রে, সমস্যাটি তাদের সাথে নয়, তবে এই সত্যটি যে ক্লাউডটি ক্রমবর্ধমান সংখ্যক সংস্থার দ্বারা বেশ সক্রিয়ভাবে ব্যবহার করা শুরু করেছে যা তাদের নিজস্ব নেটওয়ার্কের মতো ক্লাউড অবকাঠামো পর্যবেক্ষণের জন্য একই ক্ষমতা রাখতে চায়। আর এই প্রবণতা বাড়ছে- সে অনুযায়ী আমেরিকান চেম্বার অফ অ্যাকাউন্টস অনুসারে 2023 সালের মধ্যে, মার্কিন যুক্তরাষ্ট্রে 1200টি ডেটা সেন্টার বন্ধ হয়ে যাচ্ছে (6250টি ইতিমধ্যে বন্ধ হয়ে গেছে)। কিন্তু ক্লাউডে রূপান্তর শুধুমাত্র "আমাদের সার্ভারগুলিকে একটি বহিরাগত প্রদানকারীর কাছে নিয়ে যাওয়া যাক" নয়। নতুন আইটি আর্কিটেকচার, নতুন সফ্টওয়্যার, নতুন প্রক্রিয়া, নতুন বিধিনিষেধ... এই সবই শুধু আইটি নয়, তথ্য নিরাপত্তার ক্ষেত্রেও উল্লেখযোগ্য পরিবর্তন আনে। এবং যদি সরবরাহকারীরা কোনওভাবে ক্লাউডের সুরক্ষা নিশ্চিত করার সাথে মোকাবিলা করতে শিখে থাকে (সৌভাগ্যবশত অনেকগুলি সুপারিশ রয়েছে), তবে ক্লাউড তথ্য সুরক্ষা পর্যবেক্ষণের সাথে, বিশেষত SaaS প্ল্যাটফর্মগুলিতে, উল্লেখযোগ্য অসুবিধা রয়েছে, যার বিষয়ে আমরা কথা বলব।

ধরা যাক আপনার কোম্পানি তার পরিকাঠামোর কিছু অংশ ক্লাউডে সরিয়ে নিয়েছে... থামুন। এভাবে নয়। যদি অবকাঠামো স্থানান্তর করা হয়, এবং আপনি এখনই চিন্তা করছেন যে আপনি কীভাবে এটি নিরীক্ষণ করবেন, তাহলে আপনি ইতিমধ্যে হারিয়ে গেছেন। এটি Amazon, Google, বা Microsoft (এবং তারপরে রিজার্ভেশন সহ) না হলে, আপনার সম্ভবত আপনার ডেটা এবং অ্যাপ্লিকেশনগুলি নিরীক্ষণ করার খুব বেশি ক্ষমতা থাকবে না। আপনাকে লগের সাথে কাজ করার সুযোগ দেওয়া হলে এটি ভাল। কখনও কখনও নিরাপত্তা ইভেন্ট ডেটা উপলব্ধ হবে, কিন্তু আপনি এটি অ্যাক্সেস করতে পারবেন না. উদাহরণস্বরূপ, Office 365. আপনার কাছে যদি সবচেয়ে সস্তা E1 লাইসেন্স থাকে, তাহলে নিরাপত্তা ইভেন্টগুলি আপনার কাছে একেবারেই উপলব্ধ নয়। আপনার যদি একটি E3 লাইসেন্স থাকে, আপনার ডেটা শুধুমাত্র 90 দিনের জন্য সংরক্ষণ করা হয়, এবং শুধুমাত্র যদি আপনার একটি E5 লাইসেন্স থাকে, তবে লগগুলির সময়কাল এক বছরের জন্য উপলব্ধ থাকে (তবে, এটির আলাদাভাবে প্রয়োজনীয়তার সাথে সম্পর্কিত নিজস্ব সূক্ষ্মতাও রয়েছে। মাইক্রোসফ্ট সমর্থন থেকে লগগুলির সাথে কাজ করার জন্য বেশ কয়েকটি ফাংশনের অনুরোধ করুন)। যাইহোক, E3 লাইসেন্স কর্পোরেট এক্সচেঞ্জের তুলনায় নিরীক্ষণ ফাংশনের ক্ষেত্রে অনেক দুর্বল। একই স্তর অর্জন করার জন্য, আপনার একটি E5 লাইসেন্স বা একটি অতিরিক্ত অ্যাডভান্সড কমপ্লায়েন্স লাইসেন্সের প্রয়োজন, যার জন্য অতিরিক্ত অর্থের প্রয়োজন হতে পারে যা ক্লাউড অবকাঠামোতে যাওয়ার জন্য আপনার আর্থিক মডেলে ফ্যাক্টর করা হয়নি। এবং এটি ক্লাউড তথ্য সুরক্ষা পর্যবেক্ষণ সম্পর্কিত সমস্যাগুলির অবমূল্যায়নের একটি উদাহরণ। এই নিবন্ধে, সম্পূর্ণ হওয়ার ভান না করে, আমি নিরাপত্তার দৃষ্টিকোণ থেকে ক্লাউড প্রদানকারী নির্বাচন করার সময় কিছু সূক্ষ্মতার দিকে দৃষ্টি আকর্ষণ করতে চাই যা বিবেচনায় নেওয়া উচিত। এবং নিবন্ধের শেষে, একটি চেকলিস্ট দেওয়া হবে যা ক্লাউড তথ্য নিরাপত্তা পর্যবেক্ষণের সমস্যাটি সমাধান করা হয়েছে তা বিবেচনা করার আগে সম্পূর্ণ করা মূল্যবান।

অনেকগুলি সাধারণ সমস্যা রয়েছে যা ক্লাউড পরিবেশে ঘটনাগুলির দিকে পরিচালিত করে, যার জন্য তথ্য সুরক্ষা পরিষেবাগুলির প্রতিক্রিয়া জানানোর সময় নেই বা সেগুলি দেখতে পায় না:

• নিরাপত্তা লগ বিদ্যমান নেই. এটি একটি মোটামুটি সাধারণ পরিস্থিতি, বিশেষ করে ক্লাউড সলিউশন মার্কেটের নতুন খেলোয়াড়দের মধ্যে। তবে আপনার এখনই তাদের ছেড়ে দেওয়া উচিত নয়। ছোট খেলোয়াড়রা, বিশেষ করে গার্হস্থ্য, গ্রাহকের প্রয়োজনীয়তার প্রতি বেশি সংবেদনশীল এবং তাদের পণ্যের জন্য অনুমোদিত রোডম্যাপ পরিবর্তন করে দ্রুত কিছু প্রয়োজনীয় ফাংশন বাস্তবায়ন করতে পারে। হ্যাঁ, এটি অ্যামাজন থেকে গার্ডডিউটির একটি অ্যানালগ বা বিট্রিক্সের "প্রোঅ্যাকটিভ সুরক্ষা" মডিউল নয়, তবে অন্তত কিছু।
• তথ্য নিরাপত্তা জানে না যে লগগুলি কোথায় সংরক্ষণ করা হয়েছে বা তাদের অ্যাক্সেস নেই। এখানে ক্লাউড পরিষেবা প্রদানকারীর সাথে আলোচনায় প্রবেশ করা প্রয়োজন - সম্ভবত তিনি এই ধরনের তথ্য প্রদান করবেন যদি তিনি ক্লায়েন্টকে তার কাছে গুরুত্বপূর্ণ মনে করেন। কিন্তু সাধারণভাবে, "বিশেষ সিদ্ধান্ত দ্বারা" লগগুলিতে অ্যাক্সেস দেওয়া হলে এটি খুব ভাল নয়।
• এটাও ঘটে যে ক্লাউড প্রদানকারীর লগ আছে, কিন্তু তারা সীমিত পর্যবেক্ষণ এবং ইভেন্ট রেকর্ডিং প্রদান করে, যা সমস্ত ঘটনা সনাক্ত করার জন্য যথেষ্ট নয়। উদাহরণস্বরূপ, আপনি শুধুমাত্র একটি ওয়েবসাইটের পরিবর্তনের লগ বা ব্যবহারকারীর প্রমাণীকরণ প্রচেষ্টার লগগুলি পেতে পারেন, কিন্তু অন্যান্য ইভেন্টগুলি নয়, যেমন নেটওয়ার্ক ট্র্যাফিক, যা আপনার কাছ থেকে ইভেন্টগুলির একটি সম্পূর্ণ স্তর লুকিয়ে রাখবে যা আপনার ক্লাউড অবকাঠামো হ্যাক করার প্রচেষ্টাকে চিহ্নিত করে৷
• লগ আছে, কিন্তু তাদের অ্যাক্সেস স্বয়ংক্রিয় করা কঠিন, যা তাদের ক্রমাগত নিরীক্ষণ করতে বাধ্য করে, কিন্তু একটি সময়সূচীতে। এবং যদি আপনি লগগুলি স্বয়ংক্রিয়ভাবে ডাউনলোড করতে না পারেন, তবে লগগুলি ডাউনলোড করা, উদাহরণস্বরূপ, এক্সেল ফর্ম্যাটে (যেমন অনেকগুলি ঘরোয়া ক্লাউড সমাধান প্রদানকারীর সাথে), এমনকি কর্পোরেট তথ্য সুরক্ষা পরিষেবার পক্ষ থেকে তাদের সাথে টিঙ্কার করতে অনিচ্ছার কারণ হতে পারে৷
• কোন লগ নিরীক্ষণ. ক্লাউড পরিবেশে তথ্য নিরাপত্তার ঘটনা ঘটার জন্য এটি সম্ভবত সবচেয়ে অস্পষ্ট কারণ। মনে হচ্ছে লগ আছে, এবং তাদের অ্যাক্সেস স্বয়ংক্রিয় করা সম্ভব, কিন্তু কেউ এটি করে না। কেন?

শেয়ার্ড ক্লাউড নিরাপত্তা ধারণা

ক্লাউডে রূপান্তর সর্বদা অবকাঠামোর উপর নিয়ন্ত্রণ বজায় রাখার আকাঙ্ক্ষার মধ্যে একটি ভারসাম্যের অনুসন্ধান এবং এটিকে রক্ষণাবেক্ষণে বিশেষজ্ঞ একজন ক্লাউড সরবরাহকারীর আরও পেশাদার হাতে স্থানান্তর করা। আর ক্লাউড সিকিউরিটির ক্ষেত্রেও এই ভারসাম্য খুঁজতে হবে। তাছাড়া, ব্যবহৃত ক্লাউড সার্ভিস ডেলিভারি মডেলের (IaaS, PaaS, SaaS) উপর নির্ভর করে, এই ব্যালেন্স সব সময় আলাদা হবে। যাই হোক না কেন, আমাদের অবশ্যই মনে রাখতে হবে যে সমস্ত ক্লাউড প্রদানকারীরা আজ তথাকথিত ভাগ করা দায়িত্ব এবং ভাগ করা তথ্য সুরক্ষা মডেল অনুসরণ করে। ক্লাউড কিছু জিনিসের জন্য দায়ী, এবং অন্যদের জন্য ক্লায়েন্ট দায়ী, তার ডেটা, তার অ্যাপ্লিকেশন, তার ভার্চুয়াল মেশিন এবং অন্যান্য সংস্থানগুলিকে ক্লাউডে রাখা। এটা আশা করা বেপরোয়া হবে যে ক্লাউডে গিয়ে, আমরা সমস্ত দায়িত্ব প্রদানকারীর উপর স্থানান্তর করব। কিন্তু ক্লাউডে যাওয়ার সময় সমস্ত নিরাপত্তা নিজে তৈরি করাও বোকামি। একটি ভারসাম্য প্রয়োজন, যা অনেক কারণের উপর নির্ভর করবে: - ঝুঁকি ব্যবস্থাপনা কৌশল, হুমকি মডেল, ক্লাউড প্রদানকারীর কাছে উপলব্ধ নিরাপত্তা ব্যবস্থা, আইন ইত্যাদি।

উদাহরণস্বরূপ, ক্লাউডে হোস্ট করা ডেটার শ্রেণিবিন্যাস সর্বদা গ্রাহকের দায়িত্ব। একটি ক্লাউড প্রদানকারী বা একটি বহিরাগত পরিষেবা প্রদানকারী শুধুমাত্র তাকে এমন সরঞ্জাম দিয়ে সাহায্য করতে পারে যা ক্লাউডে ডেটা চিহ্নিত করতে, লঙ্ঘন সনাক্ত করতে, আইন লঙ্ঘন করে এমন ডেটা মুছে ফেলতে বা একটি বা অন্য পদ্ধতি ব্যবহার করে এটিকে মাস্ক করতে সহায়তা করবে৷ অন্যদিকে, শারীরিক নিরাপত্তা সবসময় ক্লাউড প্রদানকারীর দায়িত্ব, যা এটি ক্লায়েন্টদের সাথে শেয়ার করতে পারে না। কিন্তু ডেটা এবং ভৌত অবকাঠামোর মধ্যে যা কিছু আছে তা এই নিবন্ধে আলোচনার বিষয়বস্তু। উদাহরণস্বরূপ, ক্লাউডের প্রাপ্যতা প্রদানকারীর দায়িত্ব, এবং ফায়ারওয়াল নিয়ম সেট আপ করা বা এনক্রিপশন সক্ষম করা ক্লায়েন্টের দায়িত্ব। এই নিবন্ধে আমরা রাশিয়ার বিভিন্ন জনপ্রিয় ক্লাউড প্রদানকারীরা আজকে কী তথ্য সুরক্ষা পর্যবেক্ষণ প্রক্রিয়া সরবরাহ করে তা দেখার চেষ্টা করব, তাদের ব্যবহারের বৈশিষ্ট্যগুলি কী এবং কখন এটি বাহ্যিক ওভারলে সমাধানগুলির দিকে নজর দেওয়া মূল্যবান (উদাহরণস্বরূপ, সিসকো ই- মেইল সিকিউরিটি) যা সাইবার সিকিউরিটির পরিপ্রেক্ষিতে আপনার ক্লাউডের ক্ষমতাকে প্রসারিত করে। কিছু ক্ষেত্রে, বিশেষ করে যদি আপনি একটি মাল্টি-ক্লাউড কৌশল অনুসরণ করেন, আপনার কাছে একবারে একাধিক ক্লাউড পরিবেশে (উদাহরণস্বরূপ, Cisco CloudLock বা Cisco Stealthwatch ক্লাউড) বাহ্যিক তথ্য নিরাপত্তা পর্যবেক্ষণ সমাধানগুলি ব্যবহার করা ছাড়া কোনো বিকল্প থাকবে না। ঠিক আছে, কিছু ক্ষেত্রে আপনি বুঝতে পারবেন যে আপনি যে ক্লাউড প্রদানকারীকে বেছে নিয়েছেন (বা আপনার উপর চাপিয়েছেন) তা কোনো তথ্য নিরাপত্তা পর্যবেক্ষণ ক্ষমতা দেয় না। এটি অপ্রীতিকর, তবে সামান্যও নয়, কারণ এটি আপনাকে এই ক্লাউডের সাথে কাজ করার সাথে সম্পর্কিত ঝুঁকির স্তরটি পর্যাপ্তভাবে মূল্যায়ন করতে দেয়।

ক্লাউড সিকিউরিটি মনিটরিং লাইফসাইকেল

আপনি যে ক্লাউডগুলি ব্যবহার করেন তার নিরাপত্তা নিরীক্ষণ করতে, আপনার কাছে শুধুমাত্র তিনটি বিকল্প রয়েছে:

• আপনার ক্লাউড প্রদানকারী দ্বারা প্রদত্ত সরঞ্জামগুলির উপর নির্ভর করুন,
• তৃতীয় পক্ষের সমাধানগুলি ব্যবহার করুন যা আপনার ব্যবহার করা IaaS, PaaS বা SaaS প্ল্যাটফর্মগুলি নিরীক্ষণ করবে,
• আপনার নিজস্ব ক্লাউড মনিটরিং অবকাঠামো তৈরি করুন (শুধুমাত্র IaaS/PaaS প্ল্যাটফর্মের জন্য)।

এই বিকল্পগুলির প্রতিটিতে কী কী বৈশিষ্ট্য রয়েছে তা দেখা যাক৷ কিন্তু প্রথমে, আমাদের সাধারণ কাঠামো বুঝতে হবে যা ক্লাউড প্ল্যাটফর্মগুলি পর্যবেক্ষণ করার সময় ব্যবহার করা হবে। আমি ক্লাউডে তথ্য নিরাপত্তা পর্যবেক্ষণ প্রক্রিয়ার 6টি প্রধান উপাদান হাইলাইট করব:

• অবকাঠামো প্রস্তুতি। সঞ্চয়স্থানে তথ্য সুরক্ষার জন্য গুরুত্বপূর্ণ ইভেন্টগুলি সংগ্রহের জন্য প্রয়োজনীয় অ্যাপ্লিকেশন এবং অবকাঠামো নির্ধারণ করা।
• সংগ্রহ। এই পর্যায়ে, প্রক্রিয়াকরণ, সঞ্চয়স্থান এবং বিশ্লেষণের জন্য পরবর্তী সংক্রমণের জন্য বিভিন্ন উত্স থেকে নিরাপত্তা ইভেন্টগুলি একত্রিত করা হয়।
• চিকিৎসা। এই পর্যায়ে, পরবর্তী বিশ্লেষণের সুবিধার্থে ডেটা রূপান্তরিত এবং সমৃদ্ধ করা হয়।
• স্টোরেজ। এই উপাদানটি সংগৃহীত প্রক্রিয়াকৃত এবং কাঁচা ডেটার স্বল্পমেয়াদী এবং দীর্ঘমেয়াদী স্টোরেজের জন্য দায়ী।
• বিশ্লেষণ। এই পর্যায়ে, আপনার কাছে ঘটনাগুলি সনাক্ত করার এবং স্বয়ংক্রিয়ভাবে বা ম্যানুয়ালি তাদের প্রতিক্রিয়া জানানোর ক্ষমতা রয়েছে।
• রিপোর্টিং। এই পর্যায়টি স্টেকহোল্ডারদের (ব্যবস্থাপনা, নিরীক্ষক, ক্লাউড প্রদানকারী, ক্লায়েন্ট, ইত্যাদি) জন্য মূল সূচক তৈরি করতে সাহায্য করে যা আমাদের কিছু সিদ্ধান্ত নিতে সাহায্য করে, উদাহরণস্বরূপ, একটি প্রদানকারী পরিবর্তন করা বা তথ্য সুরক্ষা শক্তিশালী করা।

এই উপাদানগুলি বোঝার ফলে আপনি ভবিষ্যতে আপনার প্রদানকারীর কাছ থেকে কী নিতে পারেন এবং আপনাকে কী করতে হবে বা বহিরাগত পরামর্শদাতাদের সম্পৃক্ততার সাথে আপনি দ্রুত সিদ্ধান্ত নিতে পারবেন।

অন্তর্নির্মিত ক্লাউড পরিষেবা

আমি ইতিমধ্যে উপরে লিখেছি যে আজ অনেক ক্লাউড পরিষেবা কোনও তথ্য নিরাপত্তা পর্যবেক্ষণ ক্ষমতা প্রদান করে না। সাধারণভাবে, তারা তথ্য সুরক্ষার বিষয়টিতে খুব বেশি মনোযোগ দেয় না। উদাহরণস্বরূপ, ইন্টারনেটের মাধ্যমে সরকারী সংস্থাগুলিতে প্রতিবেদন পাঠানোর জন্য জনপ্রিয় রাশিয়ান পরিষেবাগুলির মধ্যে একটি (আমি বিশেষভাবে এর নাম উল্লেখ করব না)। এই পরিষেবার নিরাপত্তা সম্পর্কে সম্পূর্ণ বিভাগ প্রত্যয়িত CIPF-এর ব্যবহারকে কেন্দ্র করে ঘোরে। ইলেকট্রনিক ডকুমেন্ট ম্যানেজমেন্টের জন্য আরেকটি গার্হস্থ্য ক্লাউড পরিষেবার তথ্য নিরাপত্তা বিভাগ আলাদা নয়। এটি সর্বজনীন কী শংসাপত্র, প্রত্যয়িত ক্রিপ্টোগ্রাফি, ওয়েব দুর্বলতা দূর করা, DDoS আক্রমণের বিরুদ্ধে সুরক্ষা, ফায়ারওয়াল ব্যবহার, ব্যাকআপ এবং এমনকি নিয়মিত তথ্য সুরক্ষা অডিট সম্পর্কে কথা বলে। কিন্তু এই পরিষেবা প্রদানকারীর ক্লায়েন্টদের জন্য আগ্রহের হতে পারে এমন তথ্য নিরাপত্তা ইভেন্টগুলিতে অ্যাক্সেস পাওয়ার সম্ভাবনা বা পর্যবেক্ষণ সম্পর্কে কোনও শব্দ নেই।

সাধারণভাবে, যেভাবে ক্লাউড প্রদানকারী তার ওয়েবসাইটে এবং তার ডকুমেন্টেশনে তথ্য সুরক্ষা সংক্রান্ত সমস্যাগুলি বর্ণনা করে, আপনি বুঝতে পারবেন যে এটি এই সমস্যাটিকে কতটা গুরুত্ব সহকারে নেয়৷ উদাহরণস্বরূপ, আপনি যদি "মাই অফিস" পণ্যগুলির জন্য ম্যানুয়ালগুলি পড়েন তবে নিরাপত্তা সম্পর্কে কোনও শব্দ নেই, তবে পৃথক পণ্য "মাই অফিস" এর ডকুমেন্টেশনে। KS3", অননুমোদিত অ্যাক্সেস থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে, FSTEC-এর 17 তম আদেশের পয়েন্টগুলির একটি স্বাভাবিক তালিকা রয়েছে, যা "My Office.KS3" প্রয়োগ করে, কিন্তু এটি কীভাবে প্রয়োগ করে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, কীভাবে তা বর্ণনা করা হয়নি কর্পোরেট তথ্য নিরাপত্তার সাথে এই প্রক্রিয়াগুলিকে একীভূত করুন। সম্ভবত এই ধরনের ডকুমেন্টেশন বিদ্যমান, কিন্তু আমি "আমার অফিস" ওয়েবসাইটে পাবলিক ডোমেনে এটি খুঁজে পাইনি। যদিও হয়তো আমার এই গোপন তথ্যে অ্যাক্সেস নেই? ..

বিট্রিক্সের জন্য, পরিস্থিতি অনেক ভালো। ডকুমেন্টেশন ইভেন্ট লগের বিন্যাস এবং মজার বিষয় হল, অনুপ্রবেশ লগ, যা ক্লাউড প্ল্যাটফর্মের সম্ভাব্য হুমকির সাথে সম্পর্কিত ইভেন্ট ধারণ করে। সেখান থেকে আপনি আইপি, ব্যবহারকারী বা অতিথির নাম, ইভেন্ট উত্স, সময়, ব্যবহারকারী এজেন্ট, ইভেন্টের ধরন ইত্যাদি বের করতে পারেন। সত্য, আপনি ক্লাউডের কন্ট্রোল প্যানেল থেকে এই ইভেন্টগুলির সাথে কাজ করতে পারেন বা MS Excel ফর্ম্যাটে ডেটা আপলোড করতে পারেন৷ বিট্রিক্স লগ দিয়ে কাজ স্বয়ংক্রিয় করা এখন কঠিন এবং আপনাকে কিছু কাজ ম্যানুয়ালি করতে হবে (প্রতিবেদন আপলোড করা এবং আপনার SIEM-এ লোড করা)। কিন্তু যদি আমরা মনে করি যে তুলনামূলকভাবে সম্প্রতি পর্যন্ত এই ধরনের একটি সুযোগ বিদ্যমান ছিল না, তাহলে এটি একটি মহান অগ্রগতি। একই সময়ে, আমি লক্ষ্য করতে চাই যে অনেক বিদেশী ক্লাউড প্রদানকারীরা "শিশুদের জন্য" অনুরূপ কার্যকারিতা অফার করে - হয় কন্ট্রোল প্যানেলের মাধ্যমে আপনার চোখ দিয়ে লগগুলি দেখুন, বা নিজের কাছে ডেটা আপলোড করুন (তবে, বেশিরভাগ ডেটা আপলোড করুন। csv বিন্যাস, এক্সেল নয়)।

নো-লগ বিকল্প বিবেচনা না করে, ক্লাউড প্রদানকারীরা সাধারণত নিরাপত্তা ইভেন্টগুলি পর্যবেক্ষণ করার জন্য আপনাকে তিনটি বিকল্প অফার করে - ড্যাশবোর্ড, ডেটা আপলোড এবং API অ্যাক্সেস। প্রথমটি আপনার জন্য অনেক সমস্যার সমাধান বলে মনে হচ্ছে, তবে এটি সম্পূর্ণ সত্য নয় - আপনার যদি বেশ কয়েকটি ম্যাগাজিন থাকে, তাহলে সামগ্রিক ছবি হারালে আপনাকে সেগুলি প্রদর্শনকারী স্ক্রিনগুলির মধ্যে স্যুইচ করতে হবে। উপরন্তু, ক্লাউড প্রদানকারী আপনাকে নিরাপত্তা ইভেন্টগুলির সাথে সম্পর্কযুক্ত করার এবং সাধারণত নিরাপত্তা দৃষ্টিকোণ থেকে সেগুলি বিশ্লেষণ করার ক্ষমতা প্রদান করার সম্ভাবনা কম (সাধারণত আপনি কাঁচা ডেটা নিয়ে কাজ করছেন, যা আপনার নিজের বোঝা দরকার)। ব্যতিক্রম আছে এবং আমরা তাদের সম্পর্কে আরও কথা বলব। অবশেষে, আপনার ক্লাউড প্রদানকারীর দ্বারা কোন ইভেন্টগুলি রেকর্ড করা হয়, কোন বিন্যাসে এবং সেগুলি কীভাবে আপনার তথ্য নিরাপত্তা পর্যবেক্ষণ প্রক্রিয়ার সাথে মিলে যায় তা জিজ্ঞাসা করা মূল্যবান? উদাহরণস্বরূপ, ব্যবহারকারী এবং অতিথিদের সনাক্তকরণ এবং প্রমাণীকরণ। একই বিট্রিক্স আপনাকে এই ইভেন্টগুলির উপর ভিত্তি করে, ইভেন্টের তারিখ এবং সময়, ব্যবহারকারী বা অতিথির নাম (যদি আপনার "ওয়েব অ্যানালিটিক্স" মডিউল থাকে), অ্যাক্সেস করা বস্তু এবং একটি ওয়েবসাইটের জন্য সাধারণ অন্যান্য উপাদানগুলি রেকর্ড করতে দেয়। . কিন্তু কর্পোরেট তথ্য সুরক্ষা পরিষেবাগুলির জন্য ব্যবহারকারী একটি বিশ্বস্ত ডিভাইস থেকে ক্লাউড অ্যাক্সেস করেছেন কিনা সে সম্পর্কে তথ্যের প্রয়োজন হতে পারে (উদাহরণস্বরূপ, একটি কর্পোরেট নেটওয়ার্কে এই কাজটি Cisco ISE দ্বারা প্রয়োগ করা হয়)৷ জিও-আইপি ফাংশনের মতো একটি সাধারণ কাজ সম্পর্কে কী, যা একটি ক্লাউড পরিষেবা ব্যবহারকারীর অ্যাকাউন্ট চুরি হয়েছে কিনা তা নির্ধারণ করতে সহায়তা করবে? এবং এমনকি যদি ক্লাউড সরবরাহকারী আপনাকে এটি সরবরাহ করে তবে এটি যথেষ্ট নয়। একই Cisco CloudLock শুধু ভূ-অবস্থান বিশ্লেষণ করে না, কিন্তু এর জন্য মেশিন লার্নিং ব্যবহার করে এবং প্রতিটি ব্যবহারকারীর জন্য ঐতিহাসিক ডেটা বিশ্লেষণ করে এবং সনাক্তকরণ এবং প্রমাণীকরণের প্রচেষ্টায় বিভিন্ন অসঙ্গতি নিরীক্ষণ করে। শুধুমাত্র MS Azure-এর অনুরূপ কার্যকারিতা রয়েছে (যদি আপনার উপযুক্ত সদস্যতা থাকে)।

আরেকটি অসুবিধা আছে - যেহেতু অনেক ক্লাউড প্রদানকারীর জন্য তথ্য নিরাপত্তা পর্যবেক্ষণ একটি নতুন বিষয় যা তারা সবেমাত্র মোকাবেলা করতে শুরু করেছে, তারা তাদের সমাধানগুলিতে ক্রমাগত কিছু পরিবর্তন করছে। আজ তাদের API এর একটি সংস্করণ রয়েছে, আগামীকাল আরেকটি, পরশু একটি তৃতীয়। আপনাকেও এর জন্য প্রস্তুত থাকতে হবে। কার্যকারিতার ক্ষেত্রেও এটি সত্য, যা পরিবর্তিত হতে পারে, যা আপনার তথ্য নিরাপত্তা পর্যবেক্ষণ সিস্টেমে অবশ্যই বিবেচনায় নেওয়া উচিত। উদাহরণস্বরূপ, অ্যামাজনে প্রাথমিকভাবে পৃথক ক্লাউড ইভেন্ট পর্যবেক্ষণ পরিষেবা ছিল - AWS CloudTrail এবং AWS CloudWatch। তারপরে তথ্য সুরক্ষা ইভেন্টগুলি পর্যবেক্ষণের জন্য একটি পৃথক পরিষেবা উপস্থিত হয়েছিল - AWS গার্ডডিউটি। কিছু সময়ের পর, অ্যামাজন একটি নতুন ব্যবস্থাপনা সিস্টেম চালু করে, অ্যামাজন সিকিউরিটি হাব, যার মধ্যে গার্ডডিউটি, অ্যামাজন ইন্সপেক্টর, অ্যামাজন ম্যাসি এবং আরও অনেকের কাছ থেকে প্রাপ্ত ডেটা বিশ্লেষণ অন্তর্ভুক্ত রয়েছে। আরেকটি উদাহরণ হল SIEM- AzLog-এর সাথে Azure লগ ইন্টিগ্রেশন টুল। এটি সক্রিয়ভাবে অনেক SIEM বিক্রেতাদের দ্বারা ব্যবহার করা হয়েছিল, যতক্ষণ না 2018 সালে মাইক্রোসফ্ট এর বিকাশ এবং সমর্থন বন্ধ করার ঘোষণা দেয়, যা অনেক ক্লায়েন্টের মুখোমুখি হয়েছিল যারা এই সরঞ্জামটি একটি সমস্যার সাথে ব্যবহার করেছিল (আমরা পরে এটি কীভাবে সমাধান করা হয়েছিল সে সম্পর্কে কথা বলব)।

অতএব, আপনার ক্লাউড প্রদানকারী আপনাকে অফার করে এমন সমস্ত নিরীক্ষণ বৈশিষ্ট্যগুলি সাবধানে পর্যবেক্ষণ করুন। অথবা বাহ্যিক সমাধান প্রদানকারীদের উপর নির্ভর করুন যারা আপনার SOC এবং আপনি যে ক্লাউড নিরীক্ষণ করতে চান তার মধ্যে মধ্যস্থতাকারী হিসাবে কাজ করবে। হ্যাঁ, এটি আরও ব্যয়বহুল হবে (যদিও সর্বদা নয়), তবে আপনি সমস্ত দায়িত্ব অন্য কারও কাঁধে সরিয়ে নেবেন। নাকি সবই নয়?... আসুন শেয়ার করা নিরাপত্তার ধারণাটি মনে রাখি এবং বুঝতে পারি যে আমরা কিছু পরিবর্তন করতে পারি না - আমাদের স্বাধীনভাবে বুঝতে হবে কিভাবে বিভিন্ন ক্লাউড প্রদানকারীরা আপনার ডেটা, অ্যাপ্লিকেশন, ভার্চুয়াল মেশিন এবং অন্যান্য সংস্থানগুলির তথ্য নিরাপত্তার নিরীক্ষণ প্রদান করে। ক্লাউডে হোস্ট করা হয়েছে। এবং আমরা এই অংশে অ্যামাজন যা অফার করে তা দিয়ে শুরু করব।

উদাহরণ: AWS-এর উপর ভিত্তি করে IaaS-এ তথ্য নিরাপত্তা পর্যবেক্ষণ

হ্যাঁ, হ্যাঁ, আমি বুঝতে পারি যে অ্যামাজন সেরা উদাহরণ নয় কারণ এটি একটি আমেরিকান পরিষেবা এবং এটি চরমপন্থার বিরুদ্ধে লড়াইয়ের অংশ হিসাবে এবং রাশিয়ায় নিষিদ্ধ তথ্য প্রচারের অংশ হিসাবে অবরুদ্ধ করা যেতে পারে৷ কিন্তু এই প্রকাশনায় আমি শুধু দেখাতে চাই কিভাবে বিভিন্ন ক্লাউড প্ল্যাটফর্ম তাদের তথ্য নিরাপত্তা পর্যবেক্ষণ ক্ষমতার মধ্যে পার্থক্য করে এবং নিরাপত্তা দৃষ্টিকোণ থেকে ক্লাউডে আপনার মূল প্রক্রিয়াগুলি স্থানান্তর করার সময় আপনার কী মনোযোগ দেওয়া উচিত। ঠিক আছে, যদি ক্লাউড সমাধানের কিছু রাশিয়ান বিকাশকারী নিজেদের জন্য দরকারী কিছু শিখে তবে এটি দুর্দান্ত হবে।

প্রথমেই বলে রাখি আমাজন দুর্ভেদ্য দুর্গ নয়। তার খদ্দেরদের সাথে প্রতিনিয়ত বিভিন্ন ঘটনা ঘটে। উদাহরণস্বরূপ, ডিপ রুট অ্যানালিটিক্স থেকে 198 মিলিয়ন ভোটারের নাম, ঠিকানা, জন্ম তারিখ এবং টেলিফোন নম্বর চুরি করা হয়েছে। ইসরায়েলি কোম্পানি নাইস সিস্টেমস ভেরিজন গ্রাহকদের 14 মিলিয়ন রেকর্ড চুরি করেছে। যাইহোক, AWS এর অন্তর্নির্মিত ক্ষমতা আপনাকে বিস্তৃত ঘটনা সনাক্ত করতে দেয়। উদাহরণ স্বরূপ:

• অবকাঠামোর উপর প্রভাব (DDoS)
• নোড আপস (কমান্ড ইনজেকশন)
• অ্যাকাউন্ট আপস এবং অননুমোদিত অ্যাক্সেস
• ভুল কনফিগারেশন এবং দুর্বলতা
• অনিরাপদ ইন্টারফেস এবং API

এই বৈপরীত্যটি এই কারণে যে, যেমনটি আমরা উপরে জেনেছি, গ্রাহক নিজেই গ্রাহক ডেটার নিরাপত্তার জন্য দায়ী। এবং যদি তিনি প্রতিরক্ষামূলক ব্যবস্থা চালু করতে বিরক্ত না করেন এবং মনিটরিং সরঞ্জামগুলি চালু না করেন, তবে তিনি কেবল মিডিয়া বা তার ক্লায়েন্টদের কাছ থেকে ঘটনাটি সম্পর্কে জানতে পারবেন।

ঘটনা শনাক্ত করতে, আপনি Amazon দ্বারা তৈরি বিভিন্ন পর্যবেক্ষণ পরিষেবার বিস্তৃত পরিসর ব্যবহার করতে পারেন (যদিও এগুলি প্রায়শই অস্কেরির মতো বাহ্যিক সরঞ্জামগুলির দ্বারা পরিপূরক হয়)৷ সুতরাং, AWS-এ, সমস্ত ব্যবহারকারীর ক্রিয়াকলাপ নিরীক্ষণ করা হয়, সেগুলি যেভাবে পরিচালিত হয় তা নির্বিশেষে - ম্যানেজমেন্ট কনসোল, কমান্ড লাইন, SDK বা অন্যান্য AWS পরিষেবার মাধ্যমে। প্রতিটি AWS অ্যাকাউন্টের কার্যকলাপের সমস্ত রেকর্ড (ব্যবহারকারীর নাম, কর্ম, পরিষেবা, কার্যকলাপের পরামিতি এবং ফলাফল সহ) এবং API ব্যবহার AWS CloudTrail এর মাধ্যমে উপলব্ধ। আপনি CloudTrail কনসোল থেকে এই ইভেন্টগুলি (যেমন AWS IAM কনসোল লগইনগুলি) দেখতে পারেন, Amazon Athena ব্যবহার করে সেগুলি বিশ্লেষণ করতে পারেন, বা Splunk, AlienVault ইত্যাদির মতো বাহ্যিক সমাধানগুলিতে "আউটসোর্স" করতে পারেন৷ AWS CloudTrail লগগুলি নিজেরাই আপনার AWS S3 বালতিতে স্থাপন করা হয়।

দুটি অন্যান্য AWS পরিষেবাগুলি অন্যান্য গুরুত্বপূর্ণ পর্যবেক্ষণ ক্ষমতা প্রদান করে। প্রথমত, অ্যামাজন ক্লাউডওয়াচ হল AWS সংস্থান এবং অ্যাপ্লিকেশনগুলির জন্য একটি পর্যবেক্ষণ পরিষেবা যা অন্যান্য জিনিসগুলির মধ্যে, আপনাকে আপনার ক্লাউডে বিভিন্ন অসঙ্গতি সনাক্ত করতে দেয়৷ সমস্ত অন্তর্নির্মিত AWS পরিষেবা, যেমন অ্যামাজন ইলাস্টিক কম্পিউট ক্লাউড (সার্ভার), অ্যামাজন রিলেশনাল ডেটাবেস পরিষেবা (ডাটাবেস), অ্যামাজন ইলাস্টিক ম্যাপরিডুস (ডেটা বিশ্লেষণ), এবং অন্যান্য 30টি অ্যামাজন পরিষেবা, তাদের লগ সংরক্ষণ করতে অ্যামাজন ক্লাউডওয়াচ ব্যবহার করে৷ বিকাশকারীরা কাস্টম অ্যাপ্লিকেশন এবং পরিষেবাগুলিতে লগ মনিটরিং কার্যকারিতা যুক্ত করতে Amazon CloudWatch থেকে খোলা API ব্যবহার করতে পারে, তাদের নিরাপত্তা প্রসঙ্গে ইভেন্ট বিশ্লেষণের সুযোগ প্রসারিত করতে দেয়।

দ্বিতীয়ত, ভিপিসি ফ্লো লগ পরিষেবা আপনাকে আপনার AWS সার্ভার (বাহ্যিক বা অভ্যন্তরীণ) এবং মাইক্রোসার্ভিসের মধ্যে পাঠানো বা প্রাপ্ত নেটওয়ার্ক ট্র্যাফিক বিশ্লেষণ করতে দেয়৷ যখন আপনার কোনো AWS VPC সম্পদ নেটওয়ার্কের সাথে ইন্টারঅ্যাক্ট করে, VPC Flow Logs নেটওয়ার্ক ট্র্যাফিক সম্পর্কে বিশদ বিবরণ রেকর্ড করে, যার মধ্যে উৎস এবং গন্তব্য নেটওয়ার্ক ইন্টারফেস, সেইসাথে IP ঠিকানা, পোর্ট, প্রোটোকল, বাইটের সংখ্যা এবং আপনার প্যাকেটের সংখ্যা দেখেছি যারা স্থানীয় নেটওয়ার্ক নিরাপত্তার সাথে অভিজ্ঞ তারা এটিকে থ্রেডের অনুরূপ হিসাবে স্বীকৃতি দেবে নেটফ্লো, যা সুইচ, রাউটার এবং এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল দ্বারা তৈরি করা যেতে পারে। এই লগগুলি তথ্য নিরাপত্তা নিরীক্ষণের উদ্দেশ্যে গুরুত্বপূর্ণ কারণ, ব্যবহারকারী এবং অ্যাপ্লিকেশনগুলির ক্রিয়া সম্পর্কে ইভেন্টগুলির বিপরীতে, এগুলি আপনাকে AWS ভার্চুয়াল প্রাইভেট ক্লাউড পরিবেশে নেটওয়ার্ক ইন্টারঅ্যাকশনগুলি মিস না করার অনুমতি দেয়৷

সংক্ষেপে, এই তিনটি AWS পরিষেবা—AWS CloudTrail, Amazon CloudWatch, এবং VPC ফ্লো লগস—একসাথে আপনার অ্যাকাউন্টের ব্যবহার, ব্যবহারকারীর আচরণ, পরিকাঠামো ব্যবস্থাপনা, অ্যাপ্লিকেশন এবং পরিষেবা কার্যকলাপ এবং নেটওয়ার্ক কার্যকলাপ সম্পর্কে যথেষ্ট শক্তিশালী অন্তর্দৃষ্টি প্রদান করে৷ উদাহরণস্বরূপ, তারা নিম্নলিখিত অসঙ্গতি সনাক্ত করতে ব্যবহার করা যেতে পারে:

• সাইটটি স্ক্যান করার প্রচেষ্টা, পিছনের দরজাগুলি অনুসন্ধান করা, "404 ত্রুটি" এর বিস্ফোরণের মাধ্যমে দুর্বলতাগুলি অনুসন্ধান করা।
• ইনজেকশন আক্রমণ (উদাহরণস্বরূপ, এসকিউএল ইনজেকশন) "500 ত্রুটি" এর বিস্ফোরণের মাধ্যমে।
• পরিচিত আক্রমণ সরঞ্জাম হল sqlmap, nikto, w3af, nmap, ইত্যাদি। ব্যবহারকারী এজেন্ট ক্ষেত্রের বিশ্লেষণের মাধ্যমে।

Amazon Web Services সাইবার নিরাপত্তার উদ্দেশ্যে অন্যান্য পরিষেবাও তৈরি করেছে যা আপনাকে অন্যান্য অনেক সমস্যার সমাধান করতে দেয়। উদাহরণস্বরূপ, AWS-এর অডিট নীতি এবং কনফিগারেশনের জন্য একটি অন্তর্নির্মিত পরিষেবা রয়েছে - AWS কনফিগারেশন। এই পরিষেবাটি আপনার AWS সংস্থান এবং তাদের কনফিগারেশনগুলির ক্রমাগত নিরীক্ষা প্রদান করে। আসুন একটি সাধারণ উদাহরণ নেওয়া যাক: ধরা যাক আপনি নিশ্চিত করতে চান যে আপনার সমস্ত সার্ভারে ব্যবহারকারীর পাসওয়ার্ড অক্ষম করা আছে এবং সেই অ্যাক্সেস শুধুমাত্র শংসাপত্রের উপর ভিত্তি করেই সম্ভব। AWS কনফিগ আপনার সমস্ত সার্ভারের জন্য এটি পরীক্ষা করা সহজ করে তোলে। আপনার ক্লাউড সার্ভারগুলিতে প্রয়োগ করা যেতে পারে এমন অন্যান্য নীতি রয়েছে: "কোন সার্ভার পোর্ট 22 ব্যবহার করতে পারে না", "শুধুমাত্র প্রশাসকরা ফায়ারওয়ালের নিয়ম পরিবর্তন করতে পারেন" বা "কেবল ব্যবহারকারী ইভাশকো নতুন ব্যবহারকারীর অ্যাকাউন্ট তৈরি করতে পারেন এবং তিনি তা করতে পারেন এটি শুধুমাত্র মঙ্গলবারে। " 2016 সালের গ্রীষ্মে, উন্নত নীতির লঙ্ঘন সনাক্তকরণ স্বয়ংক্রিয় করতে AWS কনফিগারেশন পরিষেবাটি প্রসারিত করা হয়েছিল। AWS কনফিগারেশন নিয়মগুলি হল আপনার ব্যবহার করা Amazon পরিষেবাগুলির জন্য অবিচ্ছিন্ন কনফিগারেশন অনুরোধ, যা সংশ্লিষ্ট নীতিগুলি লঙ্ঘন করা হলে ইভেন্ট তৈরি করে৷ উদাহরণস্বরূপ, একটি ভার্চুয়াল সার্ভারের সমস্ত ডিস্ক এনক্রিপ্ট করা আছে কিনা তা যাচাই করার জন্য পর্যায়ক্রমে AWS কনফিগ কোয়েরি চালানোর পরিবর্তে, এই শর্তটি পূরণ হয়েছে কিনা তা নিশ্চিত করতে সার্ভার ডিস্কগুলি ক্রমাগত চেক করতে AWS কনফিগার নিয়মগুলি ব্যবহার করা যেতে পারে। এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, এই প্রকাশনার পরিপ্রেক্ষিতে, যেকোনও লঙ্ঘন ইভেন্ট তৈরি করে যা আপনার তথ্য সুরক্ষা পরিষেবা দ্বারা বিশ্লেষণ করা যেতে পারে।

AWS-এর ঐতিহ্যগত কর্পোরেট তথ্য সুরক্ষা সমাধানগুলির সমতুল্যও রয়েছে, যা নিরাপত্তা ইভেন্টগুলিও তৈরি করে যা আপনি বিশ্লেষণ করতে পারেন এবং করা উচিত:

• অনুপ্রবেশ সনাক্তকরণ - AWS GuardDuty
• তথ্য ফাঁস নিয়ন্ত্রণ - AWS Macie
• EDR (যদিও এটি ক্লাউডের এন্ডপয়েন্ট সম্পর্কে একটু অদ্ভুতভাবে কথা বলে) - AWS ক্লাউডওয়াচ + ওপেন সোর্স অস্কেরি বা GRR সমাধান
• নেটফ্লো বিশ্লেষণ - AWS Cloudwatch + AWS VPC ফ্লো
• DNS বিশ্লেষণ - AWS Cloudwatch + AWS Route53
• AD - AWS ডিরেক্টরি পরিষেবা
• অ্যাকাউন্ট ম্যানেজমেন্ট - AWS IAM
• SSO - AWS SSO
• নিরাপত্তা বিশ্লেষণ - AWS ইন্সপেক্টর
• কনফিগারেশন ব্যবস্থাপনা - AWS কনফিগারেশন
• WAF - AWS WAF.

তথ্য নিরাপত্তার প্রেক্ষাপটে উপযোগী হতে পারে এমন সমস্ত Amazon পরিষেবার বিবরণ আমি বিস্তারিতভাবে বর্ণনা করব না। মূল জিনিসটি বুঝতে হবে যে এগুলি সমস্ত ইভেন্ট তৈরি করতে পারে যা আমরা তথ্য সুরক্ষার প্রেক্ষাপটে বিশ্লেষণ করতে পারি এবং বিশ্লেষণ করা উচিত, এই উদ্দেশ্যে অ্যামাজনের নিজের অন্তর্নির্মিত ক্ষমতা এবং বাহ্যিক সমাধানগুলি ব্যবহার করে, উদাহরণস্বরূপ, SIEM, যা করতে পারে নিরাপত্তা ইভেন্টগুলিকে আপনার মনিটরিং সেন্টারে নিয়ে যান এবং অন্যান্য ক্লাউড পরিষেবা বা অভ্যন্তরীণ অবকাঠামো, পরিধি বা মোবাইল ডিভাইসের ইভেন্টগুলির সাথে সেখানে তাদের বিশ্লেষণ করুন।

যাই হোক না কেন, এটি সমস্ত ডেটা উত্স দিয়ে শুরু হয় যা আপনাকে তথ্য সুরক্ষা ইভেন্টগুলি সরবরাহ করে। এই উত্সগুলি অন্তর্ভুক্ত, কিন্তু সীমাবদ্ধ নয়:

• CloudTrail - API ব্যবহার এবং ব্যবহারকারীর ক্রিয়া
• বিশ্বস্ত উপদেষ্টা - সর্বোত্তম অনুশীলনের বিরুদ্ধে নিরাপত্তা পরীক্ষা
• কনফিগ - ইনভেন্টরি এবং অ্যাকাউন্ট এবং পরিষেবা সেটিংসের কনফিগারেশন
• VPC ফ্লো লগ - ভার্চুয়াল ইন্টারফেসের সাথে সংযোগ
• আইএএম - সনাক্তকরণ এবং প্রমাণীকরণ পরিষেবা
• ELB অ্যাক্সেস লগ - লোড ব্যালেন্সার
• পরিদর্শক - অ্যাপ্লিকেশন দুর্বলতা
• S3 - ফাইল স্টোরেজ
• ক্লাউডওয়াচ - অ্যাপ্লিকেশন কার্যকলাপ
• SNS একটি বিজ্ঞপ্তি পরিষেবা।

Amazon, তাদের প্রজন্মের জন্য ইভেন্ট উত্স এবং সরঞ্জামগুলির একটি পরিসীমা অফার করার সময়, তথ্য নিরাপত্তার প্রেক্ষাপটে সংগৃহীত ডেটা বিশ্লেষণ করার ক্ষমতা খুবই সীমিত। আপনাকে স্বতন্ত্রভাবে উপলব্ধ লগগুলি অধ্যয়ন করতে হবে, সেগুলির মধ্যে আপসের প্রাসঙ্গিক সূচকগুলি সন্ধান করতে হবে। AWS সিকিউরিটি হাব, যা Amazon সম্প্রতি চালু করেছে, AWS-এর জন্য একটি ক্লাউড SIEM হয়ে এই সমস্যার সমাধান করার লক্ষ্য রাখে। কিন্তু এখন পর্যন্ত এটি শুধুমাত্র তার যাত্রার শুরুতে এবং এটি যে উৎসের সাথে কাজ করে তার সংখ্যা এবং অ্যামাজনের স্থাপত্য এবং সদস্যতা দ্বারা প্রতিষ্ঠিত অন্যান্য বিধিনিষেধ দ্বারা উভয়ই সীমাবদ্ধ।

উদাহরণ: Azure-এর উপর ভিত্তি করে IaaS-এ তথ্য নিরাপত্তা পর্যবেক্ষণ

তিনটি ক্লাউড প্রদানকারীর মধ্যে কোনটি (অ্যামাজন, মাইক্রোসফ্ট বা গুগল) ভাল তা নিয়ে আমি দীর্ঘ বিতর্কে যেতে চাই না (বিশেষত যেহেতু তাদের প্রত্যেকের এখনও নিজস্ব নির্দিষ্ট বৈশিষ্ট্য রয়েছে এবং এটি নিজস্ব সমস্যা সমাধানের জন্য উপযুক্ত); আসুন এই খেলোয়াড়দের প্রদান করা তথ্য নিরাপত্তা পর্যবেক্ষণ ক্ষমতার উপর ফোকাস করা যাক। এটা অবশ্যই স্বীকার করতে হবে যে Amazon AWS এই সেগমেন্টের প্রথমগুলির মধ্যে একটি ছিল এবং তাই এটির তথ্য সুরক্ষা ফাংশনগুলির ক্ষেত্রে সবচেয়ে দূরে অগ্রসর হয়েছে (যদিও অনেকে স্বীকার করে যে সেগুলি ব্যবহার করা কঠিন)৷ কিন্তু এর মানে এই নয় যে আমরা Microsoft এবং Google আমাদের যে সুযোগগুলি প্রদান করে তা উপেক্ষা করব৷

মাইক্রোসফ্ট পণ্যগুলি সর্বদা তাদের "উন্মুক্ততা" দ্বারা আলাদা করা হয়েছে এবং আজুরে পরিস্থিতি একই রকম। উদাহরণস্বরূপ, যদি AWS এবং GCP সর্বদা "যা অনুমোদিত নয় তা নিষিদ্ধ" এর ধারণা থেকে এগিয়ে যায়, তাহলে Azure এর ঠিক বিপরীত পদ্ধতি রয়েছে। উদাহরণস্বরূপ, ক্লাউডে একটি ভার্চুয়াল নেটওয়ার্ক এবং এতে একটি ভার্চুয়াল মেশিন তৈরি করার সময়, সমস্ত পোর্ট এবং প্রোটোকল খোলা থাকে এবং ডিফল্টরূপে অনুমোদিত হয়। অতএব, মাইক্রোসফ্ট থেকে ক্লাউডে অ্যাক্সেস কন্ট্রোল সিস্টেমের প্রাথমিক সেটআপের জন্য আপনাকে একটু বেশি প্রচেষ্টা ব্যয় করতে হবে। এবং এটি Azure ক্লাউডে নিরীক্ষণ কার্যকলাপের ক্ষেত্রে আপনার উপর আরও কঠোর প্রয়োজনীয়তা আরোপ করে।

এডব্লিউএস-এর একটি বিশেষত্ব রয়েছে যে আপনি যখন আপনার ভার্চুয়াল সংস্থানগুলি পর্যবেক্ষণ করেন, যদি সেগুলি বিভিন্ন অঞ্চলে অবস্থিত থাকে, তবে সমস্ত ঘটনা এবং তাদের একীভূত বিশ্লেষণকে একত্রিত করতে আপনার অসুবিধা হয়, যা দূর করার জন্য আপনাকে বিভিন্ন কৌশল অবলম্বন করতে হবে, যেমন AWS Lambda-এর জন্য আপনার নিজস্ব কোড তৈরি করুন যা অঞ্চলগুলির মধ্যে ইভেন্টগুলি পরিবহন করবে৷ Azure-এর এই সমস্যা নেই - এর অ্যাক্টিভিটি লগ মেকানিজম বিধিনিষেধ ছাড়াই সমগ্র সংস্থার সমস্ত কার্যকলাপ ট্র্যাক করে। এটি AWS সিকিউরিটি হাবের ক্ষেত্রেও প্রযোজ্য, যা সম্প্রতি অ্যামাজন দ্বারা একটি একক সুরক্ষা কেন্দ্রের মধ্যে অনেকগুলি সুরক্ষা ফাংশন একত্রিত করার জন্য তৈরি করা হয়েছিল, তবে শুধুমাত্র তার অঞ্চলের মধ্যে, যা রাশিয়ার জন্য প্রাসঙ্গিক নয়৷ Azure এর নিজস্ব নিরাপত্তা কেন্দ্র রয়েছে, যা আঞ্চলিক বিধিনিষেধ দ্বারা আবদ্ধ নয়, ক্লাউড প্ল্যাটফর্মের সমস্ত নিরাপত্তা বৈশিষ্ট্যগুলিতে অ্যাক্সেস প্রদান করে। তদুপরি, বিভিন্ন স্থানীয় দলগুলির জন্য এটি তাদের দ্বারা পরিচালিত সুরক্ষা ইভেন্ট সহ নিজস্ব প্রতিরক্ষামূলক ক্ষমতার সেট সরবরাহ করতে পারে। AWS সিকিউরিটি হাব এখনও Azure সিকিউরিটি সেন্টারের মতো হওয়ার পথে। তবে এটি মলমটিতে একটি মাছি যোগ করা মূল্যবান - আপনি Azure থেকে পূর্বে AWS-এ বর্ণিত অনেক কিছু চেপে নিতে পারেন, তবে এটি শুধুমাত্র Azure AD, Azure মনিটর এবং Azure নিরাপত্তা কেন্দ্রের জন্য সবচেয়ে সুবিধাজনকভাবে করা হয়। নিরাপত্তা ইভেন্ট বিশ্লেষণ সহ অন্যান্য সমস্ত Azure নিরাপত্তা ব্যবস্থা এখনও সবচেয়ে সুবিধাজনক উপায়ে পরিচালিত হয় না। সমস্যাটি আংশিকভাবে API দ্বারা সমাধান করা হয়েছে, যা সমস্ত মাইক্রোসফ্ট Azure পরিষেবাগুলিকে জুড়ে দেয়, তবে এর জন্য আপনার ক্লাউডকে আপনার SOC এবং যোগ্য বিশেষজ্ঞদের উপস্থিতি (আসলে, ক্লাউডের সাথে কাজ করে এমন অন্য যেকোন SIEM-এর মতো) সাথে একীভূত করার জন্য অতিরিক্ত প্রচেষ্টার প্রয়োজন হবে। APIs)। কিছু SIEM, যা পরে আলোচনা করা হবে, ইতিমধ্যেই Azure সমর্থন করে এবং এটিকে পর্যবেক্ষণ করার কাজটি স্বয়ংক্রিয়ভাবে করতে পারে, তবে এর নিজস্ব অসুবিধাও রয়েছে - তারা সবাই Azure-এর সমস্ত লগ সংগ্রহ করতে পারে না।

Azure-এ ইভেন্ট সংগ্রহ এবং পর্যবেক্ষণ Azure মনিটর পরিষেবা ব্যবহার করে প্রদান করা হয়, যা Microsoft ক্লাউড এবং এর সংস্থান - গিট রিপোজিটরি, কন্টেইনার, ভার্চুয়াল মেশিন, অ্যাপ্লিকেশন ইত্যাদিতে ডেটা সংগ্রহ, সংরক্ষণ এবং বিশ্লেষণ করার প্রধান হাতিয়ার। Azure মনিটর দ্বারা সংগৃহীত সমস্ত ডেটা দুটি বিভাগে বিভক্ত - মেট্রিক্স, রিয়েল টাইমে সংগৃহীত এবং Azure ক্লাউডের মূল কর্মক্ষমতা সূচক এবং লগগুলি বর্ণনা করে, যেখানে Azure সংস্থান এবং পরিষেবাগুলির কার্যকলাপের নির্দিষ্ট দিকগুলিকে চিহ্নিত করে রেকর্ডগুলিতে সংগঠিত ডেটা রয়েছে৷ উপরন্তু, ডেটা কালেক্টর API ব্যবহার করে, Azure মনিটর পরিষেবাটি নিজস্ব পর্যবেক্ষণের পরিস্থিতি তৈরি করতে যেকোনো REST উৎস থেকে ডেটা সংগ্রহ করতে পারে।

এখানে কয়েকটি নিরাপত্তা ইভেন্ট উত্স রয়েছে যা Azure আপনাকে অফার করে এবং আপনি Azure Portal, CLI, PowerShell, বা REST API (এবং কিছু শুধুমাত্র Azure মনিটর/ইনসাইট API-এর মাধ্যমে) অ্যাক্সেস করতে পারেন:

• অ্যাক্টিভিটি লগস - এই লগটি ক্লাউড রিসোর্সে যেকোন লেখার ক্রিয়াকলাপ (পুট, পোস্ট, ডিলিট) সম্পর্কিত "কে," "কী," এবং "কখন" ক্লাসিক প্রশ্নের উত্তর দেয়। পঠন অ্যাক্সেস (GET) সম্পর্কিত ইভেন্টগুলি এই লগে অন্তর্ভুক্ত করা হয় না, অন্যান্য অনেকের মতো৷
• ডায়াগনস্টিক লগ - আপনার সাবস্ক্রিপশনে অন্তর্ভুক্ত একটি নির্দিষ্ট সংস্থান সহ অপারেশনগুলির ডেটা রয়েছে৷
• Azure AD রিপোর্টিং - গ্রুপ এবং ব্যবহারকারী ব্যবস্থাপনা সম্পর্কিত ব্যবহারকারীর কার্যকলাপ এবং সিস্টেম কার্যকলাপ উভয়ই রয়েছে।
• উইন্ডোজ ইভেন্ট লগ এবং লিনাক্স সিসলগ - ক্লাউডে হোস্ট করা ভার্চুয়াল মেশিন থেকে ইভেন্ট ধারণ করে।
• মেট্রিক্স - আপনার ক্লাউড পরিষেবা এবং সংস্থানগুলির কার্যকারিতা এবং স্বাস্থ্যের অবস্থা সম্পর্কে টেলিমেট্রি রয়েছে৷ প্রতি মিনিটে পরিমাপ করা হয় এবং সংরক্ষণ করা হয়। 30 দিনের মধ্যে.
• নেটওয়ার্ক সিকিউরিটি গ্রুপ ফ্লো লগস - নেটওয়ার্ক ওয়াচার সার্ভিস ব্যবহার করে সংগ্রহ করা নেটওয়ার্ক নিরাপত্তা ইভেন্টের ডেটা এবং নেটওয়ার্ক লেভেলে রিসোর্স মনিটরিং করে।
• স্টোরেজ লগ - স্টোরেজ সুবিধাগুলিতে অ্যাক্সেস সম্পর্কিত ইভেন্ট রয়েছে।

নিরীক্ষণের জন্য, আপনি বাহ্যিক SIEM বা বিল্ট-ইন Azure মনিটর এবং এর এক্সটেনশন ব্যবহার করতে পারেন। আমরা পরে তথ্য নিরাপত্তা ইভেন্ট ম্যানেজমেন্ট সিস্টেম সম্পর্কে কথা বলব, কিন্তু আপাতত দেখা যাক নিরাপত্তার প্রসঙ্গে ডেটা বিশ্লেষণের জন্য Azure নিজেই আমাদের কী অফার করে। Azure মনিটরে নিরাপত্তা-সম্পর্কিত সবকিছুর প্রধান স্ক্রিন হল লগ অ্যানালিটিক্স সিকিউরিটি এবং অডিট ড্যাশবোর্ড (ফ্রি সংস্করণটি মাত্র এক সপ্তাহের জন্য সীমিত পরিমাণ ইভেন্ট স্টোরেজ সমর্থন করে)। এই ড্যাশবোর্ডটি 5টি প্রধান অঞ্চলে বিভক্ত যা আপনি যে ক্লাউড পরিবেশে ব্যবহার করছেন তাতে কী ঘটছে তার সারসংক্ষেপ পরিসংখ্যান কল্পনা করে:

• নিরাপত্তা ডোমেন - তথ্য নিরাপত্তা সম্পর্কিত মূল পরিমাণগত সূচক - ঘটনার সংখ্যা, আপস করা নোডের সংখ্যা, আনপ্যাচড নোড, নেটওয়ার্ক নিরাপত্তা ইভেন্ট ইত্যাদি।
• উল্লেখযোগ্য সমস্যা - সক্রিয় তথ্য নিরাপত্তা সমস্যা সংখ্যা এবং গুরুত্ব প্রদর্শন করে
• সনাক্তকরণ - আপনার বিরুদ্ধে ব্যবহৃত আক্রমণের নিদর্শন প্রদর্শন করে
• থ্রেট ইন্টেলিজেন্স - বহিরাগত নোডগুলিতে ভৌগলিক তথ্য প্রদর্শন করে যা আপনাকে আক্রমণ করছে
• সাধারণ নিরাপত্তা প্রশ্ন - সাধারণ প্রশ্ন যা আপনাকে আপনার তথ্য নিরাপত্তা আরও ভালোভাবে নিরীক্ষণ করতে সাহায্য করবে।

Azure মনিটরের এক্সটেনশনগুলির মধ্যে রয়েছে Azure কী ভল্ট (ক্লাউডে ক্রিপ্টোগ্রাফিক কীগুলির সুরক্ষা), ম্যালওয়্যার মূল্যায়ন (ভার্চুয়াল মেশিনে ক্ষতিকারক কোডের বিরুদ্ধে সুরক্ষার বিশ্লেষণ), Azure অ্যাপ্লিকেশন গেটওয়ে অ্যানালাইসিস (অন্যান্য জিনিসগুলির মধ্যে, ক্লাউড ফায়ারওয়াল লগগুলির বিশ্লেষণ) ইত্যাদি। . এই সরঞ্জামগুলি, ইভেন্টগুলি প্রক্রিয়াকরণের জন্য নির্দিষ্ট নিয়মগুলির সাথে সমৃদ্ধ, আপনাকে নিরাপত্তা সহ ক্লাউড পরিষেবাগুলির কার্যকলাপের বিভিন্ন দিকগুলি কল্পনা করতে এবং অপারেশন থেকে কিছু বিচ্যুতি সনাক্ত করতে দেয়৷ কিন্তু, প্রায়শই ঘটে, যেকোনো অতিরিক্ত কার্যকারিতার জন্য একটি অনুরূপ অর্থপ্রদানের সদস্যতা প্রয়োজন, যার জন্য আপনার কাছ থেকে সংশ্লিষ্ট আর্থিক বিনিয়োগের প্রয়োজন হবে, যা আপনাকে আগে থেকেই পরিকল্পনা করতে হবে।

Azure-এর অনেকগুলি অন্তর্নির্মিত হুমকি পর্যবেক্ষণ ক্ষমতা রয়েছে যেগুলি Azure AD, Azure মনিটর, এবং Azure নিরাপত্তা কেন্দ্রে একীভূত। এর মধ্যে, উদাহরণস্বরূপ, পরিচিত দূষিত আইপিগুলির সাথে ভার্চুয়াল মেশিনগুলির মিথস্ক্রিয়া সনাক্তকরণ (মাইক্রোসফ্ট থেকে থ্রেট ইন্টেলিজেন্স পরিষেবাগুলির সাথে একীকরণের উপস্থিতির কারণে), ক্লাউডে হোস্ট করা ভার্চুয়াল মেশিনগুলি থেকে অ্যালার্ম গ্রহণ করে ক্লাউড অবকাঠামোতে ম্যালওয়্যার সনাক্তকরণ, পাসওয়ার্ড ভার্চুয়াল মেশিনে অনুমান আক্রমণ, ব্যবহারকারী সনাক্তকরণ সিস্টেমের কনফিগারেশনে দুর্বলতা, বেনামী বা সংক্রামিত নোড থেকে সিস্টেমে লগ ইন করা, অ্যাকাউন্ট ফাঁস, অস্বাভাবিক অবস্থান থেকে সিস্টেমে লগ ইন করা ইত্যাদি। Azure আজকে কয়েকটি ক্লাউড প্রদানকারীর মধ্যে একটি যা আপনাকে সংগৃহীত তথ্য নিরাপত্তা ইভেন্টগুলিকে সমৃদ্ধ করার জন্য অন্তর্নির্মিত থ্রেট ইন্টেলিজেন্স ক্ষমতা প্রদান করে।

উপরে উল্লিখিত হিসাবে, নিরাপত্তা কার্যকারিতা এবং, ফলস্বরূপ, এটি দ্বারা উত্পন্ন নিরাপত্তা ইভেন্টগুলি সমস্ত ব্যবহারকারীর জন্য সমানভাবে উপলব্ধ নয়, তবে একটি নির্দিষ্ট সদস্যতা প্রয়োজন যাতে আপনার প্রয়োজনীয় কার্যকারিতা অন্তর্ভুক্ত থাকে, যা তথ্য নিরাপত্তা পর্যবেক্ষণের জন্য উপযুক্ত ইভেন্টগুলি তৈরি করে৷ উদাহরণ স্বরূপ, অ্যাকাউন্টের অসামঞ্জস্যতা নিরীক্ষণের জন্য পূর্ববর্তী অনুচ্ছেদে বর্ণিত কিছু ফাংশন শুধুমাত্র Azure AD পরিষেবার জন্য P2 প্রিমিয়াম লাইসেন্সে উপলব্ধ। এটি ছাড়া, আপনাকে, AWS এর ক্ষেত্রে, সংগৃহীত নিরাপত্তা ইভেন্টগুলিকে "ম্যানুয়ালি" বিশ্লেষণ করতে হবে। এবং, এছাড়াও, Azure AD লাইসেন্সের প্রকারের উপর নির্ভর করে, সমস্ত ইভেন্ট বিশ্লেষণের জন্য উপলব্ধ হবে না।

Azure পোর্টালে, আপনি আপনার আগ্রহের লগগুলির জন্য অনুসন্ধান অনুসন্ধান উভয়ই পরিচালনা করতে পারেন এবং মূল তথ্য সুরক্ষা সূচকগুলি কল্পনা করতে ড্যাশবোর্ড সেট আপ করতে পারেন৷ এছাড়াও, সেখানে আপনি Azure মনিটর এক্সটেনশনগুলি নির্বাচন করতে পারেন, যা আপনাকে Azure মনিটর লগগুলির কার্যকারিতা প্রসারিত করতে এবং নিরাপত্তা দৃষ্টিকোণ থেকে ইভেন্টগুলির গভীর বিশ্লেষণ পেতে দেয়৷

আপনার যদি শুধুমাত্র লগগুলির সাথে কাজ করার ক্ষমতাই নয়, তথ্য সুরক্ষা নীতি পরিচালনা সহ আপনার Azure ক্লাউড প্ল্যাটফর্মের জন্য একটি বিস্তৃত সুরক্ষা কেন্দ্রের প্রয়োজন হয়, তাহলে আপনি Azure নিরাপত্তা কেন্দ্রের সাথে কাজ করার প্রয়োজনীয়তার বিষয়ে কথা বলতে পারেন, যার বেশিরভাগ দরকারী ফাংশন কিছু অর্থের জন্য উপলব্ধ, উদাহরণস্বরূপ, হুমকি সনাক্তকরণ, Azure এর বাইরে পর্যবেক্ষণ, সম্মতি মূল্যায়ন ইত্যাদি। (বিনামূল্যে সংস্করণে, আপনার কাছে শুধুমাত্র নিরাপত্তা মূল্যায়ন এবং চিহ্নিত সমস্যাগুলি দূর করার জন্য সুপারিশগুলিতে অ্যাক্সেস রয়েছে)। এটি সমস্ত নিরাপত্তা সমস্যা এক জায়গায় একত্রিত করে। প্রকৃতপক্ষে, আমরা Azure মনিটরের চেয়ে উচ্চ স্তরের তথ্য সুরক্ষার বিষয়ে কথা বলতে পারি, যেহেতু এই ক্ষেত্রে আপনার ক্লাউড ফ্যাক্টরি জুড়ে সংগৃহীত ডেটা অনেকগুলি উত্স ব্যবহার করে সমৃদ্ধ করা হয়, যেমন Azure, Office 365, Microsoft CRM অনলাইন, Microsoft Dynamics AX , outlook .com, MSN.com, Microsoft Digital Crimes Unit (DCU) এবং Microsoft Security Response Center (MSRC), যার উপর বিভিন্ন অত্যাধুনিক মেশিন লার্নিং এবং আচরণগত বিশ্লেষণের অ্যালগরিদমগুলিকে সুপারিম্পোজ করা হয়েছে, যা শেষ পর্যন্ত হুমকি সনাক্তকরণ এবং প্রতিক্রিয়া জানানোর দক্ষতা উন্নত করবে .

Azure এর নিজস্ব SIEMও রয়েছে - এটি 2019 এর শুরুতে উপস্থিত হয়েছিল। এটি Azure Sentinel, যা Azure মনিটরের ডেটার উপর নির্ভর করে এবং এর সাথে একীভূতও হতে পারে। বাহ্যিক নিরাপত্তা সমাধান (উদাহরণস্বরূপ, NGFW বা WAF), যার তালিকা ক্রমাগত বাড়ছে। এছাড়াও, মাইক্রোসফ্ট গ্রাফ সিকিউরিটি এপিআই-এর ইন্টিগ্রেশনের মাধ্যমে, আপনার নিজের থ্রেট ইন্টেলিজেন্স ফিডগুলিকে সেন্টিনেলের সাথে সংযুক্ত করার ক্ষমতা রয়েছে, যা আপনার Azure ক্লাউডে ঘটনাগুলি বিশ্লেষণ করার ক্ষমতাকে সমৃদ্ধ করে। এটি যুক্তি দেওয়া যেতে পারে যে Azure Sentinel হল প্রথম "নেটিভ" SIEM যেটি ক্লাউড প্রদানকারীদের (একই Splunk বা ELK, যা ক্লাউডে হোস্ট করা যেতে পারে, উদাহরণস্বরূপ, AWS, এখনও প্রথাগত ক্লাউড পরিষেবা প্রদানকারীদের দ্বারা বিকাশ করা হয়নি)। Azure সেন্টিনেল এবং সিকিউরিটি সেন্টারকে Azure ক্লাউডের জন্য SOC বলা যেতে পারে এবং আপনার কাছে আর কোনো পরিকাঠামো না থাকলে এবং আপনি আপনার সমস্ত কম্পিউটিং সংস্থান ক্লাউডে স্থানান্তরিত করলে এবং এটি হবে Microsoft ক্লাউড Azure-এর জন্য (নির্দিষ্ট কিছু সংরক্ষণের সাথে) সীমাবদ্ধ।

কিন্তু যেহেতু Azure-এর অন্তর্নির্মিত ক্ষমতা (এমনকি আপনার সেন্টিনেলের সাবস্ক্রিপশন থাকলেও) প্রায়শই তথ্য নিরাপত্তা নিরীক্ষণের উদ্দেশ্যে যথেষ্ট নয় এবং এই প্রক্রিয়াটিকে নিরাপত্তা ইভেন্টের অন্যান্য উত্সগুলির সাথে (ক্লাউড এবং অভ্যন্তরীণ উভয়ই) সংহত করার জন্য যথেষ্ট নয় সংগৃহীত ডেটা বহিরাগত সিস্টেমে রপ্তানি করতে হবে, যাতে SIEM অন্তর্ভুক্ত থাকতে পারে। এটি API ব্যবহার করে এবং বিশেষ এক্সটেনশন ব্যবহার করে উভয়ই করা হয়, যা বর্তমানে আনুষ্ঠানিকভাবে শুধুমাত্র নিম্নলিখিত SIEM-এর জন্য উপলব্ধ - Splunk (Splunk এর জন্য Azure মনিটর অ্যাড-অন), IBM QRadar (Microsoft Azure DSM), SumoLogic, ArcSight এবং ELK। সম্প্রতি পর্যন্ত, এই ধরনের আরও SIEM ছিল, কিন্তু 1 জুন, 2019 থেকে, মাইক্রোসফ্ট Azure লগ ইন্টিগ্রেশন টুল (AzLog) সমর্থন করা বন্ধ করে দেয়, যেটি Azure-এর অস্তিত্বের শুরুতে এবং লগগুলির সাথে কাজ করার স্বাভাবিক প্রমিতকরণের অনুপস্থিতিতে (Azure) মনিটর এখনও বিদ্যমান ছিল না) মাইক্রোসফ্ট ক্লাউডের সাথে বাহ্যিক SIEM-কে সহজে একীভূত করেছে। এখন পরিস্থিতি পরিবর্তিত হয়েছে এবং মাইক্রোসফ্ট অন্যান্য SIEM-এর জন্য প্রধান ইন্টিগ্রেশন টুল হিসাবে Azure ইভেন্ট হাব প্ল্যাটফর্মের সুপারিশ করেছে। অনেকেই ইতিমধ্যে এই ধরনের ইন্টিগ্রেশন বাস্তবায়ন করেছে, কিন্তু সতর্ক থাকুন - তারা সমস্ত Azure লগ ক্যাপচার করতে পারে না, তবে শুধুমাত্র কিছু (আপনার SIEM-এর জন্য ডকুমেন্টেশন দেখুন)।

Azure-এ একটি সংক্ষিপ্ত ভ্রমণের সমাপ্তি, আমি এই ক্লাউড পরিষেবা সম্পর্কে একটি সাধারণ সুপারিশ দিতে চাই - Azure-এ তথ্য সুরক্ষা পর্যবেক্ষণ ফাংশন সম্পর্কে কিছু বলার আগে, আপনাকে সেগুলি খুব সাবধানে কনফিগার করা উচিত এবং পরীক্ষা করা উচিত যে তারা ডকুমেন্টেশনে লেখা হিসাবে কাজ করে এবং যেমন পরামর্শদাতারা আপনাকে Microsoft বলেছেন (এবং Azure ফাংশনের কার্যকারিতা সম্পর্কে তাদের ভিন্ন মতামত থাকতে পারে)। আপনার যদি আর্থিক সংস্থান থাকে তবে আপনি তথ্য সুরক্ষা পর্যবেক্ষণের ক্ষেত্রে Azure থেকে প্রচুর দরকারী তথ্য সংগ্রহ করতে পারেন। যদি আপনার সংস্থান সীমিত হয়, তাহলে, AWS-এর ক্ষেত্রে, আপনাকে শুধুমাত্র আপনার নিজের শক্তি এবং Azure মনিটর আপনাকে সরবরাহ করা কাঁচা ডেটার উপর নির্ভর করতে হবে। এবং মনে রাখবেন যে অনেক মনিটরিং ফাংশন অর্থ ব্যয় করে এবং মূল্য নীতির সাথে আগে থেকেই নিজেকে পরিচিত করা ভাল। উদাহরণস্বরূপ, বিনামূল্যে আপনি প্রতি গ্রাহকের সর্বোচ্চ 31 GB পর্যন্ত 5 দিনের ডেটা সঞ্চয় করতে পারেন - এই মানগুলি অতিক্রম করার জন্য আপনাকে অতিরিক্ত অর্থ (গ্রাহকের কাছ থেকে প্রতিটি অতিরিক্ত GB সঞ্চয় করার জন্য প্রায় $2+ এবং $0,1) প্রয়োজন হবে প্রতি মাসে 1 GB সঞ্চয় করা হচ্ছে)। অ্যাপ্লিকেশন টেলিমেট্রি এবং মেট্রিক্সের সাথে কাজ করার জন্য অতিরিক্ত তহবিলের প্রয়োজন হতে পারে, সেইসাথে সতর্কতা এবং বিজ্ঞপ্তিগুলির সাথে কাজ করা (একটি নির্দিষ্ট সীমা বিনামূল্যে পাওয়া যায়, যা আপনার প্রয়োজনের জন্য যথেষ্ট নাও হতে পারে)।

উদাহরণ: Google ক্লাউড প্ল্যাটফর্মের উপর ভিত্তি করে IaaS-এ তথ্য নিরাপত্তা পর্যবেক্ষণ

Google ক্লাউড প্ল্যাটফর্ম AWS এবং Azure-এর তুলনায় একটি তরুণের মতো দেখায়, তবে এটি আংশিকভাবে ভাল। AWS এর বিপরীতে, যা এর ক্ষমতা বৃদ্ধি করে, যার মধ্যে নিরাপত্তা সহ, ধীরে ধীরে, কেন্দ্রীকরণে সমস্যা হচ্ছে; জিসিপি, অ্যাজুরের মতো, কেন্দ্রীয়ভাবে অনেক ভালোভাবে পরিচালিত হয়, যা এন্টারপ্রাইজ জুড়ে ত্রুটি এবং বাস্তবায়নের সময় হ্রাস করে। নিরাপত্তার দৃষ্টিকোণ থেকে, GCP, অদ্ভুতভাবে যথেষ্ট, AWS এবং Azure-এর মধ্যে। তার পুরো সংস্থার জন্য একটি একক ইভেন্ট নিবন্ধন রয়েছে, তবে এটি অসম্পূর্ণ। কিছু ফাংশন এখনও বিটা মোডে আছে, কিন্তু ধীরে ধীরে এই ঘাটতি দূর করা উচিত এবং তথ্য নিরাপত্তা পর্যবেক্ষণের ক্ষেত্রে GCP আরও পরিণত প্ল্যাটফর্মে পরিণত হবে।

GCP-এ ইভেন্ট লগ করার প্রধান টুল হল Stackdriver Logging (Azure Monitor-এর মতো), যা আপনাকে আপনার সমগ্র ক্লাউড অবকাঠামো (পাশাপাশি AWS থেকে) ইভেন্ট সংগ্রহ করতে দেয়। জিসিপি-তে নিরাপত্তার দৃষ্টিকোণ থেকে, প্রতিটি সংস্থা, প্রকল্প বা ফোল্ডারে চারটি লগ থাকে:

• অ্যাডমিন অ্যাক্টিভিটি - প্রশাসনিক অ্যাক্সেস সম্পর্কিত সমস্ত ইভেন্ট রয়েছে, উদাহরণস্বরূপ, একটি ভার্চুয়াল মেশিন তৈরি করা, অ্যাক্সেসের অধিকার পরিবর্তন করা ইত্যাদি। এই লগ সবসময় লেখা হয়, আপনার ইচ্ছা নির্বিশেষে, এবং 400 দিনের জন্য এর ডেটা সঞ্চয় করে।
• ডেটা অ্যাক্সেস - ক্লাউড ব্যবহারকারীদের দ্বারা ডেটা নিয়ে কাজ করার সাথে সম্পর্কিত সমস্ত ইভেন্ট রয়েছে (সৃষ্টি, পরিবর্তন, পড়া ইত্যাদি)। ডিফল্টরূপে, এই লগ লেখা হয় না, কারণ এর ভলিউম খুব দ্রুত ফুলে যায়। এই কারণে, এর শেলফ লাইফ মাত্র 30 দিন। উপরন্তু, এই পত্রিকায় সবকিছু লেখা হয় না। উদাহরণস্বরূপ, সমস্ত ব্যবহারকারীর কাছে সর্বজনীনভাবে অ্যাক্সেসযোগ্য বা GCP-এ লগ ইন না করে অ্যাক্সেসযোগ্য সংস্থান সম্পর্কিত ইভেন্টগুলি এতে লেখা হয় না।
• সিস্টেম ইভেন্ট - ব্যবহারকারীদের সাথে সম্পর্কিত নয় এমন সিস্টেম ইভেন্টগুলি বা ক্লাউড সংস্থানগুলির কনফিগারেশন পরিবর্তনকারী প্রশাসকের ক্রিয়াগুলি রয়েছে৷ এটি সর্বদা 400 দিনের জন্য লেখা এবং সংরক্ষণ করা হয়।
• অ্যাক্সেস ট্রান্সপারেন্সি হল একটি লগের একটি অনন্য উদাহরণ যা Google কর্মীদের (কিন্তু এখনও সমস্ত GCP পরিষেবার জন্য নয়) সমস্ত ক্রিয়া ক্যাপচার করে যারা তাদের কাজের দায়িত্বের অংশ হিসাবে আপনার পরিকাঠামো অ্যাক্সেস করে। এই লগটি 400 দিনের জন্য সংরক্ষণ করা হয় এবং প্রতিটি GCP ক্লায়েন্টের জন্য উপলব্ধ নয়, তবে শুধুমাত্র যদি কিছু শর্ত পূরণ করা হয় (হয় গোল্ড বা প্লাটিনাম স্তরের সমর্থন, অথবা কর্পোরেট সমর্থনের অংশ হিসাবে একটি নির্দিষ্ট ধরণের 4টি ভূমিকার উপস্থিতি)। একটি অনুরূপ ফাংশন এছাড়াও উপলব্ধ, উদাহরণস্বরূপ, Office 365 - লকবক্সে।

লগ উদাহরণ: অ্যাক্সেস স্বচ্ছতা

{
 insertId:  "abcdefg12345"
 jsonPayload: {
  @type:  "type.googleapis.com/google.cloud.audit.TransparencyLog"
  location: {
   principalOfficeCountry:  "US"
   principalEmployingEntity:  "Google LLC"
   principalPhysicalLocationCountry:  "CA"
  }
  product: [
   0:  "Cloud Storage"
  ]
  reason: [
    detail:  "Case number: bar123"
    type:  "CUSTOMER_INITIATED_SUPPORT"
  ]
  accesses: [
   0: {
    methodName: "GoogleInternal.Read"
    resourceName: "//googleapis.com/storage/buckets/[BUCKET_NAME]/objects/foo123"
    }
  ]
 }
 logName:  "projects/[PROJECT_NAME]/logs/cloudaudit.googleapis.com%2Faccess_transparency"
 operation: {
  id:  "12345xyz"
 }
 receiveTimestamp:  "2017-12-18T16:06:37.400577736Z"
 resource: {
  labels: {
   project_id:  "1234567890"
  }
  type:  "project"
 }
 severity:  "NOTICE"
 timestamp:  "2017-12-18T16:06:24.660001Z"
}

লগ ভিউয়ার ইন্টারফেসের মাধ্যমে, এপিআই-এর মাধ্যমে, Google ক্লাউড SDK-এর মাধ্যমে, অথবা আপনার প্রকল্পের কার্যকলাপ পৃষ্ঠার মাধ্যমে, যার জন্য আপনি ইভেন্টে আগ্রহী। একইভাবে, অতিরিক্ত বিশ্লেষণের জন্য তারা বাহ্যিক সমাধানগুলিতে রপ্তানি করা যেতে পারে। পরবর্তীটি BigQuery বা ক্লাউড পাব/সাব স্টোরেজে লগ এক্সপোর্ট করে করা হয়।

স্ট্যাকড্রাইভার লগিং ছাড়াও, জিসিপি প্ল্যাটফর্ম স্ট্যাকড্রাইভার মনিটরিং কার্যকারিতাও অফার করে, যা আপনাকে ক্লাউড পরিষেবা এবং অ্যাপ্লিকেশনগুলির মূল মেট্রিক্স (কর্মক্ষমতা, এমটিবিএফ, সামগ্রিক স্বাস্থ্য, ইত্যাদি) নিরীক্ষণ করতে দেয়। প্রক্রিয়াকৃত এবং ভিজ্যুয়ালাইজড ডেটা নিরাপত্তার প্রেক্ষাপট সহ আপনার ক্লাউড অবকাঠামোতে সমস্যাগুলি খুঁজে পাওয়া সহজ করে তুলতে পারে৷ কিন্তু এটি লক্ষ করা উচিত যে তথ্য সুরক্ষার প্রেক্ষাপটে এই কার্যকারিতা খুব বেশি সমৃদ্ধ হবে না, যেহেতু আজ GCP-তে একই AWS GuardDuty-এর অ্যানালগ নেই এবং সমস্ত নিবন্ধিত ইভেন্টগুলির মধ্যে খারাপগুলি সনাক্ত করতে পারে না (গুগল ইভেন্ট থ্রেট ডিটেকশন তৈরি করেছে, তবে এটি এখনও বিটাতে বিকাশের অধীনে রয়েছে এবং এটির উপযোগিতা সম্পর্কে কথা বলা খুব তাড়াতাড়ি)। স্ট্যাকড্রাইভার মনিটরিং অসঙ্গতিগুলি সনাক্ত করার জন্য একটি সিস্টেম হিসাবে ব্যবহার করা যেতে পারে, যা তারপরে তাদের ঘটনার কারণগুলি খুঁজে বের করার জন্য তদন্ত করা হবে। কিন্তু বাজারে জিসিপি তথ্য সুরক্ষার ক্ষেত্রে যোগ্য কর্মীদের অভাবের কারণে, এই কাজটি বর্তমানে কঠিন বলে মনে হচ্ছে।

আপনার GCP ক্লাউডের মধ্যে ব্যবহার করা যেতে পারে এমন কিছু তথ্য সুরক্ষা মডিউলের একটি তালিকা দেওয়াও মূল্যবান, এবং যেগুলি AWS অফার করে তার অনুরূপ:

• ক্লাউড সিকিউরিটি কমান্ড সেন্টার হল AWS সিকিউরিটি হাব এবং Azure সিকিউরিটি সেন্টারের একটি অ্যানালগ।
• ক্লাউড ডিএলপি - 90 টিরও বেশি পূর্বনির্ধারিত শ্রেণিবিন্যাস নীতি ব্যবহার করে ক্লাউডে হোস্ট করা ডেটার স্বয়ংক্রিয় আবিষ্কার এবং সম্পাদনা (যেমন মাস্কিং)।
• ক্লাউড স্ক্যানার হল অ্যাপ ইঞ্জিন, কম্পিউট ইঞ্জিন এবং গুগল কুবারনেটসে পরিচিত দুর্বলতার (XSS, ফ্ল্যাশ ইনজেকশন, আনপ্যাচড লাইব্রেরি, ইত্যাদি) জন্য একটি স্ক্যানার।
• ক্লাউড আইএএম - সমস্ত GCP সংস্থানগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করে।
• ক্লাউড আইডেন্টিটি - একটি একক কনসোল থেকে GCP ব্যবহারকারী, ডিভাইস এবং অ্যাপ্লিকেশন অ্যাকাউন্টগুলি পরিচালনা করুন।
• ক্লাউড এইচএসএম - ক্রিপ্টোগ্রাফিক কীগুলির সুরক্ষা।
• ক্লাউড কী ম্যানেজমেন্ট সার্ভিস - জিসিপি-তে ক্রিপ্টোগ্রাফিক কীগুলির ব্যবস্থাপনা।
• VPC পরিষেবা নিয়ন্ত্রণ - আপনার GCP সংস্থানগুলিকে ফাঁস থেকে রক্ষা করতে একটি সুরক্ষিত পরিধি তৈরি করুন৷
• টাইটান নিরাপত্তা কী - ফিশিংয়ের বিরুদ্ধে সুরক্ষা।

এই মডিউলগুলির মধ্যে অনেকগুলি নিরাপত্তা ইভেন্ট তৈরি করে যা বিশ্লেষণের জন্য BigQuery স্টোরেজে পাঠানো যেতে পারে বা SIEM সহ অন্যান্য সিস্টেমে রপ্তানি করা যেতে পারে। উপরে উল্লিখিত হিসাবে, GCP একটি সক্রিয়ভাবে উন্নয়নশীল প্ল্যাটফর্ম এবং Google এখন তার প্ল্যাটফর্মের জন্য অনেকগুলি নতুন তথ্য সুরক্ষা মডিউল তৈরি করছে। এর মধ্যে রয়েছে ইভেন্ট থ্রেট ডিটেকশন (এখন বিটাতে উপলব্ধ), যা অননুমোদিত কার্যকলাপের চিহ্ন অনুসন্ধানে স্ট্যাকড্রাইভার লগগুলিকে স্ক্যান করে (AWS-এ GuardDuty-এর অনুরূপ), বা পলিসি ইন্টেলিজেন্স (আলফা-তে উপলব্ধ), যা আপনাকে বুদ্ধিমান নীতি বিকাশের অনুমতি দেবে GCP সংস্থানগুলিতে অ্যাক্সেস।

আমি জনপ্রিয় ক্লাউড প্ল্যাটফর্মগুলিতে অন্তর্নির্মিত পর্যবেক্ষণ ক্ষমতাগুলির একটি সংক্ষিপ্ত ওভারভিউ তৈরি করেছি। কিন্তু আপনার কি এমন বিশেষজ্ঞ আছে যারা "কাঁচা" IaaS প্রদানকারী লগের সাথে কাজ করতে সক্ষম (সবাই AWS বা Azure বা Google-এর উন্নত ক্ষমতা কিনতে প্রস্তুত নয়)? উপরন্তু, অনেকেই "বিশ্বাস করুন, কিন্তু যাচাই করুন" প্রবাদটির সাথে পরিচিত, যা নিরাপত্তার ক্ষেত্রে আগের চেয়ে সত্য। আপনি ক্লাউড প্রদানকারীর অন্তর্নির্মিত ক্ষমতাগুলিকে কতটা বিশ্বাস করেন যা আপনাকে তথ্য নিরাপত্তা ইভেন্ট পাঠায়? তারা তথ্য সুরক্ষায় কতটা মনোযোগ দেয়?

কখনও কখনও এটি ওভারলে ক্লাউড অবকাঠামো পর্যবেক্ষণ সমাধানগুলি দেখার মূল্যবান যা অন্তর্নির্মিত ক্লাউড সুরক্ষার পরিপূরক হতে পারে এবং কখনও কখনও এই জাতীয় সমাধানগুলি ক্লাউডে হোস্ট করা আপনার ডেটা এবং অ্যাপ্লিকেশনগুলির সুরক্ষার অন্তর্দৃষ্টি অর্জনের একমাত্র বিকল্প। উপরন্তু, তারা সহজভাবে আরো সুবিধাজনক, যেহেতু তারা বিভিন্ন ক্লাউড প্রদানকারীর বিভিন্ন ক্লাউড পরিষেবা দ্বারা উত্পন্ন প্রয়োজনীয় লগ বিশ্লেষণের সমস্ত কাজ গ্রহণ করে। এই ধরনের একটি ওভারলে সমাধানের একটি উদাহরণ হল সিসকো স্টিলথওয়াচ ক্লাউড, যা শুধুমাত্র একটি অ্যামাজন এডব্লিউএস, মাইক্রোসফ্ট অ্যাজুরি এবং গুগল ক্লাউড প্ল্যাটফর্ম নয়, ব্যক্তিগত ক্লাউড সহ ক্লাউড পরিবেশে তথ্য সুরক্ষা সংক্রান্ত অসঙ্গতিগুলি পর্যবেক্ষণ করে - একটি একক কাজের উপর দৃষ্টি নিবদ্ধ করে৷

উদাহরণ: স্টিলথওয়াচ ক্লাউড ব্যবহার করে তথ্য নিরাপত্তা পর্যবেক্ষণ

AWS একটি নমনীয় কম্পিউটিং প্ল্যাটফর্ম প্রদান করে, কিন্তু এই নমনীয়তা কোম্পানিগুলির জন্য ভুলগুলি করা সহজ করে তোলে যা নিরাপত্তা সমস্যার দিকে পরিচালিত করে। এবং ভাগ করা তথ্য নিরাপত্তা মডেল শুধুমাত্র এটি অবদান. অজানা দুর্বলতা সহ ক্লাউডে সফ্টওয়্যার চালানো (পরিচিতদের সাথে লড়াই করা যেতে পারে, উদাহরণস্বরূপ, AWS ইন্সপেক্টর বা GCP ক্লাউড স্ক্যানার), দুর্বল পাসওয়ার্ড, ভুল কনফিগারেশন, অভ্যন্তরীণ ইত্যাদি। এবং এই সমস্ত ক্লাউড সংস্থানগুলির আচরণে প্রতিফলিত হয়, যা সিসকো স্টিলথওয়াচ ক্লাউড দ্বারা পর্যবেক্ষণ করা যেতে পারে, যা একটি তথ্য সুরক্ষা পর্যবেক্ষণ এবং আক্রমণ সনাক্তকরণ ব্যবস্থা। সরকারী এবং ব্যক্তিগত মেঘ।

সিসকো স্টিলথওয়াচ ক্লাউডের অন্যতম প্রধান বৈশিষ্ট্য হল সত্ত্বাকে মডেল করার ক্ষমতা। এটির সাহায্যে, আপনি আপনার প্রতিটি ক্লাউড সংস্থানগুলির একটি সফ্টওয়্যার মডেল (অর্থাৎ একটি কাছাকাছি-রিয়েল-টাইম সিমুলেশন) তৈরি করতে পারেন (এটি AWS, Azure, GCP, বা অন্য কিছু কিনা তা বিবেচ্য নয়)। এর মধ্যে সার্ভার এবং ব্যবহারকারী অন্তর্ভুক্ত থাকতে পারে, সেইসাথে আপনার ক্লাউড পরিবেশের জন্য নির্দিষ্ট রিসোর্স প্রকার, যেমন নিরাপত্তা গোষ্ঠী এবং স্বয়ংক্রিয়-স্কেল গ্রুপ। এই মডেলগুলি ইনপুট হিসাবে ক্লাউড পরিষেবাগুলির দ্বারা প্রদত্ত কাঠামোগত ডেটা স্ট্রিমগুলি ব্যবহার করে৷ উদাহরণস্বরূপ, AWS-এর জন্য এগুলি হবে VPC ফ্লো লগ, AWS CloudTrail, AWS CloudWatch, AWS Config, AWS Inspector, AWS Lambda, এবং AWS IAM৷ সত্তা মডেলিং স্বয়ংক্রিয়ভাবে আপনার যেকোন সম্পদের ভূমিকা এবং আচরণ আবিষ্কার করে (আপনি সমস্ত ক্লাউড কার্যকলাপের প্রোফাইলিং সম্পর্কে কথা বলতে পারেন)। এই ভূমিকাগুলির মধ্যে রয়েছে অ্যান্ড্রয়েড বা অ্যাপল মোবাইল ডিভাইস, সিট্রিক্স পিভিএস সার্ভার, আরডিপি সার্ভার, মেইল ​​গেটওয়ে, ভিওআইপি ক্লায়েন্ট, টার্মিনাল সার্ভার, ডোমেন কন্ট্রোলার ইত্যাদি। তারপর ঝুঁকিপূর্ণ বা নিরাপত্তা-হুমকিপূর্ণ আচরণ কখন ঘটে তা নির্ধারণ করতে এটি ক্রমাগত তাদের আচরণ পর্যবেক্ষণ করে। আপনি পাসওয়ার্ড অনুমান, DDoS আক্রমণ, ডেটা ফাঁস, অবৈধ দূরবর্তী অ্যাক্সেস, দূষিত কোড কার্যকলাপ, দুর্বলতা স্ক্যানিং এবং অন্যান্য হুমকি সনাক্ত করতে পারেন। উদাহরণ স্বরূপ, আপনার প্রতিষ্ঠানের (দক্ষিণ কোরিয়া) একটি দেশ থেকে SSH-এর মাধ্যমে কুবারনেটস ক্লাস্টারে অ্যাটাইপিক্যাল একটি দূরবর্তী অ্যাক্সেসের প্রচেষ্টা শনাক্ত করা এইরকম দেখায়:

এবং পোস্টগ্রেস ডাটাবেস থেকে এমন একটি দেশে তথ্য ফাঁস হওয়ার অভিযোগ যা আমরা পূর্বে ইন্টারঅ্যাকশনের সম্মুখীন হইনি:

অবশেষে, এটি একটি বহিরাগত দূরবর্তী ডিভাইস থেকে চীন এবং ইন্দোনেশিয়া থেকে অনেকগুলি ব্যর্থ SSH প্রচেষ্টার মত দেখায়:

অথবা, ধরুন VPC-তে সার্ভারের উদাহরণ নীতি অনুসারে, দূরবর্তী লগইন গন্তব্য হতে হবে না। আসুন আরও অনুমান করি যে ফায়ারওয়াল নিয়ম নীতিতে একটি ভুল পরিবর্তনের কারণে এই কম্পিউটারটি একটি দূরবর্তী লগঅনের সম্মুখীন হয়েছে৷ সত্তা মডেলিং বৈশিষ্ট্য কাছাকাছি রিয়েল-টাইমে এই কার্যকলাপ ("অস্বাভাবিক দূরবর্তী অ্যাক্সেস") সনাক্ত করবে এবং রিপোর্ট করবে এবং নির্দিষ্ট AWS CloudTrail, Azure Monitor, বা GCP Stackdriver Logging API কল (অন্যান্য বিবরণের মধ্যে ব্যবহারকারীর নাম, তারিখ এবং সময় সহ) নির্দেশ করবে। যা আইটিইউ নিয়মে পরিবর্তনের জন্য প্ররোচিত করেছে। এবং তারপর এই তথ্য বিশ্লেষণের জন্য SIEM পাঠানো যেতে পারে.

সিসকো স্টিলথওয়াচ ক্লাউড দ্বারা সমর্থিত যেকোনো ক্লাউড পরিবেশের জন্য অনুরূপ ক্ষমতা প্রয়োগ করা হয়:

এন্টিটি মডেলিং হল নিরাপত্তা অটোমেশনের একটি অনন্য রূপ যা আপনার লোক, প্রক্রিয়া বা প্রযুক্তির সাথে পূর্বে অজানা সমস্যা উন্মোচন করতে পারে। উদাহরণস্বরূপ, এটি আপনাকে অন্যান্য জিনিসগুলির মধ্যে, নিরাপত্তা সমস্যাগুলি সনাক্ত করতে দেয় যেমন:

• আমরা যে সফ্টওয়্যারটি ব্যবহার করি তাতে কি কেউ একটি ব্যাকডোর আবিষ্কার করেছে?
• আমাদের ক্লাউডে কোন তৃতীয় পক্ষের সফটওয়্যার বা ডিভাইস আছে কি?
• অনুমোদিত ব্যবহারকারী কি সুবিধার অপব্যবহার করছেন?
• একটি কনফিগারেশন ত্রুটি ছিল যা দূরবর্তী অ্যাক্সেস বা সম্পদের অন্যান্য অনিচ্ছাকৃত ব্যবহারের অনুমতি দেয়?
• আমাদের সার্ভার থেকে একটি তথ্য ফাঁস আছে?
• কেউ কি একটি অস্বাভাবিক ভৌগলিক অবস্থান থেকে আমাদের সাথে সংযোগ করার চেষ্টা করছিল?
• আমাদের মেঘ কি দূষিত কোড দ্বারা সংক্রামিত?

একটি শনাক্ত করা তথ্য নিরাপত্তা ইভেন্ট স্ল্যাক, সিসকো স্পার্ক, পেজারডিউটি ​​ইভেন্ট ম্যানেজমেন্ট সিস্টেমে সংশ্লিষ্ট টিকিটের আকারে পাঠানো যেতে পারে এবং স্প্লঙ্ক বা ইএলকে সহ বিভিন্ন এসআইইএম-এও পাঠানো যেতে পারে। সংক্ষেপে, আমরা বলতে পারি যে আপনার কোম্পানি যদি একটি মাল্টি-ক্লাউড কৌশল ব্যবহার করে এবং যে কোনো একটি ক্লাউড প্রদানকারীর মধ্যে সীমাবদ্ধ না থাকে, উপরে বর্ণিত তথ্য নিরাপত্তা পর্যবেক্ষণ ক্ষমতা, তাহলে সিসকো স্টিলথওয়াচ ক্লাউড ব্যবহার করে পর্যবেক্ষণের একীভূত সেট পেতে একটি ভাল বিকল্প। নেতৃস্থানীয় ক্লাউড প্লেয়ারদের জন্য ক্ষমতা - Amazon, Microsoft এবং Google। সবচেয়ে মজার বিষয় হল যে আপনি যদি AWS, Azure বা GCP-তে তথ্য নিরাপত্তা পর্যবেক্ষণের জন্য উন্নত লাইসেন্সের সাথে Stealthwatch ক্লাউডের দাম তুলনা করেন, তাহলে দেখা যাচ্ছে যে Cisco সমাধানটি Amazon, Microsoft-এর অন্তর্নির্মিত ক্ষমতার চেয়েও সস্তা হবে। এবং গুগল সমাধান। এটা প্যারাডক্সিক্যাল, কিন্তু এটা সত্যি। এবং আপনি যত বেশি মেঘ এবং তাদের ক্ষমতা ব্যবহার করবেন, একটি সমন্বিত সমাধানের সুবিধা তত বেশি স্পষ্ট হবে।

এছাড়াও, Stealthwatch ক্লাউড আপনার প্রতিষ্ঠানে নিয়োজিত ব্যক্তিগত ক্লাউড নিরীক্ষণ করতে পারে, উদাহরণস্বরূপ, Kubernetes কন্টেইনারগুলির উপর ভিত্তি করে বা নেটওয়ার্ক সরঞ্জামগুলিতে মিররিংয়ের মাধ্যমে প্রাপ্ত নেটফ্লো প্রবাহ বা নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করে (এমনকি দেশীয়ভাবে উত্পাদিত), AD ডেটা বা DNS সার্ভার ইত্যাদি। সাইবার নিরাপত্তা হুমকি গবেষকদের বিশ্বের বৃহত্তম বেসরকারী গ্রুপ Cisco Talos দ্বারা সংগৃহীত থ্রেট ইন্টেলিজেন্স তথ্য দিয়ে এই সমস্ত তথ্য সমৃদ্ধ করা হবে।

এটি আপনাকে পাবলিক এবং হাইব্রিড উভয় ক্লাউডের জন্য একটি ইউনিফাইড মনিটরিং সিস্টেম বাস্তবায়ন করতে দেয় যা আপনার কোম্পানি ব্যবহার করতে পারে। সংগৃহীত তথ্য স্টিলথওয়াচ ক্লাউডের অন্তর্নির্মিত ক্ষমতা ব্যবহার করে বিশ্লেষণ করা যেতে পারে বা আপনার SIEM-এ পাঠানো যেতে পারে (Splunk, ELK, SumoLogic এবং আরও কিছু ডিফল্টরূপে সমর্থিত)।

এটির সাথে, আমরা নিবন্ধের প্রথম অংশটি সম্পূর্ণ করব, যেখানে আমি IaaS/PaaS প্ল্যাটফর্মগুলির তথ্য সুরক্ষা নিরীক্ষণের জন্য অন্তর্নির্মিত এবং বাহ্যিক সরঞ্জামগুলি পর্যালোচনা করেছি, যা আমাদেরকে ক্লাউড পরিবেশে ঘটে যাওয়া ঘটনাগুলিকে দ্রুত সনাক্ত করতে এবং প্রতিক্রিয়া জানাতে দেয়। আমাদের এন্টারপ্রাইজ বেছে নিয়েছে। দ্বিতীয় অংশে, আমরা বিষয়টি চালিয়ে যাব এবং Salesforce এবং Dropbox-এর উদাহরণ ব্যবহার করে SaaS প্ল্যাটফর্মগুলি পর্যবেক্ষণ করার বিকল্পগুলি দেখব, এবং আমরা বিভিন্ন ক্লাউড প্রদানকারীদের জন্য একটি ইউনিফাইড ইনফরমেশন সিকিউরিটি মনিটরিং সিস্টেম তৈরি করে সবকিছুকে সংক্ষিপ্ত এবং একত্রিত করার চেষ্টা করব।

উত্স: www.habr.com