জিমব্রা কোলাবরেশন স্যুট এবং ABQ এর সাথে মোবাইল ডিভাইস নিয়ন্ত্রণ

পোর্টেবল ইলেকট্রনিক্স এবং বিশেষ করে স্মার্টফোন এবং ট্যাবলেটের দ্রুত বিকাশ কর্পোরেট তথ্য নিরাপত্তার জন্য অনেক নতুন চ্যালেঞ্জ তৈরি করেছে। প্রকৃতপক্ষে, যদি পূর্বে সমস্ত সাইবার নিরাপত্তা একটি সুরক্ষিত পরিধি তৈরি এবং তার পরবর্তী সুরক্ষার উপর ভিত্তি করে ছিল, এখন, যখন প্রায় প্রতিটি কর্মচারী কাজের সমস্যা সমাধানের জন্য তাদের নিজস্ব মোবাইল ডিভাইস ব্যবহার করে, তখন নিরাপত্তা ঘের নিয়ন্ত্রণ করা খুব কঠিন হয়ে পড়েছে। এটি বিশেষত বড় উদ্যোগগুলির জন্য সত্য, যেখানে প্রতিটি কর্মচারীর ইমেল এবং অন্যান্য কর্পোরেট সংস্থানের জন্য একটি লগইন এবং পাসওয়ার্ড রয়েছে। প্রায়শই, একটি নতুন স্মার্টফোন বা ট্যাবলেট কেনার সময়, একটি এন্টারপ্রাইজ কর্মচারী এটিতে তার শংসাপত্রগুলি প্রবেশ করে, প্রায়শই পুরানো ডিভাইসে লগ আউট করতে ভুলে যায়। এমনকি যদি কোনও এন্টারপ্রাইজে এই ধরনের দায়িত্বজ্ঞানহীন কর্মচারীদের মধ্যে মাত্র 5% থাকে, প্রশাসকের যথাযথ নিয়ন্ত্রণ ছাড়াই, মেল সার্ভারে মোবাইল ডিভাইস অ্যাক্সেসের পরিস্থিতি খুব দ্রুত একটি বাস্তব জগাখিচুড়িতে পরিণত হয়।

এছাড়াও, প্রায়শই মোবাইল ডিভাইসগুলি হারিয়ে যায় বা চুরি হয়ে যায়, এবং পরবর্তীতে অপরাধমূলক প্রমাণ অনুসন্ধানের পাশাপাশি কর্পোরেট সংস্থান এবং ট্রেড সিক্রেট ডেটা অ্যাক্সেস করতে ব্যবহৃত হয়। সাধারণত, কর্পোরেট সাইবার সিকিউরিটির সবচেয়ে বড় ক্ষতি আক্রমণকারীরা একজন কর্মচারীর ইমেলে অ্যাক্সেস লাভ করে। এর জন্য ধন্যবাদ, তারা ঠিকানা এবং পরিচিতিগুলির একটি বিশ্বব্যাপী তালিকায়, সেই বৈঠকের সময়সূচীতে অ্যাক্সেস পেতে পারে যেখানে হতভাগ্য কর্মচারীর অংশ নেওয়ার কথা ছিল, সেইসাথে তার চিঠিপত্রে। এছাড়াও, আক্রমণকারীরা যারা কর্পোরেট ইমেলে অ্যাক্সেস লাভ করে তারা একটি বিশ্বস্ত ইমেল ঠিকানা থেকে ফিশিং ইমেল বা ম্যালওয়্যার দ্বারা সংক্রামিত ইমেল পাঠাতে সক্ষম হয়। এই সব একসাথে আক্রমণকারীদের সাইবার আক্রমণ চালানোর জন্য কার্যত সীমাহীন সুযোগ দেয়, সেইসাথে তাদের লক্ষ্য অর্জনের জন্য সামাজিক প্রকৌশল ব্যবহার করে।

সুরক্ষা পরিধির মধ্যে মোবাইল ডিভাইসগুলি নিরীক্ষণ করার জন্য, ABQ প্রযুক্তি, বা অনুমতি দিন/ব্লক/কোয়ারান্টিন রয়েছে৷ এটি অ্যাডমিনিস্ট্রেটরকে মোবাইল ডিভাইসের তালিকা নিয়ন্ত্রণ করতে দেয় যা মেল সার্ভারের সাথে ডেটা সিঙ্ক্রোনাইজ করার অনুমতি দেয় এবং প্রয়োজনে, আপস করা ডিভাইস এবং সন্দেহজনক মোবাইল ডিভাইসগুলিকে পৃথকীকরণে ব্লক করে।

যাইহোক, জিমব্রা কোলাবরেশন স্যুট ওপেন-সোর্স সংস্করণের বিনামূল্যের সংস্করণের যে কোনো প্রশাসক জানেন, মোবাইল ডিভাইসের সাথে যোগাযোগ করার ক্ষমতা খুবই সীমিত। কঠোরভাবে বলতে গেলে, জিমব্রার বিনামূল্যের সংস্করণের ব্যবহারকারীরা সার্ভারের সাথে ডায়েরি, ঠিকানা বই এবং নোটের ডেটা সিঙ্ক্রোনাইজ করার অন্তর্নির্মিত ক্ষমতা ছাড়াই শুধুমাত্র POP3 বা IMAP প্রোটোকলের মাধ্যমে ইমেলগুলি গ্রহণ এবং পাঠাতে পারে। জিমব্রা কোলাবরেশন স্যুটের বিনামূল্যের সংস্করণেও ABQ প্রযুক্তি প্রয়োগ করা হয় না, যা স্বয়ংক্রিয়ভাবে এন্টারপ্রাইজে একটি বদ্ধ তথ্য পরিধি তৈরি করার সমস্ত প্রচেষ্টাকে শেষ করে দেয়। এমন পরিস্থিতিতে যেখানে প্রশাসক জানেন না কোন ডিভাইসগুলি তার সার্ভারের সাথে সংযুক্ত হচ্ছে, তথ্য ফাঁস এন্টারপ্রাইজে উপস্থিত হতে পারে এবং পূর্বে বর্ণিত দৃশ্যকল্প অনুসারে সাইবার আক্রমণের সম্ভাবনা তীব্রভাবে বৃদ্ধি পায়।

Zextras মোবাইল মডুলার এক্সটেনশন জিমব্রা কোলাবরেশন স্যুট ওপেন-সোর্স সংস্করণে এই সমস্যাটি সমাধান করতে সাহায্য করবে। এই এক্সটেনশনটি আপনাকে জিমব্রার বিনামূল্যের সংস্করণে ActiveSync প্রোটোকলের জন্য সম্পূর্ণ সমর্থন যোগ করার অনুমতি দেয় এবং এর জন্য ধন্যবাদ, মোবাইল ডিভাইস এবং আপনার মেল সার্ভারের মধ্যে মিথস্ক্রিয়া করার জন্য অনেকগুলি সম্ভাবনা উন্মুক্ত করে৷ অন্যান্য বিভিন্ন বৈশিষ্ট্যের মধ্যে, জেক্সট্রাস মোবাইল এক্সটেনশন সম্পূর্ণ ABQ সমর্থন সহ আসে।

আসুন আমরা অবিলম্বে আপনাকে সতর্ক করি যে যেহেতু একটি ভুলভাবে কনফিগার করা ABQ এর ফলে কিছু ব্যবহারকারী সার্ভারের সাথে তাদের মোবাইল ডিভাইসে ডেটা সিঙ্ক্রোনাইজ করতে সক্ষম হবে না, তাই আপনাকে অত্যন্ত যত্ন এবং সতর্কতার সাথে এটি সেট আপ করার বিষয়ে যোগাযোগ করতে হবে। . ABQ Zextras কমান্ড লাইন থেকে কনফিগার করা হয়েছে। এটি কমান্ড লাইনে যে জিমব্রায় ABQ অপারেটিং মোড কনফিগার করা হয়েছে, এবং ডিভাইস তালিকাগুলিও পরিচালিত হয়।

এটি নিম্নরূপ প্রয়োগ করা হয়: ব্যবহারকারী একটি মোবাইল ডিভাইসে কর্পোরেট মেইলে লগ ইন করার পরে, তিনি সার্ভারে অনুমোদনের ডেটা পাঠান, সেইসাথে তার ডিভাইসের সনাক্তকরণ ডেটা, যা ABQ আকারে একটি বাধার সম্মুখীন হয়, যা সনাক্তকরণের দিকে নজর দেয়। ডেটা এবং এটির সাথে এটি পরীক্ষা করে, যেগুলি অনুমোদিত, পৃথকীকরণ এবং অবরুদ্ধ ডিভাইসগুলির তালিকায় রয়েছে৷ যদি ডিভাইসটি কোনো তালিকায় না থাকে, তাহলে ABQ এটি যে মোডে কাজ করে সেই মোড অনুসারে এটির সাথে ডিল করে।

জিমব্রায় ABQ অপারেশনের তিনটি মোড প্রদান করে:

অনুমতিমূলক: অপারেশনের এই মোডে, ব্যবহারকারীর প্রমাণীকরণের পরে, একটি মোবাইল ডিভাইস থেকে প্রথম অনুরোধে সিঙ্ক্রোনাইজেশন স্বয়ংক্রিয়ভাবে সঞ্চালিত হয়৷ এই অপারেটিং মোডে, পৃথক ডিভাইসগুলি ব্লক করা সম্ভব, তবে অন্য সবাই সার্ভারের সাথে অবাধে ডেটা সিঙ্ক্রোনাইজ করতে সক্ষম হবে।

ইন্টারেক্টিভ: অপারেশনের এই মোডে, ব্যবহারকারীর প্রমাণীকরণের পরপরই, নিরাপত্তা ব্যবস্থা ডিভাইস শনাক্তকরণ ডেটার অনুরোধ করে এবং অনুমোদিত ডিভাইসের তালিকার সাথে তুলনা করে। ডিভাইসটি অনুমোদিত তালিকায় থাকলে, সিঙ্ক্রোনাইজেশন স্বয়ংক্রিয়ভাবে চলতে থাকে। যদি এই ডিভাইসটি সাদা তালিকায় না থাকে, তাহলে এটি স্বয়ংক্রিয়ভাবে পৃথক হয়ে যাবে যাতে প্রশাসক পরে সিদ্ধান্ত নিতে পারেন যে এই ডিভাইসটিকে সার্ভারের সাথে সিঙ্ক্রোনাইজ করার বা ব্লক করার অনুমতি দেওয়া হবে কিনা৷ এই ক্ষেত্রে, ব্যবহারকারীর কাছে একটি সংশ্লিষ্ট বিজ্ঞপ্তি পাঠানো হবে। কনফিগারযোগ্য সময়ের মধ্যে একবার প্রশাসককে নিয়মিত অবহিত করা হয়। এই ক্ষেত্রে, প্রতিটি নতুন বিজ্ঞপ্তিতে শুধুমাত্র নতুন কোয়ারেন্টাইন ডিভাইস থাকবে।

কড়া: অপারেশনের এই মোডে, ব্যবহারকারীর প্রমাণীকরণের পরে, ডিভাইসের সনাক্তকরণ ডেটা অনুমোদিত তালিকায় আছে কিনা তা দেখতে অবিলম্বে একটি চেক করা হয়। এটি সেখানে তালিকাভুক্ত হলে, সিঙ্ক্রোনাইজেশন স্বয়ংক্রিয়ভাবে চলতে থাকে। যদি একটি ডিভাইস অনুমোদিত তালিকায় না থাকে তবে এটি অবিলম্বে অবরুদ্ধ তালিকায় চলে যায় এবং ব্যবহারকারী মেল দ্বারা একটি সংশ্লিষ্ট বিজ্ঞপ্তি পান।

এছাড়াও, যদি ইচ্ছা হয়, জিমব্রা প্রশাসক তার মেল সার্ভারে ABQ সম্পূর্ণরূপে নিষ্ক্রিয় করতে পারেন।

ABQ অপারেটিং মোড কমান্ড ব্যবহার করে কনফিগার করা হয়েছে:

zxsuite config গ্লোবাল সেট অ্যাট্রিবিউট abqMode মান অনুমোদনযোগ্য
zxsuite config গ্লোবাল সেট অ্যাট্রিবিউট abqMode মান ইন্টারেক্টিভ
zxsuite config গ্লোবাল সেট অ্যাট্রিবিউট abqMode মান কঠোর
zxsuite config গ্লোবাল সেট অ্যাট্রিবিউট abqMode মান নিষ্ক্রিয়

আপনি কমান্ড ব্যবহার করে ABQ এর বর্তমান অপারেটিং মোড খুঁজে পেতে পারেন zxsuite config global get attribute abqMode.

আপনি যদি ইন্টারেক্টিভ বা কঠোর ABQ অপারেটিং মোড ব্যবহার করেন, তাহলে আপনাকে প্রায়ই অনুমোদিত, ব্লক করা এবং কোয়ারেন্টাইন করা ডিভাইসের তালিকা নিয়ে কাজ করতে হবে। অনুমান করা যাক যে দুটি ডিভাইস আমাদের সার্ভারের সাথে সংযুক্ত: একটি আইফোন এবং একটি অ্যান্ড্রয়েড সংশ্লিষ্ট সনাক্তকরণ ডেটা সহ৷ পরে দেখা যাচ্ছে যে এন্টারপ্রাইজের জেনারেল ডিরেক্টর সম্প্রতি একটি আইফোন কিনেছেন এবং এতে মেলের সাথে কাজ করার সিদ্ধান্ত নিয়েছেন এবং অ্যান্ড্রয়েড একজন সাধারণ ম্যানেজারের অন্তর্গত যার নিরাপত্তার কারণে স্মার্টফোনে কাজের মেল ব্যবহার করার অধিকার নেই।

ইন্টারেক্টিভ মোডের ক্ষেত্রে, তাদের সবাইকে কোয়ারেন্টাইন করা হবে, যেখান থেকে অ্যাডমিনিস্ট্রেটরকে আইফোনকে অনুমোদিত ডিভাইসের তালিকায় এবং অ্যান্ড্রয়েডকে ব্লক করা ডিভাইসের তালিকায় নিয়ে যেতে হবে। এটি করার জন্য তিনি কমান্ড ব্যবহার করেন zxsuite মোবাইল abq অনুমতি আইফোন и zxsuite মোবাইল abq ব্লক অ্যান্ড্রয়েড. এর পরে, সিইও তার ডিভাইসগুলি থেকে মেলের সাথে পুরোপুরি কাজ করতে সক্ষম হবেন, যখন পরিচালককে এখনও তার কাজের ল্যাপটপ থেকে এটি একচেটিয়াভাবে দেখতে হবে।

এটি লক্ষণীয় যে ইন্টারেক্টিভ মোড ব্যবহার করার সময়, এমনকি যদি পরিচালক তার অ্যান্ড্রয়েড ডিভাইসে তার ব্যবহারকারীর নাম এবং পাসওয়ার্ড সঠিকভাবে প্রবেশ করে, তবুও তিনি তার অ্যাকাউন্টে অ্যাক্সেস পাবেন না, তবে একটি ভার্চুয়াল মেলবক্সে প্রবেশ করবেন যেখানে তিনি একটি বিজ্ঞপ্তি পাবেন তার ডিভাইসটি কোয়ারেন্টাইনে যুক্ত করা হয়েছে এবং তিনি এটি থেকে মেল ব্যবহার করতে পারবেন না।

কঠোর মোডের ক্ষেত্রে, সমস্ত নতুন ডিভাইস ব্লক করা হবে এবং তারা কার অন্তর্গত তা জানার পরে, প্রশাসককে কমান্ড ব্যবহার করে অনুমোদিত ডিভাইসের তালিকায় শুধুমাত্র সিইওর আইফোন যোগ করতে হবে। zxsuite মোবাইল ABQ সেট আইফোন অনুমোদিত, সেখানে ম্যানেজারের ফোন নম্বর রেখে।

ক্রিয়াকলাপের অনুমতিমূলক মোডটি এন্টারপ্রাইজের যে কোনও সুরক্ষা নিয়মের সাথে খারাপভাবে সামঞ্জস্যপূর্ণ, তবে, যদি এখনও অনুমোদিত মোবাইল ডিভাইসগুলিকে ব্লক করার প্রয়োজন হয়, উদাহরণস্বরূপ, যদি কোনও ম্যানেজার হঠাৎ কোনও কেলেঙ্কারীর সাথে প্রস্থান করেন তবে এটি ব্যবহার করে করা যেতে পারে আদেশ zxsuite মোবাইল ABQ সেট অ্যান্ড্রয়েড ব্লক.

যদি কোনও এন্টারপ্রাইজ কর্মচারীদের মেলের সাথে কাজ করার জন্য পরিষেবা গ্যাজেট সরবরাহ করে, তবে পরের বার তার মালিক পরিবর্তন হলে, ডিভাইসটিকে সার্ভারের সাথে সিঙ্ক্রোনাইজ করার অনুমতি দেওয়া হবে কিনা তা আবার সিদ্ধান্ত নেওয়ার জন্য ABQ তালিকা থেকে সম্পূর্ণরূপে সরানো যেতে পারে। এটি কমান্ড ব্যবহার করে করা হয় zxsuite মোবাইল ABQ ডিলিট অ্যান্ড্রয়েড.

এইভাবে, আপনি দেখতে পাচ্ছেন, জিমব্রায় জেক্সট্রাস মোবাইল এক্সটেনশনের সাহায্যে, আপনি ব্যবহৃত মোবাইল ডিভাইসগুলি নিরীক্ষণের জন্য একটি খুব নমনীয় সিস্টেম প্রয়োগ করতে পারেন, অফিসের বাইরে কর্পোরেট সংস্থানগুলির ব্যবহার সম্পর্কে মোটামুটি কঠোর নীতি সহ উভয় উদ্যোগের জন্য উপযুক্ত। , এবং সেইসব কোম্পানির জন্য যারা মোবাইল ডিভাইস ব্যবহারে বেশ উদার।

উত্স: www.habr.com