নেটওয়ার্ক নিরাপত্তা সম্পর্কে আপনার কী জানা প্রয়োজন?

নেটওয়ার্ক ফায়ারওয়ালএটি একটি পরিপক্ক এবং সুপরিচিত নিরাপত্তা পণ্য, যার একাধিক বৈশিষ্ট্য প্রতিষ্ঠানের হোস্ট করা অ্যাপ্লিকেশন এবং ডেটা সার্ভারে সরাসরি প্রবেশ প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে। নেটওয়ার্ক ফায়ারওয়াল অভ্যন্তরীণ নেটওয়ার্ক এবং ক্লাউড উভয়ের জন্যই নমনীয়তা প্রদান করে। ক্লাউডের জন্য, ক্লাউড-কেন্দ্রিক অফার যেমন রয়েছে, তেমনি একই ধরনের কিছু সক্ষমতা বাস্তবায়নের জন্য IaaS প্রোভাইডারদের দ্বারা ব্যবহৃত পদ্ধতিও রয়েছে।

সিকিউরওয়েব গেটওয়েইন্টারনেট ব্যান্ডউইথ অপ্টিমাইজ করা থেকে শুরু করে ইন্টারনেট থেকে আসা ক্ষতিকর আক্রমণ থেকে ব্যবহারকারীদের রক্ষা করার মতো বিষয়গুলো এখন বিকশিত হয়েছে। ইউআরএল ফিল্টারিং, অ্যান্টি-ভাইরাস, HTTPS-এর মাধ্যমে অ্যাক্সেস করা ওয়েবসাইটের ডিক্রিপশন ও পরিদর্শন, ডেটা ব্রিচ প্রিভেনশন (DLP), এবং ক্লাউড অ্যাক্সেস সিকিউরিটি এজেন্ট (CASB)-এর সীমিত সংস্করণগুলো এখন সাধারণ বৈশিষ্ট্য।

দূরবর্তী অ্যাক্সেসভিপিএন-এর উপর নির্ভরতা ক্রমশ কমছে এবং জিরো-ট্রাস্ট নেটওয়ার্ক অ্যাক্সেস (ZTNA)-এর উপর এর ব্যবহার বাড়ছে, যা ব্যবহারকারীদের অ্যাসেটগুলোর কাছে অদৃশ্য থেকে কনটেক্সট প্রোফাইল ব্যবহার করে স্বতন্ত্র অ্যাপ্লিকেশন অ্যাক্সেস করার সুযোগ দেয়।

অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (IPS)আনপ্যাচড সার্ভারের সাথে আইপিএস ডিভাইস সংযুক্ত করে আক্রমণ শনাক্ত ও ব্লক করার মাধ্যমে আনপ্যাচড দুর্বলতাগুলোকে আক্রমণের হাত থেকে রক্ষা করা হয়। আইপিএস সক্ষমতা এখন প্রায়শই অন্যান্য নিরাপত্তা পণ্যের অন্তর্ভুক্ত থাকে, তবে এখনও স্বতন্ত্র পণ্যও রয়েছে। ক্লাউড নেটিভ কন্ট্রোল ধীরে ধীরে আইপিএস-কে এই প্রক্রিয়ার অন্তর্ভুক্ত করার ফলে এর জনপ্রিয়তা আবার বাড়তে শুরু করেছে।

নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণএটি নেটওয়ার্কের সমস্ত কন্টেন্টের দৃশ্যমানতা এবং পলিসি-ভিত্তিক কর্পোরেট নেটওয়ার্ক পরিকাঠামোতে অ্যাক্সেস নিয়ন্ত্রণ প্রদান করে। পলিসিগুলো একজন ব্যবহারকারীর ভূমিকা, প্রমাণীকরণ বা অন্যান্য উপাদানের উপর ভিত্তি করে অ্যাক্সেস নির্ধারণ করতে পারে।

ডিএনএস ক্লিনিং (স্যানিটাইজড ডোমেইন নেম সিস্টেম)এটি বিক্রেতা-প্রদত্ত একটি পরিষেবা যা কোনো প্রতিষ্ঠানের ডোমেইন নেম সিস্টেম হিসেবে কাজ করে এবং প্রান্তিক ব্যবহারকারীদের (দূরবর্তী কর্মীসহ) অবিশ্বস্ত সাইটগুলোতে প্রবেশ করা থেকে বিরত রাখে।

ডিডিওএস প্রশমন (DDoS Mitigation)এটি নেটওয়ার্কে ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস অ্যাটাকের ধ্বংসাত্মক প্রভাব সীমিত করে। এই পণ্যটি ফায়ারওয়ালের ভেতরের নেটওয়ার্ক রিসোর্স, নেটওয়ার্ক ফায়ারওয়ালের সামনে স্থাপিত রিসোর্স এবং প্রতিষ্ঠানের বাইরের রিসোর্স, যেমন ইন্টারনেট পরিষেবা প্রদানকারী বা কন্টেন্ট ডেলিভারি থেকে প্রাপ্ত রিসোর্স নেটওয়ার্কগুলোকে সুরক্ষিত করার জন্য একটি বহুস্তরীয় পদ্ধতি গ্রহণ করে।

নেটওয়ার্ক নিরাপত্তা নীতি ব্যবস্থাপনা (NSPM)এর মধ্যে নেটওয়ার্ক নিরাপত্তা নিয়ন্ত্রণকারী নিয়মগুলোকে অপ্টিমাইজ করার জন্য বিশ্লেষণ ও নিরীক্ষা, সেইসাথে পরিবর্তন ব্যবস্থাপনা ওয়ার্কফ্লো, নিয়ম পরীক্ষা, কমপ্লায়েন্স মূল্যায়ন এবং ভিজ্যুয়ালাইজেশন অন্তর্ভুক্ত। NSPM টুলটি একটি ভিজ্যুয়াল নেটওয়ার্ক ম্যাপ ব্যবহার করে একাধিক নেটওয়ার্ক পাথ জুড়ে থাকা সমস্ত ডিভাইস এবং ফায়ারওয়াল অ্যাক্সেস নিয়মগুলো দেখাতে পারে।

মাইক্রোসেগমেন্টেশনএটি এমন একটি কৌশল যা ইতিমধ্যে সংঘটিত নেটওয়ার্ক আক্রমণকে গুরুত্বপূর্ণ সম্পদগুলিতে পৌঁছানোর জন্য অনুভূমিকভাবে অগ্রসর হতে বাধা দেয়। নেটওয়ার্ক নিরাপত্তার জন্য মাইক্রোআইসোলেশন টুলগুলি তিনটি শ্রেণীতে বিভক্ত:

 নেটওয়ার্ক লেয়ারে মোতায়েন করা নেটওয়ার্ক-ভিত্তিক টুল, যা প্রায়শই সফটওয়্যার-ডিফাইন্ড নেটওয়ার্কের সাথে একত্রে নেটওয়ার্কের সাথে সংযুক্ত অ্যাসেটসমূহকে সুরক্ষিত করতে ব্যবহৃত হয়।

 হাইপারভাইজর-ভিত্তিক টুলগুলো হলো ডিফারেনশিয়াল সেগমেন্টের এক প্রাথমিক রূপ, যা হাইপারভাইজরগুলোর মধ্যে চলাচলকারী অস্বচ্ছ নেটওয়ার্ক ট্র্যাফিকের দৃশ্যমানতা উন্নত করতে ব্যবহৃত হয়।

 হোস্ট এজেন্ট-ভিত্তিক টুল যা নেটওয়ার্কের বাকি অংশ থেকে বিচ্ছিন্ন করতে চাওয়া হোস্টগুলিতে এজেন্ট ইনস্টল করে; হোস্ট এজেন্ট সমাধানটি ক্লাউড ওয়ার্কলোড, হাইপারভাইজর ওয়ার্কলোড এবং ফিজিক্যাল সার্ভার—সবগুলোর জন্যই সমানভাবে কার্যকর।

নিরাপদ অ্যাক্সেস পরিষেবা প্রান্ত (SASE)SASE হলো একটি উদীয়মান ফ্রেমওয়ার্ক যা সংস্থাগুলির নিরাপদ অ্যাক্সেসের চাহিদা মেটাতে SWG, SD-WAN এবং ZTNA-এর মতো ব্যাপক নেটওয়ার্ক নিরাপত্তা সক্ষমতার পাশাপাশি বিস্তৃত WAN সক্ষমতাগুলিকেও একত্রিত করে। একটি ফ্রেমওয়ার্কের চেয়ে বেশি একটি ধারণা হিসেবে, SASE-এর লক্ষ্য হলো একটি সমন্বিত নিরাপত্তা পরিষেবা মডেল প্রদান করা যা নেটওয়ার্ক জুড়ে পরিমাপযোগ্য, নমনীয় এবং স্বল্প-বিলম্বের পদ্ধতিতে কার্যকারিতা সরবরাহ করে।

নেটওয়ার্ক সনাক্তকরণ এবং প্রতিক্রিয়া (NDR)এটি ক্রমাগত ইনবাউন্ড ও আউটবাউন্ড ট্র্যাফিক এবং ট্র্যাফিক লগ বিশ্লেষণ করে নেটওয়ার্কের স্বাভাবিক আচরণ রেকর্ড করে, যার ফলে অস্বাভাবিকতা শনাক্ত করে প্রতিষ্ঠানগুলোকে সতর্ক করা যায়। এই টুলগুলো মেশিন লার্নিং (এমএল), হিউরিস্টিকস, বিশ্লেষণ এবং নিয়ম-ভিত্তিক শনাক্তকরণের সমন্বয় ঘটায়।

ডিএনএস নিরাপত্তা এক্সটেনশনDNSSEC হলো DNS প্রোটোকলের অ্যাড-অন এবং এটি DNS প্রতিক্রিয়া যাচাই করার জন্য ডিজাইন করা হয়েছে। DNSSEC-এর নিরাপত্তা সুবিধার জন্য প্রমাণীকৃত DNS ডেটার ডিজিটাল স্বাক্ষর প্রয়োজন, যা একটি প্রসেসর-নিবিড় প্রক্রিয়া।

ফায়ারওয়াল অ্যাজ এ সার্ভিস (FWaaS)এটি ক্লাউড-ভিত্তিক SWGS-এর সাথে ঘনিষ্ঠভাবে সম্পর্কিত একটি নতুন প্রযুক্তি। পার্থক্যটি হলো এর আর্কিটেকচারে, যেখানে FWaaS এন্ডপয়েন্ট এবং নেটওয়ার্কের প্রান্তের ডিভাইসগুলোর মধ্যে VPN সংযোগের মাধ্যমে এবং ক্লাউডে থাকা একটি সিকিউরিটি স্ট্যাকের সাহায্যে চলে। এটি VPN টানেলের মাধ্যমে এন্ড ইউজারদের স্থানীয় পরিষেবাগুলোর সাথেও সংযুক্ত করতে পারে। বর্তমানে SWGS-এর তুলনায় FWaaS-এর ব্যবহার অনেক কম।