স্তরযুক্ত নিরাপত্তা কম্পিউটার এবং নেটওয়ার্ক নিরাপত্তা একটি ব্যাপকভাবে গৃহীত নীতি (গভীরতা নিরাপত্তা দেখুন)। মৌলিক দৃঢ়তা হ'ল বিভিন্ন ধরণের আক্রমণ ও হুমকি রক্ষার জন্য এটি প্রতিরক্ষা একাধিক স্তর গ্রহণ করে। একমাত্র পণ্য বা কৌশল কেবলমাত্র প্রতিটি সম্ভাব্য হুমকি থেকে রক্ষা করতে পারে না, তাই বিভিন্ন হুমকিগুলির জন্য বিভিন্ন পণ্যগুলির প্রয়োজন হয়, তবে প্রতিরক্ষা একাধিক লাইন থাকার ফলে আশা করা যায় যে এক পণ্য বাইরের প্রতিরক্ষাগুলি অতিক্রম করতে পারে এমন কিছু ধরাতে পারে।
বিভিন্ন স্তর এবং অ্যান্টিভাইরাস সফটওয়্যার, ফায়ারওয়াল, আইডিএস (অনুপ্রবেশ সনাক্তকরণ সিস্টেম) এবং আরও অনেক কিছু জন্য আপনি প্রচুর অ্যাপ্লিকেশন এবং ডিভাইস ব্যবহার করতে পারেন। প্রতিটি একটি সামান্য ভিন্ন ফাংশন আছে এবং একটি ভিন্ন ভাবে আক্রমণ বিভিন্ন সেট থেকে রক্ষা করে।
নতুন প্রযুক্তির মধ্যে একটি আইপিএস-অনুপ্রবেশ নিরোধক সিস্টেম। একটি আইপিএস একটি ফায়ারওয়াল সঙ্গে একটি আইডিএস মিশ্রন মত কিছুটা হয়। একটি সাধারণ আইডিএস লগ ইন বা সন্দেহজনক ট্রাফিক আপনাকে সতর্ক করবে, কিন্তু প্রতিক্রিয়া আপনার কাছে বাকি। একটি আইপিএস নীতি এবং নিয়ম আছে যে এটি নেটওয়ার্ক ট্রাফিক তুলনা। কোনও ট্রাফিক নীতিগুলি লঙ্ঘন করে এবং আইআইএসগুলি কেবল আপনাকে সতর্ক করার পরিবর্তে সাড়া দেওয়ার জন্য কনফিগার করা যেতে পারে। সাধারণ প্রতিক্রিয়াগুলি উৎস আইপি ঠিকানা থেকে সমস্ত ট্র্যাফিক ব্লক করা বা সেই পোর্টে অন্তর্মুখী ট্র্যাফিককে বাধা দিতে বা কম্পিউটার বা নেটওয়ার্ককে সক্রিয়ভাবে সুরক্ষিত করতে পারে।
নেটওয়ার্ক ভিত্তিক অনুপ্রবেশ নিয়ন্ত্রণ প্রতিরোধ ব্যবস্থা (এনআইপিএস) এবং হোস্ট ভিত্তিক অনুপ্রবেশ নিয়ন্ত্রণ ব্যবস্থা (এইচআইপিএস) রয়েছে। যদিও এটি হিপস বাস্তবায়নের জন্য আরও ব্যয়বহুল হতে পারে- বিশেষ করে বড়, এন্টারপ্রাইজ পরিবেশে, আমি যেখানেই সম্ভব হোস্ট ভিত্তিক সুরক্ষা সুপারিশ করি। পৃথক ওয়ার্কস্টেশন স্তরে অনুপ্রবেশ এবং সংক্রমণ বন্ধ করা, বা অন্তত ধারণকারী হুমকি এ আরও কার্যকর হতে পারে। মনে রাখবেন যে, আপনার নেটওয়ার্কের জন্য একটি HIPS সমাধান খোঁজার জন্য এখানে জিনিসগুলির একটি তালিকা রয়েছে:
- স্বাক্ষর উপর নির্ভর করে না: স্বাক্ষর- বা পরিচিত হুমকিগুলির অনন্য বৈশিষ্ট্য- অ্যান্টিভাইরাস এবং অনুপ্রবেশ সনাক্তকরণ (আইডিএস) এর মতো সফ্টওয়্যার দ্বারা ব্যবহৃত প্রাথমিক মাধ্যমের মধ্যে একটি হল। স্বাক্ষরের পতন হল তারা প্রতিক্রিয়াশীল। একটি হুমকি বিদ্যমান না হওয়া পর্যন্ত একটি স্বাক্ষর উন্নত করা যাবে না এবং স্বাক্ষর তৈরি হওয়ার আগে সম্ভাব্যভাবে আক্রমণ করা যেতে পারে। আপনার হিপস সমাধানটি অ্যানোমালি-ভিত্তিক সনাক্তকরণ সহ স্বাক্ষর-ভিত্তিক সনাক্তকরণ ব্যবহার করে যা আপনার "স্বাভাবিক" নেটওয়ার্ক ক্রিয়াকলাপটি আপনার মেশিনে কেমন দেখায় তার একটি বেসলাইন স্থাপন করে এবং অস্বাভাবিক কোনও ট্র্যাফিকের প্রতিক্রিয়া জানায়। উদাহরণস্বরূপ, যদি আপনার কম্পিউটারটি কখনই FTP ব্যবহার করে না এবং হঠাৎ কিছু হুমকি আপনার কম্পিউটার থেকে একটি FTP সংযোগ খুলতে চায় তবে হিপসগুলি এটি অযৌক্তিক ক্রিয়াকলাপ হিসাবে সনাক্ত করবে।
- আপনার কনফিগারেশন সঙ্গে কাজ করে: কিছু হিপস সমাধানগুলি মনিটর করতে এবং সুরক্ষিত করতে পারে এমন কোন প্রোগ্রাম বা প্রক্রিয়াগুলির শর্তে বিধিনিষেধযুক্ত হতে পারে। আপনি এমন একটি হিপস খুঁজে বের করতে চেষ্টা করুন যা শেলফ থেকে বাণিজ্যিক প্যাকেজগুলি পরিচালনা করার পাশাপাশি যে কোন হোম-কাস্টম অ্যাপ্লিকেশনগুলি ব্যবহার করা যেতে পারে সেগুলি পরিচালনা করতে সক্ষম হওয়া উচিত। আপনি যদি কাস্টম অ্যাপ্লিকেশানগুলি ব্যবহার না করেন বা আপনার পরিবেশের জন্য এটি একটি গুরুত্বপূর্ণ সমস্যা না বিবেচনা করেন, অন্তত নিশ্চিত করুন যে আপনার HIPS সমাধানগুলি প্রোগ্রামগুলি রক্ষা করে এবং আপনাকে প্রক্রিয়া করে করা চালানো।
- আপনি নীতি তৈরি করতে পারবেন: বেশিরভাগ এইচআইপিএস সমাধান প্রাক-সংজ্ঞায়িত নীতিগুলির একটি অতি বিস্তৃত সেটের সাথে আসে এবং বিক্রেতারা সাধারণত নতুন হুমকি বা আক্রমণের জন্য একটি নির্দিষ্ট প্রতিক্রিয়া প্রদানের জন্য আপডেটগুলি প্রদান করে বা নতুন নীতিগুলি ছেড়ে দেয়। যাইহোক, এটি গুরুত্বপূর্ণ যে আপনার নিজের নীতিগুলি তৈরি করার ক্ষমতা আছে যদি আপনার কাছে একটি অনন্য হুমকি থাকে যে বিক্রেতার কোনো নতুন হুমকি বিস্ফোরণের জন্য অ্যাকাউন্ট না থাকে এবং আপনার সিস্টেমে রক্ষার জন্য আপনার কোন নীতির প্রয়োজন হয় বিক্রেতা একটি আপডেট প্রকাশ করার সময় আছে। আপনি যে পণ্যটি ব্যবহার করেন তার জন্য আপনাকে নীতিগুলি তৈরি করার জন্য কেবলমাত্র আপনার জন্য যোগ্যতা নিশ্চিত করতে হবে না তবে সেই নীতিনির্ধারণটি আপনাকে সপ্তাহের প্রশিক্ষণ বা বিশেষজ্ঞ প্রোগ্রামিং দক্ষতা ছাড়াই বোঝার পক্ষে যথেষ্ট সহজ।
- সেন্ট্রাল রিপোর্টিং এবং প্রশাসন প্রদান করে: আমরা পৃথক সার্ভার বা ওয়ার্কস্টেশনগুলির জন্য হোস্ট-ভিত্তিক সুরক্ষা সম্পর্কে কথা বলছি, তবে এইচআইপিএস এবং এনআইপিএস সমাধান অপেক্ষাকৃত ব্যয়বহুল এবং একটি সাধারণ হোম ব্যবহারকারীর রাজ্যের বাইরে। সুতরাং, এমনকি HIPS সম্পর্কে কথা বলার সময়েও সম্ভবত এটি নেটওয়ার্ক জুড়ে শত শত ডেস্কটপ এবং সার্ভারগুলিতে HIPS স্থাপন করার দৃষ্টিকোণ থেকে বিবেচনা করতে হবে। পৃথক ডেস্কটপ স্তরের সুরক্ষা থাকা, শত শত ব্যক্তিগত সিস্টেম পরিচালনা করা, বা সংহত প্রতিবেদন তৈরি করার চেষ্টা করা ভালো হলেও এটি একটি ভাল কেন্দ্রীয় প্রতিবেদন এবং কার্য পরিচালনা না করে প্রায় অসম্ভব হতে পারে। একটি পণ্য নির্বাচন করার সময়, এটি সমস্ত কেন্দ্রে নতুন নীতিগুলি স্থাপন করতে বা এক অবস্থান থেকে সকল মেশিন থেকে প্রতিবেদন তৈরি করার জন্য আপনাকে কেন্দ্রীভূত প্রতিবেদন এবং প্রশাসন নিশ্চিত করে।
আপনি কিছু মনে রাখা প্রয়োজন কিছু অন্যান্য আছে। প্রথমত, এইচআইপিএস এবং এনআইপিএস নিরাপত্তার জন্য একটি "রূপালী বুলেট" নয়। তারা অন্যান্য জিনিসগুলির মধ্যে ফায়ারওয়াল এবং অ্যান্টিভাইরাস অ্যাপ্লিকেশনের সহ একটি কঠিন, স্তরযুক্ত প্রতিরক্ষা একটি দুর্দান্ত সংযোজন হতে পারে, তবে বিদ্যমান প্রযুক্তিগুলি প্রতিস্থাপন করার চেষ্টা করা উচিত নয়।
দ্বিতীয়ত, একটি এইচআইপিএস সমাধান প্রাথমিক বাস্তবায়ন painstaking হতে পারে। অনিয়ম-ভিত্তিক সনাক্তকরণ কনফিগার করার জন্য "স্বাভাবিক" ট্র্যাফিক এবং কী না তা বোঝার জন্য অ্যাপ্লিকেশনটিকে সহায়তা করার জন্য "হাত ধরে রাখার" একটি ভাল চুক্তি প্রয়োজন। আপনি আপনার মেশিনের জন্য "স্বাভাবিক" ট্র্যাফিক সংজ্ঞায়িত করে এমন বেসলাইনটি স্থাপন করতে কাজ করার সময় অনেকগুলি মিথ্যা ইতিবাচক বা মিস নেগেটিভগুলি অনুভব করতে পারেন।
অবশেষে, কোম্পানিগুলি সাধারণত কোম্পানির জন্য কী করতে পারে তার উপর ভিত্তি করে কেনাকাটা করে। স্ট্যান্ডার্ড অ্যাকাউন্টিং অনুশীলন প্রস্তাব করে যে এটি বিনিয়োগের উপর ফেরত, অথবা ROI এর ভিত্তিতে মাপা হবে।যদি তারা নতুন পণ্য বা প্রযুক্তিতে অর্থের পরিমাণ বিনিয়োগ করে তবে তাদের কাছে পণ্য বা প্রযুক্তির জন্য কতটা সময় লাগবে তা তারা বিবেচনা করতে চায়।
দুর্ভাগ্যবশত, নেটওয়ার্ক এবং কম্পিউটার সুরক্ষা পণ্য সাধারণত এই ছাঁচ মাপসই করা হয় না। নিরাপত্তা একটি বিপরীত-ROI আরো কাজ করে। যদি নিরাপত্তা পণ্য বা প্রযুক্তি ডিজাইনের মতো কাজ করে তবে নেটওয়ার্ক নিরাপদ থাকবে- কিন্তু একটি ROI পরিমাপ করার জন্য "লাভ" থাকবে না। যদিও আপনি বিপরীত দিকে তাকান এবং পণ্য বা প্রযুক্তি জায়গা না থাকলে কোম্পানী কতটা হারাতে পারে তা বিবেচনা করুন। সার্ভার পুনর্নির্মাণ, ডেটা পুনরুদ্ধার, আক্রমণের পরে পরিষ্কার করার জন্য প্রযুক্তিগত কর্মীদের উত্সর্গ করার সময় এবং সংস্থান কত টাকা ব্যয় করতে হবে? যদি পণ্যটি না থাকে তবে পণ্য বা প্রযুক্তির খরচগুলি বাস্তবায়নের তুলনায় উল্লেখযোগ্যভাবে বেশি অর্থ হারাতে পারে, তাহলে সম্ভবত এটি করার অর্থ উপলব্ধি করে।
