ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার (CASB) বোঝা: আপনার ব্যবসায়িক ডেটা রক্ষা

ক্লাউড কম্পিউটিং সার্ভিস আজকাল অনেক ব্যবসার জন্য অপরিহার্য, কিন্তু এগুলো হ্যাকারদের কাছে লোভনীয় লক্ষ্য যারা সংবেদনশীল কোম্পানির তথ্য খোঁজে। একটি ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার (CASB) অনলাইন প্রোটেকশনের একটি এক্সট্রা লেয়ার যোগ করে — ডেটা রক্ষা করে এবং সাইবার অপরাধীদের দূরে রাখে। CASB-র আরও জানুন এবং কীভাবে এগুলো তথ্য নিরাপদ রাখে। তারপর, নির্ভরযোগ্য সাইবারসিকিউরিটি সফ্টওয়্যার পান আপনার সকল ডিভাইস রক্ষা করতে।

ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার কী?

একটি ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার (CASB) একটি কোম্পানির হার্ডওয়্যার বা কম্পিউটিং ইনফ্রাস্ট্রাকচার এবং এর ক্লাউড সার্ভিস প্রোভাইডারের মাঝপথে একটি মধ্যস্থতারূপে কাজ করে। একটি ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার নেটওয়ার্ক, ক্লাউড সার্ভিস প্রোভাইডার, এবং এন্ড ইউজারের মাঝপথে সিকিউরিটি প্রোটোকল প্রতিষ্ঠা ও এনফোর্স করে, নিশ্চিত করে সিকিউরিটি স্ট্যান্ডার্ড যখন কর্মীরা রিমোটলি ইন্টারনেটের মাধ্যমে রিসোর্স অ্যাক্সেস করে।

ডেটা চুরি এবং অন্যান্য সাইবার অপরাধ একটি ব্যবসার জন্য ধ্বংসাত্মক হতে পারে। যেহেতু সংস্থাগুলো всё વધিক ক্লাউড সার্ভিসের উপর নির্ভরশীল হচ্ছে, CASB-রা এন্টারপ্রাইজ সিকিউরিটির একটি অপরিহার্য কম্পোনেন্ট হয়ে উঠেছে। যদিও ক্লাউড সার্ভিস প্রোভাইডাররাও তাদের নিজস্ব সিকিউরিটি ইনফ্রাস্ট্রাকচার রক্ষা করে, একটি CASB ফাঁকগুলো পূরণ করে, ব্রেনারেবিলিটি গুলোর বিরুদ্ধে রক্ষা করার জন্য এক্সট্রা লেয়ার অফ প্রোটেকশন যোগ করে।

অনেক সাইবার সিকিউরিটি টার্মের মতো, জটিল টেকনিক্যাল জার্গনে ফসে যাওয়া সহজ, কিন্তু CASB-এর সংজ্ঞা আসলে মোটামুটি সহজ। একটি ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার একটি ওয়াচ টাওয়ারের মতো কাজ করে, ডেটা এক্সচেঞ্জ ওভারসি করে এবং কোম্পানির ডেটা পলিসি এনফোর্স করে। এক্সটার্নাল হ্যাকিং অ্যাটেমপ্টের বিরুদ্ধে সতর্ক থাকার পাশাপাশি, সংস্থাগুলো অবশ্যই সতর্ক থাকতে হবে ইন্টারনাল আনস্যানশन्ड ক্লাউড ইউজ মোনিটর করার বিষয়ে, এবং তারা CASB ব্যবহার করে তাদের নেটওয়ার্ক রক্ষা করতে।

একটি CASB এন্ড ইউজার এবং ক্লাউডে তাদের অ্যাক্সেস করা সার্ভিসের মাঝপথে বসে।

CASB-এর পেছনের গল্প

ক্লাউড কম্পিউটিং-এর আগে, ব্যবসা এক জায়গায় ডেটা ম্যানেজ করতে পারত। এই "ওয়ল্ড গার্ডেন" (walled garden) সিকিউরিটি এনভায়রনমেন্ট নেটওয়ার্ক-ভিত্তিক ডেটায় অ্যাক্সেস কন্ট্রোল করা সহজ করত। কিন্তু ক্লাউড সার্ভিসের উদয় এই সিকিউরিটি ডাইনামিক পরিবর্তন করল।

অফিসে "bring your own device" (BYOD) পলিসির উত্থান ডিভাইস ইউজ এবং কোম্পানির ডেটা ট্র্যাক করা কঠিন করল। ক্লাউড অ্যাক্সেস কর্মীদের অনুমতি দিল সার্ভিস ব্যবহার করতে IT ডিপার্টমেন্টের জ্ঞান বা অনুমোদন ছাড়া, যা সংবেদনশীল ডেটাকে রিস্কে ফেলল।

ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার এই ভালনারেবিলিটি ঠিক করতে উদ্ভূত হয়, এবং CASB এক্রোনিম জন্ম নিয়েছিল। CASB ব্যবহার করলে IT প্রফেশনালরা তাদের ডিভাইস, ডেটা, এবং সার্ভিসের ব্যবহার, সেইসাথে আনস্যানশन्ड কর্মী ক্লাউড ইউজ সীমাবদ্ধ করতে সাহায্য পেল।

যেহেতু আরও বেশি সংস্থা ক্লাউড সলিউশনের দিকে মুখ করছে আরও বড় পরিমাণ সংবেদনশীল ডেটা স্টোর করার জন্য, CASB-রা আরও গুরুত্বপূর্ণ হয়ে উঠেছে।

আইডেন্টিটি থেফট থেকে ওয়েবক্যাম হাইজ্যাকিং পর্যন্ত, হ্যাকাররা সার্বদা সিকিউরিটি ভালনারেবিলিটি এক্সপ্লয়েট করার চেষ্টা করে, এবং ক্লাউড কম্পিউটিং নতুন সুযোগ এবং পটেনশিয়াল ব্যাকডোর তৈরি করেছে ম্যালওয়্যার ছড়িয়ে দেয়া বা ডেটা চুরি করার জন্য। তাই সিকিউরিটি এবং প্রাইভেসির জন্য স্পেশালাইজড ব্রাউজার, ভিপিএন, এবং CASB এখন এন্টারপ্রাইজ সিকিউরিটি সলিউশন হিসেবে বিবেচিত হয়।

CASB-এর বিবর্তন

প্রথমে পরিচিত হওয়ার পর থেকে, ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার পরিবর্তনশীল সিকিউরিটি এনভায়রনমেন্টের সাথে খাপ খাওয়াতে বিবর্তিত হয়েছে। বিশেষ করে, সফ্টওয়্যার অয অ সার্ভিস (SaaS) কোম্পানিগুলোর বৃদ্ধি নতুন সিকিউরিটি ভালনারেবিলিটি উপস্থাপন করেছে।

স্ল্যাক (Slack) যেন SaaS টুল (একটি ওয়ার্কপ্লেস মেসেজিং টুল) এখন দৈনন্দিন ব্যবসা অপারেশনের অপরিহার্য অংশ। এবং যদিও অবিশ্বাস্যভাবে উপকারী, এগুলো আনস্যানশन्ड ক্লাউড-ভিত্তিক সার্ভিসের ব্যবহার এবং সংবেদনশীল কর্পোরেট ডেটা এক্সপোজারের রিস্ক বাড়িয়েছে। তাদের প্রাইভেট ইনফরমেশন ডার্ক ওয়েব স্ক্যানে উজাগর হওয়া প্রতিটি কোম্পানির 제일 বুরো সপ্ন, তাই ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার ক্লাউড স্টোরেজ এবং ইউজে ডেটা থেফট চিন্তা সমাধান করতে বিবর্তিত হয়েছে।

CASB-রা একসময় একটি অল-পারপাস সিকিউরিটি সলিউশন হিসেবে ব্যবহৃত হতো, কিন্তু আজ সেগুলো অন্যান্য নেটওয়ার্ক সিকিউরিটি কন্ট্রোল পয়েন্টের সাথে ইন্টিগ্রেটেড। এই আরও সহযোগিতামূলক পদ্ধতি ক্লাউড সিকিউরিটিতে ফলাফল দিয়েছে স্ট্রিমলাইনড ডিপ্লয়মেন্ট, ম্যানেজমেন্টে কনসিস্টেন্সি, এবং উন্নত সিকিউরিটি ইফেক্টিভনেস।

CASB-এর চারটি স্তম্ভ

প্রভাবশালী ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকারেজ চারটি অপরিহার্য কম্পোনেন্টের উপর ভিত্তি করে। এই অংশগুলো हारমোনি-তে কাজ করে একটি শক্তিশালী ক্লাউড সিকিউরিটি সলিউশন সাপোর্ট করতে।

চলুন CASB-এর চারটি স্তম্ভের 좀더 ঘনিষ্ঠভাবে দেখি:

থ্রেট প্রোটেকশন (Threat Protection)

ম্যালওয়্যার এবং অন্যান্য অনলাইন হুমকি সহজে একটি কোম্পানিতে পরিচয় এবং ছড়িয়ে পড়তে পারে ক্লাউড সার্ভিস ব্যবহার করে। কার্যকর CASB সমাধান রিয়েল-টাইম থ্রেট প্রোটেকশন পাশাপাশি ম্যালওয়্যার এবং ভাইরাস রিমুভাল টুল প্রদান করে। সেগুলো ইন্টারনাল এবং এক্সটার্নাল নেটওয়ার্ক জুড়ে হুমকি স্ক্যান এবং টার্গেট করতে পারে, সেইসাথে অনঅথরাইজড অ্যাক্সেস ব্লক করতে পারে একটি কোম্পানির ক্লাউড সার্ভিস এবং ডেটাতে।

কম্প্লায়েন্স (Compliance)

স্বেচ্ছাসেবক বা আইনি রেগুলেশন হোক, কম্প্লায়েন্স স্ট্যান্ডার্ড একটি সংস্থার ইন্টিগ্রিটি এবং রেপুটেশন বজায় রাখতে ভায়ব। আনস্যানশन्ड ক্লাউড টুলের ব্যবহার ডেটা মিশ্যান্ডেলিং খুব সহজ করে দেয়। CASB টুল ক্লাউড সার্ভিসে কম্প্লায়েন্স স্ট্যান্ডার্ড এনফোর্স করতে সাহায্য করে ডেটা পলিসি এনফোর্স করে।

ডেটা সিকিউরিটি (Data Security)

ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার ইমেইল সিকিউরিটি এবং অন্যান্য, আরও ফোকাসড টুল চেয়ে বেশি কমপ্রিহেনসিভ ডেটা প্রোটেকশন প্রদান করে। CASB-রা সংবেদনশীল ডেটা ট্রাফিক ডিটেক্ট করে ক্লাউড থেকে বা ক্লাউডে — স্বয়ংক্রিয়ভাবে IT-কে সতর্ক করে যেকোনো সাসপেক্টেড ভায়োলেশনের জন্য। একটি CASB থ্রেট অবজারভেশন রিসার্চও প্রদান করে, ম্যালিশিয়াস কার্যকলাম eskale होने से আগে সনাক্ত ও প্রতিরোধ করতে সাহায্য করে।

ভিজিবিলিটি (Visibility)

কোম্পানিগুলো ক্লাউডে সংবেদনশীল ডেটা ট্র্যাক রাখতে কষ্ট পায়, ডেটা লিকেজের রিস্ক বাড়িয়ে — বিশেষ করে যেহেতু অধিকাংশ ক্লাউড সার্ভিসে অডিটিং এবং লগিং ফাংশন নেই। CASB-রা ডেটা ভিজিবিলিটি এবং ম্যানেজমেন্ট উন্নত করে ডেটা পয়েন্ট এবং ট্রান্সফার ট্র্যাক ও হাইলাইট করে।

CASB-রা সিকিউরিটির চারটি স্তম্ভে নির্ভর করে: থ্রেট প্রোটেকশন, কম্প্লায়েন্স, ডেটা সিকিউরিটি, এবং ভিজিবিলিটি।

CASB কীভাবে কাজ করে

একটি CASB-এর মূল ফাংশন হলো ক্লাউড ইউজ কন্ট্রোল করা, ডেটা রক্ষা করা, এবং ম্যালওয়্যার হুমকি প্রতিরোধ করা। এটি করার জন্য, CASB-রা একটি নির্দিষ্ট প্রসেস ফলো করে যাতে ক্লাউড-ইউজের ইনভেন্টরি এবং ক্যাটাগরাইজেশন, সেইসাথে প্রোएक্টিভ ডেটা প্রোটেকশন জড়িত।

এখানে CASB সফ্টওয়্যার কীভাবে প্র্যাক্টিসে কাজ করে:

1. ডিসকভারি (Discovery): CASB-রা অটো-ডিসকভারি টুল ব্যবহার করে একটি কোম্পানির সকল ক্লাউড-সার্ভিস ইউজের ইনভেন্টরি নেয় — যার মধ্যে সैंकশন্ড এবং আনস্যানশन्ड দুটোই ইউজ অন্তর্ভুক্ত।

2. ক্লাসিফিকেশন (Classification): CASB তারপর ব্যবহৃত হচ্ছে প্রতিটি ক্লাউড সার্ভিসের রিস্ক লেভেল অ্যাসেস করে। এটি টুলের ফাংশন নির্ধারণ করে, এক্সচেঞ্জ হওয়া ডেটা বিশ্লেষণ করে, এবং অ্যাসেস করে কীভাবে এবং কোথায় ডেটা শেয়ার হচ্ছে।

3. রিমিডিয়েশন (Remediation): ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার ডিসকভারি এবং ক্লাসিফিকেশনের সময় সংগৃহীত ইনফরমেশন ব্যবহার করে কোম্পানির ডেটার জন্য পলিসি তৈরি করে, ইউজার অ্যাক্সেস রুল সেট করে, এবং ভায়োলেশনের প্রতিক্রিয়া জানায়।

CASB-এর সুবিধা

বিশাল পরিমাণ কাস্টমার ডেটা এবং সংবেদনশীল আর্থিক তথ্য হ্যান্ডলিং বড় ব্যবসার জন্য, বেসিক সাইবারসিকিউরিটি টুলের উপর নির্ভর করা ভাইরাস বা ম্যালওয়্যার সরাতে এবং ভিপিএন ব্যবহার করা আজকের সবচেয়ে বিপদজনক হ্যাকারদের বিরুদ্ধে যথেষ্ট নয়। CASB-রা ক্লাউড-ভিত্তিক সার্ভিস ব্যবহার করা ব্যবসার সিকিউরিটি ভালনারেবিলিটির নির্দিষ্ট সমাধান প্রদান করে।

CASB-এর প্রধান সুবিধা:

• ক্লাউড গভর্ন্যান্স এবং রিস্ক ম্যানেজমেন্ট

• কর্পোরেট ডেটা-লস প্রিভেনশন

• কলাবোরেশন এবং শেয়ারিং কন্ট্রোল

• থ্রেট প্রিভেনশন এবং ম্যালওয়্যার ডিটেকশন

• ডেটা এনক্রিপশন এবং কি ম্যানেজমেন্ট

• অ্যাক্সেস কন্ট্রোল

সঠিক CASB বেছে নেওয়ার পদ্ধতি

সঠিক CASB আপনার ব্যবসা এবং এর унікаল সিকিউরিটি এনভায়রনমেন্টের ওপর নির্ভর করে। প্রথম ধাপ হচ্ছে বুঝতে আপনি কী ধরনের ক্লাউড সার্ভিস ব্যবহার করছেন এবং কীভাবে ব্যবহার করছেন। সেখান থেকে, আপনি একটি নির্ভরযোগ্য CASB খুঁজে পেতে পারেন যা আপনার নির্দিষ্ট ব্যবসায়িক প্রয়োজন এবং অপরিহার্য সিকিউরিটি রিকোয়ারমেন্ট সমাধান করে।

ক্লাউড কম্পিউটিং সার্ভিসের ক্যাটাগরি:

ক্লাউড কম্পিউটিং সার্ভিসের তিনটি প্রধান ক্যাটাগরি আছে:

• ইনফ্রাস্ট্রাকচার অয অ সার্ভিস (IaaS):

  IaaS ইন্টারনেটের মাধ্যমে ভার্চুয়াল কম্পিউটিং রিসোর্স প্রদান করে। এই সার্ভিসগুলো ডিমান্ডে ফান্ডামেন্টাল কম্পিউটার, নেটওয়ার্ক, এবং স্টোরেজ রিসোর্স ডেলিভার করে।

  উদাহরণ: মাইক্রোসফট অ্যাজুর (Microsoft Azure), অ্যামাজন ওয়েব সার্ভিস (Amazon Web Services), গুগল ক্লাউড ইনফ্রাস্ট্রাকচার।

• সফ্টওয়্যার অয অ সার্ভিস (SaaS):

  SaaS অনলাইন অ্যাপ্লিকেশন একটি সার্ভিস হিসেবে ডেলিভার করে। সফ্টওয়্যার ইনস্টল এবং মেইনটেইন করার বদলে, এই সার্ভিসগুলো ইন্টারনেটের মাধ্যমে অ্যাক্সেস করা হয়, কমপ্লেক্স সফ্টওয়্যার এবং হার্ডওয়্যার ম্যানেজমেন্টের প্রয়োজনীয়তা দূর করে।

  উদাহরণ: মাইক্রোসফট অফিস ৩৬৫ (Microsoft Office 365), স্ল্যাক (Slack), ড্রপবক্স (Dropbox)।

• প্ল্যাটফর্ম অয অ সার্ভিস (PaaS):

  PaaS ক্লাউডে একটি সম্পূর্ণ ডেভেলপমেন্ট এবং ডিপ্লয়মেন্ট এনভায়রনমেন্ট। এগুলো রিসোর্স অন্তর্ভুক্ত করে যা আপনাকে সিম্পল, ক্লাউড-ভিত্তিক অ্যাপ থেকে সফিস্টিকেটেড, ক্লাউড-ইনাবলড এন্টারপ্রাইজ অ্যাপ্লিকেশন ডেলিভার করতে সক্ষম করে।

  উদাহরণ: SAP ক্লাউড, গুগল অ্যাপ ইঞ্জিন (Google App Engine), হারোকু (Heroku)।

আপনার CASB বেছে নেওয়া

একবার আপনি বুঝতে পারেন আপনার কোম্পানি কোন ক্লাউড সার্ভিস ব্যবহার করে, আপনি বিবেচনা করা শুরু করতে পারেন কোন CASB আপনার ব্যবসা অপারেশন এবং অন্যান্য নির্দিষ্ট প্রয়োজনের সাথে সাজিয়ে।

CASB বেছে নেওয়ার সময় তিনটি বিষয় মনে রাখুন:

আমার CASB থেকে কী দরকার?

আপনার ব্যবসা যেই ক্লাউড কম্পিউটিং সার্ভিস ব্যবহার করে সেগুলো বিবেচনা করুন এবং চিহ্নিত করুন আপনি CASB থেকে কী খুঁজছেন। ইন্টারন্যাল স্টেকহোল্ডারদের সাথে পরামর্শ করুন এবং সাইবারসিকিউরিটি অ্যানালিস্ট বা বিজনেস কনসাল্টেন্ট থেকে ইনপুট চান আপনার প্রয়োজন ফোকাস করতে সাহায্য পেতে।

আমার CASB কি পরিবর্তনগুলোর সাথে খাপ খাবে?

সাইবারসিকিউরিটি এনভায়রনমেন্ট সत্যি পরিবর্তন হয় টেকনোলজি প্রগতির সাথে — বিশেষ করে ক্লাউড ইউজের সাথে। বিখ্যাত CASB-র মত গার্টনার (Gartner) এবং বিটগ্লাস (Bitglass) ক্লাউড কম্প্লায়েন্স এবং সিকিউরিটি পলিসি আপডেট করে পরিবর্তনগুলো সাথে কদম তালিয়ে রাখে।

আমার CASB কি IaaS প্রোটেক্ট করবে?

যদিও SaaS প্রোটেকশন সাধারণ, কমপ্রিহেনসিভ এন্টারপ্রাইজ সিকিউরিটি IaaS এনভায়রনমেন্টও প্রোটেক্ট করে। এমন একটি CASB বিবেচনা করুন যা শুধু IaaS-এ কার্যকলাপ এবং কনফিগারেশন প্রোটেক্ট করে না বরং থ্রেট প্রোটেকশন এবং এক্টিভিটি মনিটরিং থেকেও কাস্টমারদের রক্ষা করে।

শক্তিশালী সিকিউরিটি সফ্টওয়্যার দিয়ে অনলাইনে রক্ষা পান

যদিও ক্লাউডের অনেক সুবিধা আছে, সবসময় একটি রিস্ক থাকে যে ক্রিটিক্যাল ফাইল করপ্ট হতে পারে এবং সংবেদনশীল ডেটা এক্সপোজ হতে পারে — এমনকি CASB-এর যোগ করা প্রোটেকশন থাকা সত্ত্বেও। সেজন্য আপনার প্রাইভেসি এবং সিকিউরিটি নিয়ন্ত্রণে নেওয়ার জন্য কমপ্রিহেনসিভ এন্টিভাইরাস সফ্টওয়্যারের কোনো বিকল্প নেই।

এভিজি অ্যান্টিভাইরাস ফ্রি (AVG AntiVirus FREE) একটি অ্যাওয়ার্ড-বিনিং থ্রেট-ডিটেকশন ইঞ্জিন দ্বারা চালিত, ছয় লেয়ার সিকিউরিটি প্রদান করে ভাইরাস, স্পাইওয়্যার, এবং অন্যান্য ম্যালওয়্যার হুমকির বিরুদ্ধে। এবং অ্যান্টি-ফিশিং টেকনোলজি, অভেদ্য ফায়ারওয়াল, এবং লেটেস্ট হ্যাকিং টুলের মোকাবিলা করার জন্য রিয়েল-টাইম আপডেটের সাথে, আপনি সর্বশেষ সাইবার হুমকির বিরুদ্ধেও রক্ষা পাবেন।

গ্রাহকরা কী বলে