ইনট্রুশন ডিটেকশন সিস্টেম (IDS) কী এবং কেন ব্যবহার করা হয়?
IDS হল একটি মনিটরিং সিস্টেম যা নেটওয়ার্ক বা সিস্টেমে সন্দেহজনক কার্যকলাপ ও নীতি লঙ্ঘন শনাক্ত করে এবং সিকিউরিটি টিমকে সতর্ক করে। এটি SIEM (Security Information and Event Management) সিস্টেমের সাথে интегрировано থাকে।
IDS নেটওয়ার্ক সিকিউরিটিতে কীভাবে অবদান রাখে?
- নেটওয়ার্ক ভিজিবিলিটি বাড়ায় (কোন হোস্ট/ডিভাইস সক্রিয়)
- কম্প্লায়েন্স প্রয়োজনীয়তা পূরণে সাহায্য করে
- OS ফিঙ্গারপ্রিন্টিং, সার্ভিস এনুমারেশন সম্ভব
- হুমকির দ্রুত শনাক্তকরণ ও প্রতিক্রিয়া
ওপেন সোর্স নেটওয়ার্ক ইনট্রুশন প্রিভেনশন সিস্টেম (IPS)
Snort - সবচেয়ে জনপ্রিয় ওপেন সোর্স IPS
- নियम-ভিত্তিক (Rule-based) ডিটেকশন ইঞ্জিন
- ম্যালিশিয়াস নেটওয়ার্ক অ্যাক্টিভিটি শনাক্ত করে প্যাকেট মিলিয়ে
- ইনলাইন মোডে প্যাকেট ব্লক করতে পারে (IPS মোড)
- Snort 3 হল সর্বশেষ ভার্সন (মাল্টিথ্রেডেড, আধুনিক আর্কিটেকচার)
Suricata - আধুনিক বিকল্প
- মাল্টিথ্রেডেড, হাই-পারফরম্যান্স
- IDS, IPS, NSM (Network Security Monitoring) - তিনো রোল পালন করে
- দীপ প্যাকেট ইনস্পেকশন (DPI) ও প্যাটার্ন ম্যাচিং-এ দক্ষ
- Emerging Threats (ET) রুলসেট সাপোর্ট করে
NIDS (Network IDS) কীভাবে কাজ করে?
নেটওয়ার্কের কৌশলগত পয়েন্টে (যেমন: DMZ, ডেটাসেন্টার এন্ট্রি) ডিপ্লয় করা হয়। ইনবাউন্ড ও আউটবাউন্ড উভয় ট্রাফিক মনিটর করে। প্রোমিসকিউাস মোডে সব প্যাকেট ক্যাপচার করে বিশ্লেষণ করে।
NIDS প্লেসমেন্ট কেন গুরুত্বপূর্ণ?
ট্রাফিক ফ্লো এর পথে থাকতে হবে (inline বা SPAN/mirror পোর্ট)। সব ট্রাফিক ইনস্পেক্ট করা নিশ্চিত করতে হবে। এনক্রিপ্টেড ট্রাফিক (TLS 1.3) ইনস্পেক্ট করা কঠিন।
হানিপট, হানিনেট ও প্যাডেড সেল
- Honeypot: আক্রমণকারীকে আকর্ষণ করার ঝাঁসা সিস্টেম
- Honeynet: একাধিক হানিপটের নেটওয়ার্ক, হানিওয়াল দিয়ে কন্ট্রোলড
- Padded Cell: হানিপটের উন্নত রূপ - আক্রমণকারীকে ফেক এনভায়রনমেন্টে আটকে রাখে যাতে রিয়েল সিস্টেমে ক্ষতি না করতে পারে
প্র conocidos ওপেন সোর্স IDS/IPS টুলস
- Snort (Cisco) - ক্লাসিক, রুল-ভিত্তিক
- Suricata - আধুনিক, হাই-পারফরম্যান্স, মাল্টিথ্রেডেড
- Zeek (Bro) - নেটওয়ার্ক সিকিউরিটি মনিটর, প্রোটোকল অ্যানালিসিসে দক্ষ
- OSSEC / Wazuh - হোস্ট-ভিত্তিক IDS (HIDS)
- Security Onion - পূর্ণ সিকিউরিটি অপস ডিস্ট্রো (Snort+Suricata+Zeek+Elastic)
Snort এখনও ব্যবহার হয় কি?
হ্যাঁ, Snort 3 রিলিজ হয়েছে এবং এখনও ব্যাপকভাবে ব্যবহৃত হচ্ছে। ডियर সিগনেচার আপডেট (Talos Rules) এবং কমিউনিটি রুলস পাওয়া যায়। এন্টারপ্রাইজ পরিবেশে প্রায়ই Suricata বা কমার্শিয়াল IPS (Palo Alto, Cisco Firepower) পছন্দ করা হয়।
