ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) এবং এর প্রকারভেদ
ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) হল একটি নিরাপত্তা সমাধান যা নেটওয়ার্ক বা সিস্টেমে কোনো ক্ষতিকর কার্যকলাপ বা নীতিমূলক লঙ্ঘন পর্যবেক্ষণ করে। সাধারণত একটি সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট (SIEM) সিস্টেম ব্যবহার করা হয় ক্ষতিকর কার্যকলাপ সম্পর্কিত ডেটা সংগ্রহ ও রিপোর্ট করার জন্য।
ইন্ট্রুশন ডিটেকশন সিস্টেম কী এবং এটি কীভাবে কাজ করে?
ইন্ট্রুশন ডিটেকশন সিস্টেম ব্যবহার করে একজন হ্যাকারকে বাস্তব ক্ষতি করতে না দেওয়ার আগেই ধরা যায়। IDS এর জন্য আপনি নেটওয়ার্ক-ভিত্তিক (Network-based) বা হোস্ট-ভিত্তিক (Host-based) সমাধান ব্যবহার করতে পারেন। সিস্টেম অ্যাডমিনিস্ট্রেটররা আক্রমণের সিগনেচার বা স্বাভাবিক কার্যকলাপ থেকে विचলন খুঁজে বের করে ইন্ট্রুশন সনাক্ত করেন।
ফায়ারওয়ালে IPS কী?
ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) ব্যবহার করে সম্ভাব্য হুমলা সনাক্ত ও ব্লক করা হয়। IPS সিস্টেমগুলি এই ঘটনাগুলি সিস্টেম অ্যাডমিনিস্ট্রেটরদের কাছে রিপোর্ট করে, এবং এরপর প্রতিরক্ষামূলক পদক্ষেপ নেওয়া হয়—যেমন অ্যাক্সেস পয়েন্ট বন্ধ করা এবং ভবিষ্যতের হুমলা প্রতিরোধের জন্য ফায়ারওয়াল স্থাপন করা।
IDS-এর কার্যকারিতা
IDS-এর প্রধান কাজ হল অবৈধ কার্যকলাপ সনাক্ত করা, লগ করা এবং সংবাদ দেওয়া। এটি আউট-অফ-ব্যান্ড ডিটেকশন সিস্টেম ব্যবহার করে অ্যাডমিনিস্ট্রেটরদের সতর্কতা পাঠায়।
ইন্ট্রুশন ডিটেকশন সিস্টেমের বিভিন্ন প্রকার
- নেটওয়ার্ক ইন্ট্রুশন ডিটেকশন সিস্টেম (NIDS): নেটওয়ার্কে ইন্ট্রুশন নিরীক্ষণ করে।
- হোস্ট-ভিত্তিক ইন্ট্রুশন ডিটেকশন সিস্টেম (HIDS): হোস্ট-ভিত্তিক পদ্ধতিতে ইন্ট্রুশন সনাক্ত করে।
- পেরিমিটার ইন্ট্রুশন ডিটেকশন সিস্টেম: পেরিমিটারে ইন্ট্রুশন সনাক্ত করে।
- ভার্চুয়াল মেশিন-ভিত্তিক IDS: ভার্চুয়াল মেশিন ব্যবহার করে ইন্ট্রুশন সনাক্ত করে।
নেটওয়ার্ক ইন্ট্রুশন ডিটেকশন সিস্টেম (NIDS) কীভাবে কাজ করে?
NIDS নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের কৌশলগত পয়েন্টে স্থাপন করা হয়—যেসব জায়গা আক্রমণ বা এক্সপ্লয়েটের জন্য সবচেয়ে প্রনীত। এই পয়েন্টে অবস্থিত NIDS সেসব ডিভাইসের ইনবাউন্ড এবং আউটবাউন্ড ট্রাফিক পর্যবেক্ষণ করে।
সেরা নেটওয়ার্ক ইন্ট্রুশন ডিটেকশন সিস্টেম কী?
পাঁচটি विश्वস্ত ইন্ট্রুশন ডিটেকশন সিস্টেমের তুলনা: ১) সোলারওয়াইন্ডস সিকিউরিটি ইভেন্ট ম্যানেজার (সেরা সিকিউরিটি ইভেন্ট ম্যানেজমেন্ট সমাধান), ২) দ্য ব্রাদার্স, ৩) ওএসএসইসি (OSSEC), ৪) স্নোর্ট (Snort), ৫) সুরিকাতা (Suricata)। সিকিউরিটি অনিয়ন এবং WIPS-NG ও উল্লেখযোগ্য টুল।
IPS এবং এর প্রকারভেদ
IPS প্রধানত চার শ্রেণিতে বিভক্ত: ১) নেটওয়ার্ক-ভিত্তিক ইন্ট্রুশন প্রিভেনশন সিস্টেম (NIPS): পুরো নেটওয়ার্কে প্রোটোকল কার্যকলাপ বিশ্লেষণ করে مشکিল ট্রাফিক সনাক্ত করে। ২) ওয়ায়ারলেস ইন্ট্রুশন প্রিভেনশন সিস্টেম (WIPS)।
ইন্ট্রুশন ডিটেকশন সিস্টেমের দুটি প্রধান প্রকার
NIDS এবং HIDS হল ইন্ট্রুশন ডিটেকশন সিস্টেমের সবচেয়ে সাধারণ দুটি প্রকার। অপারেটিং সিস্টেমের গুরুত্বপূর্ণ ফাইলগুলি নিরীক্ষণ করার সিস্টেম HIDS-এর সাথে জড়িত, যেখানে নেটওয়ার্ক থেকে আসা ট্রাফিক বিশ্লেষণ করা NIDS-এর কাজ।
IDS-এর তিনটি প্রকার
- হোস্ট-ভিত্তিক ইন্ট্রুশন ডিটেকশন এন্ড প্রিভেনশন (HIDS): এন্ডপয়েন্ট থেকে ডেটা সংগ্রহ করে।
- অ্যানোমালি ডিটেকশন সিস্টেম: নেটওয়ার্ক-ভিত্তিক ইন্ট্রুশন ডিটেকশন সিস্টেম (NIDS) এ ডেটা ফিড করে।
- সিগনেচার-ভিত্তিক IDS: পরিচিত আক্রমণের সিগনেচার মিলিয়ে হুমলা সনাক্ত করে।
ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) কীভাবে কাজ করে?
IPS নেটওয়ার্কের মাধ্যমে ফরোয়ার্ড করা ট্রাফিক স্ক্যান করে ক্ষতিকর কার্যকলাপ এবং পরিচিত আক্রমণের প্যাটার্ন সনাক্ত করতে। এটি নেটওয়ার্ক ট্রাফিক বিশ্লেষণ এবং তার সিগনেচার ডেটাবেসের সাথে বিটের সাথে বিট মিলিয়ে পরিচিত আক্রমণের প্যাটার্ন চিনতে পারে।
IDS এবং এর কাজ করার পদ্ধতি
ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) একটি নিরাপত্তা সমাধান যা কর্পোরেট নেটওয়ার্কে অননুমোদিত অ্যাক্সেসের ঝুঁকি কমাতে সাহায্য করে। এটি সক্রিয়ভাবে আপনার নেটওয়ার্ক বিশ্লেষণ করে, সন্দেহজনক কার্যকলাপ সনাক্ত করে এবং সতর্কতা জানায়।
IPS ফায়ারওয়াল কীভাবে কাজ করে?
IPS নেটওয়ার্কের মাধ্যমে ফরোয়ার্ড করা ট্রাফিক স্ক্যান করে ক্ষতিকর কার্যকলাপ এবং পরিচিত আক্রমণের প্যাটার্ন সনাক্ত করে। অনেক IPS বাস্তবায়নে, ক্ষতিকর প্যাকেট IPS দ্বারা ড্রপ করা হয় এবং ভবিষ্যতে আক্রমণকারীর IP ঠিকানা বা পোর্ট থেকে সকল ট্রাফিক প্রত্যাখ্যান করা যেতে পারে।
ফায়ারওয়ালে IPS থাকে কি?
ফায়ারওয়াল ইন্টারনেট এবং নেটওয়ার্কের মধ্যে একটি সাধারণ বাধা। এর অন্যান্য নিরাপত্তা বৈশিষ্ট্যগুলোর পাশাপাশি, IPS नेक्स্ট-জেনারেশন ফায়ারওয়াল নিরাপত্তার একটি গুরুত্বপূর্ণ অংশ।
আমার কি IPS ফায়ারওয়াল দরকার?
IPS প্রধানত পরিচিত আক্রমণ প্রতিরোধের জন্য নেটওয়ার্কে ইনস্টল করা হয়। যখন একটি এক্সপ্লয়েট ঘোষণা হয় এবং প্যাচ করার সম্ভাবনার মাঝপথে আপনার সিস্টেম প্যাচ করতে হবে, তখন একটি ইন্ট্রুশন প্রিভেনশন সিস্টেম পরিচিত আক্রমণ নিয়ন্ত্রণ করার চমৎকার উপায়। এটি বিশেষত সত্য যখন আক্রমণ সাধারণ বা পরিচিত এক্সপ্লয়েট ব্যবহার করে।
ফায়ারওয়াল IPS নাকি IDS?
IPS/IDS ট্রাফিক ব্লক ও ফিল্টার করার মতো কাজ করে, যেখানে ফায়ারওয়াল আক্রমণ সনাক্ত করে সিস্টেম অ্যাডমিনিস্ট্রেটরকে সতর্ক করে বা অন্যান্য কনফিগারেশন সেটিংস অনুযায়ী এটি প্রতিরোধ করে। ফায়ারওয়াল কনফিগার করা নিয়ম অনুযায়ী ট্রাফিক অনুমতি বা নিষেধ করে।
IPS-এর ফাংশন
IPS ইন্ট্রুশন প্রিভেনশন সিস্টেম ব্যবহার করে সম্ভাব্য হুমলা সনাক্ত ও ব্লক করে। ইন্ট্রুশন ডিটেকশন সিস্টেমগুলি 지속적으로 আপনার নেটওয়ার্ক স্ক্যান করে ক্ষতিকর ঘটনার তথ্য রেকর্ড করে এবং সেগুলি ঘটতে না দেয়।
IDS এবং এটি কীভাবে কাজ করে
ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) আপনার নেটওয়ার্ককে হুমলা ও হুমলার উদ্দেশ্য থেকে রক্ষা করার উদ্দেশ্যে তৈরি। এটি ইলেকট্রনিক হার্ডওয়্যার এবং সফটওয়্যারের একটি সমন্বয়। IDS ব্যবহার করে ক্ষতিকর কার্যকলাপ সম্পর্কিত তথ্য সংগ্রহ ও বিশ্লেষণ করা হয়, যা পরবর্তীভাবে সিকিউরিটি অপারেশন সেন্টারে রিপোর্ট করা হয়।
