প্রোটোকল অ্যানালাইজারের উদাহরণ
Web HTTP Debugger SSL ট্রাফিক ইন্টারসেপ্ট ও ডিকোড করতে পারে, ড্রাইভার লেভেলে নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করতে পারে। অধিকাংশ প্রোটোকল অ্যানালাইজার ৩০০+ প্রোটোকল ডিকোড করতে পারে।
ডিফেন্স ইন ডেপথ (Defense in Depth)-এর প্রাথমিক সুবিধা
ডিফেন্স ইন ডেপথ রণনীতিতে ম্যালিশিয়াস হ্যাকারদের সাফল্য হার কমে। এটি সিকিউরিটি পারসোনেল এবং সিস্টেম অ্যাডমিনিস্ট্রেটরকে কম্পিউটার, সার্ভার, প্রপ্রায়েটরি নেটওয়ার্ক বা ISP কংপ্রোমাইজ করার চেষ্টা করার ব্যক্তিদের চিনতে সাহায্য করে।
ফায়ারওয়ালের প্রাথমিক ভূমিকা
ফায়ারওয়াল নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করে এবং নিয়মাবলি অনুযায়ী নিরাপদ বা অসুরক্ষিত বলে ধরে নির্দিষ্ট টাইপের ট্রাফিক অনুমতি বা ব্লক করে। ২৫+ سال ধরে ফায়ারওয়াল নেটওয়ার্ক সিকিউরিটির প্রথম প্রতিরক্ষা রেখা (First Line of Defense)।
Windows-এ ফাইল শেয়ারিং বন্ধ করার জায়গা
Control Panel → Network and Internet → View network status → Change advanced sharing settings → Turn off file sharing and printer sharing।
সিকিউরিটিতে প্রথম প্রতিরক্ষা রেখা (First Line of Defense) কী?
রিস্ক ম্যানেজমেন্ট এবং ওনারশিপের দায়িত্বপ্রাপ্ত ফাংশনই প্রথম প্রতিরক্ষা রেখা। কোম্পানিগুলো নিজেদের প্রথম প্রতিরক্ষা রেখায় কন্ট্রোল ফাংশন সেট আপ করে (যেমন ইমেইল মনিটরিং)। রিস্ক ম্যানেজমেন্টকে প্রযুক্তি সুবিধা দেয় (যেমন IT কন্ট্রোল রিপোর্টিং IT ডিপার্টমেন্টকে)।
তিনটি প্রতিরক্ষা রেখা (Three Lines of Defense) কী?
- প্রথম রেখা: রিস্ক অনার/ম্যানেজার (Risk Owners/Managers)
- দ্বিতীয় রেখা: রিস্ক কন্ট্রোল অ্যান্ড কম্প্লায়েন্স (Risk Control and Compliance)
- তৃতীয় রেখা: রিস্ক অश्यুরেন্স (Risk Assurance)
AML-এ তিনটি প্রতিরক্ষা রেখা
ম্যানেজমেন্ট কন্ট্রোল (প্রথম), চলমান রিস্ক কন্ট্রোল ও কম্প্লায়েন্স ওভারসাইট (দ্বিতীয়), স্বাধীন অश्यুরেন্স (তৃতীয়)।
পাঁচটি প্রতিরক্ষা রেখা (Five Lines of Defense)
- সংস্থার সংস্কৃতি/বোধ
- বিজনেস ইউনিট ম্যানেজার ও প্রসেস ওনার
- রিস্ক ম্যানেজমেন্ট ও কম্প্লায়েন্স ফাংশন
- ইন্টারনাল অश्यুরেন্স প্রোভাইডার
- বোর্ড ও সংস্থার রিস্ক ম্যানেজমেন্ট
প্রোটোকল অ্যানালাইজারের প্রকার
- হার্ডওয়্যার-ভিত্তিক: হার্ডওয়্যার ও সফটওয়্যার দিয়ে প্যাকেট বিশ্লেষণ
- সফটওয়্যার-ভিত্তিক: সফটওয়্যার দিয়ে প্রোটোকল বিশ্লেষণ
সাধারণ প্রোটোকল অ্যানালাইজারের নাম
Wireshark - সবচেয়ে জনপ্রিয় প্রোটোকল অ্যানালাইজার। ইউজার-ফ্রেন্ডলি GUI-এ ফাইন্ডিংস দেখায়।
সবচেয়ে জনপ্রিয় প্রোটোকল অ্যানালাইজারগুলো
- Paessler PRTG Network Monitor
- ManageEngine NetFlow Analyzer
- Savvius Omnipeek
- tcpdump
- WinDump
- Wireshark
- Telerik Fiddler
- NetworkMiner (NETRESEC)
ডিফেন্স ইন ডেপথ কেন দরকার?
লেয়ার্ড ডিফেন্স vulnerebility কমায়, হুমলা নিয়ন্ত্রণ করে এবং রিস্ক মিটিগেট করে। এক লেয়ার ভেদ করলে পরবর্তী লেয়ার আক্রমণকারীকে রোকবে।
ডিফেন্স ইন ডেপথ (DiD)-এর মূল নীতি
ধরে নিন আপনি শেষ কম্পোনেন্ট, সব প্রতিরক্ষা মেকানিজম ভেঙে পড়েছে। এখন আপনাকে সতর্ক থাকতে হবে। সিস্টেম বানানোর সময় ধরে নিন ফায়ারওয়াল কংপ্রোমাইজড, যদি আপনি ফায়ারওয়াল থেকে রক্ষা আশা করেন।
ডিফেন্স ইন ডেপথ است্র্যাটেজির সুবিধা
একাধিক সेफগার্ড (কন্ট্রোল/মেজার) একসাথে ডিপ্লয় করলে ডেটা অধিক সুরক্ষিত, দক্ষ এবং কার্যকর হয়।
ডিফেন্স ইন ডেপথ কনসেপ্ট
Defensa in Depth (DiD) পদ্ধতিতে বিভিন্ন ধরনের প্রতিরক্ষামূলক ব্যবস্থার লেয়ার ব্যবহার করে কাস্টমার ডেটা ও তথ্য রক্ষা করা হয়। একটা ফেল করলে অটোমেটিকালি দ্বিতীয়টি আক্রমণ রোধ করে।
ভার্চুয়াল কম্পিউটারের সবচেয়ে বড় রিস্ক
ভার্চুয়াল মেশিন সরাসরি রিস্কে নাও থাকলে ও ফিজিক্যাল কম্পিউটারের মতো রিস্ক থাকে। ক্লাউড প্রোভাইডার ডেটা সুরক্ষিত রাখলেও, নির্দিষ্ট রিস্ক হল নিয়ন্ত্রণের অভাব।
ওয়েব ফর্মে ম্যালিশিয়াস কোড ইনজেকশন থেকে রক্ষা
এনক্রিপশন, অথেন্টিকেশন এবং অ্যান্টি-ম্যালওয়্যার ব্যবহার করুন।
