আমি 2018 সাল থেকে ওরাকল ক্লাউড প্রযুক্তিতে কাজ করছি এবং আমার অভিজ্ঞতার উপর ভিত্তি করে, ক্লাউড বিক্রেতার লক্ষ্য হল গ্রাহকদের ক্লাউডের সম্ভাব্য সুবিধা এবং তাদের IT টিম এর বাস্তবায়ন এবং স্থানান্তর সম্পর্কে শিক্ষিত করা।
20-21 সালে ক্লাউড বিক্রেতাদের কাছ থেকে গ্রাহকদের কাছে জ্ঞান স্থানান্তর করার পরে, আমরা 2022 সালে দুর্বলতাগুলির একটি আকস্মিক বৃদ্ধি দেখেছি এবং সফ্টওয়্যার বিক্রেতারা এই নতুন দুর্বলতাগুলির সমাধান নিয়ে এসেছিল। 2022 সালের থিম হিসাবে "নিরাপত্তা" ঘোষণা করা ভুল হবে না, দুর্বলতার সংখ্যা বিবেচনা করে এবং তাদের প্যাচ/ফিক্স ঘোষণা করা হচ্ছে৷ যেহেতু এই সফ্টওয়্যারগুলির অনেকগুলি ক্লাউডে চলছে, তাই এটি সরবরাহ করা ক্লাউড বিক্রেতার দায়িত্ব হয়ে যায়। তাদের গ্রাহকদের তাদের ডেটা সুরক্ষিত রাখার জন্য প্রয়োজনীয় নিরাপত্তা সরঞ্জাম। এটা হতে পারে যে একজন ব্যবহারকারী নতুন নিরাপত্তা রিলিজ মিস করতে পারেন, অথবা গ্রাহকের একটি ছোট আইটি টিম আছে বা কোন ডেডিকেটেড সাইবার নিরাপত্তা বিশেষজ্ঞ নেই। এই ধরনের পরিস্থিতিতে, গ্রাহক হারাবেন৷ নিরাপত্তা অস্ত্রাগারের এই ফাঁকগুলি এবং আরও অনেক বিষয় মাথায় রেখে, Oracle ক্লাউড গার্ড নামে তাদের সাম্প্রতিক অফার নিয়ে এসেছে৷
ছবি উৎস
ওরাকল ক্লাউড গার্ড গ্রাহকের সম্পূর্ণ অবকাঠামো পোর্টফোলিও রক্ষা করার জন্য তৈরি করা হয়েছে। ওরাকল ক্লাউড গার্ডের সাহায্যে, গ্রাহকরা তাদের টেন্যান্সির একটি দ্রুত নিরাপত্তা ওভারভিউ পেতে তাদের পুরো ভাড়াটে সম্ভাব্য নিরাপত্তা সমস্যাগুলি একটি সংক্ষিপ্ত আকারে দেখতে পারেন৷
ওরাকল ক্লাউড গার্ড জটিল, উচ্চ, মাঝারি, নিম্ন ইত্যাদি হিসাবে শ্রেণীবদ্ধ সমস্যাগুলির বিশদ নেভিগেশন সরবরাহ করে। এটি ভাড়াটে নিরাপত্তা সমস্যাগুলি সমাধানের জন্য হুমকি অগ্রাধিকার অনুসারে ঝুঁকির স্কোর এবং পদক্ষেপযোগ্য আইটেমগুলিও সরবরাহ করে।
ওরাকল ইনবিল্ট রেসিপি (ডিটেক্টর এবং রেসপন্ডার রেসিপি) এর মাধ্যমে ক্লাউড গার্ডকে নিরাপত্তা দক্ষতার সাথে সমৃদ্ধ করেছে যে এটি শুধুমাত্র ক্লাউড সুরক্ষা সমস্যাগুলি সনাক্ত করতে পারে না বরং তাদের প্রতিকার স্বয়ংক্রিয় করতে পারে৷
ক্লাউড গার্ডে দুটি ধরণের ডিটেক্টর রেসিপি পাওয়া যায়:-
-
- কনফিগারেশন ডিটেক্টর :এটি ক্লাউড কনফিগারেশনে পরিবর্তন সনাক্ত করতে পারে।
-
- অ্যাক্টিভিটি ডিটেক্টর :এটি ব্যবহারকারীর কার্যকলাপে পরিবর্তন সনাক্ত করতে পারে৷
এই ডিটেক্টর রেসিপিগুলির সাহায্যে, ক্লাউড গার্ড অনিরাপদ কনফিগারেশনগুলি সনাক্ত করে এবং রিপোর্ট করে যেমন একটি গণনা পাবলিক আইপি অ্যাড্রেস সহ সমস্যা হিসাবে৷
ক্লাউড গার্ড সম্ভাব্য নিরাপত্তা হুমকির জন্য ভাড়াটিয়া স্ক্যান করে, যেগুলি ডিটেক্টর রেসিপিগুলির সাহায্যে সনাক্ত করা হয়, সেগুলিকে কার্যযোগ্য আইটেমে পরিণত করে এবং তারপরে পূর্ব-নির্ধারিত রেসপন্ডার রেসিপিগুলির সাহায্যে তাদের প্রতিক্রিয়া জানায়৷
সম্পূর্ণ ডিটেক্টর এবং রেসপন্ডার রেসিপি কাঠামোটি নিরাপত্তা হুমকির প্রতিক্রিয়া স্বয়ংক্রিয়ভাবে তৈরি করা হয়েছে এবং যেকোনো ধরনের বিলম্ব কমিয়ে আনা হয়েছে। এই ডিটেক্টর এবং রেসপন্ডার রেসিপিগুলির সাহায্যে, আমরা সেগুলিকে ক্লোন করতে পারি এবং আমাদের প্রয়োজনীয়তা অনুসারে আরও সুন্দর করতে পারি৷
ওরাকল সম্প্রতি তার অন্যান্য দুটি নিরাপত্তা পণ্য যেমন OCI ভালনারেবিলিটি স্ক্যানিং পরিষেবা এবং ডেটা সেফের সাথে ক্লাউড গার্ডকে একীভূত করেছে। ওরাকল ক্লাউড গার্ডের ওসিআই ভালনারেবিলিটি স্ক্যানিং পরিষেবার সাথে শক্ত একীকরণের সাথে, এটি এখন সহজেই ভুল কনফিগারেশন সনাক্ত করতে এবং পুরো ভাড়াটি জুড়ে বিভিন্ন সংস্থান জুড়ে সম্ভাব্য দুর্বলতাগুলি সনাক্ত করতে সক্ষম৷
এবং ডেটা সেফের সাথে এর একীকরণের সাথে, ক্লাউড গার্ড ডাটাবেসগুলি নিরীক্ষণ করতে পারে এবং এর প্রাক-উপযুক্ত ডিটেক্টর রেসিপিগুলির সাথে এটি সহজেই সম্ভাব্য নিরাপত্তা সমস্যাগুলি সনাক্ত করতে পারে। DBA'স তারপরে সেই সমস্যাগুলি তদন্ত করতে পারে এবং ডাটাবেসের নিরাপত্তা ভঙ্গি আরও শক্তিশালী করার জন্য তাড়াতাড়ি সমাধান করতে পারে৷
উপসংহার
ওরাকল ক্লাউড গার্ড সিকিউরিটি অ্যাডমিনিস্ট্রেটরদের সাথে, সমস্যাগুলি হাতের বাইরে চলে যাওয়ার আগে কেউ স্বয়ংক্রিয়ভাবে সনাক্তকরণ এবং প্রতিকার করতে পারে৷
কোনো মন্তব্য করতে বা প্রশ্ন জিজ্ঞাসা করতে প্রতিক্রিয়া ট্যাব ব্যবহার করুন। আপনি আমাদের সাথে একটি কথোপকথনও শুরু করতে পারেন৷
৷