আমি ২০১৮ সাল থেকে Oracle Cloud টেকনোলজির সাথে কাজ করছি এবং আমার অভিজ্ঞতার ভিত্তিতে, ক্লাউড ভেন্ডারগুলোর লক্ষ্য হলো কাস্টমারদের ক্লাউডের সম্ভাব্য সুবিধা এবং তাদের IT টিমকে ইমপ্লিমেন্টেশন এবং মাইগ্রেশন সম্পর্কে শিক্ষা দেওয়া।
২০-২১ সালে ক্লাউড ভেন্ডার থেকে কাস্টমারদের নলেজ ট্রান্সফারের পর, ২০২২ সালে আপাতত ভালনারেবিলিটিতে হঠাৎ বেড়ে উঠেছে, এবং সফটওয়্যার ভেন্ডাররা এই নতুন ভালনারেবিলিটির জন্য ফিক্স/প্যাচ ঘোষণা করল। ২০২২ সালের থিম "সিকিউরিটি" ঘোষণা করা হয়ে যেতে পারে, ভালনারেবিলিটির সংখ্যা এবং তাদের প্যাচ/ফিক্স ঘোষণার পরিমাণ বিবেচনা করলে। যেহেতু এই সফটওয়্যারগুলো অনেক ক্লাউডে চলে, ক্লাউড ভেন্ডারের দায়িত্ব হয় তাদের কাস্টমারদের ডেটা সুরক্ষিত করার জন্য প্রয়োজনীয় সিকিউরিটি টুল প্রদান করা। সম্ভব হলো একজন ইউজার নতুন সিকিউরিটি রিলিজ মিস করল, অথবা কাস্টমারের ছোট IT টিম আছে বা কোনো ডেডিকেটেড সাইবার সিকিউরিটি স্পেশালিস্ট নেই। এমন পরিস্থিতিতে, কাস্টমার ক্ষতিগ্রস্ত হয়। সিকিউরিটি আর্সেনালে এই গ্যাপগুলো এবং আরও অনেক ফ্যাক্টর ধরে রেখে, Oracle তাদের লেটেস্ট অফারিং নিয়ে এলো যার নাম Cloud Guard।
Image Source
Oracle Cloud Guard তৈরি করা হয়েছে কাস্টমারর পুরো ইনফ্রাস্ট্রাকচার পোর্টফোলিও রক্ষা করার লক্ষ্যে। Oracle Cloud Guard-এর সাহায্যে, কাস্টমাররা তাদের পুরো টেন্যান্সির সম্ভাব্য সিকিউরিটি সমস্যা একটি সারাংশে দেখতে পান যাতে দ্রুত সিকিউরিটি ওভারভিউ পান।
Oracle Cloud Guard ডিটেইল্ড নেভিগেশনও প্রদান করে সমস্যাগুলো Critical, High, Medium, Low ইত্যাদি ক্যাটাগরাইজ করে। এছাড়াও এটি রিস্ক স্কোর এবং/actionable items/ প্রদান করে হুমকির প্রায়োরিটি অনুযায়ী টেন্যান্সিতে সিকিউরিটি ইস্যু সমাধান করার জন্য।
Oracle Cloud Guard-কে সিকিউরিটি এক্সপার্টাইজ দিয়ে সমৃদ্ধ করেছে ইনবিল্ট রেসিপি (Detector & Responder recipes) দিয়ে যা শুধু ক্লাউড সিকিউরিটি ইস্যু ডিটেক্ট করতে পারে না, বরং তাদের রিমিডিয়েশনও অটোমেট করতে পারে।
Cloud Guard-এ দুটি ধরণের ডিটেক্টর রেসিপি উপলব্ধ: -
-
- কনফিগারেশন ডিটেক্টর: এটি ক্লাউড কনফিগারেশনে পরিবর্তন ডিটেক্ট করতে পারে।
-
- অ্যাক্টিভিটি ডিটেক্টর: এটি ইউজার অ্যাক্টিভিটিতে পরিবর্তন ডিটেক্ট করতে পারে।
এই ডিটেক্টর রেসিপিের সাহায্যে, Cloud Guard ইনসিকিউর কনফিগারেশন ডিটেক্ট ও রিপোর্ট করে সমস্যা হিসেবে যেমন একটি কম্পিউট যার পাবলিক IP অ্যাড্রেস আছে।
Cloud Guard টেন্যান্সিটি স্ক্যান করে সম্ভাব্য সিকিউরিটি হুমকি ডিটেক্ট করতে ডিটেক্টর রেসিপি ব্যবহার করে, সেগুলোকে একশনযোগ্য আইটেমে পরিণত করে এবং প্রি-ডিফাইনড রেসপন্ডার রেসিপি ব্যবহার করে সেগুলো রেসপন্ড করে।
সম্পূর্ণ ডিটেক্টর & রেসপন্ডার রেসিপি স্ট্রাকচার ডিজাইন করা হয়েছে সিকিউরিটি হুমকিতে রেসপন্স অটোমেট করতে এবং যেকোনো ধরনের ডिले মিনিমাইজ করতে। এই ডিটেক্টর এবং রেসপন্ডার রেসিপির সাহায্যে, আমরা সেগুলো ক্লোন করতে পারি এবং আরও ফাইন-টিউন করতে পারি আমাদের রিকোয়ারমেন্ট অনুযায়ী।
Oracle সম্প্রতি Cloud Guard-কে তার দুটি অন্য সিকিউরিটি প্রোডাক্টের সাথে ইন্টিগ্রেট করেছে অর্থাৎ OCI Vulnerability Scanning Service & Data Safe। Oracle Cloud Guard-এর টাইট ইন্টিগ্রেশন OCI Vulnerability Scanning Service-এর সাথে, এখন এটি সহজে মিসকনফিগারেশন ডিটেক্ট করতে পারে এবং টেন্যান্সি জুড়ে বিভিন্ন রিসোর্সে সম্ভাব্য ভালনারেবিলিটি আইডেন্টিফাই করতে পারে।
এবং Data Safe-এর সাথে ইন্টিগ্রেশনের মাধ্যমে, Cloud Guard ডাটাবেসগুলো মনিটর করতে পারে এবং এর প্রি-টেইলার্ড ডিটেক্টর রেসিপি দিয়ে সম্ভাব্য সিকিউরিটি সমস্যা সহজে আইডেন্টিফাই করতে পারে। DBAরা তারপর সেই ইস্যুগুলো ইনভেস্টিগেট করে সেগুলো যथাসময় সমাধান করতে পারেন ডাটাবেস সিকিউরিটি পোশচার আরও শক্তিশালী করতে।
উপসংহার
Oracle Cloud Guard সিকিউরিটি অ্যাডমিনিস্ট্রেটররা ব্যবহার করে, ইস্যুগুলো আউট অফ হ্যান্ড হওয়ার আগে সেগুলোর আইডেন্টিফিকেশন এবং রিমিডিয়েশন অটোমেট করতে পারে।
ফিডব্যাক ট্যাব ব্যবহার করে যেকোনো মন্তব্য বা প্রশ্ন করুন। আপনি আমাদের সাথে কথা বলতে পারেন।
