লেখক
- Alexander S. Gillis, Technical Writer and Editor
- Brien Posey
প্রকাশিত: এপ্রিল ১৩, ২০২৩
Microsoft Defender for Endpoint—যা পূর্বে Microsoft Defender Advanced Threat Protection বা Windows Defender ATP নামে পরিচিত ছিল—একটি এন্ডপয়েন্ট সিকিউরিটি প্ল্যাটফর্ম যা এন্টারপ্রাইজ-ক্লাস আর্গানাইজেশনকে সিকিউরিটি থ্রেট প্রিভেন্ট, ডিটেক্ট এবং রেসপন্ড করতে সাহায্য করে।
Defender for Endpoint একটি আর্গানাইজেশনকে পটেনশিয়াল থ্রেট, যেমন ম্যালওয়্যার বা র্যানসমওয়্যার, রেসপন্ড করতে সাহায্য করে Windows 10 এবং Azure সার্ভিসে বিল্ট-ইন টুলস ব্যবহার করে। এই টুলস অটোমেটেড ইনভেস্টিগেশন, প্রিভেন্টিভ এবং পোস্ট-ব্রিচ সিকিউরিটি ডিটেকশন ও রেসপন্স ফিচার প্রদান করে।
Defender for Endpoint পূর্বে Microsoft Defender Advanced Threat Protection নামে পরিচিত ছিল কিন্তু ২০১৯ সালে অন্যান্য প্রোডাক্টের সাথে Defender ব্র্যান্ডের অধীনে রিব্র্যান্ড করা হয়েছিল।
ম্যালওয়্যার এবং র্যানসমওয়্যার মাত্র দুটি টাইপের সিকিউরিটি থ্রেট।
ফিচার ও ক্যাপাবিলিটি
Microsoft Defender for Endpoint নিচের সিকিউরিটি ফিচার ও ক্যাপাবিলিটি অফার করে:
- থ্রেট ও ভালনারেবিলিটি ম্যানেজমেন্ট। এন্ডপয়েন্টসে রিয়েল-টাইমে একটি সফ্টওয়্যার ইনভেন্টরি করা হয়। এই ইনফরমেশন ব্যবহার করা হয় ইনস্টল করা অ্যাপ্লিকেশন এবং মিসিং প্যাচের সাথে জড়িত সিকিউরিটি ভালনারেবিলিটি ডিটেক্ট, প্রায়োরিটাইজ এবং মিটিগেট করতে।
- অ্যাটাক সারফেস রিডাকশন। একটি সিস্টেমের সার্বিক অ্যাটাক সারফেস হার্ডওয়্যার আইসোলেশন এবং অ্যাপ্লিকেশন কন্ট্রোলের মাধ্যমে রিডিউস করা হয়। অ্যাপ্লিকেশন অডিট ডেটা মনিটর করা হয় এবং প্রয়োজনীয় অ্যাপ্লিকেশনের জন্য এক্সক্লুশন যোগ করা হয়। অ্যাটাক সারফেস রিডাকশন রুলসও প্রয়োগ করা হয়।
- নেক্সট-জেনারেশন প্রোটেকশন। Defender for Endpoint কন্টিনিউয়াস স্ক্যান করে থ্রেট ডিটেক্ট ও ব্লক করতে। এই ফিচার Microsoft Defender Antivirus, বیهেভিয়ার-ভিত্তিক অ্যান্টিভাইরাস প্রোটেকশন এবং ক্লাউড-ডেলিভার্ড প্রোটেকশন ব্যবহার করে।
- এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স। Defender for Endpoint সম্পর্কিত অ্যাটাকগুলোকে ইনসিডেন্টে গ্রুপ করে। এই টাইপের অ্যাগ্রিগেশন সিকিউরিটি প্রফেশনালদের থ্রেট প্রায়োরিটাইজ, ইনভেস্টিগেট এবং রেসপন্ড করতে সাহায্য করে।
- অটোমেটেড ইনভেস্টিগেশন ও রিমিডিয়েশন। যদি অনচেকড রয়ে যায়, নেটওয়ার্ক এন্ডপয়েন্টগুলো সিকিউরিটি অ্যালার্টের অপ্রাচুর সংখ্যা জেনারেট করতে পারে। Automated Investigations ফিচার অ্যালার্টগুলো এক্সামিন ও রেজলভ করে, যাতে সিকিউরিটি প্রফেশনালরা অন্যান্য টাস্কে ফোকাস করতে পারে।
- সিকিউর স্কোর। Defender for Endpoint একটি সিকিউরিটি স্কোর ব্যবহার করে বর্তমান সিকিউরিটি কনফিগারেশন রেট করতে। এই স্কোর ক্যাটাগরি বেসড: অ্যাপ্লিকেশন, অপারেটিং সিস্টেম, নেটওয়ার্ক, অ্যাকাউন্ট এবং সিকিউরিটি কন্ট্রোল।
- এন্ডপয়েন্ট অ্যাটাক। পূর্বে Microsoft Threat Experts—Targeted Attack Notification, Endpoint Attack একটি ম্যানেজড হান্টিং সার্ভিস যা অ্যাটাক ডিটেক্ট ও প্রায়োরিটাইজ করে, যার মধ্যে কীলগার বা সাইবার অ্যাটাক।
- ম্যানেজমেন্ট এবং APIs। APIs এর একটি কালেকশন Defender for Endpointকে আর্গানাইজেশনের ওয়ার্কফ্লোতে ইন্টিগ্রেট করে।
- শেয়ার্ড ডেটা। Defender for Endpoint অন্যান্য Microsoft প্রোডাক্টের সাথে ডেটা শেয়ার করে, যার মধ্যে Azure Active Directory Identity Protection, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Cloud Apps এবং Microsoft Defender for Identity।
- এন্ডপয়েন্ট বیهেভিয়রাল সেন্সর। এই সেন্সরগুলো Windows 10 থেকে বিহেভিয়ার কালেক্ট ও প্রসেস করে।
- প্ল্যাটফর্ম সাপোর্ট। Defender for Endpoint Windows, Linux, macOS, iOS এবং Android অপারেটিং সিস্টেমের জন্য সিকিউরিটি সার্ভিস অফার করে।
Defender for Endpoint প্ল্যান
Windows Defender for Endpoint দুটি মূল প্ল্যান অফার করে—Plan 1 (P1) এবং Plan 2 (P2)। P1 একটি বেস ভার্সন এবং P2 P1-র সব কিছু অফার করে পлюস কিছু অতিরিক্ত ফিচার।
P1 নিচের ফিচার অফার করে:
- APIs, সিকিউরিটি ইনফরমেশন এবং ইভেন্ট ম্যানেজমেন্ট কনেক্টর।
- অ্যাপ্লিকেশন কন্ট্রোল।
- কন্ট্রোল্ড ফোল্ডার অ্যাক্সেস।
- ডিভাইস-ভিত্তিক কন্ডিশনাল অ্যাক্সেস।
- ডিভাইস কন্ট্রোল যেমন USB।
- এন্ডপয়েন্ট ফায়ারওয়াল।
- নেটওয়ার্ক প্রোটেকশন।
- নেক্সট-জেনারেশন অ্যান্টিম্যালওয়্যার।
- ইউনিফাইড সিকিউরিটি টুলস সেন্ট্রালাইজড ম্যানেজমেন্টসহ।
- ওয়েব কন্ট্রোল এবং ক্যাটাগরাইজড URL ব্লকিং।
P2 앞서 উল্লিখিত সকল ফিচার অন্তর্ভুক্ত করে, পлюস নিচের ফিচারগুলো:
- অটোমেটেড ইনভেস্টিগেশন ও রিমিডিয়েশন।
- Defender Vulnerability Management ক্যাপাবিলিটি।
- এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স।
- স্যান্ডবক্স।
- থ্রেট ইন্টেলিজেন্স থ্রু অ্যানালিটিক্স।
Defender for Endpoint একটি স্ট্যান্ডআলোন Defender for Business ভার্সনও অফার করে। এই ভার্সনটি থ্রেট ও ভালনারেবিলিটি ম্যানেজমেন্ট ফিচার, অ্যাটাক সারফেস রিডাকশন, এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স, এবং অটোমেটেড ইনভেস্টিগেশন এন্ড রেসপন্স নিয়ে আসে। য tradición, এর লিমিটেড ওয়েব কন্টেন্ট ফিল্টারিং এবং ক্রস-প্ল্যাটফর্ম সাপোর্ট ফিচার রয়েছে।
Microsoft Defender for Business ছোট ও মাঝারি আকারের বিজনেসের জন্য স্ট্যান্ডআলোন ইউজার সাবস্ক্রিপশন হিসেবে উপলব্ধ বা Microsoft 365 Business Premium-এর অংশ হিসেবে।
Microsoft Defender for Endpoint P1 কমার্শিয়াল এবং এডুকেশন কাস্টমারের জন্য স্ট্যান্ডআলোন সাবস্ক্রিপশন লাইসেন্স হিসেবে উপলব্ধ। এটি কিছু Microsoft 365 প্ল্যানের অংশ ও।
Microsoft Defender for Endpoint P2 স্ট্যান্ডআলোন লাইসেন্স হিসেবে বা Windows 10 এবং 11 Enterprise-এর নির্দিষ্ট ভার্সন এবং Microsoft 365-এর নির্দিষ্ট ভার্সন অংশ হিসেবে উপলব্ধ।
Microsoft P1 এবং P2 উভয় ভার্সনের Microsoft Defender for Endpoint-এর ফ্রি ট্রায়াল অফার করে।
অতিরিক্ত ইন্টিগ্রেশন
Windows Defender for Endpoint অন্যান্য Microsoft সফ্টওয়্যারের সাথে ইন্টিগ্রেট করা যায়, যার মধ্যে রয়েছে:
- Azure Information Protection
- Conditional Access
- Microsoft Intune
- Microsoft Defender for Cloud
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Identity
- Microsoft Defender for Office
- Microsoft Sentinel
- Skype for Business
শক্তি এবং দুর্বলতা
Microsoft Defender for Endpoint-এর সবচেয়ে বড় শক্তির একটি হলো এর ফিচার লিস্ট। এটি একটি দिये गये অ্যাটাক সম্পর্কিত ডেটা ব্যবহার করে একটি গ্রাফিক্যাল অ্যাটাক টাইমলাইন তৈরি করতে পারে। টুলটি অন্যান্য অপারেটিং সিস্টেমের সাথে কম্প্যাটিবল, যার মধ্যে Windows, Linux, macOS, iOS এবং Android।
তবে Microsoft-এর Defender for Endpoint ইমপ্লিমেন্টেশনের কিছু দুর্বলতাও রয়েছে। উদাহরণস্বরূপ, প্রোডাক্টটি অটোমেটিক্যালি অন্যান্য অ্যান্টিম্যালওয়্যার এবং এন্ডপয়েন্ট ডিটেকশন এন্ড রেসপন্স সফ্টওয়্যার ডিজেবল করে যা একটি এন্ডপয়েন্টে উপস্থিত। এর মানে, কনফিগারেশনের উপর নির্ভর করে, Defender for Endpoint ইনস্টল করা একটি আর্গানাইজেশনের সিকিউরিটি পশচার দুর্বল করতে পারে যদি সেটি পূর্বে সিকিউরিটি টুলস ইনস্টল করে থাকে।
Windows এনভায়রনমেন্টের বাইরে, Defender for Endpoint ডিপ্লয় করা চ্যালেঞ্জিং হতে পারে, যেমন পুরনো macOS ডিভাইসে। একইভাবে, Linux সিস্টেমে এন্ডপয়েন্ট এজেন্টের জন্য হাই মেমরি ইউজেজ অনুভব করতে পারে।
সাইবারক্রিমিনাল ম্যালওয়্যার ছড়িয়ে দেওয়ার জন্য অনেক পদ্ধতি ব্যবহার করে। ZIP এবং RAR ফরম্যাট ব্যবহার করে আর্কাইভ ফাইল কীভাবে এন্ড ইউজারদের মেশিনে ম্যালওয়্যার ডিস্ট্রিবিউট করার সবচেয়ে জনপ্রিয় পদ্ধতি হয়েছে তা শিখুন।
Microsoft Defender for Endpoint (formerly Windows Defender ATP) সম্পর্কে আরও পড়ুন
- Windows Server-এর জন্য EDR টুলস তুলনা
- Microsoft Defender ATP ক্লাউডে ট্যাপ করে অ্যাডেড প্রোটেকশনের জন্য
- Microsoft Defender ATP-এ কিছু ফিচার কী কী?
- Microsoft Defender for Android এবং iOS-র সাথে কী ডিল?
- Microsoft Defender 엄্ব্রেলা Google Cloud Platform-এ এক্সটেন্ড করেছে
Application and platform security সম্পর্কে গভীরে জানুন
-
Microsoft 365 Fundamentals Exam Dumps MS-900 Braindumps
লেখক: Cameron McKenzie
-
Windows Hello for Business কস্ট ক্যালকুলেট করার পদ্ধতি
লেখক: Gary Olsen
-
Elliptical curve cryptography (ECC) কী?
লেখক: Rahul Awati
-
Checksum কী?
লেখক: Rahul Awati
