আপনার মেঘকে সুরক্ষিত করার সর্বোত্তম উপায় হ'ল অন্য মেঘ

একটি চ্যালেঞ্জ যা আজ একটি মিডসাইজ এন্টারপ্রাইজ হওয়ার সাথে আসে তা হ'ল আপনি লক্ষ্য হ'তে যথেষ্ট বড় কিন্তু বড় উদ্যোগগুলি যে ধরণের সুরক্ষা ব্যবহার করে তা বহন করার পক্ষে যথেষ্ট নয়। ডেটা লঙ্ঘনের জন্য দ্রুত বর্ধমান বিভাগগুলির মধ্যে একটি হ'ল মিডাইজ বিজনেস (এসএমবি) ছোট হওয়ার এটি একটি কারণ। প্রকৃতপক্ষে, 2018 ভেরিজন ডেটা ভঙ্গ তদন্ত প্রতিবেদন অনুসারে, ছোট প্রতিষ্ঠান গত বছর সমস্ত ডেটা লঙ্ঘনের আক্রমণগুলির অর্ধেকেরও বেশি পেয়েছিল।

কারণগুলি আশ্চর্যজনক নয় এবং এটিকে সিদ্ধ করুন যে ছোট উদ্যোগগুলি এখনও সর্বদা সুরক্ষিত সত্তা না হলেও তাদের চুরি করার মতো কিছু রয়েছে। সুরক্ষার শেষ প্রান্তে যখন তারা সাধারণত ভাল কাজ করে, এসএমবি ডেটা সেন্টার এবং ট্র্যাফিক হাবগুলি প্রায়শই অন্য বিষয়। ভাগ্যক্রমে, যে পরিবর্তন হতে পারে। মেঘ যেমন কেবল বৃহত উদ্যোগগুলিতে উপলব্ধ ডেটা পরিচালনা ও বিশ্লেষণের জন্য এই উদ্যোগগুলিকে নতুন ক্ষমতা দেয় ঠিক তেমনই মেঘটি ছোট সংস্থাগুলিতে বড় উদ্যোগের সুরক্ষা সরবরাহ করতেও সক্ষম হয়। এবং হ্যাঁ, এটি ক্লাউড পরিষেবাদির আরও একটি সিরিজ যা ছাতার পদ, সুরক্ষা-হিসাবে-একটি-পরিষেবার আওতায় পড়ে under

মেঘ-ভিত্তিক সুরক্ষার কয়েকটি ধরণ রয়েছে; অস্বীকৃত-পরিষেবা (ডিওএস) আক্রমণকে প্রশমিত করার জন্য সম্ভবত সর্বাধিক পরিচিত ধরণের একটি। এই জাতীয় ক্ষেত্রে, একটি ক্লাউড পরিষেবা গন্তব্য উদ্যোগে যাওয়ার পথে ট্র্যাফিকটি পরীক্ষা করে এবং যখন এটি কোনও ডস আক্রমণ সনাক্ত করে, এটি কেবল ক্ষতিকারক ট্র্যাফিককে শর্টকাট করে তোলে। একটি বৃহত এন্টারপ্রাইজ এটি নিজেই করতে পারে, তবে একটি ছোট্টটির সাধারণত ব্যান্ডউইথ না থাকে এবং এটি পরিচালনা করার জন্য নেটওয়ার্ক অবকাঠামোও নেই।

ফায়ারওয়াল হিসাবে একটি-সার্ভিস

অতি সম্প্রতি, আমরা একটি সম্পর্কিত প্রযুক্তি আগত দেখেছি। একে ফায়ারওয়াল-এর-হিসাবে-পরিষেবা (এফডাব্লিউএএস) বলা হয় এবং এটি ঠিক এটির মতো শোনাচ্ছে। ক্যাটো নেটওয়ার্কস এবং ই সিকিউরিটি সলিউশনগুলির মতো বিক্রেতাদের কাছ থেকে পাওয়া, এই পরিষেবাদিগুলির জন্য আপনাকে সাইন আপ করা সহজ হয় এবং তারপরে আপনার আগত ট্র্যাফিকটি আপনার নেটওয়ার্কে পৌঁছানোর আগে একটি ক্লাউড-ভিত্তিক, পরবর্তী প্রজন্মের ফায়ারওয়ালের মধ্য দিয়ে যায়।

মনে রাখবেন যে এটি কোনও পরিচালিত ফায়ারওয়াল পরিষেবা থেকে আলাদা আলাদা, যদিও কিছু বিক্রেতারা উভয়ই সরবরাহ করেন। এই পরিস্থিতিতে, আপনি কেবলমাত্র একটি জ্ঞানসম্পন্ন আইটি সুরক্ষা পরামর্শদাতা নিয়োগ করেছেন যা আপনার অন-প্রিমিয়ার ফায়ারওয়াল পরিচালনা, পর্যবেক্ষণ এবং আপডেট করার কাজ গ্রহণ করে।

FWaaS এর সুবিধাটি হ'ল ক্লাউড সরবরাহকারীর একটি এন্টারপ্রাইজ-গ্রেড ফায়ারওয়াল পরিচালনা করার জন্য এন্টারপ্রাইজ-স্তরীয় দক্ষতা রয়েছে এবং আপনি মেঘের স্কেলগুলির অর্থনীতির মাধ্যমে এটি সরবরাহ করছেন। পরিচালিত ফায়ারওয়াল দৃশ্যে, আপনি পরামর্শদাতাকে স্ট্যান্ডার্ড রেট প্রদান করছেন এবং আপনার ফায়ারওয়াল এবং তার সমস্ত আনুষাঙ্গিক ব্যয় এখনও পরিশোধ করতে হবে। FWaaS এর অর্থ আপনি ফায়ারওয়াল, সহায়তা চুক্তি বা কর্মীদের জন্য অর্থ প্রদান করছেন না। আপনি কেবল নিজের অংশের জন্য অর্থ প্রদান করেই সেগুলি পান।

এখানে সম্ভাব্য খারাপ দিকটি অবশ্যই, স্বচ্ছলতা। এই পরিষেবাগুলি নতুন এবং এগুলি কতটা কার্যকরভাবে প্রয়োগ করা হয় তার বিচারে পরিবর্তিত হয়, ট্র্যাফিক বিলম্বের ক্ষেত্রে এখানে থাম্বের সাধারণ নিয়ম নির্ধারণের কোনও উপায় নেই। তবে সমস্ত ভেরিয়েবলগুলি প্রদত্ত fire ফায়ারওয়াল অবকাঠামো সরবরাহকারী কী ধরনের ব্যবহার করছেন, এটি কীভাবে আর্কিটেক্ট করা হয়েছে, এটি আপনার অবকাঠামোর সাথে সম্পর্কিত ইন্টারনেটে কোথায় রয়েছে, আপনার সংস্থা সাধারণত কতটা এবং কী ধরনের ট্র্যাফিক পাবে এবং অবশ্যই, আপনি আপনার ফায়ারওয়াল অ্যাকাউন্টে কী সেটিংস প্রয়োগ করেছেন (সাধারণভাবে ইন্টারনেট ট্র্যাফিক প্রবাহের অস্পষ্টতাগুলি উল্লেখ না করা) - FWaaS কীভাবে আপনার ট্রাফিক প্রবাহকে প্রভাবিত করবে তার একটি পরিচালনা পাওয়ার একমাত্র উপায় হল পরীক্ষা করা, পরীক্ষা করা এবং সম্ভবত সর্বোপরি যে, আরও কিছু পরীক্ষা।

সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্ক বিভাগ

এই প্রযুক্তির একটি ভাল উদাহরণ হ'ল ওপাকিউ নেটওয়ার্কস, যা একটি পরিচালিত সুরক্ষা পরিষেবা সরবরাহ করে যা পালো অল্টো নেটওয়ার্কগুলি থেকে পণ্য এবং পরিষেবা ব্যবহার করে এবং মিডিজাইজ উদ্যোগগুলির জন্য নিজস্ব বিশেষায়িত সমর্থন যুক্ত করে। ওপাএকিউ নেটওয়ার্কগুলির দেওয়া একটি মূল প্রযুক্তি হ'ল সফটওয়্যার-সংজ্ঞায়িত নেটওয়ার্ক বিভাজন যা ছোট সংস্থাগুলির নাগালের মধ্যে আনার সাথে সাথে বিভাজন প্রক্রিয়াটিকে সহজতর করে।

"এই সরঞ্জামটি ব্যবহার করে, অভ্যন্তরীণ নেটওয়ার্কগুলি ধীরে ধীরে ভাগ করা সম্ভব হবে যাতে শেষ ব্যবহারকারীরা কেবলমাত্র VLAN গুলি পুনরায় কনফিগার না করে বা এনএসি (নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল) সমাধানগুলির সাথে কুস্তি না করে তাদের প্রয়োজনীয় সংস্থানগুলিতে অ্যাক্সেস পেতে পারেন, " টম ক্রস ব্যাখ্যা করেছেন, ওপাকের সিটিও নেটওয়ার্কগুলি, তার ব্লগে।

"ক্লাউড থেকে বিতরণ করা.তিহ্যবাহী সুরক্ষা স্ট্যাকের মূল্য রয়েছে বিশেষত ব্যবসায়ের ক্ষেত্রে যেখানে ধারাবাহিক প্যাচ এবং কনফিগারেশন পরিচালনা একটি চ্যালেঞ্জ হতে পারে, " ক্রস যোগ করেন।

আপনি সম্ভবত সন্দেহ করেছেন যে, ওপাকিউ নেটওয়ার্কগুলি এই ধরণের সুরক্ষা-হিসাবে-এ-পরিষেবা সরবরাহের ক্ষেত্রে একা নয়। ফায়ারওয়াল বিক্রেতা বারাকুদা এখন একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (ডাব্লুএএফ) সরবরাহ করছে যা সংস্থাটি পরিষেবা হিসাবে সরবরাহ করতে পারে। ব্যারাকুডার মতে, ডাব্লুএফএএফ আপনার মেঘ এবং আপনার অন-প্রাঙ্গনে ডেটা রক্ষা করতে পারে। ব্যারাকুডা আপনাকে ডাব্লুএএফএর জন্য অ্যাক্সেস এবং পরিচয় পরিচালনার পাশাপাশি অ্যাড-অন পরিষেবা হিসাবে বিতরণ অস্বীকৃতি (ডিডিওএস) সুরক্ষা সরবরাহ করে, যা আপনাকে প্রায় এক-স্টপ সুরক্ষার সুযোগ দেয়।

হুমকি ট্র্যাকিং

এবং, অবশ্যই, সুরক্ষা হিসাবে কেবলমাত্র ডিডোএস সুরক্ষা এবং ফায়ারওয়ালগুলির চেয়ে আরও বেশি কিছু রয়েছে। মাইক্রোসফ্ট এখন অফিস 365 এর জন্য তার থ্রেট ট্র্যাকিং অফার করছে, যা অফিস 365 (যা 2017 সালে প্রকাশ হয়েছিল) এর জন্য তার থ্রেট ইন্টেলিজেন্স পণ্যটির সাথে কাজ করে।

মাইক্রোসফ্ট পণ্যটি আসলে আপনার মেঘ সমাধানের সাথে ইন্টারঅ্যাক্ট করে না, এটি তথ্যের একটি কার্যকর উত্স সরবরাহ করে। যাইহোক, মাইক্রোসফ্ট অ্যাক্সেস কীগুলির জন্য একটি লকবাক্স সহ তার অ্যাজুরে ক্লাউড পরিষেবাটি ব্যবহারের জন্য অন্যান্য মেঘ সুরক্ষা সুরক্ষা সরবরাহ করে।

অ্যামাজন ওয়েব সার্ভিসেস (এডাব্লুএস) এবং গুগল ক্লাউড প্ল্যাটফর্ম সহ অন্যান্য বড় মেঘ সরবরাহকারীরা তাদের গ্রাহকদের জন্য সমস্ত সুরক্ষিত পণ্য ঘোষণা করেছেন। এবং আপনি যে কোনও বড় বিক্রেতার সাথে আপনার ক্লাউড পরিষেবাটি কনফিগার করার সময় আপনি যে জিনিসটি দেখতে পাবেন তা হ'ল তারা যে কোনও পণ্য স্যুইট বিক্রি করছে ফায়ারওয়াল যুক্ত করার সুযোগ। তবে এই ফায়ারওয়ালগুলি এবং অন্যান্য পণ্যগুলি কেবল আপনার মেঘের উপস্থিতি রক্ষা করে। সাধারণত, সিকিউরিটি-হিসাবে-যেমন-পরিষেবাটি আলাদা করে দেয় তা হ'ল এটি আপনার ডেটা সেন্টারের স্টাফগুলিও সুরক্ষা করা উচিত।

নিরাপত্তা-হিসাবে একটি পরিষেবা

মিডাইজ এন্টারপ্রাইজ (এসএমই) এর ছোট হিসাবে আপনাকে যে প্রশ্নের উত্তর দিতে হবে তা হ'ল মেঘে আপনার সুরক্ষা দরকার কিনা। যদি আপনার আইটি অপারেশনটি কোনওভাবেই হাইব্রিড হয় এবং বেশিরভাগ দিন এই দিনগুলি হয় তবে উত্তরটি অবশ্যই অবশ্যই "হ্যাঁ"। সবচেয়ে অস্বাভাবিক ক্ষেত্রে ব্যতীত আপনার আইটি কর্মীদের কাছে আজকের হুমকির বিরুদ্ধে লড়াই করার জন্য আপনার কী ধরণের সুরক্ষার জন্য দক্ষতা বা বাজেট সম্ভবত নেই।

আপনি যখন (এবং যদি সম্ভব হয় তবে) আপনার আইটি সুরক্ষা পরিচালনার জন্য কাউকে নিয়োগ দিতে পারেন, তথ্যের জন্য ডেটা সেন্টার সুরক্ষা ব্যবস্থাপনায় এখনই স্ট্র্যাটোস্ফেরিক। এমনকি আপনি যদি কোনও সুরক্ষা বিশেষজ্ঞ নিয়োগ করেন তবে কাজের চাপটি কেবলমাত্র একজন ব্যক্তির জন্য প্রায়শই নিষিদ্ধ, বিশেষত একটি ছোট ব্যবসায়ের চেয়ে বড় কিছুতে এবং অবশ্যই ওয়েবে উল্লেখযোগ্য ব্যবসা করে এমন কোনও সংস্থায়। কারণ এটি কেবল কাজ চালিয়ে যাওয়া নয়, কারণ এটি আপনার আইটি অবকাঠামোর প্রতিটি অংশকেই বিস্তৃত করে। অতএব, প্রয়োজনীয় দক্ষতার স্তরটি উল্লেখযোগ্য। আপনার প্রয়োজনগুলি মেঘ-ভিত্তিক সংস্থান ব্যবহার নিষিদ্ধ না করলে, সুরক্ষা-হিসাবে-একটি পরিষেবা সম্ভবত সবচেয়ে ব্যয়-কার্যকর এবং দ্রুত প্রয়োগযোগ্য সমাধান উপলব্ধ।