গুগল পরবর্তী মেঘে টাইটান সুরক্ষা কী এবং আরও অনেক কিছু উন্মোচন করে

ক্লাউড নেক্সট, এখন তার দ্বিতীয় বছরে, কীভাবে এর মেঘের অবকাঠামোটি বিকশিত হচ্ছে বিশ্বকে আপডেট করার জন্য গুগলের গো-টু ইভেন্টে পরিণত হচ্ছে। ডক্স, জিমেইল এবং হ্যাঙ্গআউট চ্যাট জুড়ে নতুন এআই চালিত সরঞ্জামগুলির ঘোষণার সাথে সাথে গুগল গতকাল সান ফ্রান্সিসকোতে সম্মেলন শুরু করেছিল।

সম্মেলনের দ্বিতীয় দিনটি পরবর্তী জেনারেল সুরক্ষা সম্পর্কে। গুগল গুগল ক্লাউড প্ল্যাটফর্ম (জিসিপি), জি স্যুট এবং আইটি অ্যাডমিনিস্ট্রেটর এবং এন্টারপ্রাইজ সুরক্ষা পেশাদারদের জন্য এক ডজনেরও বেশি ঘোষণা ফেলে দিয়েছে, গত বছরের ঘোষিত টাইটান চিপের হার্ডওয়্যার ভিত্তিতে একটি নতুন শারীরিক টাইটান সুরক্ষা কী সহ। সর্বশেষতম গুগল সুরক্ষা আপডেটের জন্য পড়ুন।

1 টাইটান সুরক্ষা কী

সবচেয়ে বড় দিন দুটি ঘোষণা হ'ল নতুন টাইটান সিকিউরিটি কী, যা গত বছরের ক্লাউড নেক্সট সম্মেলনে ঘোষিত কাস্টম টাইটান চিপ গুগলের উপর ভিত্তি করে। লো-পাওয়ার মাইক্রোকন্ট্রোলার বিশ্বাসের একটি হার্ডওয়্যার রুট প্রতিষ্ঠার জন্য ডিজাইন করা হয়েছিল, যার অর্থ সুরক্ষিত প্রমাণীকরণের অন্য স্তর।

টাইটান সিকিউরিটি কী হ'ল এই ক্ষমতাটি কোনও দৈহিক ডিভাইসে সত্যই তৈরি হয়েছিল। ফিডো অনুমোদিত অনুমোদিত সুরক্ষা কীটি কোনও প্রতিষ্ঠানের আইটি প্রশাসকদের এবং অন্যান্য উচ্চ-মূল্যবান ব্যবহারকারীদের শংসাপত্রের চুরির বিরুদ্ধে সুরক্ষার জন্য ফিশিং-প্রতিরোধী দ্বিতীয় ফ্যাক্টর সরবরাহ করার জন্য গুগল দ্বারা বিকাশিত ফার্মওয়্যার দিয়ে নির্মিত। গুগল ক্লাউড সিকিউরিটির প্রোডাক্ট ম্যানেজমেন্টের ডিরেক্টর জেস লেরয় বলেছেন, কীটি ম্যান-ইন-দ্য মিডল (এমআইটিএম) আক্রমণগুলির মতো শোষণের জন্য সংযোগটি ভেঙে দেয় এবং স্বয়ংক্রিয়ভাবে প্রমাণীকরণ ও শংসাপত্র বিনিময় করতে ব্লুটুথ বা ইউএসবি সংস্করণে আসতে পারে। প্রশাসকদের জন্য, লেয়ারয় জানিয়েছেন যে তাদের যা করতে হবে তা হ'ল তাদের ড্যাশবোর্ডের একটি বাক্স যাচাই করে যা "এই অ্যাপ্লিকেশনটির জন্য টাইটান সুরক্ষা কীগুলি ব্যবহার করে" সক্ষম করে।

গুগল কর্মীরা ফিশিং প্রতিরোধের জন্য গত বছর থেকেই অভ্যন্তরীণভাবে ইউএসবি কীগুলি ব্যবহার করে চলেছে তবে টাইটান সুরক্ষা কীগুলি এখন গুগল ক্লাউড গ্রাহকদের কাছে উপলব্ধ এবং শীঘ্রই গুগল স্টোরে ক্রয়ের জন্য উপলব্ধ হবে।



2 প্রসঙ্গ-সচেতন অ্যাক্সেস

জি স্যুট এবং গুগল ক্লাউডে গুগলের নতুন কনটেক্সট-আওয়ার অ্যাক্সেস BYOD এবং টেলিযোগাযোগের ভিড়ের জন্য অ্যাপ্লিকেশন এবং পরিষেবাগুলিকে সুরক্ষিতভাবে অ্যাক্সেসযোগ্য করে তুলতে ডিজাইন করা হয়েছে। সুরক্ষা বৈশিষ্ট্য আইটি ঠিকানার নির্দিষ্ট সীমা থেকে নির্দিষ্ট সময়ে লগ ইন করতে বা কোনও প্রদত্ত ক্রিয়া সম্পাদনের জন্য আইটি ব্যবহারকারীর ডিভাইস তথ্য বা তাদের অবস্থান থেকে প্রাপ্ত কোনও বৈশিষ্ট্যকে ভিত্তিতে গ্রানুলার অ্যাক্সেস নীতিগুলি সংজ্ঞায়িত এবং প্রয়োগ করতে দেয়।

সমস্ত প্রাসঙ্গিক ডেটার উপর ভিত্তি করে, নীতিটি অ্যাক্সেসকে মঞ্জুর বা অস্বীকার করবে। ভিসিসি পরিষেবা নিয়ন্ত্রণগুলি ব্যবহার করে জিসিপি গ্রাহকদের জন্য প্রসঙ্গ-সচেতন অ্যাক্সেস বিটাতে এখন উপলভ্য। ক্লাউড আইএএম, ক্লাউড আইএপি এবং ক্লাউড আইডেন্টিটি সহ অন্যান্য আইটি সুরক্ষা পরিষেবাদির জন্য এটি শীঘ্রই বিটাতে আসবে, যদিও লেরয় বলেছিলেন যে জিসিপিতে সংযুক্ত তৃতীয় পক্ষের অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস নীতিগুলিও প্রয়োগ করা যেতে পারে।



3 বাইনারি অনুমোদন

ভার্চুয়ালাইজেশন ফ্রন্টে, গুগল জিসিপিতে বিটাতে এখন নতুন শিল্ডেড ভিএম ঘোষণা করেছে, রুটকিটস এবং অন্যান্য দূরবর্তী আক্রমণ থেকে সুরক্ষার জন্য সুরক্ষা নিয়ন্ত্রণগুলিকে কঠোর করা হয়েছে। গুগলের কনটেইনার রেজিস্ট্রি এবং দু'দিকের বাইনারি অনুমোদনের বৈশিষ্ট্য দু'টিই শীঘ্রই জিসিপিতে ধারক বিকাশের জন্য বিটাতে আসার জন্য দুর্বলতা স্ক্যানিং রয়েছে। লেরয় বলেছিলেন যে বাইনারি অনুমোদন গুগলের কুবেরনেটস ইঞ্জিনে ঠেলাঠেলি করার জন্য ক্রিপ্টোকারেন্সি মাইনিংয়ের মতো শোষণের জন্য কোডিং ভুলগুলি বা দূষিত অ্যাক্সেস রোধ করতে সুরক্ষা জাল হিসাবে কাজ করে।



4 জি স্যুট সুরক্ষা কেন্দ্র তদন্ত সরঞ্জাম

ক্লাউড নেক্সট কিছু জি স্যুট সুরক্ষা সম্পর্কিত সংবাদও নিয়ে আসে। একটি পরিষ্কার জিডিপিআর-অনুপ্রাণিত পদক্ষেপে, আপনি এখন নিয়ন্ত্রণ করতে পারবেন নতুন জি স্যুট ডেটা অঞ্চলগুলি ব্যবহার করে আপনার ডেটা কোথায় সঞ্চয় করা হয়েছে। জি স্যুট সুরক্ষা কেন্দ্রে একটি নতুন তদন্ত সরঞ্জাম রয়েছে যা গুগলের কিছু গভীর অডিট ট্রেইল এবং তদারকি বৈশিষ্ট্যগুলিকে জি স্যুট পর্যন্ত প্রসারিত করে। লেরয় বলেছিলেন যে সরঞ্জামটি জি স্যুট প্রশাসকদের পরিষেবাতে যা কিছু ঘটছে তা কল্পনা করার ক্ষমতা দেয়: ব্যবহারকারীরা কী করছেন, তারা কোন ফাইলটি ভাগ করছেন, কোন আক্রমণ বা ফিশিং ইমেলগুলি তারা দেখছেন এবং ডিভাইস এবং ব্যবহারকারীদের পরিচালনা করে ত্রিঘাতের হুমকি দেয়।



5 অনেক বেশি স্মার্ট ক্লাউড সুরক্ষা

গুগল মার্চ মাসে ঘোষণা করা বেশিরভাগ সুরক্ষা বৈশিষ্ট্য এবং পণ্যগুলির আপডেটও দিয়েছিল। গুগলের অন্তর্নির্মিত ডিডিওস প্রতিরক্ষা স্তর, ক্লাউড আর্মার এখন বিটাতে রয়েছে, অ্যাক্সেস ট্রান্সপারেন্সি লগগুলি খুব শীঘ্রই সংস্থাগুলিকে তাদের মেঘের ডেটাতে কী ঘটছে তার একটি সম্পূর্ণ নিরীক্ষার ট্রেইল দেওয়ার জন্য উপলব্ধ হবে।

অবশেষে গুগল শীঘ্রই বিটাতে আসার জন্য ক্লাউড এইচএসএম নামে একটি নতুন ক্লাউড-হোস্টেড হার্ডওয়্যার সুরক্ষা মডিউল ঘোষণা করেছে। লেয়ারয় বলেছিলেন ক্লাউড এইচএসএম হ'ল সংস্থাগুলির জন্য পিসিআই বা এইচআইপিএ সম্মতি প্রয়োজন এমন একটি অনুরোধযোগ্য বৈশিষ্ট্য, যা তাদেরকে কাস্টম-বিল্ট এবং টেম্পার-প্রুফ প্রমাণযুক্ত একটি হার্ডওয়্যার ক্রিপ্টো মডিউল দেয়। যদি কেউ ডেটা চুরি করার চেষ্টা করে তবে এটি স্বয়ংক্রিয়ভাবে মুছে ফেলা হবে।