বাড়ি পর্যালোচনা ব্যবসায়ের উইন্ডোজ 10 সুরক্ষা সম্পর্কে কী জানতে হবে

ব্যবসায়ের উইন্ডোজ 10 সুরক্ষা সম্পর্কে কী জানতে হবে

ভিডিও: A day with Scandale - Harmonie Collection - Spring / Summer 2013 (নভেম্বর 2024)

ভিডিও: A day with Scandale - Harmonie Collection - Spring / Summer 2013 (নভেম্বর 2024)
Anonim

গ্যালারী সমস্ত ফটো দেখুন

উইন্ডোজ 10 এই সপ্তাহে এসেছিল, ব্যবসায়ের উন্নতি এবং নতুন বৈশিষ্ট্যগুলি টাউট করে। সুরক্ষার বিশেষজ্ঞরা উন্নত অ্যাক্সেস নিয়ন্ত্রণ, ডেটা হ্রাস রোধ বৈশিষ্ট্য এবং অ্যাপের শ্বেত তালিকা সহ নতুন সুরক্ষা বর্ধনের বিষয়ে সতর্কতার সাথে আশাবাদী ছিলেন।

"নভেটটার তথ্য প্রযুক্তি পরিচালক ব্র্যাড পাসম্যান বলেন, " বাগগুলি শেষ হয়ে গেলে, প্যাচ করা শুরু করার পরে এবং শিল্পটি মাইক্রোসফ্টের প্রতিক্রিয়া সরবরাহ করার পরে কারও কারও আসল মূল্য হবে।

সুরক্ষার বিশেষজ্ঞরা ইন্টারনেট এক্সপ্লোরারকে সম্পূর্ণরূপে ওভারহোলিং এবং মাইক্রোসফ্ট এজ প্রবর্তনকে স্বাগত জানিয়েছিলেন, লক্ষ্য করে যে আক্রমণকারীরা ক্রমবর্ধমান ওয়েব ব্রাউজারকে টার্গেট করে চলেছে। অন্যান্য নতুন ব্যবসায়ের যোগ্য বৈশিষ্ট্যগুলি হ'ল ডিভাইস গার্ড এবং এন্টারপ্রাইজ ডেটা সুরক্ষা।

ডিভাইস গার্ড তার মাথায় traditionalতিহ্যবাহী অ্যান্টিভাইরাস ফ্লিপ করে এবং অপারেটিং সিস্টেমে শ্বেত তালিকাভুক্ত করে। প্রোগ্রামের ফাইলের ক্রিপ্টোগ্রাফিক স্বাক্ষর যাচাই করে নিরাপদে থাকার জন্য বিশেষভাবে নির্ধারিত না হলে প্রোগ্রামগুলি চালানোর অনুমতি দেওয়া হয় না। সুরক্ষিত ভার্চুয়াল মেশিনে তার শ্বেত তালিকাটি সংরক্ষণ করতে ডিভাইস গার্ড মাইক্রোসফ্টের হাইপার-ভি ভার্চুয়ালাইজেশন প্রযুক্তির উপর নির্ভর করে। এমনকি সিস্টেম অ্যাডমিনিস্ট্রেটররা এই ভিএমগুলির সাথে অ্যাক্সেস বা টেম্পার করতে পারবেন না। তবে এটি বর্তমানে কেবল উইন্ডোজ 10 এন্টারপ্রাইজে উপলব্ধ রয়েছে এবং হার্ডওয়্যার সিপিইউ ভার্চুয়ালাইজেশন এবং I / O ভার্চুয়ালাইজেশনে সক্ষম সিস্টেমগুলির জন্য। ডিভাইস গার্ডটি বোর্ডের টিপিএম চিপ এবং ইউইএফআই সুরক্ষিত বুটের উপরও নির্ভর করে।

গ্যালারী সমস্ত ফটো দেখুন

বিটলকার ব্যবসায়ের পক্ষে ফুল-ডিস্ক এনক্রিপশন চালু করা আরও সহজ করে তুলেছে তবে এখন পর্যন্ত বেশিরভাগ ব্যবসায়কে পৃথক ফাইলগুলি সুরক্ষিত করতে তৃতীয় পক্ষের পণ্যগুলির উপর নির্ভর করতে হয়েছিল। উইন্ডোজ 10 এ এন্টারপ্রাইজ ডেটা সুরক্ষা কর্পোরেট ফাইলগুলিতে অবিরাম ফাইল-স্তর এনক্রিপশন এবং বেসিক রাইটস ম্যানেজমেন্ট সরবরাহ করে। ইডিপি পুরোপুরি অ্যাজুরে অ্যাক্টিভ ডিরেক্টরি এবং রাইটস ম্যানেজমেন্ট পরিষেবাদির সাথে সংহত করে, কার কাছে ফাইলটিতে অ্যাক্সেস রয়েছে তা নিয়ন্ত্রণ করা সহজ করে তোলে। পাসডম্যান বলেছিলেন যে ইডিপি ব্যক্তিগত এবং ব্যবসায়িক ডেটা পৃথক করে রাখার জন্য প্রয়োজনীয় সরঞ্জামাদি সরবরাহ করে যা আপনার নিজস্ব-ডিভাইস পরিবেশে আনতে পারে।

আর্কিটেকচারাল পরিবর্তন, বিশ্বাসযোগ্য বুট রুটকিট আক্রমণগুলিকে টার্গেট করে, যেখানে অ্যান্টিভাইরাস এবং অন্যান্য সিস্টেম প্রতিরোধের আগে উইন্ডোজটির সাথে দূষিত কোডটি হতাশার চেষ্টা করে attempts মাইক্রোসফ্ট উইন্ডোজের কার্নেল এবং পূর্ববর্তী সংস্করণগুলিতে অধিকারী ড্রাইভারদের সুরক্ষার জন্য বৈশিষ্ট্যগুলি চালু করেছিল, তবে বিশ্বস্ত বুট সিস্টেম টেম্পারিং প্রতিরোধে এই ব্যবস্থাগুলি বাড়ায়।

নেটওয়ার্কে পরিবর্তনগুলি প্রয়োজনীয়

উইন্ডোজ 10 এর প্রতিশ্রুতিবদ্ধ নতুন বৈশিষ্ট্যগুলির বেশিরভাগের জন্য মাইক্রোসফ্টের বাকি বাস্তুতন্ত্রের একটি ভারী বিনিয়োগের প্রয়োজন হবে, পাসম্যান সতর্ক করেছিলেন। প্রত্যাশিত শেখার বক্ররেখার সাথে সিস্টেম অ্যাডমিনিস্ট্রেটরদের নতুন বৈশিষ্ট্যগুলি সমর্থন করার জন্য তাদের নেটওয়ার্কগুলিতে কিছু পরিবর্তন করা দরকার। এটি অ্যামাজন ওয়েব সার্ভিসেস এবং গুগলে মেঘের অবকাঠামো গ্রহণকারী সংস্থাগুলির পক্ষে চ্যালেঞ্জ হতে পারে, তিনি বলেছিলেন।

ব্যবসাগুলি নিশ্চিত করতে হবে যে তারা সুরক্ষা সফটওয়্যারটি চালাচ্ছে যা উইন্ডোজ ১০ সমর্থন করে। মাইক্রোসফ্ট তার আর্কিটেকচারে বড় ধরনের পরিবর্তন সাধন করেছে, যা অ্যান্টিভাইরাস পণ্যগুলি নতুন অপারেটিং সিস্টেমে কীভাবে কাজ করবে তা প্রভাবিত করে। যদিও বেশ কয়েকটি বড় অ্যান্টিভাইরাস সংস্থাগুলি ইতিমধ্যে তাদের পণ্য আপডেট হয়েছে বলে ঘোষণা করেছে, এটি আপগ্রেডের পথটি শুরু করার আগে ব্যবসায়ের যাচাই করা দরকার। পাসওয়ার্ড সতর্ক করেছিলেন যে উইন্ডোজ ডিফেন্ডার স্বয়ংক্রিয়ভাবে সুরক্ষা সক্ষম করবে যদি অপারেটিং সিস্টেমটি তৃতীয় পক্ষের সুরক্ষা সফ্টওয়্যারটি ইনস্টল না করা বা মেয়াদোত্তীর্ণ হয় সনাক্ত করে তবে ব্যবসাগুলি উইন্ডোজ ডিফেন্ডারে কেবলমাত্র নির্ভর করা উচিত নয়, পাসম্যান সতর্ক করেছিলেন।

অনেক ড্রাইভার এবং ইউটিলিটিগুলিতে এখনও উইন্ডোজ 10 ড্রাইভার না থাকতে পারে, সুতরাং ব্যবসায়গুলি আপগ্রেড করার পরে তাদের সিস্টেমগুলি পঙ্গু দেখতে পাবে। পূর্বরূপের সময়কালে, অনেক পরীক্ষক কিছু ইন্টেল চিপসেট এবং এনভিডিয়া গ্রাফিক্স ড্রাইভারগুলির সাথে সমস্যার প্রতিবেদন করেছিলেন। কিছু লেনোভো থিংকপ্যাডের ক্ষেত্রে, কিছু ইউটিলিটি অক্ষম রয়েছে বা কেবলমাত্র উইন্ডোজ 10 এর সাথে এই মুহুর্তে কাজ করবে না, জি ডাটাএর সুরক্ষা প্রচারক অ্যান্ডি হাইটার বলেছেন।

বায়োমেট্রিকস আসছে

মাইক্রোসফ্ট দীর্ঘ সময়ের জন্য তৃতীয় পক্ষের বায়োমেট্রিক লগইনগুলিকে সমর্থন করেছে এবং উইন্ডোজ since এর পর থেকে সফ্টওয়্যারটির বায়োমেট্রিক হার্ডওয়্যার অন্তর্ভুক্ত করা সহজ করার জন্য একটি ড্রাইভার ফ্রেমওয়ার্কটি উইন্ডোজ হ্যালো দিয়ে বায়োমেট্রিক লগিন এবং দ্বি-ফ্যাক্টর প্রমাণীকরণকে একীভূত করেছে এবং প্রসারিত করেছে। বায়োমেট্রিক্স ডেটা অন বোর্ডে টিপিএম চিপে সঞ্চিত থাকে, আক্রমণকারীদের শংসাপত্রগুলি চুরি করা আরও শক্ত করে তোলে।

প্রয়োজনীয় হার্ডওয়্যার দিয়ে নতুন সিস্টেম শিপিংয়ের মাধ্যমে এটি চালু করা সহজ হবে, তবে বিদ্যমান সিস্টেমগুলিকে আপগ্রেড করার ব্যবসায়ের জন্য, ফিঙ্গারপ্রিন্ট স্ক্যানারগুলির মতো বায়োমেট্রিক্স হার্ডওয়্যার পাওয়া, মুখের স্বীকৃতির জন্য গভীরতা-সংবেদনশীল 3 ডি ক্যামেরা বা রেটিনা স্ক্যানার পাওয়া চ্যালেঞ্জ হতে পারে । বাজারে ফিঙ্গারপ্রিন্ট স্ক্যানারগুলি থাকা অবস্থায়, 3 ডি ক্যামেরার প্রকারের সাথে ইন্টেল এমন কয়েকজন নির্মাতার মধ্যে রয়েছে, এবং রেটিনা স্ক্যানারগুলি এখনও পর্যন্ত বহুলভাবে উপলভ্য নয়। উইন্ডোজের প্রতিটি সংস্করণে উইন্ডোজ হ্যালো উপলব্ধ থাকলেও, বিশেষ হার্ডওয়্যার বাজারে না আসা পর্যন্ত এটি বেশিরভাগ ব্যবসায়ের কাজে আসবে না। মাইক্রোসফ্ট প্রতিশ্রুতি দিয়েছে যে নির্মাতারা উইন্ডোজ 10-রেডি প্রমাণীকরণের হার্ডওয়্যারগুলির কয়েকটি উপর কাজ করছে, তবে এটি এখনও একটি ছোট অংশ।

"যে কোনও বড় ওএস রিলিজের মতো, ব্যবসা যাতে বাধা না হয় তা নিশ্চিত করার জন্য খুব দূরে ঝুঁকির আগে অপেক্ষা করা এবং মূল্যায়ন করা ভাল, " পাসম্যান বলেছেন।

তবে নো সেন্স ইন ওয়াই-ফাই সেন্স নেই

ওয়াই-ফাই সেনস উইন্ডোজ 10 ব্যবহারকারীদের তিনটি পর্যন্ত পর্যন্ত সামাজিক মিডিয়া সংযোগের সাথে ওয়াই-ফাই পাসওয়ার্ডগুলি ভাগ করতে দেয়। এটি গোষ্ঠীভিত্তিক ভাগ করে নেওয়া, এবং পাসওয়ার্ড প্রাপ্ত নির্দিষ্ট ব্যক্তিদের বেছে নেওয়ার কোনও উপায় নেই। সংযোগগুলি তখন অন্যদের সাথে তথ্য ভাগ করে নিতে পারে। অনেক সামাজিক ইঞ্জিনিয়ারিং এবং অনুপ্রবেশ পরীক্ষার প্রচেষ্টা একজনকে অফিসে যেতে এবং পিগিকে আবার নেটওয়ার্কে নিয়ে যাওয়ার চেষ্টা করে। নিরাপত্তা বিশেষজ্ঞরা বলেছিলেন যে এই বৈশিষ্ট্যটি আসলে নেটওয়ার্কটিকে সম্পূর্ণরূপে আপস করা সহজ করে তোলে, কারণ এটি অননুমোদিত অতিথিদের নেটওয়ার্কে প্রবেশ করে, তাদের ডেটা অ্যাক্সেস দেয় এবং নেটওয়ার্ক ট্র্যাফিকের দৃশ্যমানতা দেয়, নিরাপত্তা বিশেষজ্ঞরা বলেছিলেন।

ব্যারাকুডায় ইঞ্জিনিয়ারিং কনটেন্ট সিকিউরিটির ভাইস প্রেসিডেন্ট স্লাভেক লিগিয়ার বলেছেন, বড় বড় উদ্যোগের চেয়ে ব্যক্তিগত ব্যবহারকারী এবং ছোট এবং মাঝারি আকারের ব্যবসায়ের ক্ষেত্রে এই "বিশাল সুরক্ষা গর্ত" বড় সমস্যা হয়ে উঠবে, সম্ভবত সম্ভবত ওয়াই-ফাই সেন্সকে অক্ষম করবে, " নেটওয়ার্ক। লিজিয়ার বলেছিলেন, ছোট ব্যবসায়ের ক্ষেত্রে সাধারণত গ্রাহক-গ্রেড ওয়্যারলেস অ্যাক্সেস পয়েন্টগুলি ব্যবহার করার সম্ভাবনা বেশি থাকে এবং সাধারণত ব্যবহারকারীরা শেষ ব্যবস্থায় কম নিয়ন্ত্রণ অনুশীলন করেন। যদি কোনও আপোষযুক্ত মেশিন কোনও অংশীদারি শংসাপত্রের সাথে নেটওয়ার্কে যোগ দেয় তবে এর ক্রিয়াকলাপগুলি - যেমন স্প্যাম বা ম্যালওয়্যার বিতরণ করা the ব্যবসায়ের আইপি ঠিকানাটি কালো তালিকাভুক্ত হতে পারে।

লিজিয়ার বলেছিলেন, "এসএমবিরা তাদের আইপি রেঞ্জ কালো তালিকাভুক্ত না হওয়া পর্যন্ত তাদের নেটওয়ার্কের সম্ভাব্য অপব্যবহার শনাক্ত করার সম্ভাবনা কম থাকে। একবার এটি হয়ে গেলে, এটি বন্ধ হওয়া খুব কঠিন এবং সময়সাপেক্ষ হতে পারে, যার ফলে ব্যবসায়ের উল্লেখযোগ্য ক্ষতি হয়, " লিজিয়ার বলেছিলেন।

হাইটার প্রস্তাবিত, ওয়াইফাই সেন্সটি বন্ধ করা খুব সহজ, যেহেতু চেকবক্সগুলি ওয়্যারলেস সেটিংস পরিচালনা করে, তাই ব্যবসাগুলি কেবল একেবারে অক্ষম করার জন্য সর্বোত্তমভাবে পরিবেশন করা হবে, হাইটার প্রস্তাবিত recommended ব্যবসায়গুলি কেবল ম্যাক ঠিকানাগুলির মাধ্যমে বিশ্বস্ত ডিভাইস থেকে সংযোগ গ্রহণের জন্য রাউটারগুলিও কনফিগার করতে পারে, যা ওয়াই-ফাই সংবেদনের ফলে তৈরি ঝুঁকি হ্রাস করতে পারে।

"সুরক্ষা দৃষ্টিকোণ থেকে উইন্ডোজ 10 এর সাথে অনেক পছন্দ করার দরকার আছে। তবে… আপনাকে অবশ্যই এই বিশ্বে সতর্কতার সাথে যেতে হবে, " হাইটার বলেছিলেন।

গ্যালারী সমস্ত ফটো দেখুন

ব্যবসায়ের উইন্ডোজ 10 সুরক্ষা সম্পর্কে কী জানতে হবে