Network Edge-এ Malware এবং Phishing ব্লক করা

হ্যালো এবং এই Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগত। আমি আপনার হোস্ট, এবং আজ আমরা ভেন্যু অপারেটরদের জন্য একটি অত্যন্ত গুরুত্বপূর্ণ আর্কিটেকচারাল সিদ্ধান্তের গভীরে প্রবেশ করছি: নেটওয়ার্ক এজে ম্যালওয়্যার এবং ফিশিং ব্লক করা। আমরা কথা বলছি আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট, CTO এবং অপারেশনস ডিরেক্টরদের সাথে যারা হোটেল, রিটেল চেইন, স্টেডিয়াম এবং পাবলিক সেক্টর ভেন্যুর নেটওয়ার্ক পরিচালনা করেন। আপনি যদি গেস্ট WiFi বা বড় পাবলিক নেটওয়ার্ক পরিচালনা করেন, তবে আনম্যানেজড ডিভাইসের ঝামেলা আপনার জানা আছে। আপনি কোনো গেস্টের স্মার্টফোনে এন্ডপয়েন্ট এজেন্ট ইনস্টল করতে পারেন না এবং তারা কোন লিঙ্কে ক্লিক করবেন তা অবশ্যই নিয়ন্ত্রণ করতে পারেন না। তাহলে এর সমাধান কী? নেটওয়ার্ক এজ প্রোটেকশন। গেটওয়েতে সিকিউরিটি এনফোর্সমেন্ট পয়েন্ট স্থানান্তরিত করার মাধ্যমে, আপনি কোনো থ্রেট ডিভাইসে পৌঁছানোর আগেই তা ব্লক করতে পারেন। চলুন ডিএনএস ফিল্টারিং দিয়ে শুরু করে এর টেকনিক্যাল আর্কিটেকচারটি বিশদভাবে আলোচনা করা যাক। যখন একটি ডিভাইস আপনার নেটওয়ার্কের সাথে সংযুক্ত হয় এবং একটি ক্ষতিকারক ডোমেইন - ধরা যাক এসএমএসে লুকানো একটি ফিশিং লিঙ্ক - অ্যাক্সেস করার চেষ্টা করে, তখন ডিএনএস কুয়েরি প্রথমে আপনার এজ গেটওয়েতে আঘাত করে। আইপি অ্যাড্রেস রিসলভ করে ট্রাফিক প্রবাহিত হতে দেওয়ার পরিবর্তে, এজ গেটওয়ে রিয়েল-টাইম থ্রেট ইন্টেলিজেন্স ফিডের সাথে ডোমেইনটি পরীক্ষা করে। যদি এটিকে ক্ষতিকারক হিসেবে ফ্ল্যাগ করা থাকে, তবে ডিএনএস রিকোয়েস্টটি সিঙ্কহোল (sinkhole) করা হয়। এক বাইট ম্যালওয়্যার ডাউনলোড হওয়ার আগেই কানেকশনটি ড্রপ করে দেওয়া হয়। এটি একটি প্রোঅ্যাক্টিভ ব্যবস্থা, রিঅ্যাক্টিভ নয়। চলুন একটি বাস্তব scenario বা দৃশ্যপট দেখা যাক। বিনামূল্যে গেস্ট WiFi প্রদানকারী একটি বড় রিটেল চেইনের কথা চিন্তা করুন। ছুটির মরসুমে সেখানে মানুষের আনাগোনা হঠাৎ বেড়ে যায় এবং প্রতিদিন হাজার হাজার আনম্যানেজড ডিভাইস কানেক্ট হয়। একটি জনপ্রিয় ডেলিভারি সার্ভিসের ছদ্মবেশে একটি টার্গেটেড ফিশিং ক্যাম্পেইন ওই অঞ্চলে আঘাত হানে। এজ প্রোটেকশন না থাকলে, কোনো গেস্ট ওই লিঙ্কে ক্লিক করবেন, আপনার নেটওয়ার্কে থাকাকালীনই তাদের ডিভাইসটি কম্প্রোমাইজড হয়ে যাবে এবং হঠাৎ করেই আপনার আইপি রেপুটেশন নষ্ট হবে, অথবা আরও খারাপ কিছু যেমন আপনার POS VLAN - এর বিরুদ্ধে ল্যাটারাল মুভমেন্টের চেষ্টা করা হতে পারে। নেটওয়ার্ক এজ প্রোটেকশনের মাধ্যমে, ওই গেস্ট ক্ষতিকারক লিঙ্কে ক্লিক করার মুহূর্তেই ডিএনএস কুয়েরিটি ইন্টারসেপ্ট বা আটকে দেওয়া হয়। এজ গেটওয়ে দেখতে পায় যে ডোমেইনটি মাত্র তিন ঘণ্টা আগে রেজিস্টার করা হয়েছিল এবং থ্রেট ইন্টেলিজেন্স দ্বারা ফ্ল্যাগ করা হয়েছে। কানেকশনটি ব্লক করে দেওয়া হয়, গেস্ট একটি নিরাপদ ব্লক পেজ দেখতে পান এবং আপনার নেটওয়ার্ক সুরক্ষিত থাকে। কোনো এন্ডপয়েন্ট এজেন্টের প্রয়োজন হয় না। এই আর্কিটেকচারটি কমপ্লায়েন্সের কাজকেও সহজ করে তোলে। আপনি রিটেল ক্ষেত্রে PCI-DSS, ইউরোপে GDPR বা যুক্তরাজ্যে পাবলিক WiFi নেটওয়ার্কের জন্য IWF কমপ্লায়েন্স নিয়ে কাজ করুন না কেন, এজ ফিল্টারিং অডিটের জন্য প্রয়োজনীয় সেন্ট্রালাইজড লগিং এবং এনফোর্সমেন্ট প্রদান করে। আপনার কাছে ডিএনএস কুয়েরি এবং ব্লক করা থ্রেটগুলোর একটি সম্পূর্ণ অডিট ট্রেইল থাকে। এখন চলুন ইমপ্লিমেন্টেশন বা বাস্তবায়ন নিয়ে আলোচনা করা যাক। সবচেয়ে সাধারণ ভুলটি হলো অতিরিক্ত ব্লক করা (over-blocking), যা হেল্পডেস্ক টিকিট তৈরি করে এবং গেস্টদের হতাশ করে। এর মূল চাবিকাঠি হলো গ্র্যানুলার পলিসি এনফোর্সমেন্ট। আপনার মার্কেটিং টিম যদি প্রায়শই অস্থায়ী ক্যাম্পেইন সাইট তৈরি করে, তবে আপনি নিশ্চয়ই সব নতুন রেজিস্টার করা ডোমেইনের উপর একটি ঢালাও ব্লক চান না।আপনার একটি বহুমুখী পদ্ধতির প্রয়োজন। লেয়ার ১ হলো আপস্ট্রিম থ্রেট ইন্টেল - পরিচিত ক্ষতিকারক উপাদান, বটনেট কমান্ড ও কন্ট্রোল সার্ভার এবং ম্যালওয়্যার ডিস্ট্রিবিউশন পয়েন্টগুলো ব্লক করা। লেয়ার ২ হলো ক্যাটাগরির ওপর ভিত্তি করে কনটেন্ট ফিল্টারিং, যা স্থানীয় নিয়মকানুনের সাথে সম্মতি নিশ্চিত করে। লেয়ার ৩ হলো অ্যাক্সেস কন্ট্রোল, যা ব্যবহারকারীর ভূমিকার ওপর ভিত্তি করে বিভিন্ন পলিসি প্রয়োগ করে। একজন গেস্ট একটি সীমাবদ্ধ পলিসি পান, অন্যদিকে কর্পোরেট SSID-এ থাকা ভেন্যু কর্মীরা একটি ভিন্ন পলিসি পান। এনক্রিপ্ট করা DNS-এর ক্ষেত্রে কী হবে? সঠিকভাবে পরিচালনা না করা হলে DNS over HTTPS (DoH) এবং DNS over TLS (DoT)-এর মতো প্রোটোকলগুলো প্রচলিত এজ ফিল্টারিংকে বাইপাস করতে পারে। আপনার এজ আর্কিটেকচারকে অবশ্যই এটি বিবেচনায় রাখতে হবে - হয় পরিচিত পাবলিক DoH রিজলভারগুলোকে ব্লক করে আপনার সুরক্ষিত DNS-এ ফিরে যেতে বাধ্য করার মাধ্যমে, অথবা ম্যানেজড ডিভাইসগুলোর জন্য SSL ইন্সপেকশন বাস্তবায়ন করে, যদিও গেস্ট নেটওয়ার্কের জন্য শেষেরটি সম্ভব নয়। গেস্ট WiFi-এর জন্য, আপনার সুরক্ষিত DNS-এর মাধ্যমে ট্রাফিক পাঠাতে বাধ্য করা এবং বিকল্প পোর্টগুলো ব্লক করাই স্ট্যান্ডার্ড পদ্ধতি। আসুন সাধারণ ক্লায়েন্টদের প্রশ্নের ওপর ভিত্তি করে একটি দ্রুত প্রশ্নোত্তর পর্বে চলে যাই। প্রশ্ন ১: এজ ফিল্টারিং কি লেটেন্সি বা বিলম্ব বাড়ায়? উত্তর: খুবই সামান্য। একটি শক্তিশালী এজ গেটওয়ে DNS রেসপন্সগুলো ক্যাশে করে এবং নিকটতম থ্রেট ইন্টেল নোডে যেকোনো কাস্ট রাউটিং ব্যবহার করে। এর ফলে যুক্ত হওয়া লেটেন্সি সাধারণত একক সংখ্যার মিলিসেকেন্ডে হয়ে থাকে, যা ব্যবহারকারীর কাছে অদৃশ্য। প্রশ্ন ২: এটি কীভাবে ROI-কে প্রভাবিত করে? উত্তর: ROI পরিমাপ করা হয় ঘটনার হ্রাস এবং সহজতর ব্যবস্থাপনার মাধ্যমে। আপনি BYOD ডিভাইসগুলোর জন্য এন্ডপয়েন্ট সিকিউরিটির ডিভাইস প্রতি লাইসেন্সিং খরচ দূর করতে পারবেন। এছাড়াও আপনি ম্যালওয়্যার আক্রান্ত ডিভাইসগুলোর তদন্ত বা ব্ল্যাকলিস্টেড IP অ্যাড্রেস নিয়ে কাজ করার জন্য হেল্পডেস্কের ব্যয় করা সময় নাটকীয়ভাবে কমিয়ে আনবেন। প্রশ্ন ৩: এটি কি IoT ডিভাইসগুলোকে রক্ষা করতে পারে? উত্তর: হ্যাঁ। এটি একটি বিশাল সুবিধা। হোটেলের ঘরের স্মার্ট টিভি, রিটেইলের ডিজিটাল সাইনেজ বা পয়েন্ট-অফ-সেল টার্মিনালগুলোতে প্রায়শই এন্ডপয়েন্ট এজেন্ট চালানো যায় না। এজ প্রোটেকশন এগুলোকে স্বয়ংক্রিয়ভাবে কভার করে কারণ তাদের সমস্ত ট্রাফিক অবশ্যই গেটওয়ের মধ্য দিয়ে যেতে হবে। সংক্ষেপে বলতে গেলে, আধুনিক ভেন্যু নেটওয়ার্কগুলোর জন্য কেবল এন্ডপয়েন্ট-ভিত্তিক সুরক্ষা যথেষ্ট নয়। সমস্ত ট্রাফিকের জন্য আপনার একটি একক প্রয়োগ বিন্দুর প্রয়োজন। নেটওয়ার্ক এজ প্রোটেকশন হলো সক্রিয়, সাশ্রয়ী এবং ম্যানেজড বা আনম্যানেজড প্রতিটি ডিভাইসকে কভার করে। এটি সুরক্ষিত গেস্ট WiFi এবং ভেন্যু নেটওয়ার্কের জন্য আর্কিটেকচারাল স্ট্যান্ডার্ড। এই টেকনিক্যাল ব্রিফিং শোনার জন্য আপনাকে ধন্যবাদ। বিস্তারিত আর্কিটেকচার ডায়াগ্রাম, বাস্তবায়নের পদক্ষেপ এবং WiFi অ্যানালিটিক্স ও শিল্প-নির্দিষ্ট ডিপ্লয়মেন্ট সম্পর্কে আরও পড়ার জন্য সম্পূর্ণ রেফারেন্স গাইডটি অবশ্যই দেখে নেবেন। সুরক্ষিত থাকুন।