নেটওয়ার্ক এজে ম্যালওয়্যার এবং ফিশিং ব্লক করা

হ্যালো এবং এই Purple টেকনিক্যাল ব্রিফিংয়ে স্বাগতম। আমি আপনাদের হোস্ট, এবং আজ আমরা ভেন্যু অপারেটরদের জন্য একটি গুরুত্বপূর্ণ আর্কিটেকচারাল সিদ্ধান্ত নিয়ে আলোচনা করছি: নেটওয়ার্ক এজে ম্যালওয়্যার এবং ফিশিং ব্লক করা। আমরা সেইসব IT ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট, CTO এবং অপারেশন ডিরেক্টরদের সাথে কথা বলছি যারা হোটেল, রিটেইল চেইন, স্টেডিয়াম এবং পাবলিক-সেক্টর ভেন্যুগুলোতে নেটওয়ার্ক পরিচালনা করেন। আপনি যদি গেস্ট WiFi বা বড় পাবলিক নেটওয়ার্ক পরিচালনা করেন, তবে আপনি আনম্যানেজড ডিভাইসগুলোর মাথাব্যথা সম্পর্কে জানেন। আপনি কোনো গেস্টের স্মার্টফোনে এন্ডপয়েন্ট এজেন্ট ইনস্টল করতে পারবেন না, এবং তারা কোন লিঙ্কে ক্লিক করবে তা আপনি অবশ্যই নিয়ন্ত্রণ করতে পারবেন না। তাহলে, সমাধান কী? নেটওয়ার্ক এজ প্রোটেকশন। সিকিউরিটি এনফোর্সমেন্ট পয়েন্টকে গেটওয়েতে স্থানান্তরিত করার মাধ্যমে, আপনি থ্রেটগুলো ডিভাইসে পৌঁছানোর আগেই ব্লক করতে পারেন। চলুন টেকনিক্যাল আর্কিটেকচারটি ভেঙে দেখি, শুরু করা যাক DNS ফিল্টারিং দিয়ে। যখন কোনো ডিভাইস আপনার নেটওয়ার্কের সাথে কানেক্ট হয় এবং একটি ক্ষতিকারক ডোমেইন অ্যাক্সেস করার চেষ্টা করে—ধরা যাক, SMS-এ লুকানো একটি ফিশিং লিঙ্ক—তখন DNS কোয়েরিটি প্রথমে আপনার এজ গেটওয়েতে হিট করে। IP অ্যাড্রেস রিজলভ করে ট্র্যাফিক ফ্লো হতে দেওয়ার পরিবর্তে, এজ গেটওয়ে রিয়েল-টাইম থ্রেট ইন্টেলিজেন্স ফিডের বিপরীতে ডোমেইনটি চেক করে। যদি এটি ক্ষতিকারক হিসেবে ফ্ল্যাগ করা হয়, তবে DNS রিকোয়েস্টটি সিঙ্কহোল করা হয়। ম্যালওয়্যারের একটি বাইট ডাউনলোড হওয়ার আগেই কানেকশনটি ড্রপ করা হয়। এটি প্রোঅ্যাক্টিভ, রিঅ্যাক্টিভ নয়। চলুন একটি বাস্তব-বিশ্বের দৃশ্যপট দেখি। বিনামূল্যে গেস্ট WiFi অফার করে এমন একটি বড় রিটেইল চেইনের কথা বিবেচনা করুন। ছুটির মরসুমে, ফুটফল বেড়ে যায় এবং প্রতিদিন হাজার হাজার আনম্যানেজড ডিভাইস কানেক্ট হয়। একটি জনপ্রিয় ডেলিভারি সার্ভিসের অনুকরণে একটি টার্গেটেড ফিশিং ক্যাম্পেইন ওই অঞ্চলে আঘাত হানে। এজ প্রোটেকশন ছাড়া, একজন গেস্ট লিঙ্কে ক্লিক করে, আপনার নেটওয়ার্কে থাকা অবস্থায় তাদের ডিভাইসটি কম্প্রোমাইজড হয়, এবং হঠাৎ করে আপনার IP রেপুটেশন কমে যায়, বা এর চেয়েও খারাপ, আপনার POS VLAN-এর বিরুদ্ধে ল্যাটারাল মুভমেন্টের চেষ্টা করা হয়। নেটওয়ার্ক এজ প্রোটেকশনের মাধ্যমে, গেস্ট যখনই ক্ষতিকারক লিঙ্কটিতে ক্লিক করে, তখনই DNS কোয়েরিটি ইন্টারসেপ্ট করা হয়। এজ গেটওয়ে দেখতে পায় যে ডোমেইনটি তিন ঘণ্টা আগে রেজিস্টার করা হয়েছে এবং থ্রেট ইন্টেল দ্বারা ফ্ল্যাগ করা হয়েছে। কানেকশনটি ব্লক করা হয়, গেস্ট একটি নিরাপদ ব্লক পেজ দেখতে পান এবং আপনার নেটওয়ার্ক সুরক্ষিত থাকে। কোনো এন্ডপয়েন্ট এজেন্টের প্রয়োজন নেই। এই আর্কিটেকচারটি কমপ্লায়েন্সকেও সহজ করে। আপনি রিটেইলে PCI DSS, ইউরোপে GDPR, বা UK-তে পাবলিক WiFi নেটওয়ার্কের জন্য IWF কমপ্লায়েন্স নিয়ে কাজ করুন না কেন, এজ ফিল্টারিং অডিটের জন্য প্রয়োজনীয় সেন্ট্রালাইজড লগিং এবং এনফোর্সমেন্ট প্রদান করে। আপনার কাছে DNS কোয়েরি এবং ব্লক করা থ্রেটগুলোর একটি সম্পূর্ণ অডিট ট্রেইল থাকে। এখন, ইমপ্লিমেন্টেশন নিয়ে আলোচনা করা যাক। সবচেয়ে সাধারণ সমস্যা হলো ওভার-ব্লকিং, যা হেল্পডেস্ক টিকিট তৈরি করে এবং গেস্টদের হতাশ করে। এর চাবিকাঠি হলো গ্র্যানুলার পলিসি এনফোর্সমেন্ট। আপনার মার্কেটিং টিম যদি ঘন ঘন অস্থায়ী ক্যাম্পেইন সাইট তৈরি করে, তবে আপনি সমস্ত নতুন রেজিস্টার করা ডোমেইনের উপর ব্ল্যাংকেট ব্লক চাইবেন না। আপনার একটি লেয়ার্ড পদ্ধতি প্রয়োজন। লেয়ার ১ হলো আপস্ট্রিম থ্রেট ইন্টেল—পরিচিত ক্ষতিকারক অ্যাক্টর, বটনেট কমান্ড এবং কন্ট্রোল সার্ভার এবং ম্যালওয়্যার ডিস্ট্রিবিউশন পয়েন্টগুলো ব্লক করা। লেয়ার ২ হলো ক্যাটাগরির উপর ভিত্তি করে কন্টেন্ট ফিল্টারিং, যা স্থানীয় নিয়মকানুনের সাথে কমপ্লায়েন্স নিশ্চিত করে। লেয়ার ৩ হলো অ্যাক্সেস কন্ট্রোল, যা ব্যবহারকারীর ভূমিকার উপর ভিত্তি করে বিভিন্ন পলিসি প্রয়োগ করে। একজন গেস্ট একটি রেস্ট্রিক্টিভ পলিসি পান, যেখানে কর্পোরেট SSID-তে থাকা ভেন্যু স্টাফরা একটি ভিন্ন পলিসি পান। এনক্রিপ্টেড DNS সম্পর্কে কী বলা যায়? DNS over HTTPS (DoH) এবং DNS over TLS (DoT)-এর মতো প্রোটোকলগুলো সঠিকভাবে হ্যান্ডেল না করা হলে ট্র্যাডিশনাল এজ ফিল্টারিংকে বাইপাস করতে পারে। আপনার এজ আর্কিটেকচারকে অবশ্যই এটি বিবেচনায় নিতে হবে, হয় আপনার সুরক্ষিত DNS-এ ফলব্যাক করতে বাধ্য করার জন্য পরিচিত পাবলিক DoH রিজলভারগুলোকে ব্লক করে, অথবা ম্যানেজড ডিভাইসগুলোর জন্য SSL ইনস্পেকশন বাস্তবায়ন করে, যদিও শেষেরটি গেস্ট নেটওয়ার্কের জন্য সম্ভব নয়। গেস্ট WiFi-এর জন্য, আপনার সুরক্ষিত DNS-এর মাধ্যমে ট্র্যাফিক বাধ্য করা এবং বিকল্প পোর্টগুলো ব্লক করা হলো স্ট্যান্ডার্ড পদ্ধতি। চলুন সাধারণ ক্লায়েন্ট প্রশ্নগুলোর উপর ভিত্তি করে একটি র‍্যাপিড-ফায়ার Q&A-তে যাওয়া যাক। প্রশ্ন ১: এজ ফিল্টারিং কি ল্যাটেন্সি যোগ করে? উত্তর: খুবই সামান্য। একটি শক্তিশালী এজ গেটওয়ে DNS রেসপন্সগুলো ক্যাশ করে এবং নিকটতম থ্রেট ইন্টেল নোডে অ্যানিকাস্ট (anycast) রাউটিং ব্যবহার করে। যোগ করা ল্যাটেন্সি সাধারণত সিঙ্গেল-ডিজিট মিলিসেকেন্ড হয়, যা ব্যবহারকারীর কাছে প্রায় অদৃশ্য। প্রশ্ন ২: এটি কীভাবে ROI-কে প্রভাবিত করে? উত্তর: ROI পরিমাপ করা হয় ইনসিডেন্ট হ্রাস এবং সরলীকৃত ম্যানেজমেন্টের মাধ্যমে। আপনি BYOD ডিভাইসগুলোর জন্য এন্ডপয়েন্ট সিকিউরিটির পার-ডিভাইস লাইসেন্সিং খরচ দূর করেন। আপনি কম্প্রোমাইজড ডিভাইসগুলোর তদন্ত করতে বা ব্লকলিস্টেড IP অ্যাড্রেসগুলো নিয়ে কাজ করতে ব্যয় করা হেল্পডেস্কের সময়ও ব্যাপকভাবে হ্রাস করেন। প্রশ্ন ৩: এটি কি IoT ডিভাইসগুলোকে সুরক্ষিত করতে পারে? উত্তর: হ্যাঁ। এটি একটি বিশাল সুবিধা। হোটেল রুমের স্মার্ট টিভি, রিটেইলের ডিজিটাল সাইনেজ বা পয়েন্ট-অফ-সেল টার্মিনালগুলো প্রায়শই এন্ডপয়েন্ট এজেন্ট চালাতে পারে না। এজ প্রোটেকশন স্বয়ংক্রিয়ভাবে সেগুলোকে কভার করে কারণ তাদের সমস্ত ট্র্যাফিক গেটওয়ের মধ্য দিয়ে যেতে হবে। সংক্ষেপে বলতে গেলে, আধুনিক ভেন্যু নেটওয়ার্কের জন্য শুধুমাত্র এন্ডপয়েন্ট প্রোটেকশন যথেষ্ট নয়। সমস্ত ট্র্যাফিকের জন্য আপনার একটি একক এনফোর্সমেন্ট পয়েন্ট প্রয়োজন। নেটওয়ার্ক এজ প্রোটেকশন হলো প্রোঅ্যাক্টিভ, সাশ্রয়ী এবং এটি ম্যানেজড বা আনম্যানেজড প্রতিটি ডিভাইসকে কভার করে। এটি সুরক্ষিত গেস্ট WiFi এবং ভেন্যু নেটওয়ার্কের জন্য আর্কিটেকচারাল স্ট্যান্ডার্ড। এই টেকনিক্যাল ব্রিফিংটি শোনার জন্য ধন্যবাদ। বিস্তারিত আর্কিটেকচার ডায়াগ্রাম, ইমপ্লিমেন্টেশন স্টেপ এবং WiFi অ্যানালিটিক্স ও ইন্ডাস্ট্রি-নির্দিষ্ট ডিপ্লয়মেন্ট সম্পর্কে আরও পড়ার জন্য সম্পূর্ণ রেফারেন্স গাইডটি দেখতে ভুলবেন না। সুরক্ষিত থাকুন।