নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য ডিভাইস পোশ্চার অ্যাসেসমেন্ট

নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য ডিভাইস পোশ্চার অ্যাসেসমেন্ট। একটি Purple টেকনিক্যাল ব্রিফিং। স্বাগতম। আজকের ব্রিফিংয়ের জন্য আমি আপনার হোস্ট, এবং আপনি যদি এটি শুনে থাকেন তবে আপনি সম্ভবত একজন IT সিকিউরিটি আর্কিটেক্ট, একজন নেটওয়ার্ক ইঞ্জিনিয়ার, অথবা একজন CTO যাকে আপনার সংস্থা জুড়ে নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল আরও কঠোর করার জন্য বলা হয়েছে। আপনি হয়তো একটি হোটেল এস্টেট, একটি রিটেইল চেইন, একটি কনফারেন্স সেন্টার, অথবা একটি পাবলিক-সেক্টর সুবিধা পরিচালনা করছেন — এবং আপনি এমন একটি পর্যায়ে পৌঁছেছেন যেখানে আপনার নেটওয়ার্কের সাথে কে সংযুক্ত হচ্ছে তা কেবল পরীক্ষা করাই আর যথেষ্ট নয়। আপনাকে জানতে হবে কী সংযুক্ত হচ্ছে, এবং সেই ডিভাইসটি বিশ্বাস করার মতো উপযুক্ত অবস্থায় আছে কিনা। আজ আমরা ঠিক এটিই কভার করছি। নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণের জন্য ডিভাইস পোশ্চার অ্যাসেসমেন্ট — এটি কী, এটি প্রযুক্তিগত স্তরে কীভাবে কাজ করে, কীভাবে আপনি এটিকে আপনার বিদ্যমান RADIUS অবকাঠামো এবং MDM প্ল্যাটফর্মগুলির সাথে একীভূত করবেন এবং সবচেয়ে গুরুত্বপূর্ণভাবে, যে ডিভাইসগুলি চেকে ব্যর্থ হয় সেগুলির সাথে আপনি কী করবেন। চলুন শুরু করা যাক। সেকশন এক। প্রেক্ষাপট এবং কেন পোশ্চার অ্যাসেসমেন্ট এখন গুরুত্বপূর্ণ। গত এক দশক ধরে, বেশিরভাগ এন্টারপ্রাইজ WiFi স্থাপনা পরিচয়-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণের উপর নির্ভর করেছে। আপনি ব্যবহারকারীকে প্রমাণীকরণ করেন — 802.1X, একটি ক্যাপটিভ পোর্টাল, বা একটি প্রি-শেয়ার্ড কী-এর মাধ্যমে — এবং যদি শংসাপত্রগুলি সঠিক হয়, তবে আপনি অ্যাক্সেস মঞ্জুর করেন। সমস্যা হলো পরিচয় যাচাইকরণ একা আপনাকে ডিভাইসটির নিজস্ব নিরাপত্তা অবস্থা সম্পর্কে কিছুই জানায় না। একটি বৈধ ইউজারনেম এবং পাসওয়ার্ড এমন একটি ল্যাপটপে প্রবেশ করানো যেতে পারে যা কোনো অ্যান্টিভাইরাস ছাড়াই তিন বছরের পুরানো আনপ্যাচড অপারেটিং সিস্টেমে চলছে এবং আপনার কর্পোরেট VLAN-এর সাথে সংযুক্ত। সেই ডিভাইসটি আপনার নেটওয়ার্ক স্পর্শ করার মুহূর্তেই একটি দায়বদ্ধতা হয়ে দাঁড়ায়। Zero Trust আর্কিটেকচারে রূপান্তর এখানে হিসাব-নিকাশ মৌলিকভাবে পরিবর্তন করেছে। Zero Trust কখনই বিশ্বাস করবেন না, সর্বদা যাচাই করুন — এই নীতির উপর কাজ করে — এবং সেই যাচাইকরণটি অবশ্যই পরিচয়ের বাইরে গিয়ে ডিভাইসের স্বাস্থ্যকে অন্তর্ভুক্ত করতে হবে। এখানেই ডিভাইস পোশ্চার অ্যাসেসমেন্ট দৃশ্যপটে আসে। পোশ্চার অ্যাসেসমেন্ট প্রমাণীকরণের সময় এন্ডপয়েন্টকে পরীক্ষা করে, স্বাস্থ্য মানদণ্ডের একটি সংজ্ঞায়িত সেট পরীক্ষা করে এবং সেই ফলাফলটিকে অ্যাক্সেস কন্ট্রোল সিদ্ধান্তে ফিড করে। এর ফলাফল হলো পোশ্চার-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস — এমন একটি মডেল যেখানে আপনি নেটওয়ার্কে কী করতে পারেন তা কেবল আপনি কে তার দ্বারা নয়, বরং আপনি যে ডিভাইসটি ব্যবহার করছেন তার নিরাপত্তা অবস্থা দ্বারা নির্ধারিত হয়। কমপ্লায়েন্সের দৃষ্টিকোণ থেকে, এটি অত্যন্ত গুরুত্বপূর্ণ। PCI DSS সংস্করণ ৪.০ স্পষ্টভাবে দাবি করে যে সংস্থাগুলি নিয়ন্ত্রণ করবে কোন ডিভাইসগুলি কার্ডহোল্ডার ডেটা পরিবেশ অ্যাক্সেস করতে পারে। GDPR-এর জবাবদিহিতার নীতি দাবি করে যে সংস্থাগুলি ব্যক্তিগত ডেটা সুরক্ষার জন্য উপযুক্ত প্রযুক্তিগত ব্যবস্থা বাস্তবায়ন করবে — এবং ব্যক্তিগত ডেটা বহনকারী নেটওয়ার্কগুলিতে আনপ্যাচড, আনম্যানেজড ডিভাইসগুলিকে অনুমতি দেওয়া একটি অডিটে রক্ষা করা ক্রমশ কঠিন হয়ে উঠছে। স্বাস্থ্যসেবা পরিবেশের জন্য, NHS Cyber Essentials প্রয়োজনীয়তা এবং মার্কিন প্রেক্ষাপটে HIPAA-এর অধীনে একই যুক্তি প্রযোজ্য। সেকশন দুই। টেকনিক্যাল ডিপ-ডাইভ — পোশ্চার অ্যাসেসমেন্ট আসলে কীভাবে কাজ করে। আমি আপনাকে এর মেকানিজমটি বুঝিয়ে বলি। এর মূলে, ডিভাইস পোশ্চার অ্যাসেসমেন্ট হলো এমন একটি প্রক্রিয়া যা প্রমাণীকরণ হ্যান্ডশেকের সময় বা অবিলম্বে পরে চলে, সম্পূর্ণ নেটওয়ার্ক অ্যাক্সেস দেওয়ার আগে। আপনি তিনটি প্রাথমিক আর্কিটেকচারাল মডেলের মুখোমুখি হবেন। প্রথমটি হলো এজেন্ট-ভিত্তিক পোশ্চার অ্যাসেসমেন্ট। এন্ডপয়েন্টে ইনস্টল করা একটি লাইটওয়েট সফটওয়্যার এজেন্ট — প্রায়শই আপনার MDM বা এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স প্ল্যাটফর্মের অংশ হিসাবে — স্বাস্থ্য টেলিমেট্রি সংগ্রহ করে এবং এটি NAC পলিসি ইঞ্জিনের কাছে উপস্থাপন করে। এটি সবচেয়ে ব্যাপক পদ্ধতি। এজেন্টটি OS সংস্করণ, ক্রমবর্ধমান প্যাচ লেভেল, অ্যান্টিভাইরাস সিগনেচারের বর্তমান অবস্থা, ফায়ারওয়াল অবস্থা, ডিস্ক এনক্রিপশন স্ট্যাটাস, নির্দিষ্ট নিষিদ্ধ অ্যাপ্লিকেশনগুলি চলছে কিনা এবং ডিভাইসটি আপনার MDM-এ নথিভুক্ত কিনা তা পরীক্ষা করতে পারে। এজেন্ট এই ডেটা RADIUS সার্ভার বা একটি ডেডিকেটেড পলিসি ইঞ্জিনে RADIUS CoA — Change of Authorisation — এর মতো একটি প্রোটোকলের মাধ্যমে বা একটি ভেন্ডর-নির্দিষ্ট API ইন্টিগ্রেশনের মাধ্যমে যোগাযোগ করে। can দ্বিতীয় মডেলটি হলো এজেন্টহীন পোশ্চার অ্যাসেসমেন্ট। এখানে, NAC সিস্টেম একটি স্থানীয় এজেন্ট ছাড়াই ডিভাইসের স্বাস্থ্য অনুমান করার চেষ্টা করে, সাধারণত সরাসরি আপনার MDM প্ল্যাটফর্মকে কোয়েরি করে। যখন একটি ডিভাইস সংযুক্ত এবং প্রমাণীকৃত হয়, তখন পলিসি ইঞ্জিন API-এর মাধ্যমে Microsoft Intune, Jamf, বা VMware Workspace ONE-এ কল করে, ডিভাইসের কমপ্লায়েন্স রেকর্ড পুনরুদ্ধার করে এবং এটিকে পোশ্চার সিগন্যাল হিসাবে ব্যবহার করে। এটি পরিচালিত কর্পোরেট ডিভাইসগুলির জন্য ভাল কাজ করে যা ইতিমধ্যে MDM-এ নথিভুক্ত। সীমাবদ্ধতা স্পষ্ট — আনম্যানেজড বা BYOD ডিভাইসগুলির একটি MDM রেকর্ড থাকবে না, তাই সেগুলির জন্য আপনার একটি ফলব্যাক পলিসি প্রয়োজন। তৃতীয় মডেলটি হলো নেটওয়ার্ক-ভিত্তিক মূল্যায়ন। NAC সিস্টেম SNMP কোয়েরি, নেটওয়ার্কের মাধ্যমে WMI কল বা ট্রাফিক প্যাটার্নের নিষ্ক্রিয় ফিঙ্গারপ্রিন্টিংয়ের মতো কৌশলগুলি ব্যবহার করে সংযোগকারী ডিভাইসটি স্ক্যান করে। এটি সবচেয়ে কম নির্ভরযোগ্য পদ্ধতি এবং সাধারণত শুধুমাত্র একটি সম্পূরক পরীক্ষা হিসাবে বা লেগ্যাসি পরিবেশের জন্য ব্যবহৃত হয় যেখানে এজেন্ট স্থাপন করা সম্ভব নয়। এখন, বিশেষভাবে RADIUS এবং 802.1X-এর সাথে ইন্টিগ্রেশন সম্পর্কে কথা বলা যাক, কারণ এখানেই আর্কিটেকচারটি আকর্ষণীয় হয়ে ওঠে। একটি স্ট্যান্ডার্ড 802.1X স্থাপনায়, সাপ্লিক্যান্ট — অর্থাৎ ডিভাইসটি — প্রমাণীকরণকারীর কাছে শংসাপত্র উপস্থাপন করে, যা আপনার ওয়্যারলেস অ্যাক্সেস পয়েন্ট বা সুইচ, যা প্রমাণীকরণের অনুরোধটি RADIUS সার্ভারে ফরোয়ার্ড করে। RADIUS সার্ভার শংসাপত্রগুলি যাচাই করে এবং একটি Access-Accept বা Access-Reject ফেরত দেয়। একটি পোশ্চার-সচেতন স্থাপনায়, আপনি এই প্রবাহটিকে প্রসারিত করেন। প্রাথমিক প্রমাণীকরণ সফল হওয়ার পরে, RADIUS সার্ভার — বা একটি সহ-অবস্থিত পলিসি ইঞ্জিন যেমন Cisco ISE, Aruba ClearPass, বা Forescout — একটি পোশ্চার মূল্যায়ন ট্রিগার করে। মূল্যায়ন চলার সময় ডিভাইসটিকে প্রাথমিকভাবে একটি সীমাবদ্ধ VLAN-এ রাখা হয় — যাকে কখনও কখনও পোশ্চার VLAN বা কোয়ারেন্টাইন VLAN বলা হয়। যদি ডিভাইসটি সমস্ত পোশ্চার চেক পাস করে, তবে অ্যাক্সেস পয়েন্টে একটি RADIUS Change of Authorisation বার্তা পাঠানো হয়, যা ডিভাইসটিকে উপযুক্ত প্রোডাকশন VLAN-এ স্থানান্তরিত করে। যদি এটি ব্যর্থ হয়, তবে এটি সীমাবদ্ধ VLAN-এ থাকে এবং একটি রিমেডিয়েশন পোর্টালে নির্দেশিত হয়। এখানে EAP পদ্ধতিটি গুরুত্বপূর্ণ। EAP-TLS, যা পারস্পরিক সার্টিফিকেট প্রমাণীকরণ ব্যবহার করে, কর্পোরেট ডিভাইস অ্যাক্সেসের জন্য গোল্ড স্ট্যান্ডার্ড কারণ এটি RADIUS সার্ভারকে কেবল ব্যবহারকারী নয় বরং ডিভাইসের সার্টিফিকেট যাচাই করতে দেয় — এটি নিশ্চিত করে যে এটি একটি পরিচিত, পরিচালিত এন্ডপয়েন্ট। ব্যবহারকারীর শংসাপত্র-ভিত্তিক প্রমাণীকরণের জন্য EAP-PEAP বা MSCHAPv2 সহ EAP-TTLS সাধারণ কিন্তু এগুলি নিজেরা ডিভাইস-স্তরের কম নিশ্চয়তা প্রদান করে। পোশ্চার অ্যাসেসমেন্টকে সত্যিকার অর্থে শক্তিশালী করতে, আপনি MDM কমপ্লায়েন্স চেকিংয়ের সাথে মিলিত EAP-TLS চান — এই সংমিশ্রণটি আপনাকে ক্রিপ্টোগ্রাফিক ডিভাইসের পরিচয় এবং একটি রিয়েল-টাইম স্বাস্থ্য সংকেত উভয়ই দেয়। একটি পোশ্চার চেক সাধারণত কোন নির্দিষ্ট বৈশিষ্ট্যগুলি মূল্যায়ন করে? বেশিরভাগ এন্টারপ্রাইজ স্থাপনার মূল চেকলিস্ট কভার করে: অপারেটিং সিস্টেম সংস্করণ এবং বিল্ড নম্বর — ডিভাইসটি কি একটি সমর্থিত OS রিলিজ চালাচ্ছে? প্যাচ লেভেল — একটি নির্দিষ্ট উইন্ডোর মধ্যে, সাধারণত ৩০ দিনের মধ্যে কি গুরুত্বপূর্ণ এবং উচ্চ-তীব্রতার প্যাচগুলি প্রয়োগ করা হয়েছে? অ্যান্টিভাইরাস বা এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স স্ট্যাটাস — একটি স্বীকৃত নিরাপত্তা পণ্য কি ইনস্টল করা আছে, চলছে এবং আপ-টু-ডেট সিগনেচার ব্যবহার করছে? হোস্ট-ভিত্তিক ফায়ারওয়াল — এটি কি সক্ষম করা আছে? ডিস্ক এনক্রিপশন — BitLocker বা FileVault কি সক্রিয় আছে? MDM এনরোলমেন্ট — ডিভাইসটি কি আপনার ম্যানেজমেন্ট প্ল্যাটফর্মে নিবন্ধিত? এবং ক্রমবর্ধমানভাবে, সংস্থাগুলি নিষিদ্ধ সফটওয়্যারের জন্য চেক যুক্ত করছে — একটি পরিচিত-দুর্বল অ্যাপ্লিকেশন কি উপস্থিত আছে? — এবং সার্টিফিকেটের বৈধতার জন্য। সেকশন তিন। বাস্তবায়ন সুপারিশ এবং সাধারণ ত্রুটি। হসপিটালিটি, রিটেইল এবং পাবলিক-সেক্টর পরিবেশ জুড়ে এই সিস্টেমগুলি স্থাপন থেকে প্রাপ্ত ব্যবহারিক নির্দেশিকা আমি আপনাকে দিই। প্রথমত, প্রয়োগ করার আগে ভিজিবিলিটি দিয়ে শুরু করুন। আপনি পোশ্চার চেকগুলিকে একটি ব্লকিং মোডে রাখার আগে, কমপক্ষে চার সপ্তাহের জন্য শুধুমাত্র-মনিটর মোডে চালান। এটি আপনাকে আপনার প্রকৃত ডিভাইস এস্টেট কেমন দেখায় তার একটি বেসলাইন দেয় — কত শতাংশ ডিভাইস নন-কমপ্লায়েন্ট, কোন পোশ্চার বৈশিষ্ট্যগুলি সবচেয়ে ঘন ঘন ব্যর্থ হচ্ছে এবং আপনার পলিসি থ্রেশহোল্ডগুলি সঠিকভাবে ক্যালিব্রেট করা হয়েছে কিনা। এই বেসলাইন ছাড়া সরাসরি প্রয়োগে যাওয়া সবচেয়ে সাধারণ ভুল, এবং এর ফলে প্রথম দিনেই হেল্পডেস্ক টিকিটের বন্যা এবং হতাশ ব্যবহারকারীদের সৃষ্টি হয়। can দ্বিতীয়ত, পোশ্চার পলিসি কনফিগার করার আগে আপনার VLAN সেগমেন্টেশন ডিজাইন করুন। আপনার কমপক্ষে তিনটি নেটওয়ার্ক সেগমেন্ট প্রয়োজন: কমপ্লায়েন্ট পরিচালিত ডিভাইসগুলির জন্য একটি সম্পূর্ণ-অ্যাক্সেস কর্পোরেট VLAN, ইন্টারনেট অ্যাক্সেস এবং আপনার প্যাচ ম্যানেজমেন্ট এবং MDM অবকাঠামোতে অ্যাক্সেস সহ একটি রিমেডিয়েশন VLAN কিন্তু অন্য কিছু নয়, এবং আনম্যানেজড ব্যক্তিগত ডিভাইসগুলির জন্য একটি গেস্ট VLAN। কিছু সংস্থা চতুর্থ একটি যুক্ত করে — পরিচালিত ডিভাইসগুলির জন্য একটি সীমাবদ্ধ কর্পোরেট VLAN যা পোশ্চার চেকে ব্যর্থ হয় কিন্তু রিমেডিয়েট করার সময় নির্দিষ্ট রিসোর্সগুলিতে সীমিত অ্যাক্সেসের প্রয়োজন হয়। একটি একক পলিসি নিয়ম লেখার আগে এই VLAN-গুলিকে আপনার পোশ্চার ফলাফルの সাথে ম্যাপ করুন। তৃতীয়ত, BYOD এবং গেস্ট ডিভাইসের সমস্যাটি স্পষ্টভাবে পরিচালনা করুন। বিশেষ করে হসপিটালিটি পরিবেশে — এবং এটি হোটেল, কনফারেন্স সেন্টার এবং রিটেইল স্টাফদের বিশ্রামের জায়গাগুলির জন্য সমানভাবে প্রযোজ্য — আপনার কাছে ব্যক্তিগত ডিভাইসের একটি উল্লেখযোগ্য জনসংখ্যা থাকবে যা কখনই MDM-নথিভুক্ত হবে না। আপনার পোশ্চার পলিসিতে এই ডিভাইসগুলির জন্য একটি সংজ্ঞায়িত পথ থাকতে হবে। সাধারণ পদ্ধতি হলো নথিভুক্ত নয় এমন ডিভাইসগুলিকে স্বয়ংক্রিয়ভাবে একটি গেস্ট VLAN-এ রাউট করা, উপযুক্ত ব্যান্ডউইথ নিয়ন্ত্রণ এবং কন্টেন্ট ফিল্টারিং সহ, সরাসরি ব্লক করার পরিবর্তে। একটি হোটেল বা কনফারেন্স পরিবেশে ব্যক্তিগত ডিভাইসগুলি ব্লক করা একটি তাত্ক্ষণিক কর্মক্ষম সমস্যা তৈরি করে যা আপনার ফ্রন্ট-অফ-হাউস টিম আপনার সিকিউরিটি টিমের আগে অনুভব করবে। can চতুর্থত, বাস্তবসম্মত রিমেডিয়েশন টাইমআউট সেট করুন। যখন একটি ডিভাইস পোশ্চার চেকে ব্যর্থ হয় এবং রিমেডিয়েশন VLAN-এ রাখা হয়, তখন কোয়ারেন্টাইনে স্থানান্তরিত বা ব্লক করার আগে স্ব-রিমেডিয়েট করার জন্য এটির কত সময় আছে তা আপনাকে সংজ্ঞায়িত করতে হবে। প্যাচ-সম্পর্কিত ব্যর্থতার জন্য, একটি পরিচালিত কর্পোরেট ডিভাইসের জন্য ২৪ থেকে ৪৮ ঘণ্টা একটি যুক্তিসঙ্গত উইন্ডো — ডিভাইসটির আপডেটগুলি নেওয়ার জন্য যথেষ্ট দীর্ঘ, চাপ বজায় রাখার জন্য যথেষ্ট সংক্ষিপ্ত। অ্যান্টিভাইরাস ব্যর্থতার জন্য, উইন্ডোটি আরও ছোট হওয়া উচিত — চার থেকে আট ঘণ্টা — কারণ কোনো সক্রিয় এন্ডপয়েন্ট সুরক্ষা ছাড়া একটি ডিভাইস আরও তাত্ক্ষণিক ঝুঁকি। পঞ্চমত, আপনার Change of Authorisation প্রবাহটি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করুন। CoA হলো এমন একটি মেকানিজম যা পোশ্চার পাস করার পরে একটি ডিভাইসকে রিমেডিয়েশন VLAN-এ থেকে প্রোডাকশন VLAN-এ স্থানান্তর করে। এটি এমন একটি মেকানিজম যা একটি পর্যায়ক্রমিক পুনরায় পরীক্ষা ব্যর্থ হলে একটি ডিভাইসকে কোয়ারেন্টাইনে ফিরিয়ে নিয়ে যেতে পারে। CoA ব্যর্থতা — যেখানে RADIUS সার্ভার CoA বার্তা পাঠায় কিন্তু অ্যাক্সেস পয়েন্ট সে অনুযায়ী কাজ করে না — ব্যবহারকারীদের অভিযোগের একটি সাধারণ উৎস। প্রোডাকশন স্থাপনের আগে আপনার ল্যাবে এটি এন্ড-টু-এন্ড পরীক্ষা করুন এবং স্থাপনের পরে আপনার RADIUS লগে CoA সাফল্যের হার পর্যবেক্ষণ করুন। এখন, বড় ভেন্যু পরিবেশের জন্য নির্দিষ্ট ত্রুটিগুলি সম্পর্কে একটি কথা। হাজার হাজার সমসাময়িক সংযোগ সহ একটি স্টেডিয়াম বা কনফারেন্স সেন্টারে, পোশ্চার অ্যাসেসমেন্ট প্রমাণীকরণ প্রবাহে লেটেন্সি যোগ করে। এজেন্ট-ভিত্তিক চেক যেগুলির জন্য এজেন্টের টেলিমেট্রি সংগ্রহ এবং রিপোর্ট করার প্রয়োজন হয় তা সংযোগের সময় দুই থেকে পাঁচ সেকেন্ড যোগ করতে পারে। স্কেলে, এটি লক্ষণীয়। পোশ্চার ফলাফলগুলি প্রি-ক্যাশ করে অপ্টিমাইজ করুন — বেশিরভাগ পলিসি ইঞ্জিন আপনাকে একটি নির্দিষ্ট সময়ের জন্য, সাধারণত এক থেকে চার ঘণ্টার জন্য একটি ডিভাইসের পোশ্চার ফলাফল ক্যাশে করার অনুমতি দেয়, যাতে পুনরায় প্রমাণীকরণ প্রতিবার সম্পূর্ণ পুনরায় মূল্যায়ন ট্রিগার না করে। এটি উচ্চ-ঘনত্বের পরিবেশের জন্য একটি গুরুত্বপূর্ণ কর্মক্ষমতা অপ্টিমাইজেশন। সেকশন চার। র্যাপিড-ফায়ার প্রশ্ন। প্রশ্ন: আমি কি প্রতিটি ডিভাইসে এজেন্ট স্থাপন না করেই পোশ্চার অ্যাসেসমেন্ট করতে পারি? হ্যাঁ, নথিভুক্ত ডিভাইসগুলির জন্য MDM API ইন্টিগ্রেশনের মাধ্যমে এবং অন্যদের জন্য নেটওয়ার্ক-ভিত্তিক ফিঙ্গারপ্রিন্টিংয়ের মাধ্যমে, তবে আপনার কভারেজ এবং নির্ভুলতা এজেন্টের চেয়ে কম হবে। একটি মিশ্র পরিবেশের জন্য, একটি হাইব্রিড পদ্ধতি — কর্পোরেট ডিভাইসে এজেন্ট, নথিভুক্ত BYOD-এর জন্য MDM API, ফলব্যাক হিসাবে নেটওয়ার্ক ফিঙ্গারপ্রিন্টিং — হলো বাস্তবসম্মত উত্তর। প্রশ্ন: পোশ্চার অ্যাসেসমেন্ট কি WPA3-এর সাথে কাজ করে? হ্যাঁ। WPA3 Enterprise, WPA2 Enterprise-এর মতো একই 802.1X প্রমাণীকরণ ফ্রেমওয়ার্ক ব্যবহার করে, তাই পোশ্চার অ্যাসেসমেন্ট একইভাবে একীভূত হয়। WPA3-এর শক্তিশালী PMF — Protected Management Frames — এবং SAE প্রমাণীকরণ আসলে প্রমাণীকরণ স্তরটিকে আরও কঠোর করে পোশ্চার চেকিংয়ের পরিপূরক হিসাবে কাজ করে যার উপরে পোশ্চার অবস্থান করে। প্রশ্ন: পোশ্চার অ্যাসেসমেন্ট এবং NAC-এর মধ্যে পার্থক্য কী? NAC — Network Access Control — হলো কোন ডিভাইসগুলি কোন নেটওয়ার্ক রিসোর্সগুলি অ্যাক্সেস করতে পারে তা নিয়ন্ত্রণের জন্য আরও ব্যাপক ফ্রেমওয়ার্ক। পোশ্চার অ্যাসেসমেন্ট হলো NAC সিদ্ধান্তের একটি ইনপুট, বিশেষভাবে ডিভাইসের স্বাস্থ্য সংকেত। আপনি পোশ্চার অ্যাসেসমেন্ট ছাড়াই NAC পেতে পারেন — উদাহরণস্বরূপ, শুধুমাত্র-পরিচয় অ্যাক্সেস কন্ট্রোল — তবে ফলাফলগুলি প্রয়োগ করার জন্য একটি NAC ফ্রেমওয়ার্ক ছাড়া আপনি পোশ্চার-ভিত্তিক অ্যাক্সেস কন্ট্রোল পেতে পারেন না। প্রশ্ন: এটি Purple-এর মতো প্ল্যাটফর্মের সাথে কীভাবে একীভূত হয়? Purple-এর প্ল্যাটফর্ম WiFi স্তরে ডিভাইসের পরিচয় এবং অ্যাক্সেস পলিসিগুলি পরিচালনা করে। পোশ্চার অ্যাসেসমেন্ট হলো নিয়ন্ত্রণের পরবর্তী স্তর — এটি ডিভাইসের স্বাস্থ্য ডেটা দিয়ে অ্যাক্সেসের সিদ্ধান্তকে সমৃদ্ধ করে। নিরাপত্তা-সচেতন অপারেটরদের জন্য, আপনার MDM থেকে পোশ্চার সিগন্যালগুলিকে Purple-এর পলিসি ইঞ্জিনে একীভূত করা আপনাকে পরিচয় এবং ডিভাইস কমপ্লায়েন্স অবস্থা উভয়ের উপর ভিত্তি করে পৃথকীকৃত অ্যাক্সেস প্রয়োগ করতে দেয়। সেকশন পাঁচ। সারাংশ এবং পরবর্তী পদক্ষেপ। আজকের ব্রিফিংয়ের মূল পয়েন্টগুলি সংক্ষেপে বলতে গেলে। ডিভাইস পোশ্চার অ্যাসেসমেন্ট হলো প্রমাণীকরণের সময় এন্ডপয়েন্টের স্বাস্থ্য — OS সংস্করণ, প্যাচ লেভেল, অ্যান্টিভাইরাস স্ট্যাটাস, MDM এনরোলমেন্ট — মূল্যায়ন করার এবং নেটওয়ার্ক অ্যাক্সেসের অধিকার নির্ধারণ করতে সেই স্বাস্থ্য সংকেত ব্যবহার করার অনুশীলন। আর্কিটেকচারটি একটি পোশ্চার-ভিত্তিক অ্যাক্সেস কন্ট্রোল সিস্টেম তৈরি করতে 802.1X প্রমাণীকরণ, একটি RADIUS পলিসি ইঞ্জিন, MDM API ইন্টিগ্রেশন এবং VLAN সেগমেন্টেশনকে একত্রিত করে। তিনটি পোশ্চার ফলাফল — সম্পূর্ণ অ্যাক্সেস, রিমেডিয়েশন VLAN এবং কোয়ারেন্টাইন — প্রয়োগ সক্ষম করার আগে অবশ্যই ডিজাইন এবং পরীক্ষা করতে হবে। মনিটর মোড দিয়ে শুরু করুন, আপনার বেসলাইন তৈরি করুন, তারপর প্রয়োগে যান। আপনি যদি একটি মসৃণ রোলআউট চান তবে এটি ঐচ্ছিক নয়। for ভেন্যু অপারেটরদের জন্য, BYOD এবং গেস্ট ডিভাইসের জনসংখ্যার জন্য স্পষ্ট পলিসি হ্যান্ডলিং প্রয়োজন — ব্লক করার পরিবর্তে একটি গেস্ট VLAN-এ রাউট করা হলো কার্যক্ষমভাবে সঠিক ডিফল্ট। আপনার তাত্ক্ষণিক পরবর্তী পদক্ষেপগুলি: আপনার বর্তমান VLAN আর্কিটেকচার অডিট করুন এবং নিশ্চিত করুন যে পোশ্চার-ভিত্তিক রাউটিংয়ের জন্য প্রয়োজনীয় সেগমেন্টগুলি আপনার কাছে রয়েছে। পোশ্চার ডেটা এক্সপোর্টের জন্য আপনার MDM প্ল্যাটফর্মের API ক্ষমতাগুলি মূল্যায়ন করুন। আপনার RADIUS সার্ভার বা NAC প্ল্যাটফর্মের পোশ্চার পলিসি ক্ষমতাগুলি পর্যালোচনা করুন। এবং আপনি যদি স্ক্র্যাচ থেকে শুরু করেন, তবে একটি পর্যায়ভিত্তিক পদ্ধতি বিবেচনা করুন — প্রথমে 802.1X স্থাপন করুন, মনিটর মোডে পোশ্চার চেকিং যুক্ত করুন, তারপর ৯০ দিনের উইন্ডোতে প্রয়োগে যান। শোনার জন্য ধন্যবাদ। 802.1X প্রমাণীকরণ আর্কিটেকচার এবং Zero Trust WiFi স্থাপনা সম্পর্কে আরও জানতে, Purple নির্দেশিকা লাইব্রেরি দেখুন। আপনি যদি আপনার ভেন্যু নেটওয়ার্কের জন্য পোশ্চার-ভিত্তিক অ্যাক্সেস কন্ট্রোল মূল্যায়ন করেন, তবে Purple টিম আপনাকে একটি স্থাপনা মূল্যায়নের মাধ্যমে গাইড করতে পারে। পরবর্তী সময় পর্যন্ত বিদায়।