নেটওয়ার্ক এজে ম্যালওয়্যার এবং ফিশিং প্রতিরোধ

হ্যালো এবং এই Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগত। আমি আপনাদের হোস্ট, এবং আজ আমরা ভেন্যু অপারেটরদের জন্য একটি অত্যন্ত গুরুত্বপূর্ণ আর্কিটেকচার সিদ্ধান্ত নিয়ে আলোচনা করছি: নেটওয়ার্কের প্রান্তে ম্যালওয়্যার এবং ফিশিং ব্লক করা। আমরা কথা বলছি আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট, CTO এবং অপারেশনস ডিরেক্টরদের সাথে যারা হোটেল, রিটেইল চেইন, স্টেডিয়াম এবং পাবলিক সেক্টর ভেন্যুতে নেটওয়ার্ক পরিচালনা করেন। আপনি যদি গেস্ট WiFi বা বড় পাবলিক নেটওয়ার্ক পরিচালনা করেন, তবে আপনি আনম্যানেজড ডিভাইসের সমস্যা সম্পর্কে ভালো করেই জানেন। আপনি একজন গেস্টের স্মার্টফোনে কোনো এন্ডপয়েন্ট এজেন্ট ইনস্টল করতে পারবেন না এবং তারা কোন লিঙ্কে ক্লিক করছেন তাও নিয়ন্ত্রণ করতে পারবেন না। তাহলে এর সমাধান কী? নেটওয়ার্কের প্রান্তে নিরাপত্তা নিশ্চিত করা। সুরক্ষার প্রয়োগ বিন্দুটি গেটওয়েতে নিয়ে যাওয়ার মাধ্যমে, আপনি হুমকিগুলোকে ডিভাইসে পৌঁছানোর আগেই ব্লক করতে পারেন। চলুন DNS ফিল্টারিং থেকে শুরু করে এই টেকনিক্যাল আর্কিটেকচারটি বিস্তারিত আলোচনা করি। যখন একটি ডিভাইস আপনার নেটওয়ার্কের সাথে সংযুক্ত হয় এবং কোনো ক্ষতিকারক ডোমেইন অ্যাক্সেস করার চেষ্টা করে - যেমন একটি SMS-এ লুকানো ফিশিং লিঙ্ক - তখন DNS কুয়েরি প্রথমে আপনার এজ গেটওয়েতে পৌঁছায়। আইপি অ্যাড্রেসটি রিসলভ করে ট্রাফিক চালু রাখার পরিবর্তে, এজ গেটওয়ে রিয়েল-টাইম থ্রেট ইন্টেলিজেন্স ফিডের সাথে ডোমেইনটি পরীক্ষা করে। যদি এটিকে ক্ষতিকারক হিসেবে চিহ্নিত করা হয়, তবে DNS রিকোয়েস্টটি সিঙ্কহোল (sinkhole) করে দেওয়া হয়। এক বাইট ম্যালওয়্যার ডাউনলোড হওয়ার আগেই কানেকশনটি ড্রপ বা বিচ্ছিন্ন করে দেওয়া হয়। এটি একটি প্রোঅ্যাক্টিভ ব্যবস্থা, রিঅ্যাক্টিভ নয়। চলুন একটি বাস্তব পরিস্থিতি দেখা যাক। একটি বড় রিটেইল চেইনের কথা চিন্তা করুন যেটি ফ্রি গেস্ট WiFi অফার করছে। উৎসবের মরসুমে সেখানে গ্রাহকদের আনাগোনা বাড়ে এবং প্রতিদিন হাজার হাজার আনম্যানেজড ডিভাইস কানেক্ট হয়। সেই অঞ্চলে একটি জনপ্রিয় ডেলিভারি সার্ভিসকে নকল করে একটি টার্গেটেড ফিশিং ক্যাম্পেইন শুরু হলো। কোনো এজ প্রোটেকশন না থাকলে, একজন গেস্ট সেই লিঙ্কে ক্লিক করতে পারেন, আপনার নেটওয়ার্কে থাকাকালীনই তাদের ডিভাইসটি ক্ষতিগ্রস্ত হতে পারে এবং হঠাৎ করেই আপনার আইপি রেপুটেশন নষ্ট হয়ে যেতে পারে, অথবা আরও খারাপ পরিস্থিতি হিসেবে, আপনার POS VLAN-এর বিরুদ্ধে ল্যাটারাল মুভমেন্টের চেষ্টা করা হতে পারে। নেটওয়ার্কের প্রান্তে সুরক্ষা ব্যবস্থা থাকলে, গেস্ট ক্ষতিকারক লিঙ্কে ক্লিক করার সাথে সাথেই DNS কুয়েরিটি আটকে দেওয়া হয়। এজ গেটওয়ে দেখতে পায় যে ডোমেইনটি মাত্র তিন ঘণ্টা আগে রেজিস্টার করা হয়েছে এবং থ্রেট ইন্টেলিজেন্স দ্বারা এটিকে ক্ষতিকারক হিসেবে চিহ্নিত করা হয়েছে। কানেকশনটি ব্লক করে দেওয়া হয়, গেস্ট একটি নিরাপদ ব্লক পেজ দেখতে পান এবং আপনার নেটওয়ার্ক সুরক্ষিত থাকে। এর জন্য কোনো এন্ডপয়েন্ট এজেন্টের প্রয়োজন হয় না। এই আর্কিটেকচারটি কমপ্লায়েন্স বা নিয়ম মেনে চলার প্রক্রিয়াকেও সহজ করে তোলে। আপনি রিটেইলে PCI-DSS, ইউরোপে GDPR বা যুক্তরাজ্যে পাবলিক WiFi নেটওয়ার্কের জন্য IWF কমপ্লায়েন্স - যা নিয়েই কাজ করুন না কেন, এজ ফিল্টারিং অডিটের জন্য প্রয়োজনীয় সেন্ট্রালাইজড লগিং এবং এনফোর্সমেন্ট প্রদান করে। আপনার কাছে DNS কুয়েরি এবং ব্লক করা হুমকিগুলোর একটি সম্পূর্ণ অডিট ট্রেইল থাকে। এখন চলুন ইমপ্লিমেন্টেশন বা বাস্তবায়ন নিয়ে আলোচনা করা যাক। সবচেয়ে সাধারণ ভুলটি হলো অতিরিক্ত ব্লক করে ফেলা, যার ফলে হেল্পডেস্কে টিকিটের সংখ্যা বাড়ে এবং গেস্টরা বিরক্ত হন। এর সমাধান হলো গ্র্যানুলার পলিসি প্রয়োগ করা। আপনার মার্কেটিং টিম যদি প্রায়শই অস্থায়ী ক্যাম্পেইন সাইট তৈরি করে, তবে আপনি নিশ্চয়ই সমস্ত নতুন রেজিস্টার হওয়া ডোমেইনের ওপর ঢালাও ব্লক লাগাতে চাইবেন না। আপনার একটি স্তরীভূত পদ্ধতির প্রয়োজন। লেয়ার ১ হলো আপস্ট্রিম থ্রেট ইন্টেল - যা পরিচিত ক্ষতিকারক উপাদান, বটনেট কমান্ড এবং কন্ট্রোল সার্ভার এবং ম্যালওয়্যার বিতরণ পয়েন্টগুলোকে ব্লক করে। লেয়ার ২ হলো ক্যাটাগরির ওপর ভিত্তি করে কন্টেন্ট ফিল্টারিং, যা স্থানীয় নিয়মকানুনের সাথে সম্মতি নিশ্চিত করে। লেয়ার ৩ হলো অ্যাক্সেস কন্ট্রোল, যা ব্যবহারকারীর ভূমিকার ওপর ভিত্তি করে বিভিন্ন পলিসি প্রয়োগ করে। একজন অতিথি একটি সীমিত পলিসি পান, যেখানে একটি কর্পোরেট SSID-এ থাকা ভেন্যু কর্মীরা একটি ভিন্ন পলিসি পান। এনক্রিপ্ট করা DNS-এর ক্ষেত্রে কী হবে? সঠিকভাবে পরিচালনা করা না হলে DNS over HTTPS (DoH) এবং DNS over TLS (DoT)-এর মতো প্রোটোকলগুলো প্রথাগত এজ ফিল্টারিংকে বাইপাস করতে পারে। আপনার এজ আর্কিটেকচারকে অবশ্যই এর সমাধান করতে হবে, হয় আপনার সিকিউর DNS-এ ফিরে যেতে বাধ্য করার জন্য পরিচিত পাবলিক DoH রিজলভারগুলোকে ব্লক করে, অথবা পরিচালিত ডিভাইসগুলোর জন্য SSL ইন্সপেকশন ইমপ্লিমেন্ট করে, যদিও পরবর্তীটি গেস্ট নেটওয়ার্কগুলোর জন্য কার্যকর নয়। গেস্ট WiFi-এর ক্ষেত্রে, আপনার সিকিউর DNS-এর মাধ্যমে ট্রাফিক পাঠাতে বাধ্য করা এবং বিকল্প পোর্টগুলো ব্লক করাই স্ট্যান্ডার্ড পদ্ধতি। আসুন সাধারণ ক্লায়েন্টদের প্রশ্নের ওপর ভিত্তি করে একটি দ্রুত প্রশ্নোত্তর পর্বে চলে যাই। প্রশ্ন ১: এজ ফিল্টারিং কি ল্যাটেন্সি বাড়ায়? উত্তর: খুবই সামান্য। একটি শক্তিশালী এজ গেটওয়ে DNS রেসপন্সগুলো ক্যাশে করে এবং নিকটতম থ্রেট ইন্টেল নোডে এনিকাস্ট রাউটিং ব্যবহার করে। যোগ হওয়া ল্যাটেন্সি সাধারণত এক অঙ্কের মিলিসেকেন্ড হয়ে থাকে, যা ব্যবহারকারীর কাছে অদৃশ্য। প্রশ্ন ২: এটি কীভাবে ROI-কে প্রভাবিত করে? উত্তর: ROI পরিমাপ করা হয় ঘটনা হ্রাস এবং সহজতর ব্যবস্থাপনার মাধ্যমে। আপনি BYOD ডিভাইসগুলোর জন্য এন্ডপয়েন্ট সিকিউরিটির প্রতি-ডিভাইস লাইসেন্সিং খরচ দূর করতে পারেন। আপনি আপোসকৃত ডিভাইসগুলো তদন্ত করতে বা ব্ল্যাকলিস্ট করা IP অ্যাড্রেসগুলো পরিচালনা করতে ব্যয় হওয়া হেল্পডেস্কের সময়ও ব্যাপকভাবে কমিয়ে আনেন। প্রশ্ন ৩: এটি কি IoT ডিভাইসগুলোকে সুরক্ষিত করতে পারে? উত্তর: হ্যাঁ। এটি একটি বিশাল সুবিধা। হোটেল রুমের স্মার্ট টিভি, রিটেইলে ডিজিটাল সাইনেজ বা পয়েন্ট-অব-সেল টার্মিনালগুলো প্রায়শই এন্ডপয়েন্ট এজেন্ট চালাতে পারে না। এজ প্রোটেকশন এগুলোকে স্বয়ংক্রিয়ভাবে কভার করে কারণ এদের সমস্ত ট্রাফিক অবশ্যই গেটওয়ের মধ্য দিয়ে যেতে হবে। সংক্ষেপে বলতে গেলে, আধুনিক ভেন্যু নেটওয়ার্কের জন্য শুধুমাত্র এন্ডপয়েন্ট সুরক্ষা যথেষ্ট নয়। সমস্ত ট্রাফিকের জন্য আপনার একটি একক প্রয়োগ পয়েন্ট প্রয়োজন। নেটওয়ার্ক এজ প্রোটেকশন হলো সক্রিয়, সাশ্রয়ী এবং প্রতিটি ডিভাইস কভার করে, তা পরিচালিত হোক বা অননুমোদিত। এটি সুরক্ষিত গেস্ট WiFi এবং ভেন্যু নেটওয়ার্কের জন্য আর্কিটেকচারাল স্ট্যান্ডার্ড। এই টেকনিক্যাল ব্রিফিংটি শোনার জন্য আপনাকে ধন্যবাদ। বিস্তারিত আর্কিটেকচার ডায়াগ্রাম, ইমপ্লিমেন্টেশন ধাপ এবং WiFi অ্যানালিটিক্স ও শিল্প-নির্দিষ্ট ডিপ্লয়মেন্ট সম্পর্কে আরও পড়ার জন্য সম্পূর্ণ রেফারেন্স গাইডটি অবশ্যই দেখে নিন। সুরক্ষিত থাকুন।