ডিএনএস সুরক্ষা এবং সুরক্ষিত ওয়েব গেটওয়েগুলির সমন্বয় সাধন

২০ জুলাই ২০২২

লিখেছেন টনি ফ্রুম - পণ্য বিশেষজ্ঞ, Skyhigh Security

ব্যক্তিগত এবং ব্যবসায়িক উভয় উদ্দেশ্যে ভারী ক্লাউড ব্যবহারের আজকের বাস্তবতায়, ওয়েব সুরক্ষা সর্বাধিক উদ্বেগের বিষয় হয়ে উঠেছে তবে অত্যন্ত জটিল। বিভিন্ন নেটওয়ার্ক আর্কিটেকচার, দূরবর্তী ব্যবহারকারী, ক্লায়েন্ট প্ল্যাটফর্মগুলির আধিক্য, আপনার নিজস্ব ডিভাইস (বিওয়াইওডি), ঐতিহ্যবাহী নেটওয়ার্ক পরিধি হ্রাস এবং অগণিত অন্যান্য প্রযুক্তিগত বিবেচনাগুলি সুরক্ষা পেশাদারদের চ্যালেঞ্জ করে যারা তাদের সংস্থার ওয়েব ট্র্যাফিক সুরক্ষিত করার চেষ্টা করে।

ডিএনএস সিকিউরিটি একটি পূর্ণাঙ্গ বিকল্প হিসাবে আবির্ভূত হয়েছে secure web gateway (এসডাব্লুজি) সরলতা এবং দ্রুত স্থাপনার প্রতিশ্রুতি সমাধান। মূলত, ডিএনএস সুরক্ষা ঝুঁকিপূর্ণ ডোমেনগুলিতে অ্যাক্সেস রোধ করতে ডোমেন নাম রেজোলিউশনে প্লাগ করে। এটি সংস্থাগুলিকে ডোমেনগুলিকে "পাড়া" হিসাবে বিবেচনা করে ওয়েব সুরক্ষাকে স্ট্রিমলাইন করার অনুমতি দেয়। এটি ঝুঁকিপূর্ণ ডোমেনগুলিতে অ্যাক্সেস রোধ করে এবং ব্যবহারকারীদের আরও সুরক্ষিত অঞ্চলের দিকে চালিত করে। যদিও এই পদ্ধতিটি ওয়েব সুরক্ষা সমস্যাটিকে ব্যাপকভাবে সহজ করে তোলে, এটি কিছু সীমাবদ্ধতার সাথে আসে। আসুন ডিএনএস সুরক্ষাকে কী এত আকর্ষণীয় করে তোলে তা ঘনিষ্ঠভাবে দেখে নেওয়া যাক এবং এটি সত্যই সিলভার বুলেট কিনা তা বিশ্লেষণ করুন যা অনেক সংস্থা খুঁজছে।

DNS নিরাপত্তা যথেষ্ট?

ডিএনএস সিকিউরিটির সুবিধা স্পষ্ট। এর সবচেয়ে আকর্ষণীয় বৈশিষ্ট্য হ'ল নেটওয়ার্ক পুনর্নির্মাণের প্রয়োজন নেই। নেটওয়ার্ক দলের সম্পৃক্ততা সাধারণত ন্যূনতম। ডিএনএস সুরক্ষা সংস্থাগুলিকে ক্রমবর্ধমান সংখ্যক অফসাইট ব্যবহারকারীদের সুরক্ষিত করতে অনায়াসে নেটওয়ার্কে সুরক্ষা প্রসারিত করতে সক্ষম করে। একটি অতিরিক্ত বোনাস হিসাবে, ডিএনএস সুরক্ষা সমস্ত বন্দর এবং প্রোটোকলগুলির জন্য কভারেজ সরবরাহ করে এসডাব্লুজির ক্ষমতা ছাড়িয়ে যায়। নীতি প্রয়োগ সহজ। আপনি উচ্চ-ঝুঁকিপূর্ণ ডোমেন এবং সম্ভাব্য ক্ষতিকারক ওয়েব বিভাগগুলি অবরোধ করতে পারেন। এই সমস্ত সুবিধা বিবেচনায় নিলে, ডিএনএস সুরক্ষা একটি যৌক্তিক পছন্দ বলে মনে হচ্ছে।

তবে এই সমস্ত মঙ্গলভাব একটি ব্যয়ে আসে। এক কথায় দৃশ্যমানতা। আপনি যখন ডিএনএস অনুরোধগুলি দেখার জন্য আপনার ওয়েব সুরক্ষাটি পুনরুদ্ধার করেন, আপনি গুরুত্বপূর্ণ প্রসঙ্গ এবং তীক্ষ্ণতা হারাবেন। একটি ডিএনএস সুরক্ষা সমাধান জানে যে একটি ডোমেন একটি ক্লায়েন্ট দ্বারা সমাধান করা হয়েছিল। কিন্তু ডিএনএস রেজোলিউশনের পরে ডোমেনে প্রেরিত ট্র্যাফিক সম্পর্কে প্রাসঙ্গিক তথ্য অজানা। আপনার ডিএনএস নিরাপত্তা সমাধান এই প্রশ্নের উত্তর দিতে পারে না: "এই ডোমেন থেকে কত ট্র্যাফিক পাঠানো বা প্রাপ্ত হয়েছে? কোন প্রোটোকল ব্যবহার করা হয়েছিল এবং কোন বন্দরে? কোন ফাইলগুলি প্রেরণ করা হয়েছিল এবং সেগুলি দূষিত ছিল? কোনও সংবেদনশীল ডেটা কি ব্যক্তিগত ক্লাউড অ্যাকাউন্টে আপলোড করা হয়েছিল? এই উত্তরহীন প্রশ্নগুলি দৃশ্যমানতা এবং প্রসঙ্গের অভাবকে জোর দেয় এবং ডিএনএস সুরক্ষায় সুস্পষ্ট সুরক্ষা ফাঁকগুলি প্রকাশ করে।

সবচেয়ে খারাপ পরিস্থিতি বিবেচনা করা যাক। যদি আপনার সংস্থাকে ওয়েব-ভিত্তিক হুমকির লক্ষ্যবস্তু করা হয় তবে কী হবে? আক্রমণকারীর পক্ষে আপনার ডিএনএস সুরক্ষা সম্পূর্ণরূপে এড়িয়ে যাওয়া কতটা কঠিন হবে? একটি বিকল্প হ'ল "পরিচিত ভাল" ডোমেনে দূষিত সামগ্রী পাওয়া। এটি ব্যক্তিগত ড্রপবক্স বা ওয়ানড্রাইভ অ্যাকাউন্টে কোনও ফাইলের ভাগ করা লিঙ্কের মতো তুচ্ছ হতে পারে। কোনও আক্রমণকারী পুরোপুরি ডোমেন নাম ব্যবহার করা এড়াতে পারে। ফিশিং ইমেলটিতে আইপি ঠিকানা সহ একটি ইউআরএল ব্যবহার করা সম্ভবত কোনও হোস্টনাম ব্যবহার করে লিঙ্ক হিসাবে কোনও বোকা ব্যবহারকারীকে প্রতারিত করার সম্ভাবনা রয়েছে। এমনকি আক্রমণকারীকে গতিশীলভাবে আইপি ব্যবহার করার প্রয়োজন হলেও, কোনও শিকারের মেশিনে আইপি পাওয়ার অন্যান্য উপায় রয়েছে যেমন সোশ্যাল মিডিয়া অ্যাকাউন্টে পোস্ট করা, এটি অ্যামাজন এস 3 বালতিতে ফেলে দেওয়া বা অগণিত অন্যান্য বিকল্প। আপনি কেবল ধরে নিতে পারবেন না যে ডিএনএস কোয়েরিগুলি আপনার পরিবেশের প্রতিটি আক্রমণের একটি অংশ হবে।

দৃশ্যমানতার পাশাপাশি, সরলতা এবং দ্রুত স্থাপনার নামে নিয়ন্ত্রণও বলি দেওয়া হয়। যখন আপনার নিয়ন্ত্রণ পয়েন্টটি কোনও ডিএনএস অনুরোধের মধ্যে সীমাবদ্ধ থাকে, তখন আপনার প্রতিক্রিয়া বিকল্পগুলিও সীমাবদ্ধ থাকে। প্রায়শই, আপনাকে অনুমতি দেওয়া বা ব্লক করার বিকল্প রেখে দেওয়া হয় এবং এই সিদ্ধান্তটি কোনও ডোমেন নামের চেয়ে বেশি প্রসঙ্গ ছাড়াই তৈরি করতে হবে। এর ফলে হয় অত্যধিক নমনীয় এবং ঝুঁকিপূর্ণ নীতি বা আরও গুরুতর বিকল্প যা ব্যবহারকারীদের সুরক্ষা দলকে নেতিবাচক আলোতে উপলব্ধি করতে পারে। "ফেসবুক অনুমোদিত, তবে আপনি চ্যাট করতে পারবেন না" বা "ব্যক্তিগত ড্রপবক্স অ্যাকাউন্টগুলি অনুমোদিত, তবে সংবেদনশীল ডেটা আপলোড স্ক্যান করা হয়" এর মতো আরও ব্যবহারিক নীতি বাস্তবায়নের কোনও বিকল্প নেই।

কেন এসডাব্লুজি একটি ভাল, আরো ব্যাপক বিকল্প

এটি মাথায় রেখে, এটি স্পষ্ট যে এসডাব্লুজি টেবিলে একাধিক সুবিধা নিয়ে আসে। এটি একটি অত্যন্ত পরিপক্ক প্রযুক্তি যা একটি প্রোটোকলের পাঠোদ্ধার এবং যাচাই করার জন্য নির্মিত যা সম্ভবত আপনার এন্ডপয়েন্টগুলি দ্বারা উত্পন্ন ট্র্যাফিকের 90% এরও বেশি অ্যাকাউন্ট করে: এইচটিটিপি / এস এসডাব্লুজি দৃশ্যমানতা এবং প্রসঙ্গ সরবরাহ করে যা ডিএনএস সুরক্ষার সাথে উপলভ্য নয়। ডোমেন নামগুলি সম্পূর্ণ URL হিসাবে প্রদর্শিত হয়। আপনি এন্ডপয়েন্ট দ্বারা প্রেরিত এবং প্রাপ্ত উভয় ট্র্যাফিক সহ প্রতিটি একক অনুরোধের সামগ্রী যাচাই করতে পারেন।

এই বর্ধিত দৃশ্যমানতা সরাসরি উন্নত সুরক্ষায় অনুবাদ করে। এসডাব্লুজি সমাধানগুলি কেবল নিশ্চিত করে না যে ব্যবহারকারীরা উপযুক্ত এবং বিশ্বস্ত ডোমেনগুলি পরিদর্শন করছেন, এটি ব্যক্তিগত ড্রপবক্স অ্যাকাউন্ট থেকে কোনও ফাইলের লিঙ্ক সহ সমস্ত ডাউনলোড করা সামগ্রীতে ম্যালওয়্যার বিশ্লেষণও করে। যখন সামগ্রী আপলোড করা হয়, তখন কোনও প্রবিধান ভঙ্গ না হয় বা বৌদ্ধিক সম্পত্তি হারিয়ে যায় তা নিশ্চিত করার জন্য এটি সংবেদনশীল ডেটার জন্য স্ক্যান করা যেতে পারে।

এসডাব্লুজি টুলকিটে আরও সাম্প্রতিক সংযোজনে ভাড়াটে বিধিনিষেধ প্রয়োগ করার ক্ষমতা অন্তর্ভুক্ত রয়েছে। ভাড়াটে বিধিনিষেধগুলি কেবলমাত্র সেই পরিষেবাগুলির মধ্যে অনুমোদিত ভাড়াটে (বা কোনও দৃষ্টান্ত) এর সাথে অনুমোদিত পরিষেবাগুলি অ্যাক্সেস করার অনুমতি দিয়ে ডেটা সুরক্ষা নিশ্চিত করার একটি গুরুত্বপূর্ণ উপায়। এর সাথে মিলিত cloud access security broker (সিএএসবি) ভাড়াটে বিধিনিষেধ প্রয়োগ করে, সংস্থার নিয়ন্ত্রণে থাকা অবস্থায় ওয়েব সুরক্ষা সমাধানের মাধ্যমে ডেটা নিরাপদে "দরজার বাইরে" স্থানান্তরিত করতে দেয়। যেহেতু এপিআই-ভিত্তিক সিএএসবি নিয়ন্ত্রণগুলি কেবল সংস্থার মালিকানাধীন ভাড়াটেদের ক্ষেত্রে প্রয়োগ করা যেতে পারে, তাই ব্যবহারকারীদের "ছায়া" ভাড়াটেদের ব্যবহার থেকে নিষিদ্ধ করা সমালোচনামূলক।

সমস্ত ওয়েব ট্র্যাফিকের গভীর পরিদর্শন সংস্থাগুলিকে নির্দিষ্ট ব্যবহারকারীর আচরণগুলিতে আরও কৌশলগত প্রতিক্রিয়া প্রয়োগ করার ক্ষমতা দেয়। DNS সিকিউরিটির মাধ্যমে এটা সম্ভব নয়। উদাহরণস্বরূপ, এসডাব্লুজির সাথে, ক্রিয়াকলাপ নিয়ন্ত্রণগুলি একটি সাধারণ ক্ষমতা যা সুরক্ষা দলগুলিকে কিছু ক্লাউড অ্যাপ্লিকেশন সম্পর্কিত ডোমেনগুলিকে অনুমতি দেয় তবে সেই অ্যাপ্লিকেশনগুলির মধ্যে নির্দিষ্ট ক্রিয়াকলাপগুলি প্রতিরোধ করে। ব্যবহারকারীরা তাদের ব্যক্তিগত ড্রপবক্স বা এভারনোট অ্যাকাউন্টগুলিতে অ্যাক্সেস চান, তবে সুরক্ষা দলগুলি ডেটা সুরক্ষা সম্পর্কে উদ্বিগ্ন। ক্রিয়াকলাপ নিয়ন্ত্রণগুলি ব্যবহার করে আপনি এই অ্যাপ্লিকেশনগুলিকে অনুমতি দিতে পারেন তবে আপলোডগুলি আটকাতে পারেন।

আরেকটি উদাহরণ ইউজার কোচিং। ধরা যাক একটি অনুমোদিত ডোমেনের সাথে আপোস করা হয়েছে। ডোমেনটি অবরুদ্ধ করে প্রতিক্রিয়া দেখানোর পরিবর্তে, সংস্থাটি ব্যবহারকারীদের অবহিত করার সিদ্ধান্ত নিতে পারে এবং তাদের অবিলম্বে তাদের শংসাপত্রগুলি পরিবর্তন করতে হবে।

আরেকটি মোটামুটি সাম্প্রতিক অগ্রগতি অজানা বা কেবলমাত্র সামান্য সন্দেহজনক ঝুঁকিযুক্ত সামগ্রীকে একটি বিচ্ছিন্ন ব্রাউজারের মাধ্যমে দেখার অনুমতি দেয়। Remote browser isolation (আরবিআই) ব্যবহারকারীদের ঝুঁকি থেকে এন্ডপয়েন্টগুলি অন্তরক করার সময় নিরাপদ বলে পরিচিত নয় এমন সামগ্রী অ্যাক্সেস করার অনুমতি দেয়। অনুরোধ করা সামগ্রীটি একটি অস্থায়ী ব্রাউজারে লোড করা হয় যা ওয়েব সুরক্ষা বিক্রেতার ডেটা সেন্টারে বিচ্ছিন্ন। ব্যবহারকারীকে স্থানীয়ভাবে সাইটের কোনও সামগ্রী লোড না করেই সেই দূরবর্তী ব্রাউজারটি দেখতে এবং ইন্টারঅ্যাক্ট করার অনুমতি দেওয়া হয়। এটি শেষ পয়েন্টে কোনও ম্যালওয়্যার ঝুঁকি রোধ করার সময় সামগ্রীতে অ্যাক্সেসের অনুমতি দেয়।

এসডাব্লুজি স্থাপন করা কতটা সহজ?

চূড়ান্ত লক্ষ্যটি অন-প্রিমাইজ সমাধানগুলির পরিবর্তে ক্লাউড নেটিভ স্থাপনার ব্যবহার। তবে, পূর্বে উল্লিখিত হিসাবে, অনেক ক্ষেত্রে রিপ-এন্ড-প্রতিস্থাপন পদ্ধতির দ্বারা পথটি ঝাঁকুনি দেওয়া যেতে পারে, বা বিঘ্ন হ্রাস করার সময় রূপান্তরটি সক্ষম করার জন্য অনুকূলিত একটি সিনার্জিস্টিক সমাধান দিয়ে অন-প্রিমাইজ সরঞ্জামগুলি পর্যায়ক্রমে মসৃণ করা যেতে পারে।

ডিএনএস সুরক্ষার চেয়ে এসডাব্লুজি সমাধানগুলি স্থাপন করার সময় সংস্থাগুলির আরও অনেক কিছু বিবেচনা করার আছে, তবে এই প্রযুক্তির পদ্ধতির সহজ করার দিকে শিল্পটি অনেক এগিয়ে এসেছে। বিশ্বজুড়ে ডেটা সেন্টারগুলিতে সার্ভারগুলি র্যাকিং এবং স্ট্যাকিংয়ের দিন শেষ, কারণ অনেক এসডাব্লুজি বিক্রেতারা আপনার জন্য লেগওয়ার্ক করে। এসডাব্লুজি সমাধানগুলি ক্লাউড-নেটিভ অবকাঠামো ব্যবহার করে বিতরণ করা হয় যা বিশ্বব্যাপী পদচিহ্ন সরবরাহ করে, পারফরম্যান্স এবং নির্ভরযোগ্যতার সাথে এমনকি বৃহত্তম সংস্থাগুলি যা অর্জন করতে পারে তার প্রতিদ্বন্দ্বিতা করে। নেটওয়ার্ক এবং সুরক্ষা দলগুলিকে আর ফিল্টারিংয়ের জন্য ছোট সাইটগুলি থেকে কেন্দ্রীয় স্থানে ট্র্যাফিক ব্যাকহলের উপায়গুলি খুঁজে বের করতে হবে না, কারণ সাইট-টু-সাইট ভিপিএন ক্ষমতাগুলি এসডাব্লুজি বিক্রেতার অবকাঠামোর সরাসরি ব্যবহারের অনুমতি দেয়। তেমনি, দূরবর্তী ব্যবহারকারীদের, তাদের সুরক্ষার জন্য ভিপিএন-এর উপর নির্ভর করতে হবে না - বুদ্ধিমান এজেন্টরা নিশ্চিত করে যে তাদের ট্র্যাফিক যেখানে উপযুক্ত সেখানে অন-প্রাঙ্গনে বা ক্লাউড সম্পদ ব্যবহার করে সুরক্ষিত রয়েছে।

এসডাব্লুজি প্রযুক্তি ওয়েব সুরক্ষা নীতিকেও নাটকীয়ভাবে সহজ করেছে। ইউআরএল বা আইপি রেঞ্জগুলির তালিকা সংজ্ঞায়িত করার দিনগুলি চলে গেছে যা অনুমোদিত বা অবরুদ্ধ করা দরকার। ওয়েব নীতিটি ইউআরএলের পরিবর্তে ডোমেন এবং ক্রিয়াকলাপ স্তরের পরিবর্তে ক্লাউড অ্যাপ্লিকেশন স্তরে প্রয়োগ করা হয়। আউট-অফ-দ্য-বক্স নীতিগুলি সুরক্ষা দলগুলিকে প্রাথমিক নিয়ন্ত্রণের জন্য নিষ্পত্তি না করে বা জটিল কনফিগারেশনগুলি অবলম্বন না করেই কয়েক মিনিটের মধ্যে তাদের সমস্ত পছন্দসই ফলাফল অর্জন করতে দেয়।

একসাথে দুটো আলাদা জিনিসের সুবিধা ভোগ করা

সাধারণ ধারণা সত্ত্বেও, এসডাব্লুজি এবং ডিএনএস সুরক্ষা প্রযুক্তিগুলি প্রতিযোগিতামূলক প্রযুক্তি নয়, বরং পরিপূরক সমাধান। দৃশ্যমানতার দৃষ্টিকোণ থেকে দুটি অফারের দিকে তাকালে, আপনি দেখতে পাবেন যে ওভারল্যাপটি মোটামুটি ন্যূনতম।

ডিএনএস সুরক্ষাটি এক মাইল প্রশস্ত এবং এক ইঞ্চি গভীর হিসাবে বর্ণনা করা যেতে পারে। দৃশ্যমানতার প্রস্থটি স্পষ্ট, কারণ সমস্ত পোর্ট এবং প্রোটোকলগুলি আচ্ছাদিত, তবে খুব কম গভীরতা রয়েছে, যেহেতু ডিএনএস সুরক্ষা কেবল একটি ডোমেন নাম দিয়ে কাজ করে।

অন্যদিকে এসডাব্লুজি এক মাইল গভীর এবং এক ইঞ্চি প্রশস্ত। সাধারণত, সমালোচনামূলক প্রোটোকলগুলির একটি ছোট সেট সমর্থিত হয়, তবে পরিদর্শন ওয়েব ট্র্যাফিকের গভীরতম স্তরে যায়।

মাঝারি আকারের সংস্থার একটি সিআইএসও সবেমাত্র সুরক্ষার সমস্যাটি মোকাবেলা করতে শুরু করেছে ডিএনএস সুরক্ষাটিকে "দ্রুত জয়" হিসাবে শুরু করতে পারে এবং তারপরে সত্যিকারের বিস্তৃত ওয়েব সুরক্ষা অর্জনের জন্য একটি এসডাব্লুজি সমাধানে অগ্রসর হতে পারে।

এসডাব্লুজি দিয়ে ওয়েব সুরক্ষা ফাঁকগুলি বন্ধ করা

ডিএনএস একা সুরক্ষা সত্যিকারের ওয়েব সুরক্ষা গঠন করে না। দৃশ্যমানতার মধ্যে কেবল অনেকগুলি ফাঁক রয়েছে, সুরক্ষা এবং প্রতিবেদনকে অপর্যাপ্ত করে তোলে। ডাউনলোড করা সামগ্রীর কোনও ম্যালওয়্যার স্ক্যানিং বা আপলোড করা সামগ্রীর জন্য ডেটা সুরক্ষা নেই। এই ডোমেন এবং আপনার এন্ডপয়েন্টগুলির মধ্যে আসলে কী ঘটেছিল সে সম্পর্কে প্রশ্নের উত্তর দেওয়ার জন্য ন্যূনতম প্রসঙ্গ রয়েছে।

অন্যদিকে, এসডাব্লুজি প্রযুক্তি ক্লাউড-ফার্স্ট ওয়ার্ল্ডের জটিলতা সত্ত্বেও বিশ্বের বৃহত্তম সংস্থাগুলির সুরক্ষা লক্ষ্য অর্জনের জন্য কয়েক দশক ধরে অগ্রসর হয়েছে। এসডাব্লুজি সমস্ত ওয়েব ট্র্যাফিকের গভীর পরিদর্শন সরবরাহ করে, শক্তিশালী অ্যান্টি-ম্যালওয়্যার এবং ডেটা সুরক্ষা প্রযুক্তি সহ তথ্য এবং এন্ডপয়েন্ট সম্পদগুলি বিভিন্ন হুমকির বিরুদ্ধে সুরক্ষিত রয়েছে তা নিশ্চিত করার জন্য। প্রতিবেদন এবং দৃশ্যমানতা ক্লাউড-ভিত্তিক অ্যাপ্লিকেশনগুলির সাথে সমস্ত মিথস্ক্রিয়ায় সমৃদ্ধ বিশদ এবং প্রসঙ্গ সরবরাহ করে। এবং, সর্বোপরি, ডিএনএস সুরক্ষা এবং এসডাব্লুজি জুটি আজকের হুমকি থেকে যে কোনও সংস্থাকে সুরক্ষিত করার জন্য সর্বোত্তম-উভয় বিশ্বের পদ্ধতির প্রস্তাব দেয়।

সম্পর্কে আরও জানুন Skyhigh Security Secure Web Gateway এখানে ক্লিক করে।

এখানে লাইভ ডেমোর জন্য সাইন আপ করুন।