১৮ ডিসেম্বর ২০২৩
লিখেছেন ক্রিস্টোফ আলমে - সফটওয়্যার ইঞ্জিনিয়ারিং ম্যানেজার, Skyhigh Security
এ Skyhigh Security, আমরা বিশ্বাস করি যে নিরাপত্তা একটি তথ্য সুরক্ষা সমস্যা। এটি আমাদের কোম্পানির ডিএনএর একেবারে মূলে থ্রেট প্রোটেকশন রাখে, স্কাইহাইকে শক্তিশালী করে Security Service Edge (এসএসই) কয়েক দশক ধরে ম্যালওয়্যার সনাক্তকরণের অভিজ্ঞতা এবং আমাদের শিল্প-নেতৃস্থানীয় অ্যান্টি-ম্যালওয়্যার ইঞ্জিন সহ পোর্টফোলিও।
একটি ভাল হুমকি সুরক্ষা সমাধান কি করে তোলে? সনাক্তকরণ কার্যকারিতা, স্পষ্টতই। যত তাড়াতাড়ি সম্ভব ম্যালওয়্যার বন্ধ করতে হবে। এটি সমস্ত সম্ভাব্য ফর্ম্যাটে সমস্ত ধরণের ম্যালওয়্যারকে কভার করতে হবে - র্যানসমওয়্যার এবং ডেটা-স্টিলার থেকে শুরু করে উইন্ডোজ প্ল্যাটফর্ম থেকে ম্যাকস এবং অ্যান্ড্রয়েড পর্যন্ত।
একই সময়ে, উত্পাদন ব্যবহারের জন্য নির্ভুলতা উচ্চ হওয়া দরকার: ব্যবহারকারী বা এসওসি বিশ্লেষককে অভিভূত না করার জন্য মিথ্যা ইতিবাচকতা এড়ানো দরকার। সর্বশেষে কিন্তু অন্তত নয়, যে কোনও বাস্তবায়িত সমাধান প্রশাসকদের জন্য উচ্চ-সম্পাদনকারী হওয়ার সময় শেষ ব্যবহারকারীর জন্য একটি বিরামবিহীন অভিজ্ঞতা সরবরাহ করা উচিত।
স্বাধীনভাবে আমাদের কার্যকারিতা নিরীক্ষণ এবং নিশ্চিত করার জন্য, আমরা আমাদের স্কাইহাই এসএসই পোর্টফোলিও এভি-টেস্টকে দিয়েছি যারা সর্বশেষ লাইভ এবং ইন-দ্য-ওয়াইল্ড হুমকির বিরুদ্ধে এটি পর্যালোচনা করেছে।
AV-TEST সম্পর্কে
AV-TEST জার্মানির আইটি নিরাপত্তার জন্য স্বাধীন গবেষণা প্রতিষ্ঠান। 15 বছরেরও বেশি সময় ধরে, ম্যাগডেবার্গের বিশেষজ্ঞরা কার্যত সমস্ত আন্তর্জাতিকভাবে প্রাসঙ্গিক আইটি সুরক্ষা পণ্যগুলির গুণমান-আশ্বাসজনক তুলনা এবং পৃথক পরীক্ষার গ্যারান্টি দিয়েছেন।
প্রতি সেকেন্ডে, এভি-টেস্ট তিন থেকে চারটি নতুন ম্যালওয়্যার রূপ আবিষ্কার করে। এটি প্রতি মাসে প্রায় 9 মিলিয়ন নতুন ম্যালওয়্যার বা মোট 1.35 বিলিয়নেরও বেশি ম্যালওয়্যার অবজেক্টকে সমষ্টি করে, যা আমাদের মূল্যায়ন অনুসারে এভি-টেস্টের ডাটাবেসে অন্তর্ভুক্ত রয়েছে।
বিশ্বের ডিজিটাল ম্যালওয়্যার নমুনাগুলির বৃহত্তম সংগ্রহগুলির মধ্যে একটি, ইনস্টিটিউটের নিজস্ব গবেষণা বিভাগ, পাশাপাশি অন্যান্য প্রতিষ্ঠানের সাথে নিবিড় সহযোগিতা, আন্তর্জাতিকভাবে স্বীকৃত স্তরে এবং শিল্পের বর্তমান অবস্থায় পরীক্ষার নিশ্চয়তা দেয়। এভি-টেস্ট তার পরীক্ষার জন্য ইন-হাউস বিকশিত বিশ্লেষণ সিস্টেমগুলি ব্যবহার করে, এইভাবে গ্যারান্টি দেয় যে পরীক্ষার ফলাফলগুলি তৃতীয় পক্ষের দ্বারা প্রভাবিত হয় না এবং সমস্ত স্ট্যান্ডার্ড অপারেটিং সিস্টেম এবং প্ল্যাটফর্মের জন্য সর্বদা বোধগম্য, এভি টেস্ট ইনস্টিটিউট দ্বারা রিপোর্ট করা হয়েছে।
- উইন্ডোজ প্ল্যাটফর্মকে টার্গেট করে এমন সব ম্যালওয়্যার (.নেট সহ)। এর মধ্যে র্যানসমওয়্যার, ব্যাকডোর, পাসওয়ার্ড স্টিলার (বা স্পাইওয়্যার), কয়েন মাইনার, ট্রোজান, ওয়ার্ম এবং ভাইরাসের মতো হুমকির ধরন অন্তর্ভুক্ত রয়েছে। এই বিভাগটিকে সাধারণত এভি-টেস্টের প্রতিবেদনে "উইন্ডোজ পোর্টেবল এক্সিকিউটেবল ফর্ম্যাট" এর জন্য "পিই" হিসাবে উল্লেখ করা হয়।
- অন্য সব ম্যালওয়্যার টার্গেট করে ব্রাউজার, মাইক্রোসফট ৩৬৫ প্রোডাক্ট, ম্যাকওএস, লিনাক্স এবং অ্যান্ড্রয়েড প্ল্যাটফর্ম। এভি-টেস্টের প্রতিবেদনে "নন-পিই" হিসাবে উল্লেখ করা হয়েছে। হুমকির ধরণের মধ্যে ট্রোজান, ড্রপার্স এবং ডাউনলোডার, শোষণ, মুদ্রা খনন, পাসওয়ার্ড-ফিশিং / ক্রেডেনশিয়াল চুরি, অ্যাডওয়্যার, ড্রাইভ-বাই আপস এবং ড্রাইভ-বাই-ডাউনলোডগুলি অন্তর্ভুক্ত রয়েছে।
- "ফিশিং", যা সমস্ত ধরণের ওয়েব সামগ্রী যা একটি বৈধ সাইট হিসাবে ছদ্মবেশ ধারণ করে, ব্যবহারকারীদের পাসওয়ার্ড, ব্যবহারকারীর নাম, পিন, ই-মেইল ঠিকানা এবং আরও অনেক কিছুর মতো তাদের শংসাপত্রগুলি প্রবেশ করতে বিভ্রান্ত করার চেষ্টা করে।
পিই এবং নন-পিই উভয় বিভাগই লাইভ হুমকির বিরুদ্ধে এবং প্রচলিত ইন-দ্য-ওয়াইল্ড নমুনাগুলির বিরুদ্ধে পরীক্ষা করা হয়েছিল। পরীক্ষাগুলি "লকবিট" এর মতো সর্বাধিক প্রচলিত এবং কুখ্যাত হুমকি পরিবারগুলি সহ মোট 26,000 এরও বেশি লাইভ এবং প্রচলিত হুমকিকে কভার করেছে। প্রথম প্রান্তিকে র ্যানসমওয়্যার গ্রুপের তথ্য ফাঁস হওয়া সাইটগুলোর তথ্য অনুযায়ী, এটিই ৩০ শতাংশ ভুক্তভোগী।
২০২৩ সালের প্রথম প্রান্তিকে র ্যানসমওয়্যার গ্রুপ দ্বারা সবচেয়ে বেশি প্রভাবিত খাতগুলো
স্কাইহাই এসএসই সমস্ত পরীক্ষা বিভাগে গড়ের উপরে উঠে গেছে
স্কাইহাই এসএসই লাইভ ইউআরএল থেকে ডাউনলোড করা উইন্ডোজ প্ল্যাটফর্মকে লক্ষ্য করে হুমকিতে 99.6% স্কোর করেছে। একইভাবে, সমস্ত প্রচলিত উইন্ডোজ হুমকি ফাইলগুলির জন্য কার্যকারিতা 99.6% এ ছিল।
ব্রাউজার, মাইক্রোসফ্ট 365 থেকে ম্যাকস এবং অ্যান্ড্রয়েড পর্যন্ত অন্যান্য সমস্ত প্ল্যাটফর্মকে লক্ষ্য করে হুমকির জন্য, স্কাইহাই এসএসই লাইভ ইউআরএল থেকে ডাউনলোড করার সময় 97.7% হুমকি সনাক্ত করেছে। এই প্ল্যাটফর্মগুলির জন্য প্রচলিত হুমকির বৃহত্তর সেটের বিরুদ্ধে পরীক্ষিত, 99.5% নমুনা অবরুদ্ধ ছিল। মিথ্যা ইতিবাচকগুলি 0.6% এ খুব কম ছিল এবং সাধারণ কর্পোরেট নীতি বিধিগুলির উপর ভিত্তি করে (নীতি লঙ্ঘন যেমন ব্যবহারকারী-সরবরাহিত সামগ্রী হোস্ট করা যা সফ্টওয়্যার লাইসেন্স, বই বা সংগীতের মতো চুরি হওয়া পণ্য থাকতে পারে)। এই পরীক্ষা চালানোর সময়, আমরা এমন একটি নীতি ব্যবহার করেছি যেখানে নতুন সাইটগুলি যেগুলির এখনও কোনও রেটিং বা শ্রেণিবদ্ধকরণ ছিল না সেগুলির অনুমতি দেওয়া হয়েছিল।
জুন 2022 এবং অক্টোবর 2023 এ AV-TEST দ্বারা পরীক্ষিত সমস্ত SWG পণ্যগুলির শিল্প মধ্যমার তুলনায়, Skyhigh উইন্ডোজ, নন-উইন্ডোজ এবং ফিশিং সহ সমস্ত পরীক্ষার বিভাগে গড়কে পরাজিত করে।
মূল্যায়নে এভি-টেস্ট অনুসারে:
“Considering all the results of the products tested by AV-TEST, Skyhigh is among the top performers in that product category and offers strong protection against the used test cases.”
পরীক্ষার পদ্ধতি, কনফিগারেশন এবং ফলাফল সম্পর্কে আরও বিশদ এভি-টেস্ট রিপোর্টে পাওয়া যাবে।
ফলাফলগুলি স্কাইহাই এসএসইর কার্যকারিতা নিশ্চিত করে
ফলাফলগুলি আপনার কোম্পানির নেটওয়ার্ক এবং ক্লাউডের জন্য ডিফেন্স-ইন-ডেপথ কৌশলটির একটি সমালোচনামূলক বিল্ডিং ব্লক হিসাবে স্কাইহাইয়ের এসএসই পোর্টফোলিওর উচ্চ হুমকি সুরক্ষা কার্যকারিতা নিশ্চিত করে। বিভিন্ন পর্যায়ে বা এন্ট্রি পয়েন্টগুলিতে বিভিন্ন সুরক্ষা প্রযুক্তির সংমিশ্রণ একটি মূল কৌশল।
এই পরীক্ষার রানে পর্যালোচনা করা ম্যালওয়্যার সনাক্তকরণ উপাদানগুলির পাশে, স্কাইহাই তার প্রতিরোধমূলক সরবরাহ করে Remote Browser Isolation (আরবিআই) এবং private access (জেডটিএনএ) আপনার সামগ্রিক সুরক্ষা ভঙ্গি জোরদার করার সমাধান। একটি শক্তিশালী এন্ডপয়েন্ট সুরক্ষা প্ল্যাটফর্ম দিয়ে এটি সম্পূর্ণ করার বিষয়টি নিশ্চিত করুন।
এবং মনে রাখবেন - প্রতিরক্ষা প্রথম লাইন আপনি। আমরা আপনার পিছনে পেয়েছি, এবং আপনি মস্তিষ্ক পেয়েছেন। সতর্ক থাকুন এবং here.pdf.exe ক্লিক করবেন না।
আরও জানতে, স্কাইহাই এসএসইর জন্য সম্পূর্ণ এভি-টেস্ট মূল্যায়ন পড়ুন। আমরা আপনাকে পৌঁছানোর জন্য উত্সাহিত করি Skyhigh Security একটি ডেমো জন্য এবং স্কাইহাই এসএসই আপনার জন্য কাজ করতে পারে তা শিখতে।
ব্লগে ফিরে যান