ক্লাউড-ভিত্তিক শ্যাডো আইটি ঝুঁকি হ্রাস করা

১১ মে ২০২৩

লিখেছেন শন ড্যাপেন - পরিচালক, সিস্টেম ইঞ্জিনিয়ারিং, Skyhigh Security

সাম্প্রতিক মহামারীর একটি ফলাফল হ'ল অনেক উদ্যোগ ক্লাউড-ভিত্তিক অ্যাপ্লিকেশন এবং ডেটার সুবিধাগুলি কাজে লাগাতে চলেছে। গত তিন বছরে, ব্যবহৃত পাবলিক ক্লাউড পরিষেবাদির গড় সংখ্যা 50% বৃদ্ধি পেয়েছে। যাইহোক, তারা স্বাভাবিকভাবেই উদ্বিগ্ন যে মেঘ এমন একটি পরিবেশ যেখানে দেশে এবং বিদেশে অনেক ঘৃণ্য অভিনেতা তাদের নিজস্ব ক্ষতিকারক উদ্দেশ্যে সংবেদনশীল ডেটা আপস করার চেষ্টা করে। উপরন্তু, ছায়া আইটি - যেখানে কর্মচারীরা আইটি অনুমোদন বা জড়িত ছাড়াই ক্লাউড পরিষেবাদি ব্যবহার করে - ডেটা লঙ্ঘনের ঝুঁকি বাড়ায়। ফলস্বরূপ, আজকের মহামারী-পরবর্তী পরিবেশ দূরবর্তী এবং হাইব্রিড কর্মক্ষেত্রের একটি জটিল মিশ্রণ যেখানে দূরবর্তী কর্মীরা ক্লাউড অ্যাপ্লিকেশন, পাবলিক ক্লাউড পরিবেশ এবং অ্যাক্সেস করে private access বিভিন্ন অবস্থান থেকে নেটওয়ার্ক, যার কোনওটিই আইটির সরাসরি নিয়ন্ত্রণে থাকতে পারে না।

সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) দ্বারা সম্প্রতি প্রকাশিত জিরো ট্রাস্ট ম্যাচিউরিটি মডেল (জেডটিএমএম) সংস্করণ 2 এত গুরুত্বপূর্ণ হওয়ার এটি একটি কারণ।

জিরো ট্রাস্ট "অ্যাক্সেস কন্ট্রোল প্রয়োগকারীকে যতটা সম্ভব দানাদার করার সাথে মিলিত ডেটা এবং পরিষেবাগুলিতে অননুমোদিত অ্যাক্সেস রোধ করার জন্য ডিজাইন করা হয়েছে।

এটি মৌলিকভাবে আন্ডারস্কোর করে Skyhigh Securityবিশ্বের তথ্য সুরক্ষার জন্য এর দৃষ্টিভঙ্গি।

যেহেতু এই পরিবেশে ঐতিহ্যবাহী সুরক্ষা সমাধানগুলি অপর্যাপ্ত, জেডটিএমএম পাঁচটি স্তম্ভের উপর দৃষ্টি নিবদ্ধ করে: পরিচয়, ডিভাইস, নেটওয়ার্ক, অ্যাপ্লিকেশন এবং ওয়ার্কলোড এবং ডেটা, প্রতিটি যা সময়ের সাথে সাথে বিচ্ছিন্ন পর্যায়ে বিকশিত হয়, "ঐতিহ্যবাহী" দিয়ে শুরু হয়, তারপরে "উন্নত" এ চলে যায় এবং অবশেষে "সর্বোত্তম" অর্জন করে।

সংস্করণ 2 ট্র্যাডিশনাল এবং অ্যাডভান্সডের মধ্যে একটি নতুন "প্রাথমিক" পর্যায় যুক্ত করে জেডটিএমএম প্রসারিত করে, এই সত্যটি তুলে ধরে যে বিভিন্ন সংস্থা বিভিন্ন প্রারম্ভিক পয়েন্ট থেকে শূন্য বিশ্বাসের দিকে তাদের যাত্রা শুরু করে। এরপরে উদ্যোগগুলি প্রতিটি স্তম্ভের সাথে যুক্ত পরিপক্কতার স্তর সনাক্ত করতে, উদ্বেগের ক্ষেত্রগুলির বোঝার উন্নতি করতে এবং পুরো মডেল জুড়ে ধারাবাহিকতা বাড়ানোর জন্য প্রতিটি পর্যায়ের মানদণ্ড ব্যবহার করে।

ঐ স্কাইহাই Security Service Edge পোর্টফোলিও বেশ কয়েকটি মূল উপায়ে জেডটিএমএমের সাথে সারিবদ্ধ হয়। এর মধ্যে রয়েছে স্কাইহাই Secure Web Gateway, স্কাইহাই Cloud Access Security Broker, স্কাইহাই Private Access এবং অন্যান্য পণ্য, একটি ব্যাপক ক্লাউড প্ল্যাটফর্মে সংহত, সঙ্গে Data Loss Prevention ওয়েব, ক্লাউড এবং ব্যক্তিগত অ্যাপ্লিকেশন জুড়ে অর্কেস্ট্রেটেড একটি মূল ক্ষমতা হিসাবে। এই প্রযুক্তিটি সংবেদনশীল ডেটা সুরক্ষিত রাখার বিষয়টি নিশ্চিত করে সংবেদনশীল ডেটা সুরক্ষিত রাখার জন্য একসাথে কাজ করে কে এটি অ্যাক্সেস করছে, কোন ডিভাইসটি তারা এটি অ্যাক্সেস করতে ব্যবহার করছে বা কোন নেটওয়ার্ক থেকে তারা এটি অ্যাক্সেস করছে তা নির্বিশেষে।

তবে শূন্য-বিশ্বাসের সুরক্ষার সাথে একটি বড় উদ্বেগ হ'ল কর্মচারীদের ডেটাতে অ্যাক্সেস এবং তাদের উত্পাদনশীলতার উপর নেতিবাচক প্রভাব না ফেলে কীভাবে এটি বাস্তবায়ন করা যায়। এই কারণেই আমরা ডেটা সুরক্ষিত করার জন্য পরিশীলিত, তবে সহজ-থেকে-পরিচালনা সমাধানগুলি বিকাশ করেছি। কে ডেটা ব্যবহার করছে এবং কীভাবে তারা এটি অ্যাক্সেস করছে সে সম্পর্কে একটি সুনির্দিষ্ট বোঝার সক্ষম করে, সমস্ত আকারের উদ্যোগগুলি অত্যধিক সীমাবদ্ধ অ্যাক্সেস নীতিগুলি প্রয়োগ করে উত্পাদনশীলতাকে প্রভাবিত না করে শূন্য বিশ্বাসের নিয়মগুলি অনুকূল করতে এবং প্রয়োগ করতে পারে।

দূরবর্তী এবং হাইব্রিড কর্মক্ষেত্রে স্থানান্তর, কর্মচারীদের দ্বারা পরিচালিত ডিভাইসগুলির ক্রমবর্ধমান ব্যবহারের সাথে মিলিত (আমাদের অভ্যন্তরীণ গবেষণা প্রকাশ করে যে দশটি প্রতিষ্ঠানের মধ্যে ছয়টি কর্মচারীদের ব্যক্তিগত ডিভাইসে সংবেদনশীল ডেটা ডাউনলোড করার অনুমতি দেয়), এটি আগের চেয়ে আরও গুরুত্বপূর্ণ করে তোলে একটি নিরাপত্তা সমাধান যা উভয়ই শক্তিশালী এবং নমনীয়। Skyhigh Security জেডটিএমএম সংস্করণ 2 এর মতো সর্বশেষ সুরক্ষা মান এবং ফ্রেমওয়ার্কগুলির কাটিয়া প্রান্ত নেতৃত্বের জন্য প্রতিশ্রুতিবদ্ধ। আমাদের ক্লাউড প্ল্যাটফর্মটি আমাদের গ্রাহকদের সুরক্ষার জন্য একটি বহুমুখী, সমন্বিত পদ্ধতি নিয়োগ করতে সক্ষম করে যা সংবেদনশীল ডেটা কে অ্যাক্সেস করছে, কোন ডিভাইস ব্যবহার করছে বা কোথা থেকে এটি অ্যাক্সেস করা হচ্ছে তা নির্বিশেষে রক্ষা করে।

কিভাবে সম্পর্কে আরও তথ্যের জন্য Skyhigh Security ফেডারেল সরকারী সংস্থা এবং সরকারী ঠিকাদারদের দক্ষতা উন্নত করতে, তত্পরতা সমর্থন করতে এবং খরচ কমাতে, আমাদের সার্টিফিকেশন পৃষ্ঠায় যেতে বা একটি ডেমো অনুরোধ করতে ক্লাউড প্রযুক্তি গ্রহণ করতে সহায়তা করে।