২২ মার্চ ২০২২
লিখেছেন থ্যাগা বাসুদেবন - পণ্যগুলির ভাইস প্রেসিডেন্ট, Skyhigh Security
আমরা ঘোষণা করতে পেরে আনন্দিত ফরেস্টার ওয়েভ™: ক্লাউড ওয়ার্কলোড সিকিউরিটি, Q1 2022 প্রকাশিত হয়েছে, এবংSkyhigh Security(পূর্বে ম্যাকাফি এন্টারপ্রাইজ) রিপোর্টে মাত্র দু'জন নেতার একজন হিসাবে নামকরণ করা হয়েছে। গত বছর চালু হওয়া স্কাইহাই ক্লাউড নেটিভ অ্যাপ্লিকেশন প্রোটেকশন প্ল্যাটফর্ম (সিএনএপিপি) সেবার ওপর ভিত্তি করে আমাদের টিমের কাজের এটি একটি দুর্দান্ত সমাপ্তি Zero Trust Network Access (জেডটিএনএ) এবং ফায়ারওয়াল একটি পরিষেবা হিসাবে (এফডাব্লুএএএস)।
Skyhigh Security ক্লাউড সুরক্ষার প্রতি উত্সর্গের দীর্ঘ ইতিহাস রয়েছে তবে একটি নির্দিষ্ট দৃষ্টিকোণ থেকে। আমাদের ফ্ল্যাগশিপ পণ্যটি হ'ল আমাদের ক্লাউড সিকিউরিটি গেটওয়ে, যা গ্রাহকদের সেলসফোর্স, মাইক্রোসফ্ট 365 এবং অন্যান্য ক্লাউড অ্যাপ্লিকেশন (ক্লাউড অ্যাপ্লিকেশন) এর মতো পরিষেবা (এসএএএস) অ্যাপ্লিকেশনগুলি সুরক্ষিত করতে এবং সহায়তা করার দিকে মনোনিবেশ করে। মহামারীর সাথে, আরও উদ্যোগগুলি একটি হাইব্রিড কাজের পরিবেশে চলে যাচ্ছে এবং ক্লাউড অ্যাপ্লিকেশনগুলির ব্যবহারকে ত্বরান্বিত করছে। এটি বিশ্বজুড়ে একাধিক, দূরবর্তী অবস্থান থেকে ট্র্যাফিক সুরক্ষিত করা, নতুন ক্লাউড অ্যাপ্লিকেশনগুলির ক্রমবর্ধমান অ্যারের জন্য সুরক্ষা-এ-এ-সার্ভিস (এসএএএস) সুরক্ষা ভঙ্গি ব্যবস্থাপনা (এসএসপিএম) এবং ডেটা সুরক্ষার মতো নতুন সুরক্ষা চ্যালেঞ্জগুলি চালু করেছে। আমরা এই ব্যক্তিত্বকে ক্লাউড অ্যাপ ভোক্তা বলি।
যাইহোক, আমরা এই দুটি ভিন্ন ব্যক্তিত্বের মধ্যে একটি অনন্য থিম লক্ষ্য করেছি এবং সেই থিমটি ডেটা সুরক্ষা - দুটি ক্লাউড সিকিউরিটি ওয়ার্ল্ডের মধ্যে সেতু। ক্লাউড সিকিউরিটি গেটওয়ে পাশে, আমাদের গ্রাহকরা এমন গ্রাহক যারা ব্যবসায়িক প্রক্রিয়া চালানোর জন্য অফ-দ্য-শেল্ফ সাস অ্যাপ্লিকেশন ব্যবহার করছেন। সাস অ্যাপগুলিতে কী ধরণের সংবেদনশীল ডেটা থাকে, কে এই ডেটা অ্যাক্সেস করছে এবং কীভাবে এটি ব্যবহার করা হচ্ছে তা বুঝতে এই গ্রাহকদের সহায়তা প্রয়োজন।
আমাদের গ্রাহকদের মধ্যে আরেকটি হ'ল একটি পেমেন্ট কার্ড পরিষেবা সংস্থা যা ব্যক্তিগত সনাক্তকরণযোগ্য তথ্য (পিআইআই) এর জন্য তাদের সমস্ত এস 3 বালতি স্ক্যান করতে স্কাইহাই সিএনএপ ব্যবহার করে। যদি পিআইআই সনাক্ত করা হয় তবে তাদের সেই ফাইলটি পৃথকীকরণের জন্য স্বয়ংক্রিয় প্রতিকারের প্রয়োজন হয় এবং তারপরে তারা স্ল্যাকের মাধ্যমে তাদের সুরক্ষা অপারেশন সেন্টারে (এসওসি) একটি তদন্ত বিজ্ঞপ্তি শুরু করে। তবে, জটিল অংশটি হ'ল তাদের নিশ্চিত করতে হবে যে উপযুক্ত এসওসি দলের সদস্যদের তদন্তের জন্য প্রমাণ ফাইলগুলিতে অ্যাক্সেস রয়েছে, তবে সেই তথ্যটি স্ল্যাকে ভাগ করা যাবে না, যেমন, এডাব্লুএস এবং স্ল্যাকের জন্য একই ডেটা সুরক্ষা নীতি।
এই উভয় গ্রাহক আমাদের জানান যে তারা সাস সাইডে এবং আইএএএস সাইডে ডেটা সুরক্ষা সমাধানগুলি খুঁজে পেতে সক্ষম হয়েছিল তবে ক্লাউড অ্যাপ্লিকেশন গ্রাহক এবং নির্মাতা উভয়ের জন্য একটি বিস্তৃত ডেটা সুরক্ষা সমাধান একসাথে সেলাই করে এমন কিছুই নয়।
যেহেতু আমরা আমাদের গ্রাহকদের তাদের ক্লাউড যাত্রায় অনুসরণ করছি এবং এই চ্যালেঞ্জটি লক্ষ্য করেছি, আমরা গত বছর স্কাইহাই সিএনএপিপি প্রকাশ করেছি যা একই ক্লাউড-নেটিভ প্ল্যাটফর্মে নির্মিত যা আমাদের ক্লাউড সিকিউরিটি গেটওয়ে হোস্ট করে। স্কাইহাই সিএনএপিপি গ্রাহকদের অ্যামাজন ওয়েব সার্ভিসেস (এডাব্লুএস), মাইক্রোসফ্ট অ্যাজুরে এবং গুগল ক্লাউডে কেবল ভুল কনফিগারেশন, দুর্বল অ্যাপ্লিকেশনগুলিই নয়, সত্যিকারের ঝুঁকিও সনাক্ত করে তাদের ভঙ্গিমা মূল্যায়ন করার ক্ষমতা সরবরাহ করে। একটি দুর্দান্ত উদাহরণ যা আমরা ভাগ করে নিতে চাই যা আমাদের পয়েন্টটি ব্যাখ্যা করে তা হ'ল কীভাবে আমাদের ডেটা সুরক্ষা ক্ষমতাগুলি স্কাইহাই সিএনএপিপিকে আরও বাধ্যতামূলক করে তোলে তা হ'ল কীভাবে সর্বজনীনভাবে খোলা এস 3 বালতি সমস্যা হতে পারে তবে পিআইআইয়ের সাথে একটি সর্বজনীনভাবে খোলা এস 3 বালতি অবশ্যই একটি সমস্যা। যদি সমাধানটি ভঙ্গি মূল্যায়নের সাথে ডেটা সুরক্ষা প্রসঙ্গকে একত্রিত না করে তবে সেই সমাধানটি সত্যিই মূল্যবান অন্তর্দৃষ্টি সরবরাহ করছে না। আপনার এস 3 বালতি সর্বজনীনভাবে উপলভ্য কিনা তা অনেকগুলি সমাধান আপনাকে বলতে পারে তবে কী অ্যাক্সেস করা হয়েছিল এবং কার দ্বারা আরও বেশি বাধ্যতামূলক তথ্য রয়েছে।
গ্রাহকরা ডেটা সুরক্ষা নীতিগুলিও সংজ্ঞায়িত করতে পারেন যা সাস অ্যাপ্লিকেশন বা আইএএএস অ্যাপ্লিকেশনগুলিতে যেখানেই থাকুক না কেন ডেটা সনাক্ত এবং সুরক্ষিত করে এবং উভয় পরিবেশে সত্যিকারের ভঙ্গি মূল্যায়ন সরবরাহ করে।
এবং আপনি কল্পনা করতে পারেন যে আমরা যখন আমাদের লঞ্চের প্রথম বছরের মধ্যে ফরেস্টার সিডাব্লুএস ওয়েভের নেতা হিসাবে আমাদের সমাধানটির নাম রেখেছিলাম তখন আমরা যে উত্তেজনা অনুভব করেছিলাম। সুতরাং, আপনি যদি কোনও সুরক্ষা দল হন যা সাস অ্যাপ্লিকেশনগুলি, আইএএএস-এ আপনার নিজস্ব কাস্টম অ্যাপ্লিকেশন বা বোর্ড জুড়ে ভঙ্গি মূল্যায়ন জুড়ে ধারাবাহিক ডেটা সুরক্ষা সরবরাহ করার দায়িত্ব দেওয়া হয় তবে স্কাইহাই সিএনএপিপি এখানে সহায়তা করার জন্য রয়েছে।
আমাদের সমস্ত গ্রাহকদের প্রতি, আপনার ক্লাউড সুরক্ষিত করার যাত্রায় আমাদের সাথে যোগ দেওয়ার জন্য এবং আপনার ডেটা সুরক্ষিত করতে সহায়তা করার জন্য আপনি আমাদের যে অব্যাহত অনুপ্রেরণা সরবরাহ করেন তার জন্য আপনাকে ধন্যবাদ। এবং সেই গ্রাহকদের জন্য যারা সমাধান খুঁজছেন, আসুন আমাদের চেষ্টা করে দেখুন। আমরা নিশ্চিত যে আপনি খুশি হবেন যে আপনি ডেটা সুরক্ষার জন্য একটি অভিন্ন কৌশল তৈরি করতে দুটি ক্লাউড সুরক্ষা বিশ্বের মধ্যে সেতুটি অতিক্রম করেছেন।
দ্য ফরেস্টার ওয়েভ™: ক্লাউড ওয়ার্কলোড সিকিউরিটি, কিউ 1 2022 এর একটি প্রশংসাসূচক কপি ডাউনলোড করতে, এখানে ক্লিক করুন।
ব্লগে ফিরে যান