বোস্টন — 25 জুলাই, 2022 - জল সুরক্ষা, নেতৃস্থানীয় বিশুদ্ধ-প্লে ক্লাউড নেটিভ নিরাপত্তা প্রদানকারী, চলমান কাজের চাপে রিয়েল টাইমে আক্রমণ বন্ধ করতে ন্যূনতম কনফিগারেশন সহ আউট-অফ-দ্য-বক্স রানটাইম সুরক্ষা চালু করার ঘোষণা দিয়েছে। সুরক্ষা নতুন কিউরেটেড এবং অপ্টিমাইজ করা ডিফল্ট নিরাপত্তা নিয়ন্ত্রণ, সেইসাথে ক্লাউড নেটিভ পরিবেশে বাস্তব আক্রমণের পর্যবেক্ষণ থেকে উন্নত হুমকি ইন্টেল দ্বারা গঠিত। নিয়ন্ত্রণ এবং হুমকি ইন্টেল উভয়ই গ্রাহকদের লাইভ উত্পাদন পরিবেশ সুরক্ষিত করার বছরের পর বছর ধরে অর্জিত জ্ঞানের ফলাফল। গ্রাহকরা এখন তাদের অ্যাপ্লিকেশন এবং পরিবেশ সম্পর্কে গভীর জ্ঞানের প্রয়োজন ছাড়াই কয়েক মিনিটের মধ্যে বিশ্বস্ত এবং উন্নত রানটাইম সুরক্ষা অর্জন করতে এই জ্ঞান প্রয়োগ করতে পারেন।
উন্নত হুমকি শনাক্ত করতে সাইবার রিসার্চ টিম অ্যাকোয়া নটিলাসের ইবিপিএফ প্রযুক্তি এবং হুমকি ইন্টেল ব্যবহার করে, অ্যাকোয়া রিয়েল টাইমে সবচেয়ে জটিল সমস্যাগুলিকে সামনে আনে এবং ব্যবসায় ব্যাঘাত না ঘটিয়ে অবিলম্বে চলমান কাজের চাপগুলিকে রক্ষা করার জন্য নিয়ন্ত্রণের একটি সেট প্রয়োগ করে৷
অ্যাকোয়া সিকিউরিটির সিটিও এবং সহ-প্রতিষ্ঠাতা আমির জার্বি বলেন, "অ্যাকোয়া রানটাইম নিরাপত্তার দৃষ্টান্তকে পরিবর্তন করছে।" “প্রথাগত রানটাইম নিরাপত্তার জন্য নিরাপত্তা দলগুলির প্রচুর পরিমাণে থাকা প্রয়োজন৷ মেঘ নেটিভ জ্ঞান, এবং ফলস্বরূপ গ্রহণ করা ধীর হয়েছে. ক্লাউড ওয়ার্কলোড হুমকি সুরক্ষা অবিলম্বে কার্যকর এবং নিরাপত্তা পেশাদারদের জন্য সহজ করে অ্যাকোয়া দত্তক নেওয়ার এই বাধা দূর করছে৷
রানটাইম নিরাপত্তা সহ রিয়েল টাইমে আক্রমণ বন্ধ করা
নটিলাসের সাম্প্রতিক ডেটা দেখায় যে চলমান কাজের চাপের চিত্রগুলির স্ন্যাপশট স্ক্যানিংয়ের উপর একচেটিয়াভাবে নির্ভর করার সময় তিনটির মধ্যে একটি লাইভ আক্রমণ মিস করা যেতে পারে। নটিলাস এক মাসের মধ্যে ইন-মেমরি আক্রমণ এবং ফাইলবিহীন আক্রমণের কয়েক হাজার উদাহরণও খুঁজে পেয়েছে- এমন আক্রমণ যা কার্নেল-স্তরের দৃশ্যমানতা ছাড়া দেখা বা বন্ধ করা যায় না।
অ্যাকোয়া-এর অস্বাভাবিক আচরণের সনাক্তকরণ পয়েন্ট-ইন-টাইম স্ন্যাপশটগুলির বাইরে চলে যায় এবং রিয়েল টাইমে পরিচিত এবং অজানা হুমকির দূষিত আচরণ ধরা দেয়- এতে পরিচিত CVE এবং শূন্য-দিনের শোষণ উভয়ই রয়েছে যা এখনও আবিষ্কার করা হয়নি। নতুন ডিফল্ট রানটাইম নিয়ন্ত্রণগুলি Aqua Nautilus-এর চলমান সুপারিশের উপর ভিত্তি করে, যারা Aqua-এর ওপেন সোর্স eBPF-ভিত্তিক হুমকি শনাক্তকরণ ইঞ্জিন, Aqua Tracee ব্যবহার করে প্রতি মাসে 80,000 আক্রমণ সনাক্ত ও বিশ্লেষণ করে। ফলাফল হল কার্নেল স্তরে রিয়েল-টাইম দৃশ্যমানতা যা গ্রাহকদের সতর্ক করে যখন একজন আক্রমণকারী একটি চলমান কাজের চাপ লঙ্ঘন করে, আক্রমণকারীদের থাকার সময় মাস থেকে মিলিসেকেন্ডে কমিয়ে দেয়।
ক্লাউড ওয়ার্কলোড প্রোটেকশন প্ল্যাটফর্মের জন্য গার্টনারের মার্কেট গাইডে (CWPP) প্ল্যাটফর্মে রানটাইম নিরাপত্তার গুরুত্ব তুলে ধরা হয়েছে। গার্টনারের মতে, "সিডব্লিউপিপি অফারগুলি পরিচিত দুর্বলতা এবং উন্নয়নে ঝুঁকিগুলির জন্য স্ক্যান করে শুরু করা উচিত। রানটাইমে, তারা সাধারণত সিস্টেম অখণ্ডতা সুরক্ষা, অ্যাপ্লিকেশন নিয়ন্ত্রণ, আচরণগত নিরীক্ষণ, হোস্ট-ভিত্তিক অনুপ্রবেশ প্রতিরোধ এবং ঐচ্ছিক অ্যান্টি-ম্যালওয়্যার সুরক্ষার সংমিশ্রণ ব্যবহার করে, আক্রমণ থেকে কাজের চাপকে রক্ষা করা উচিত।
অ্যাকোয়া-এর রানটাইম প্রোটেকশন সলিউশন অ্যাকোয়া-এর সম্পূর্ণ সমন্বিত ক্লাউড নেটিভ অ্যাপ্লিকেশান প্রোটেকশন প্ল্যাটফর্মের অংশ (সিএনএপিপি), অ্যাকোয়া প্ল্যাটফর্ম। অ্যাকোয়া প্ল্যাটফর্মের গ্রাহকদের সম্পূর্ণ, কাস্টমাইজযোগ্য, উন্নত রানটাইম ক্ষমতার সম্পূর্ণ সেটে অ্যাক্সেস রয়েছে যদি তারা আরও কঠোর নীতি নির্ধারণ এবং প্রয়োগ করার সিদ্ধান্ত নেয়।
অ্যাকোয়া রানটাইম সুরক্ষার মূল সুবিধাগুলির মধ্যে রয়েছে:
- অবিলম্বে আক্রমণ আবিষ্কার করুন ক্রমাগত আপডেট করা কার্নেল-স্তরের আচরণগত সনাক্তকরণ সহ। আপডেটগুলি অ্যাকোয়া নটিলাস থেকে ক্লাউড নেটিভ হুমকি গবেষণার উপর ভিত্তি করে এবং উত্পাদনে গ্রাহকের কাজের চাপ সুরক্ষিত করার বছরের অভিজ্ঞতার উপর ভিত্তি করে।
- দ্রুত সাড়া দিন এবং আক্রমণকারীর থাকার সময় কমিয়ে দিন উৎপাদনে প্যাটার্ন-ভিত্তিক অ্যান্টি-ম্যালওয়্যার সহ আক্রমণ বন্ধ করে এবং অ্যাক্সেসে ম্যালওয়্যার ব্লক বা মুছে ফেলার বিকল্প।
- ঘটনা তদন্ত সহজ করা এবং সমৃদ্ধ প্রাসঙ্গিক তথ্য সহ একটি বিশদ ঘটনার সময়রেখা সহ একটি নিরাপত্তা ঘটনার প্রভাব এবং আক্রমণের পথ দ্রুত নির্ধারণ করুন।
"অতিরিক্ত জটিল রানটাইম সমাধানের বিপরীতে, ক্লাউড-নেটিভ অ্যাপ্লিকেশনের জন্য ডিজাইন করা হয়নি এমন উত্তরাধিকার সমাধান, বা রিয়েল টাইমে সনাক্ত করা যায় না এমন সমাধান, এই রিলিজের সাথে আমাদের লক্ষ্য হল রানটাইম নিরাপত্তা প্রদান করা যা স্থাপন করা সহজ, আপনাকে কার্যকর রিয়েল-টাইম প্রদান করে নিরাপত্তার বাইরে, "জার্বি বলেছেন. "এটি যা ফুটে উঠেছে তা হল, বিকল্প সমাধানগুলির বিপরীতে, Aqua-এর প্ল্যাটফর্ম উভয়ই অত্যাধুনিক আক্রমণ সনাক্ত করবে এবং বাস্তব সময়ে সেগুলি বন্ধ করবে।"
Aqua-এর আউট-অফ-দ্য-বক্স রানটাইম সুরক্ষা এখন উপলব্ধ এবং AWS re:Inforce-এ 26-27 জুলাই বোস্টনে একটি শিল্পে আত্মপ্রকাশ করবে বুথ 104। আরও জানতে, দেখুন অ্যাকোয়া এর ইউটিউব.
*গার্টনার, "ক্লাউড ওয়ার্কলোড সুরক্ষা প্ল্যাটফর্মের জন্য বাজার নির্দেশিকা," নিল ম্যাকডোনাল্ড, টম ক্রোল, 12 জুলাই 2021।
GARTNER হল মার্কিন যুক্তরাষ্ট্রে এবং আন্তর্জাতিকভাবে Gartner, Inc. এবং/অথবা এর সহযোগীদের একটি নিবন্ধিত ট্রেডমার্ক এবং পরিষেবা চিহ্ন এবং এখানে অনুমতি নিয়ে ব্যবহার করা হয়৷ সমস্ত অধিকার সংরক্ষিত.
গার্টনার তার গবেষণা প্রকাশনাগুলিতে চিত্রিত কোনো বিক্রেতা, পণ্য বা পরিষেবাকে সমর্থন করে না এবং প্রযুক্তি ব্যবহারকারীদের শুধুমাত্র সর্বোচ্চ রেটিং বা অন্যান্য উপাধিযুক্ত বিক্রেতাদের নির্বাচন করার পরামর্শ দেয় না। গার্টনার গবেষণা প্রকাশনাগুলি গার্টনারের গবেষণা সংস্থার মতামত নিয়ে গঠিত এবং এটিকে বাস্তবের বিবৃতি হিসাবে বোঝানো উচিত নয়। গার্টনার এই গবেষণার সাথে সম্পর্কিত সমস্ত ওয়ারেন্টি, প্রকাশ বা উহ্য, প্রত্যাখ্যান করেছেন, যার মধ্যে কোনো নির্দিষ্ট উদ্দেশ্যে ব্যবসায়িকতা বা ফিটনেসের যে কোনো ওয়ারেন্টি রয়েছে।
অ্যাকোয়া সিকিউরিটি সম্পর্কে
অ্যাকোয়া সিকিউরিটি ক্লাউড নেটিভ অ্যাটাক বন্ধ করে এবং এটি গ্যারান্টি দেওয়ার জন্য $1 মিলিয়ন ক্লাউড নেটিভ প্রোটেকশন ওয়ারেন্টি সহ একমাত্র কোম্পানি। অগ্রগামী এবং বৃহত্তম পিওর-প্লে ক্লাউড নেটিভ সিকিউরিটি কোম্পানি হিসেবে, Aqua গ্রাহকদের উদ্ভাবন আনলক করতে এবং তাদের ব্যবসার ভবিষ্যত গড়ে তুলতে সাহায্য করে। অ্যাকোয়া প্ল্যাটফর্ম হল ইন্ডাস্ট্রির সবচেয়ে ইন্টিগ্রেটেড ক্লাউড নেটিভ অ্যাপ্লিকেশান প্রোটেকশন প্ল্যাটফর্ম (CNAPP), ঝুঁকিকে অগ্রাধিকার দেয় এবং সারা জীবনচক্র জুড়ে প্রতিরোধ, সনাক্তকরণ এবং প্রতিক্রিয়া স্বয়ংক্রিয় করে। 2015 সালে প্রতিষ্ঠিত, Aqua 1000 টিরও বেশি দেশে ফরচুন 40 গ্রাহকদের সাথে ইসরায়েলের বোস্টন এবং রামাত গানে সদর দপ্তর। আরো তথ্যের জন্য, যান https://www.aquasec.com.
