AWS পুনরায়: ইনফোর্সে আইডেন্টিটি অ্যাক্সেস ম্যানেজমেন্টের উপর ফোকাস করে

আমাজন এই সপ্তাহে বোস্টনে তার AWS রি:ইনফোর্স সিকিউরিটি কনফারেন্সের সময় পরিচয় এবং অ্যাক্সেস ব্যবস্থাপনার উপর জোর দিয়েছে। জন্য ঘোষণা মধ্যে গার্ডডিউটি ​​ম্যালওয়্যার সনাক্তকরণ এবং অ্যামাজন ডিটেকটিভ ফর ইলাস্টিক কুবারনেটস সার্ভিস (ইকেএস), অ্যামাজন ওয়েব সার্ভিসেস এক্সিকিউটিভরা এই মাসের শুরুর দিকে যেকোনও জায়গায় আইএএম রোলস চালু করার কথা তুলে ধরেন, যা সক্ষম করে AWS আইডেন্টিটি অ্যান্ড অ্যাকসেস ম্যানেজমেন্ট (IAM) AWS এর বাইরের সংস্থানগুলিতে চালানোর জন্য। IAM Roles Anywhere এর সাথে, নিরাপত্তা দলগুলি প্রাঙ্গনে সংস্থানগুলির জন্য অস্থায়ী শংসাপত্র প্রদান করতে পারে৷

IAM Roles Anywhere অন-প্রিমিসেস সার্ভার, কন্টেইনার ওয়ার্কলোড এবং অ্যাপ্লিকেশনগুলিকে অস্থায়ী AWS শংসাপত্রগুলির জন্য X.509 শংসাপত্রগুলি ব্যবহার করতে সক্ষম করে, যা একই AWS IAM ভূমিকা এবং নীতিগুলি ব্যবহার করতে পারে৷ প্ল্যাটফর্মের AWS ভিপি কার্ট কুফেল্ড বলেছেন, "আইএএম রোলস আপনার অন-প্রিমিসেস সার্ভার, কন্টেইনার, অ্যাপ্লিকেশনগুলির জন্য অস্থায়ী AWS শংসাপত্রগুলি পাওয়ার জন্য একটি নিরাপদ উপায় প্রদান করে৷

অস্থায়ী শংসাপত্র তৈরি করা একটি আদর্শ বিকল্প যখন সেগুলি শুধুমাত্র স্বল্পমেয়াদী উদ্দেশ্যে প্রয়োজন হয়, পরিচয়ের জন্য পণ্য ব্যবস্থাপনার AWS পরিচালক কারেন হ্যাবারকর্ন একটি প্রযুক্তিগত অধিবেশন চলাকালীন বলেছিলেন।

"এটি IAM ভূমিকাকে প্রসারিত করে যাতে আপনি সেগুলি এবং AWS এর বাইরে চলমান কাজের চাপগুলি ব্যবহার করতে পারেন যা আপনাকে AWS পরিষেবার সমস্ত শক্তিতে ট্যাপ করতে দেয় যেখানেই আপনার অ্যাপ্লিকেশনগুলি চলছে," হ্যাবারকর্ন বলেছেন। "এটি আপনাকে AWS পরিষেবাগুলিতে অ্যাক্সেস পরিচালনা করতে দেয় ঠিক একইভাবে যেভাবে আপনি AWS-এ চালিত অ্যাপ্লিকেশনগুলির জন্য করছেন, অ্যাপ্লিকেশনগুলির জন্য যেগুলি প্রাঙ্গনে, প্রান্তে - সত্যিই যে কোনও জায়গায় চলে।"

কারণ আইএএম রোলস এনিহোয়ার সংস্থাগুলিকে একইভাবে অ্যাক্সেস কনফিগার করতে সক্ষম করে, এটি প্রশিক্ষণ হ্রাস করে এবং আরও সামঞ্জস্যপূর্ণ স্থাপনার প্রক্রিয়া প্রদান করে, হ্যাবারকর্ন যোগ করেছেন। "এবং হ্যাঁ, এর অর্থ আরও নিরাপদ পরিবেশ," তিনি বলেছিলেন। "এটি আরও নিরাপদ কারণ আপনাকে আর কোনো দীর্ঘমেয়াদী শংসাপত্রের ঘূর্ণন এবং সুরক্ষা পরিচালনা করতে হবে না যা আপনি অতীতে অন-প্রিমিসেস অ্যাপ্লিকেশনগুলির জন্য ব্যবহার করতে পারেন।"

নতুন আইএএম আইডেন্টিটি সেন্টার

অ্যামাজন আরও ঘোষণা করেছে যে এটি তার AWS একক সাইন-অন অফার করে "AWS আইডেন্টিটি সেন্টার" নামকরণ করেছে। প্রধান পণ্য ব্যবস্থাপক রন কুলি একটি ব্যাখ্যা ব্লগ পোস্ট এই সপ্তাহে নাম পরিবর্তনটি হল এর সম্পূর্ণ ক্ষমতার সেটকে আরও ভালভাবে প্রতিফলিত করার জন্য এবং সাম্প্রতিক বছরগুলিতে এমন গ্রাহকদের সমর্থন করার জন্য যারা মাল্টি-অ্যাকাউন্ট কৌশল. AWS এছাড়াও "AWS অ্যাকাউন্ট এবং অ্যাপ্লিকেশন জুড়ে অ্যাক্সেস পরিচালনা করার জন্য কেন্দ্রীয় স্থান হিসাবে এটির প্রস্তাবিত ভূমিকাকে শক্তিশালী করতে চাইছে," কুলি লিখেছেন৷

যদিও AWS AWS পরিচয় কেন্দ্রে কোনো প্রযুক্তিগত পরিবর্তন ঘোষণা করেনি, Cully বলেছেন যে এটি "AWS-এর সামনের দরজা" হিসেবে আবির্ভূত হয়েছে। AWS আইডেন্টিটি সেন্টার সমস্ত প্রমাণীকরণ এবং অনুমোদনের অনুরোধগুলি পরিচালনা করে এবং এখন প্রতি সেকেন্ডে অর্ধ বিলিয়ন API কল প্রক্রিয়া করে।

কার্টিস ফ্র্যাঙ্কলিন, একজন প্রবীণ বিশ্লেষক যিনি ওমদিয়াতে এন্টারপ্রাইজ নিরাপত্তা ব্যবস্থাপনা এবং নিরাপত্তা ক্রিয়াকলাপ কভার করেন, উল্লেখ করেছেন যে AWS 2-দিনের সম্মেলনে আইএএমকে আন্ডারস্কোর করেছে। "AWS চিহ্ন দিয়েছে যে এটি পরিচয়কে ক্লাউডে সুরক্ষা এবং গোপনীয়তার প্রথম সারিতে বিবেচনা করে," তিনি বলেছিলেন। "আমি মনে করি তারা অংশীদারদের নিয়ে আসা চালিয়ে যেতে চলেছে যাতে AWS অনুমোদিত ব্যবহারকারী কারা এবং তাদের কী সুবিধা থাকতে পারে সে সম্পর্কে সত্যের একক উৎস।"