জিম বার্কডলের সাথে সাক্ষাত্কার - অ্যাক্সিওমেটিক্স

জিম বার্কডলের সাথে বসার পর, Axiomatics-এর CEO, Aviva Zacks সুরক্ষা গোয়েন্দা তার কোম্পানির অর্কেস্ট্রেটেড অনুমোদন কৌশল সম্পর্কে শিখেছি.

নিরাপত্তা গোয়েন্দা: আপনার কোম্পানির পরিষেবা সম্পর্কে আমাকে বলুন।

জিম বার্কডল: অ্যাক্সিওম্যাটিক্স হল অ্যাট্রিবিউট-ভিত্তিক অ্যাকসেস কন্ট্রোল (ABAC) সহ অ্যাট্রিবিউট-ভিত্তিক অ্যাকসেস কন্ট্রোল (ABAC)-এর সাহায্যে রানটাইম, ডেটা, এপিআই, এবং মাইক্রোসার্ভিসের জন্য অগ্রণী প্রদানকারী। আমরা 2006 সাল থেকে আশেপাশের রয়েছি এবং এমন ব্যক্তিদের দ্বারা প্রতিষ্ঠিত যারা শুধুমাত্র এই বাজারটি তৈরি করেনি বরং বাজারটি কীভাবে বিকশিত হবে তাও পূর্বাভাস দিয়েছিল, এই কারণেই আমাদের গ্রাহকরা আছেন যারা আমাদের সাথে থাকবেন এবং আমাদের সমাধানগুলি লাভ করার জন্য নতুন উপায় খুঁজে চলেছেন।

আমাদের অর্কেস্ট্রেটেড অনুমোদন কৌশলটি এন্টারপ্রাইজগুলিকে কার্যকরভাবে এবং দক্ষতার সাথে অ্যাক্সিওম্যাটিক্সের অনুমোদন প্ল্যাটফর্মকে গুরুত্বপূর্ণ নিরাপত্তা বাস্তবায়নের সাথে সংযুক্ত করতে সক্ষম করে, যেমন জিরো ট্রাস্ট বা পরিচয়-প্রথম নিরাপত্তা। আমাদের সারা বিশ্বে গ্রাহক রয়েছে যারা সংবেদনশীল সম্পদ, ডেটা এবং প্রক্রিয়াগুলিকে রক্ষা করতে, ক্রমাগত সম্মতি নিশ্চিত করতে, খরচ কমাতে এবং গুরুত্বপূর্ণ ব্যবসায়িক ফলাফল প্রদান করতে আমাদের সাথে কাজ করে।

এসডি: আপনার গ্রাহক বেস কি?

জেবি: আমাদের গ্রাহক বেসের 30 শতাংশেরও বেশি হল বৈশ্বিক ফরচুন 1,000 কোম্পানিগুলি ব্যাংকিং এবং ফিনান্স, অটোমেশন, এভিয়েশন এবং সরকারি খাতে। গ্রাহকদের সাথে আমাদের অংশীদারিত্বের একটি মূল অংশ হল তারা যে চ্যালেঞ্জগুলির মুখোমুখি হয়, এখন এবং ভবিষ্যতে তা মোকাবেলা করা এবং এই চ্যালেঞ্জগুলিকে সামনের দিকে মোকাবেলা করার জন্য আমরা একসাথে কাজ করা নিশ্চিত করা। এটি আমাদের স্থাপনার পদ্ধতির মাধ্যমে আমাদের গ্রাহকদের জন্য স্পষ্ট মূল্যে অনুবাদ করে। এই পদ্ধতিটি গত 15 বছরে বিশ্বব্যাপী উদ্যোগগুলির সাথে আমাদের সমাধানের সফল অংশগ্রহণ এবং বাস্তবায়নের মাধ্যমে উন্নত এবং সূক্ষ্ম সুর করা হয়েছে। এটি গ্রাহকদের তাদের অনুমোদন গ্রহণ এবং পরিপক্কতার মাধ্যমে গাইড করার জন্য একটি সামঞ্জস্যপূর্ণ পদ্ধতির প্রস্তাব করে। জিরো ট্রাস্টের মতো বিভিন্ন নিরাপত্তা কৌশল বাস্তবায়নের ক্ষেত্রে গ্রাহকদের একটি চড়া যুদ্ধের মুখোমুখি হওয়ার সাথে সাথে, তারা একটি চেষ্টা-এন্ড-সত্য পদ্ধতির দিকে তাকাতে পারে তা সময় এবং সম্পদ বাঁচায়, কিন্তু মানসিক শান্তিও প্রদান করে, যা প্রায়শই নিম্নমানের সুবিধা।

এসডি: আপনার কোম্পানিকে কী অনন্য করে তোলে?

জেবি: অনুমোদন নতুন নয়। বছরের পর বছর ধরে, সংস্থাগুলি তাদের নিজস্ব, স্বদেশী অনুমোদন কৌশল প্রয়োগ করেছে। এর অর্থ প্রায়শই প্রতিটি অ্যাপ্লিকেশনে অনুমোদন নীতিকে হার্ড-কোড করা হয় যেহেতু এটি তৈরি করা হয়েছিল, পরিচয় বা নিরাপত্তা দলের জন্য কোনো কেন্দ্রীভূত দৃষ্টিভঙ্গি ছাড়াই অনুমোদন নীতির একটি প্যাচওয়ার্ক সিস্টেম তৈরি করে। ফলাফল - এই নীতিগুলি একে অপরের সাথে বিরোধ করতে পারে, সম্মতি বিধি মেনে চলতে পারে বা নাও হতে পারে এবং পরিবর্তন বা আপডেট করার জন্য ম্যানুয়াল হস্তক্ষেপের প্রয়োজন।

আমাদের দৃষ্টিভঙ্গি এর থেকে আলাদা যে এটি বাহ্যিকভাবে করা হয়েছে, পৃথক অ্যাপ্লিকেশনের মধ্যে নীতিগুলির ক্লান্তিকর কাস্টমাইজেশন থেকে একটি পরিমাপযোগ্য, নমনীয় পদ্ধতির দিকে চলে যাচ্ছে যা নিশ্চিত করে যে নীতিগুলি সংস্থা জুড়ে সামঞ্জস্যপূর্ণ এবং সাম্প্রতিক সম্মতি বিধি বা একটি আনুগত্য প্রতিফলিত করতে সহজেই পরিবর্তন করা যেতে পারে। একটি জিরো ট্রাস্ট কৌশলে যান।

আমরা অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস কন্ট্রোল (ABAC) এর উপর আমাদের সমাধান তৈরি করেছি, যা সংস্থাগুলিকে রিয়েল টাইমে অ্যাক্সেসের সিদ্ধান্তগুলি নিশ্চিত করতে সক্ষম করে। আমাদের প্ল্যাটফর্ম ব্যবহার করে, সংস্থাগুলি নিশ্চিত করে যে সমালোচনামূলক কর্পোরেট অ্যাপ্লিকেশন, ডেটা এবং প্রক্রিয়াগুলি শুধুমাত্র কর্পোরেট নীতিগুলি মেনে চলার মাধ্যমে অ্যাক্সেস করা হয় যা নির্দিষ্ট করে যে ব্যবহারকারীর কী অ্যাক্সেস আছে, তাদের কতটা অ্যাক্সেস আছে, কখন তারা অ্যাক্সেস পায় এবং কোন শর্তে। আমরা সম্প্রতি অর্কেস্ট্রেটেড অথরাইজেশন চালু করেছি, ABAC-তে একটি আধুনিক পদ্ধতি যা সবচেয়ে জটিল অ্যাক্সেস চ্যালেঞ্জগুলি সমাধান করতে আইডেন্টিটি অ্যান্ড অ্যাক্সেস ম্যানেজমেন্ট (IAM) বাজারের পরিপক্কতা লাভ করে। বাজারে অন্যান্য সমাধানগুলি সম্পূর্ণরূপে প্রযুক্তিগত বা বিকাশকারী-কেন্দ্রিক দৃষ্টিকোণ থেকে বা সম্পূর্ণরূপে ব্যবসায়িক দৃষ্টিকোণ থেকে অনুমোদনের দিকে নজর দেয়। কিন্তু অ্যাক্সেস নিয়ন্ত্রণ একটি প্রযুক্তিগত বা ব্যবসায়িক চ্যালেঞ্জ নয় - এটি একটি সাংগঠনিক বাধ্যতামূলক। অর্কেস্ট্রেটেড অথরাইজেশন হল এমন একটি পদ্ধতি যা নিশ্চিত করে যে প্রযুক্তিগত এবং ব্যবসায়িক স্টেকহোল্ডার উভয়ই একটি সফল অনুমোদন বাস্তবায়নে গুরুত্বপূর্ণ ভূমিকা পালন করে, যা জিরো ট্রাস্ট সহ কৌশলগত নিরাপত্তা উদ্যোগের কেন্দ্রে থাকে, বা সাইবার সিকিউরিটি মেশ আর্কিটেকচার (CSMA) এর অংশ হিসেবে। এই এখন শিল্প-মান কাঠামোর মধ্যে একটি শক্তিশালী সমাধান থাকা অপরিহার্য। আমরা একটি শক্তিশালী সমাধান অফার করে যা উচ্চ স্তরের স্থিতিস্থাপকতা এবং প্রাপ্যতা প্রদান করে, যা অনন্য পার্থক্যকারী।

পরিশেষে, এন্টারপ্রাইজগুলি আমাদের প্রতিযোগীদের থেকে বেছে নেয় কারণ আমরা একটি নীতি ইঞ্জিন এবং প্রক্রিয়ার সাথে আরও উন্নত নীতি ক্ষমতা অফার করি যা তাদের ব্যবসার প্রয়োজন অনুসারে দ্রুত কাজ করে। এটি জটিল আর্কিটেকচার সহ বড় উদ্যোগগুলির জন্য বিশেষভাবে গুরুত্বপূর্ণ যাতে লিগ্যাসি অ্যাপ্লিকেশন, পাবলিক- এবং প্রাইভেট-ক্লাউড আর্কিটেকচার এবং আরও অনেক কিছু অন্তর্ভুক্ত থাকতে পারে। তাদের আধুনিকীকরণে তাদের যাত্রা ধীর করার এবং ডিজিটাল- বা ক্লাউড-প্রথম প্রতিযোগীদের কাছে বাজারের শেয়ার হারানোর সময় নেই।

SD: আপনার কোম্পানি কিভাবে তার গ্রাহকদের নিরাপত্তা পরিচালনা করে?

জেবি: আমরা জানি যে নিরাপত্তার ক্ষেত্রে, উদ্যোগগুলি সর্বোত্তম সমাধান চায় যা একসাথে কাজ করে। প্রথমত, আমাদের সমাধান আমাদের গ্রাহকদের সামগ্রিক নিরাপত্তা ভঙ্গি উন্নত করে, তাদেরকে ঝুঁকি ব্যবস্থাপনা এবং প্রশমনের সাথে সংযুক্ত জটিল নীতিগুলি তৈরি ও প্রণয়ন করতে সক্ষম করে। দ্বিতীয়ত, আমাদের প্ল্যাটফর্মটি আমাদের গ্রাহকের বিদ্যমান অবকাঠামো এবং অ্যাপ্লিকেশন স্ট্যাকের সাথে একীভূত করে যাতে অ্যাপ্লিকেশনের মধ্যে অনুমোদন যোগ করার ক্ষমতা সহজ করা যায় এবং অনুমোদন স্থাপনের কাজগুলির জটিলতা কমানো যায়।

আমাদের অগ্রগামী অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস কন্ট্রোল (ABAC) পদ্ধতি বিশ্বব্যাপী সংস্থাগুলিকে তাদের অনন্য অ্যাক্সেস ম্যানেজমেন্ট লক্ষ্য এবং প্রয়োজনীয়তাগুলি অর্জনের জন্য অনুমোদনের উদ্যোগগুলি সফলভাবে চালু করতে সাহায্য করেছে। অবশেষে, আমাদের সমাধান যেকোন IAM উত্স থেকে বৈশিষ্ট্যগুলিকে টেনে আনতে পারে, তাই একটি বিশাল IGA স্থাপনা বা একটি বিস্তৃত অ্যাক্সেস ম্যানেজমেন্ট সিস্টেম ইতিমধ্যেই রয়েছে, আমরা আমাদের গ্রাহকদের জন্য সেই বিনিয়োগটিকে অপ্টিমাইজ করার জন্য কাজ করি।

এসডি: মহামারী কীভাবে আপনার শিল্পকে প্রভাবিত করছে?

জেবি: মহামারীর আগে, অনেক উদ্যোগ ডিজিটাল রূপান্তর সম্পর্কে কথা বলেছিল, তবে 2020 সালের মার্চের পরে, তাদের দূরবর্তী কর্মী এবং গ্রাহক বেসকে মিটমাট করার জন্য সেই পরিকল্পনাগুলিকে ত্বরান্বিত করতে হয়েছিল। এর অর্থ হল অ্যাক্সেস নিয়ন্ত্রণের জন্য একটি নতুন পদ্ধতির মোতায়েন করা, "কর্পোরেট VPN এর মাধ্যমে একবার যাচাই করুন" পদ্ধতি থেকে এমন একটি কৌশলের দিকে সরানো যা প্রমাণীকরণ প্রক্রিয়ার সময় এবং পরে উভয়ই রিয়েল-টাইমে অ্যাক্সেসের দিকে নজর দেয়। এই কারণেই আপনি আমাদের মত অনুমোদন সমাধানের জন্য এমন একটি চাহিদা দেখছেন। এন্টারপ্রাইজগুলি বোঝে যে তাদের শক্তিশালী প্রমাণীকরণ প্রয়োজন, তবে তাদের অনুমোদনও প্রয়োজন। অ্যাক্সেসের অনুমতি বা অস্বীকার করার জন্য এটি আর যথেষ্ট নয়। এন্টারপ্রাইজগুলিকে অবশ্যই দেখতে হবে যে একজন ব্যবহারকারী - হয় একজন ব্যক্তি বা একটি মেশিন - একবার তারা অ্যাক্সেস মঞ্জুর করার পরে কী করতে পারে এবং রিয়েল-টাইমে মূল্যায়ন চালিয়ে যেতে পারে। আমি মনে করি এটি কেবলমাত্র সেই চাহিদার সূচনা যা আমরা আরও আধুনিক অ্যাক্সেস কন্ট্রোল এবং বিশেষত অনুমোদন সমাধানের জন্য দেখতে যাচ্ছি।

• Coinsmart. ইউরোপের সেরা বিটকয়েন এবং ক্রিপ্টো এক্সচেঞ্জ।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. বিনামূল্যে এক্সেস.
• ক্রিপ্টোহক। Altcoin রাডার। বিনামূল্যে ট্রায়াল.
• সূত্র: https://www.safetydetectives.com/news/interview-jim-barkdoll-axiomatics/