পল মার্টিনির সাথে সাক্ষাত্কার - iboss

আভিভা জ্যাকস

প্রকাশিত: জুলাই 11, 2022

এর আভিভা জ্যাকস সুরক্ষা গোয়েন্দা সম্প্রতি পল মার্টিনি, সিইও এবং আইবস-এর সহ-প্রতিষ্ঠাতা সাক্ষাৎকার নিয়েছেন। তিনি তাকে জিজ্ঞাসা করলেন কিভাবে তার কোম্পানি নেটওয়ার্ক নিরাপত্তা প্রদান করছে।

নিরাপত্তা গোয়েন্দারা: কী আপনাকে এবং আপনার ভাই পিটারকে আইবস শুরু করতে অনুপ্রাণিত করেছিল?

পল মার্টিনি: আমি কপার মাউন্টেন নেটওয়ার্ক নামে একটি কোম্পানিতে কাজ করতাম। এটি ব্রডব্যান্ডের শুরুতে এবং উচ্চ-গতির সংযোগের মতো জিনিস ছিল। সেই সময়ে, 90 এর দশকের গোড়ার দিকে, সবাই একটি ডেস্কটপ কম্পিউটারে কাজ করত যা তাদের ডেস্কের নীচে বসত। সুতরাং, নিরাপত্তার জন্য সমস্ত কৌশল একটি দুর্গ এবং পরিখার কৌশলের উপর ভিত্তি করে ছিল, যেখানে আপনি মূলত দুর্গটিকে সুরক্ষিত করেন।

যেহেতু সমস্ত কর্মচারী অফিসে কাজ করেন, তাই সেখানে সমস্ত নিরাপত্তা প্রয়োগ করা হয়েছিল। অনেকগুলি বিভিন্ন সাইবার নিরাপত্তা প্রযুক্তি রয়েছে, তবে নেটওয়ার্ক নিরাপত্তা বিশেষভাবে প্রয়োগ করা হয় যখন ডেটা আপনার ল্যাপটপ বা আপনার ডেস্কটপ থেকে কোনো গন্তব্যে চলে যায়, যেখানে এটি একটি বিমানবন্দর নিরাপত্তা চেকপয়েন্টের মতো কাজ করে।

নেটওয়ার্ক নিরাপত্তা লাগেজ খোলে এবং ম্যালওয়্যার, র‍্যানসমওয়্যার বা ডেটা হারানোর জন্য খোঁজ করে। আপনার কাছে ফায়ারওয়াল, প্রক্সি এবং এই সমস্ত গিয়ার রয়েছে যা অফিসে ইনস্টল করা হয়েছিল যাতে নিশ্চিত করা যায় যে অফিসের ভিতরে এবং বাইরে ডেটা আসার সাথে সাথে এটি পরিদর্শন করা হয়েছে এবং ম্যালওয়্যার থেকে সুরক্ষিত হয়েছে।

আপনি যখন সেই সময়ে ফিরে তাকান, আমরা দেখতে শুরু করেছি যে ব্ল্যাকবেরি স্মার্টফোনের আবির্ভাবের সাথে সাথে ব্যান্ডউইথ এবং কানেক্টিভিটি বাড়ছে এবং লোকেরা এটিকে ইমেলের জন্য তাদের কম্পিউটার হিসাবে ব্যবহার করছে। আসল প্রশ্ন ছিল, আপনার হাতের ফোনটি আপনার কম্পিউটারে পরিণত হলে কী হবে?

SD: যা আমাদের আজকের দিকে নিয়ে যায়, তাই না?

প্রধানমন্ত্রী: ঠিক। আইফোন এবং ল্যাপটপ এখন এত শক্তিশালী যে কারও কাছে আর ডেস্কটপ নেই। কিন্তু একবার এটি ঘটলে, আপনি কাউকে দুর্গে থাকতে বাধ্য করতে পারবেন না। নিরাপত্তা ব্যবহারকারী যেখানেই কাজ করেন তাকে অনুসরণ করতে হবে। এবং তাই, আপনি কীভাবে নেটওয়ার্ক সুরক্ষা ফাংশনগুলি প্রয়োগ করবেন, যাতে আপনি নিশ্চিত হন যে র্যানসমওয়্যার বা ম্যালওয়্যারগুলি সেই ডিভাইসগুলিতে যাচ্ছে না বা ডেটা ক্ষতির বিরুদ্ধে রক্ষা করবে। আপনি যখন দূরবর্তীভাবে কাজ করছেন তখন আপনার ডেটা হারানো উচিত নয়। সুতরাং যে সত্যিই ছিল কোম্পানির থিসিস যা ক্লাউড নিরাপত্তা চলন্ত ছিল.

আমরা ক্লাউড যুগে বাস করি, কিন্তু স্থির শারীরিক সীমানা সহ একটি ঘের-ভিত্তিক সুরক্ষা মডেল থেকে Netflix-এর মতো পরিষেবাতে সুরক্ষা স্থানান্তর করা চ্যালেঞ্জিং। ব্যবহারকারীরা এক জায়গায় যেতে যেতে, ব্যবহারকারী অফিসে পরিণত হয়, এবং কাজ তাদের ল্যাপটপ বা ফোনে সঞ্চালিত হয়।

ব্যবহারকারীরা ক্লাউড অ্যাপস এবং ডেটার সাথে ইন্টারঅ্যাক্ট করার সময় সেই ডিভাইসগুলিতে এবং সেখান থেকে সমস্ত ডেটা স্থানান্তরিত হয়৷ আপনি অফিসে থাকাকালীন বা যখন আপনি অফিসে ডেটা ফেরত পাঠান তখন শুধুমাত্র নিরাপত্তার দ্বারা সুরক্ষিত হওয়ার পরিবর্তে, আপনি যা প্রয়োজন তার সাথে সংযোগ করতে পারেন এবং যেখানে অ্যাপ্লিকেশনগুলি ক্লাউডে চলে সেখানে নিরাপত্তা চলে৷

এসডি: এই সবের উপর কোভিডের কী ধরনের প্রভাব পড়েছে?

প্রধানমন্ত্রী: কোভিড মূলত এই রূপান্তরকে ত্বরান্বিত করেছে। আমরা দেখেছি যে এটি অনিবার্য ছিল। আমি এখন পর্যন্ত যে বিষয়গুলি বর্ণনা করছি তা যেভাবেই হোক ঘটতে চলেছে কারণ আমরা জানতাম ব্যান্ডউইথ বাড়তে চলেছে। আমরা জানতাম গতিশীলতা বাড়তে থাকবে। এবং আমরা জানতাম যে ডিভাইসগুলি নিজেই মোবাইল হবে।

আজ, একটি ডেস্কটপ কম্পিউটার খুঁজে পাওয়া কঠিন। বেশিরভাগ লোক তাদের বেশিরভাগ কাজ তাদের হাতের তালুতে বা ল্যাপটপে করে। সুতরাং, এখন কোভিড আঘাতের সাথে, আমরা দেখতে পাচ্ছি কাজের ভবিষ্যত সর্বোত্তমভাবে হাইব্রিড, কিন্তু অনেক সংস্থা ভালোর জন্য তাদের অফিস বন্ধ করে দিয়েছে। অনেক ব্যবহারকারী সর্বত্র এবং যেকোনো জায়গা থেকে ফুল-টাইম কাজ করছেন।

SD: কিভাবে আপনার সফ্টওয়্যার ব্যবহারকারীদের রক্ষা করে?

প্রধানমন্ত্রী: আমরা যা কল্পনা করেছি তা সত্যিই সম্পূর্ণ বৃত্তে এসেছে, যা একটি SaaS-ভিত্তিক ক্লাউড সুরক্ষা পরিষেবা যা ব্যবহারকারীরা যেখানেই কাজ করে সেখান থেকে কাজ করার অনুমতি দেয়, তবে তাদের প্রয়োজনীয় যেকোন অ্যাপ্লিকেশনের সাথে সরাসরি সংযোগ করতে দেয়।

সেই সংস্থানগুলি অফিসে বা ক্লাউডে থাকতে পারে, এটি আসলে কোন ব্যাপার না। তারা একে জিরো ট্রাস্ট পরিষেবা বলে। এবং জিরো ট্রাস্ট পরিষেবাটি ব্যবহারকারীকে অ্যাপ্লিকেশনগুলির সাথে সংযুক্ত করার পাশাপাশি ডেটা সুরক্ষিত করা হয়েছে তা নিশ্চিত করার জন্য উভয়ই দায়ী যেটি অ্যাপ্লিকেশনটিতে সেই ব্যবহারকারীর মধ্যে চলে যাওয়ার সাথে সাথে এটি ম্যালওয়্যার মুক্ত এবং ডেটা ক্ষতি রোধ করে৷ এছাড়াও, জিরো ট্রাস্ট নিশ্চিত করে যে সমস্ত অ্যাপ্লিকেশন এবং ডেটা সম্পূর্ণরূপে ব্যক্তিগত এবং শুধুমাত্র কর্মচারীদের দ্বারা অ্যাক্সেসযোগ্য যেগুলি স্বয়ংক্রিয়ভাবে অন্য সবাইকে প্রত্যাখ্যান করার সময় তাদের অ্যাক্সেস থাকা উচিত।

আমি মনে করি NIST 800-207, যা সরকার জিরো ট্রাস্টের জন্য যে মানদণ্ডের দিকে অগ্রসর হচ্ছে, সেখানেই এই সব এগিয়ে চলেছে৷ সরকার এই ধারণার দিকে এগিয়ে যাচ্ছে যেখানে সমস্ত অ্যাপ্লিকেশন ব্যক্তিগত। ফলস্বরূপ, এমন কোনও অ্যাপ্লিকেশন নেই, তা ক্লাউডে হোক বা অফিসে, আপনি একজন বিশ্বস্ত ব্যবহারকারী না হলে তা পেতে পারেন৷

আমরা মূলত সরকার বা কোম্পানির অ্যাপ্লিকেশনের সামনে আমাদের পরিষেবা রাখি, সেগুলিকে ব্যক্তিগত করে রাখি, এটি সুরক্ষার জন্য ডিজাইন করা অ্যাপ্লিকেশনগুলির সামনে বিমানবন্দরের নিরাপত্তা চেকপয়েন্টের মতো।

আমরা শুধুমাত্র কিছু কর্মচারীকে অনুমতি দিই যাদের সেই অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস থাকা উচিত এবং তাদের সাথে যোগাযোগ করার অনুমতি দেওয়া হয়েছে। যদি অ্যাপ্লিকেশনটি দুর্বল হয়ে পড়ে তবে এটি ফায়ার ড্রিল নয়। এবং আপনি রাশিয়া বা অন্য জায়গা থেকে হ্যাকার নেই, এই অ্যাপ্লিকেশনের সামনের দরজা দিয়ে শুরু করার জন্য।

এসডি: আপনার কোম্পানির ফ্ল্যাগশিপ পণ্য কি?

PM: এটাকে বলা হয় আইবস জিরো ট্রাস্ট এজ। নেটফ্লিক্স সিনেমাটি আবিষ্কার করেনি; তারা ক্লাউড থেকে স্ট্রিমিং করে আপনার দেখার উপায় পরিবর্তন করেছে।

আমরা যা করছি তা একই জিনিস, এটি সিনেমার সাথে নয় - এটি সমস্ত সংযোগের জন্য সাইবার নিরাপত্তা। ডিভিডি প্লেয়ারের পরিবর্তে, যা ফায়ারওয়াল এবং সরঞ্জাম সহ সমস্ত লিগ্যাসি সাইবারসিকিউরিটি গিয়ারের সমতুল্য যা শারীরিকভাবে শুধুমাত্র অফিসকে রক্ষা করে, আমরা এটিকে একটি গ্লোবাল সিকিউরিটি সার্ভিস দিয়ে প্রতিস্থাপন করেছি যা নিরাপত্তাকে ক্লাউডে নিয়ে যায়। আমরা এটিকে একটি SaaS-ভিত্তিক পরিষেবাতে স্থানান্তরিত করেছি যা ব্যবহারকারী যেখানেই থাকুক না কেন তাদের কাছে নিরাপত্তা স্ট্রীম করে। যাই হোক না কেন তারা সংযুক্ত সবসময় নিরাপদ. সংযোগগুলি আমাদের পরিষেবার মাধ্যমে যায় যেখানে আমরা ম্যালওয়্যার, র্যানসমওয়্যার, ডেটা ক্ষতি প্রতিরোধ এবং সম্মতির জন্য পরিদর্শন করি।

এসডি: সাইবারসিকিউরিটি কোম্পানিতে ভরা বিশ্বে আপনার কোম্পানি কীভাবে প্রতিযোগিতামূলক থাকে?

PM: আমি মনে করি, গভীরভাবে প্রতিরক্ষা, নিরাপত্তার একাধিক স্তর থাকা সত্যিই গুরুত্বপূর্ণ। কিন্তু কিছু মূল নিরাপত্তা উপাদান রয়েছে যা প্রতিটি কোম্পানির প্রয়োজন এবং প্রতিটি ব্যবহারকারীর প্রয়োজন।

উদাহরণস্বরূপ, ডেস্কটপ অ্যান্টিভাইরাস আপনার হার্ড ড্রাইভ স্ক্যান করে যাতে আপনার কম্পিউটারে কোনো ভাইরাস বসে নেই। আমি মনে করি যে একটি প্রধান. কিন্তু অবশেষে, ডেটা আপনার কম্পিউটার ছেড়ে চলে যাচ্ছে বা ইন্টারনেট থেকে বা অফিস থেকে আপনার কম্পিউটারে আসতে চলেছে। এবং তাই এটি হল নেটওয়ার্ক নিরাপত্তা, যেখানে আমরা বসে থাকি এবং অনুভব করি এটি আরেকটি মূল সুরক্ষা প্রধান। যাইহোক, নেটওয়ার্ক সুরক্ষা গিয়ারের সাথে এটি করার পরিবর্তে, আমরা এটি একটি SaaS পরিষেবা হিসাবে স্বয়ংক্রিয়ভাবে এবং স্কেলে করছি৷

এবং তারপরে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) এর মতো জিনিস রয়েছে। আপনি অফিসে সংযোগ করতে একটি VPN চালু করুন৷ তারপরে আপনি এটি দিয়ে সম্পন্ন হলে এটি বন্ধ করুন। এটি একটি প্রধান কারণ একটি কোম্পানির জন্য কর্মরত একজন কর্মচারী হিসাবে, অফিসে বসে কিছু অ্যাপ্লিকেশন থাকলে আপনি আপনার কাজ করতে পারবেন না এবং আপনি তাদের সাথে সংযোগ করতে পারবেন না। আমাদের পরিষেবার মাধ্যমে, আমরা স্বয়ংক্রিয়ভাবে কর্মচারীদের যেকোন অ্যাপ্লিকেশনের সাথে সংযুক্ত করি, যার মধ্যে অফিসে থাকা ব্যক্তিরা আলাদা VPN এর প্রয়োজন ছাড়াই। পরিষেবাটি নিরাপত্তা এবং সবকিছুর সাথে সংযোগ পরিচালনা করে।

সুতরাং, আমরা সেই বিষয়গুলির সমাধান করি যেগুলির বিষয়ে আমি এইমাত্র কথা বলেছি - নেটওয়ার্ক সুরক্ষা সরঞ্জামগুলির প্রয়োজনীয়তা দূর করা, ভিপিএনগুলির প্রয়োজনীয়তা দূর করা এবং নিশ্চিত করা যে ব্যবহারকারীরা তাদের প্রয়োজনীয় ডেটা এবং অ্যাপ্লিকেশনগুলির সাথে ইন্টারঅ্যাক্ট করার সময় একটি ধারাবাহিক এবং দুর্দান্ত অভিজ্ঞতা পান মেঘ অ্যাপ্লিকেশনের জন্য অফিসে সংযোগ করার জন্য একটি VPN চালু করার পরিবর্তে, আমাদের জিরো ট্রাস্ট পরিষেবা সর্বদা চালু থাকে।

আমি যদি আমার ল্যাপটপে থাকি এবং আমি বিভিন্ন অ্যাপ্লিকেশন খুলি, সেগুলির মধ্যে কিছু ইন্টারনেটে এবং কিছু অফিসে থাকতে পারে। কিন্তু আমি এটি করার জন্য একটি VPN চালু করছি না। আমরা এই VPNগুলি কেনার সাথে সম্পর্কিত খরচ কমাতে এবং তারপরে শেষ-ব্যবহারকারীর অভিজ্ঞতা উন্নত করতে সক্ষম হয়েছি।

ভিপিএনগুলির সাথে অন্য সমস্যাটি হল ব্যবহারকারীরা সাধারণত তাদের ব্যবহার করার সময় বেশ ধীর সংযোগ অনুভব করে। এমন একটি পরিষেবা থাকা যা সর্বদা চলমান থাকে এবং যেটি অতি-দ্রুত সংযোগ প্রদান করে যখন একটি VPN সক্ষম বা নিষ্ক্রিয় করার প্রয়োজনীয়তা দূর করে ব্যবহারকারীর অভিজ্ঞতা উন্নত করে৷

উপরন্তু, যেহেতু আমরা ব্যবহারকারীদের এই অ্যাপ্লিকেশনগুলির সাথে সংযুক্ত করছি, তারা অফিসে বা ক্লাউডেই থাকুক না কেন, আমরা সমস্ত সুরক্ষা ফাংশন চালাতে পারি, পেলোডগুলি খুলতে পারি এবং র্যানসমওয়্যার এবং ম্যালওয়্যারের মতো জিনিসগুলিও দেখতে পারি। এই অ্যাপ্লিকেশনগুলিকে ব্যক্তিগত করার জন্য।

শেষ পর্যন্ত, সংস্থাগুলি যে ডিজিটাল রূপান্তরের জন্য প্রয়োজনীয় বাজেট খুঁজছে তা এই উত্তরাধিকারী গিয়ার এবং প্রযুক্তিকে বাদ দিয়ে আসতে পারে। আমাদের জিরো ট্রাস্ট প্রযুক্তি আসলে কোম্পানির অর্থ সাশ্রয় করে কারণ এটি VPN, প্রক্সি এবং ফায়ারওয়াল গিয়ারের জন্য কোম্পানির বাজেট বাদ দেয়। এবং আমাদের পরিষেবা ব্যবহার করে, কোম্পানিগুলি এখনও সীমিত কর্মীদের ক্ষেত্রে ঘাটতির কারণে আরও বেশি আউটপুট পায় যা নেটওয়ার্ক এবং নেটওয়ার্ক নিরাপত্তার মতো দক্ষ শ্রমবাজারে সমস্যা হয়ে দাঁড়িয়েছে।

অনেক কোম্পানী সেই লোকেদের থাকার সামর্থ্য রাখে না এবং তারা তাদের খুঁজে পায় না। একটি SaaS নিরাপত্তা পরিষেবাতে রূপান্তর করে উত্তরাধিকারী দুর্গ-এবং-পরিখা নিরাপত্তা কৌশলের জটিলতা দূর করা সহজ। Netflix এর মতই, আপনার সমস্ত সাউন্ড সিস্টেম এবং ডিভিডি প্লেয়ার সেট আপ করার জন্য আপনার আর কোনো অডিও-ভিডিও বিশেষজ্ঞের প্রয়োজন নেই। সুতরাং, এটি আরও সাশ্রয়ী।

iboss-এর মতো একটি পরিষেবা চালু করার সময়, আমরা সংস্থানগুলি দিয়ে শুরু করি, সবচেয়ে জটিল এবং দুর্বল অ্যাপ্লিকেশনগুলি। যদিও ব্যবহারকারীরা এই অ্যাপ্লিকেশানগুলির সাথে সংযোগ করতে পারে, আমরা নিজেদেরকে কোম্পানির অ্যাপ্লিকেশনগুলির সামনে রেখে তা নিশ্চিত করতে শুরু করি যে সেগুলি সম্পূর্ণ ব্যক্তিগত।

আপনি যদি CISA, সাইবারসিকিউরিটি, এবং ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির একটি প্রতিবেদন দেখেন, যেটি 2021 সালে র্যানসমওয়্যার ঘটনাগুলির একটি অধ্যয়ন করেছে৷ তারা FBI এবং NSA এর পাশাপাশি যুক্তরাজ্য এবং অস্ট্রেলিয়ার মতো সমস্ত আমেরিকান সংস্থাগুলির সাথে অংশীদারিত্ব করেছে৷ এটি একটি বড় যৌথ প্রচেষ্টা ছিল। 2021 সালে র‍্যানসমওয়্যারের জন্য তারা যা খুঁজে পেয়েছে তা হল ফিশিং, চুরি করা শংসাপত্র এবং সফ্টওয়্যারের দুর্বলতাগুলির জন্য শীর্ষ তিনটি প্রাথমিক সংক্রমণ ভেক্টর। সুতরাং, উদাহরণস্বরূপ, কিছু ক্ষেত্রে যেখানে সফ্টওয়্যার দুর্বল হয়ে পড়ে এবং প্রমাণীকরণের জন্য জিজ্ঞাসা করা উচিত, যেমন আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করার জন্য আপনাকে অনুরোধ করা, এটি এটি করে না। এটি শংসাপত্রের জন্য প্রম্পট করতে ব্যর্থ হয় কারণ এটি দুর্বল এবং কেবল আপনাকে প্রবেশ করতে দেয়। এবং এটি একটি সমস্যা, স্পষ্টতই।

সুতরাং, শীর্ষ তিনটি প্রাথমিক সংক্রমণ ভেক্টর হল ফিশিং, চুরি করা শংসাপত্র, এবং সফ্টওয়্যারের দুর্বলতা। কিন্তু মূল কারণ যদি আপনি সেই শীর্ষ তিনটির কথা ভাবেন তা আসলে শুরু করার জন্য সফ্টওয়্যারটিতে অননুমোদিত অ্যাক্সেস।

কারণ সফ্টওয়্যারটি যদি দুর্বল হয়ে পড়ে তবে কেন রাশিয়া এবং চীন সেই সুবিধা নিতে পারে? দুর্বলতার সুবিধা নিতে তাদের সেই অ্যাপ্লিকেশনের সাথে সংযোগ করতে সক্ষম হওয়া উচিত নয়। যদি তারা শংসাপত্রের একটি সেট চুরি করে তবে তারা কীভাবে পরিষেবা বা একটি অ্যাপ্লিকেশনের সাথে সংযোগ করতে এবং সেই শংসাপত্রগুলি ব্যবহার করতে সক্ষম হয়?

আমরা যেভাবে কাজ করতাম সে সম্পর্কে আপনি যদি চিন্তা করেন, কম লঙ্ঘন এবং র্যানসমওয়্যার হওয়ার কারণ হল যে সমস্ত অ্যাপ্লিকেশন একটি শারীরিক অফিসের ভিতরে ছিল। যদিও সেখানে দুর্বলতা ছিল, বা কেউ আপনার পাসওয়ার্ড চুরি করেছে, তারা কীভাবে পাসওয়ার্ডটি ব্যবহার করবে যদি না তারা অফিসে ঢুকে সার্ভারে ঘুষি দেয়, তাই না?

আজ সেই পরিধি চলে গেছে। সুতরাং, এই সমস্ত অ্যাপ্লিকেশন ক্লাউডে চলছে। আক্রমণকারীরা এটি জানে, তাই তারা কেবল এই দুর্বলতাগুলি বেরিয়ে আসার জন্য অপেক্ষা করে। তারা রাশিয়া, চীন এবং অন্যান্য জায়গায় বসতে পারে এবং তারপরে তারা অ্যাপ্লিকেশনটির সাথে সংযোগ করতে এটি ব্যবহার করে। তাদের কোনও শারীরিক অফিসে যেতে হবে না এবং চুরি হওয়া শংসাপত্র বা দুর্বলতার সুবিধা নিতে হবে, এমনকি ফিশিংয়ের সুবিধাও নিতে হবে না৷ আপনি লিঙ্কটিতে ক্লিক করুন, তারা আপনার ল্যাপটপে র্যানসমওয়্যার পাবে এবং তা অবিলম্বে ছড়িয়ে পড়বে।

এই কারণেই এনআইএসটি, যা ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি, জিরো ট্রাস্ট আর্কিটেকচার নামে একটি কাঠামো তৈরি করেছে। এটি 800-207 নামক একটি নথির অধীনে, যা সাম্প্রতিক নির্বাহী আদেশের ভিতরে উল্লেখ করা হয়েছে। এনআইএসটি কাঠামোতে উপস্থাপিত জিরো ট্রাস্ট আর্কিটেকচারের লক্ষ্য হল সমস্যাটির মূল দিকে ফোকাস করা, যা ডেটা এবং পরিষেবাগুলিতে অননুমোদিত অ্যাক্সেস রোধ করা।

এটি জিরো ট্রাস্টের মূল, এনআইএসটি অনুসারে। এবং এটি আসলে জিরো ট্রাস্টের মূল বিষয় যা আমরা অফার করি। আমাদের লক্ষ্য, প্রকৃতপক্ষে, আপনি যখন লঙ্ঘন এবং ঝুঁকিকে উল্লেখযোগ্যভাবে হ্রাস করার একটি পদ্ধতির দিকে তাকান, তা হল অ্যাপ্লিকেশন এবং ডেটাতে অননুমোদিত অ্যাক্সেস রোধ করা, সেগুলি ক্লাউডে থাকুক বা অফিসে চলুক। ক্রিপ্টলোকার র‍্যানসমওয়্যার পাওয়ার বা আপনার ডেটা উইকিলিকসে রাখার ঝুঁকি কমাতে আমি বলব, এটাই হল এক নম্বর জিনিস। শুরুতে তারা কীভাবে প্রবেশ করে তার মূল কারণটি আপনি সমাধান করছেন।

সুতরাং, আমরা সেই অ্যাপ্লিকেশনগুলির সামনে iboss জিরো ট্রাস্ট পরিষেবা রেখে শুরু করেছি এবং সেগুলি ব্যক্তিগত হয়ে গেছে। তারপরে আমরা ব্যবহারকারীদের শুধুমাত্র একবার প্রবেশ করতে দেই যে আমরা জানি যে তারা একজন কর্মচারী এবং প্রতিষ্ঠানের অংশ। এয়ারপোর্ট সিকিউরিটি চেকপয়েন্টের চেয়ে আলাদা নয় যাত্রীদের শুধুমাত্র একবার তারা তাদের আইডি চেক, তাদের টিকিট এবং তাদের ব্যাগ চেক করে প্লেনে উঠতে দেয় এবং তারপর তাদের চেকপয়েন্ট পার হতে দেয়। এটি একই ধারণা যা তারা বিমানগুলিকে রক্ষা করার জন্য বিমানবন্দরে ব্যবহার করে, আমরা অ্যাপ্লিকেশন এবং ডেটা দিয়ে এটি করি।

সুতরাং, প্রশ্নের উত্তর দিতে এবং পিছনে বৃত্ত করতে, এটি একটি মৌলিক উপাদান। প্রতিটি সংস্থাকে ঘের-ভিত্তিক ধরণের সুরক্ষা পদ্ধতির সাথে সম্পর্কিত যে কোনও কিছু থেকে সরে যেতে হবে। তারা ফায়ারওয়াল সরঞ্জাম এবং প্রক্সি সরঞ্জামগুলিতে কম এবং ভিপিএনগুলিতে কম ব্যয় করবে। লক্ষ্য হল ব্যবহারকারীদের তাদের যা প্রয়োজন তার সাথে সংযুক্ত করা, তা অফিসে বা ক্লাউডে যাই হোক না কেন।

ভবিষ্যতের দিকে তাকিয়ে, প্রতিটি কোম্পানি হাইব্রিড হবে। এটি কেবল কিছু কর্মচারী নয়, সম্ভবত সমস্ত কর্মচারীরই কিছু দূরবর্তী কাজ এবং অফিসে কাজ থাকবে। আমাদের মতো প্রযুক্তি ছাড়া, সেই কর্মচারীদের এবং সেই মডেলের অস্তিত্ব থাকতে পারে না। কর্মচারী তাদের কাজ করার জন্য প্রয়োজনীয় অ্যাপ্লিকেশন এবং ডেটার সাথে সংযোগ করতে পারে এমন কোন উপায় নেই; তাদের জায়গায় সম্পদ এবং নিরাপত্তা প্রয়োজন।

সুতরাং, আমরা বিভিন্ন এলাকা থেকে বাজেট ক্যাপচার করছি। আমরা একটি ভাল শেষ-ব্যবহারকারীর অভিজ্ঞতার জন্য বিশ্ব-মানের নিরাপত্তাকে সস্তা, দ্রুত এবং আরও দক্ষ করে তুলছি। এবং আমরা প্রতিদিন 150 বিলিয়ন লেনদেন সুরক্ষিত করছি। আমরা বিশ্বের বৃহত্তম সংস্থাগুলির সাথে কাজ করি এবং বিশ্বব্যাপী লক্ষ লক্ষ ব্যবহারকারীকে রক্ষা করি৷

আমরা সমস্ত সংস্থাগুলিকে সুরক্ষিত করতে যাচ্ছি কারণ আমরা এই পরিষেবাটি সমস্ত আকারের সংস্থাগুলিতে সরবরাহ করতে পারি এই ধরণের প্রযুক্তির সুবিধা নেওয়ার জন্য আপনাকে আর ফরচুন 500 বা ফেডারেল সরকার হতে হবে না৷