কোভিড মহামারী দ্বারা চালিত সাম্প্রতিক দূরবর্তী কাজের বিস্ফোরণ অনেক সংস্থাকে কীভাবে তারা নেটওয়ার্ক নিরাপত্তা প্রদান করে তা পুনর্বিবেচনা করতে বাধ্য করেছে। সম্ভাব্য অ্যাটাক ভেক্টরের অবিশ্বাস্য বিস্তার এবং এই ধরনের ব্যাপকভাবে বিতরণ করা কম্পিউটিং পরিবেশে উপস্থিত আক্রমণের ধরন ক্রমাগত পরিবর্তনের মানে হল যে ফায়ারওয়ালগুলি আপ টু ডেট রাখা নিরাপত্তা দলগুলির উপর একটি বোঝা হয়ে দাঁড়িয়েছে যা আগের চেয়ে ভারী।
ফায়ারওয়াল কনফিগারেশন একটি স্পর্শকাতর বিষয়। প্রতিটি নেটওয়ার্ক নিরাপত্তা পেশাদারের তাদের পছন্দের হার্ডওয়্যার এবং সফ্টওয়্যার রয়েছে এবং আমরা সবাই তাদের অনুপস্থিতিতে যে চ্যালেঞ্জগুলির সম্মুখীন হয়েছি সে সম্পর্কে ভৌতিক গল্প শেয়ার করতে পারি।
এই নিবন্ধে, আমি আপনার দলের জন্য সিদ্ধান্তটি একটু সহজ করতে সাহায্য করার জন্য পরিচালিত ফায়ারওয়াল (MFWs) এর সুবিধা এবং অসুবিধাগুলি পরীক্ষা করব।
পরিচালিত ফায়ারওয়াল পরিষেবাগুলি কী কী?
MFW পরিষেবা
সাধারণত আপনার ফায়ারওয়ালের অন-ডিমান্ড, প্রশাসন, পর্যবেক্ষণ, রক্ষণাবেক্ষণ এবং ব্যবস্থাপনা প্রদান করে। এই পরিষেবাগুলি উভয় ক্লাউড-ভিত্তিক এবং অন-প্রিমিসেস ফায়ারওয়ালের জন্য উপলব্ধ।
সাধারণ MFW পরিষেবা প্রদানকারী পরিষেবাগুলি অফার করবে যেমন:
- ফায়ারওয়াল সিস্টেম স্বাস্থ্য পর্যবেক্ষণ এবং সতর্কতা
- পরিষেবা এবং ঘটনা ব্যবস্থাপনা
- সফ্টওয়্যার জীবনচক্র ব্যবস্থাপনা (আপডেট, প্যাচ, ইত্যাদি)
- নিরাপত্তা নীতি বাস্তবায়ন, রিপোর্টিং, বিশ্লেষণ এবং প্রতিকার
- সিস্টেম দুর্বলতা পরীক্ষা এবং নিরাপত্তা পর্যালোচনা
- নেটওয়ার্ক ট্রাফিক মনিটরিং
"আউটসোর্সিংয়ের পরিবর্তে একজন বিশেষজ্ঞ আনার মতো একটি পরিচালিত ফায়ারওয়াল পরিষেবার কথা ভাবুন৷ প্রতিটি শেষ প্যাকেট সুরক্ষিত করার জন্য আপনি আপনার অবকাঠামোতে কয়েক দশকের অভিজ্ঞতা এবং উন্নত প্রশিক্ষণ সহ এমন কারো সাথে অংশীদারিত্ব করছেন। নেটওয়ার্ক নিরাপত্তা কঠিন, এবং অনেক সময় আপনার প্রয়োজনীয়তা অর্জনের সবচেয়ে সহজ উপায় হল একজন বিশেষজ্ঞের মাধ্যমে।" —এডি ডয়েল, সাইবারসিকিউরিটি ইভাঞ্জেলিস্ট, চেক পয়েন্ট
পরিচালিত ফায়ারওয়াল পরিষেবাগুলির সুবিধা এবং অসুবিধাগুলি কী কী?
ভালো দিক
MFW পরিষেবাগুলি নিম্নলিখিত সম্ভাব্য সুবিধাগুলি অফার করে:
- বৃহত্তর দক্ষতা: প্রদানকারীরা সাধারণত আপনার পছন্দের হার্ডওয়্যার এবং সফ্টওয়্যার বিশেষজ্ঞদের ইতিমধ্যেই কর্মীদের উপর থাকবে, দ্রুত বাস্তবায়ন করবে।
- কর্মীদের বোঝা কমানো: আউটসোর্স প্রদানকারীরা তাদের নিজস্ব শংসাপত্র এবং প্রশিক্ষণ বজায় রাখে এবং তারা সমস্ত সরঞ্জাম এবং সফ্টওয়্যার আপডেটগুলি গ্রহণ করে। এটি আপনার দলকে আরও কৌশলগত ক্ষেত্রগুলিতে ফোকাস করতে দেয় যা সংস্থায় আরও বেশি মূল্য যোগ করতে পারে।
- দ্রুত ঘটনার প্রতিক্রিয়া: পরিষেবা-স্তরের চুক্তিগুলি (SLAs) অতিরিক্ত সাংগঠনিক প্রধান সংখ্যা বা অফ-আওয়ার টিম লোড যোগ না করে তাত্ক্ষণিক ঘটনার প্রতিক্রিয়া নিশ্চিত করতে পারে।
- সক্রিয় নিরাপত্তা: ইভেন্ট এবং আপডেট ওয়ারেন্ট হিসাবে আপনার সুরক্ষা সামঞ্জস্য করার জন্য MSPs সাধারণত হুমকি বুদ্ধিমত্তা পর্যবেক্ষণে উল্লেখযোগ্য মনোযোগ দেয়। এটি করা আপনার অভ্যন্তরীণ দলের বোঝা সরিয়ে নেয়।
- হালনাগাদ বোঝা হ্রাস: হার্ডওয়্যার, সফ্টওয়্যার এবং ফার্মওয়্যার আপডেটগুলি সময়সাপেক্ষ কাজ। MSPs আপনার সরঞ্জাম আপ টু ডেট রাখবে এবং আপনার দলের সময় বাঁচাবে।
- উন্নত প্রস্তুতকারকের সমর্থন: এমএফডব্লিউ প্রদানকারীরা প্রায়শই তাদের চালিত ডিভাইসের পরিমাণের কারণে সরাসরি প্রস্তুতকারকের সংযোগ থাকে। এমন একটি প্রতিষ্ঠানের জন্য যেখানে বড় পরিমাণে সরঞ্জাম নাও থাকতে পারে, একটি MSP সমস্যা সমাধান উন্নত করতে সক্ষম হতে পারে।
- সহজ স্কেল: ক্রমবর্ধমান সংস্থাগুলি নিয়োগ এবং সরঞ্জাম ক্রয়ের প্রক্রিয়াগুলি বাদ দিয়ে একটি MFW প্রদানকারীকে ব্যবহার করে আরও দ্রুত এবং আরও সাশ্রয়ীভাবে তাদের সুরক্ষা স্কেল করতে সক্ষম হতে পারে।
- উন্নত ব্যাকআপ এবং পুনরুদ্ধার: একটি MFW প্রদানকারীর প্রায়শই উল্লেখযোগ্য ব্যাকআপ এবং পুনরুদ্ধার সংস্থানগুলিতে অ্যাক্সেস থাকবে (অন-কল স্টাফ সহ) যার ফলে অভ্যন্তরীণ সংস্থানগুলির তুলনায় দ্রুত পুনরুদ্ধারের সময় হতে পারে।
- সম্মতি দক্ষতা: স্বাস্থ্যসেবা বা অর্থপ্রদান প্রক্রিয়াকরণের মতো জটিল নিয়ন্ত্রক এবং/অথবা ডেটা-হ্যান্ডলিং প্রয়োজনীয়তা সহ শিল্পগুলি প্রায়ই নিয়ন্ত্রিত শিল্প অভিজ্ঞতা সহ একটি MFW প্রদানকারী ব্যবহার করতে পারে।
মন্দ দিক
নিম্নলিখিত ক্ষেত্রে উদ্বেগ আছে এমন সংস্থাগুলির জন্য MFW পরিষেবাগুলি ভাল সমাধান নাও হতে পারে:
- ছোট আকার: ছোট বাজেট, কম ট্র্যাফিক ভলিউম, বা আরও স্ট্রিমলাইনড নেটওয়ার্কের সংস্থাগুলি অভ্যন্তরীণভাবে তাদের ফায়ারওয়ালগুলি পরিচালনা করা আরও ব্যয়বহুল বলে মনে করতে পারে।
- কঠোর ডেটা অ্যাক্সেসের প্রয়োজনীয়তা: কঠোর সম্মতি এবং ডেটা সুরক্ষা সহ সংস্থাগুলি খুঁজে পেতে পারে যে সংস্থার বাইরের ব্যক্তিদের সম্ভাব্য সংবেদনশীল ডেটা অ্যাক্সেস করার দায় খুব বেশি। উদাহরণস্বরূপ, পাবলিক কোম্পানিগুলি খুঁজে পেতে পারে যে লগ অ্যাক্সেসকারী প্রদানকারীরা একটি বিশেষাধিকারপ্রাপ্ত প্রকাশের প্রতিনিধিত্ব করে।
- নিরাপত্তা প্রসঙ্গ: যদি আপনার সংস্থা বিশেষভাবে জটিল ক্রিয়াকলাপ চালায়, বা অভিনব আক্রমণের সাপেক্ষে, একটি আউটসোর্স প্রদানকারীর কাছে আপনার অভ্যন্তরীণ পরিকাঠামো সম্পর্কিত যথেষ্ট প্রসঙ্গ নাও থাকতে পারে যাতে তারা সতর্কতার মাত্রা বুঝতে পারে।
- জ্ঞান হারানো: নেটওয়ার্ক নিরাপত্তা একটি গুরুত্বপূর্ণ আইটি ফাংশন। আপনি যদি কর্মীদের কমানোর অভিপ্রায়ে আপনার ফায়ারওয়ালকে সম্পূর্ণরূপে আউটসোর্স করেন, তাহলে আপনার প্রতিষ্ঠানের উল্লেখযোগ্য অভ্যন্তরীণ ক্ষমতা জ্ঞান হারাতে পারে।
সহ-পরিচালিত ফায়ারওয়াল বিকল্প
কিছু অসুবিধা এবং অন্যান্য আপত্তি কমাতে, একটি সহ-ব্যবস্থাপনা মডেলের সদস্যতা নেওয়াও সম্ভব। অনেক প্রদানকারী শেয়ার্ড দায়বদ্ধতা প্রোগ্রাম অফার করে যা সংস্থাকে সম্পূর্ণ অ্যাক্সেস বজায় রাখতে এবং পছন্দসই বা প্রয়োজন অনুসারে তাদের নিজস্ব প্রশাসনিক কাজ সম্পাদন করতে দেয়। যদিও এটি জটিলতা বাড়াতে পারে, এটি বর্ধিত নমনীয়তাও দিতে পারে।
আমি আশা করি উপরেরটি আপনাকে একটি পরিচালিত ফায়ারওয়াল পরিষেবা আপনার প্রতিষ্ঠানের জন্য সঠিক কিনা তা নির্ধারণ করতে সাহায্য করেছে৷ আপনি যদি আপনার নেটওয়ার্ক নিরাপত্তার সাথে লড়াই করে থাকেন, বা পরিবর্তন করার সময় হয়েছে কিনা তা জানতে চান, যান আটলান্টিক ডেটা নিরাপত্তা.
লেখক সম্পর্কে
এরিক অ্যান্ডারসন একজন সাইবারসিকিউরিটি আর্কিটেক্ট, প্রশিক্ষক এবং আটলান্টিক ডেটা সিকিউরিটির প্রচারক। তিনি 1985 সাল থেকে প্রযুক্তি এবং নেটওয়ার্ক সুরক্ষায় কাজ করছেন, তার অভিজ্ঞতা এবং অন্তর্দৃষ্টি ভাগ করে নিতে পছন্দ করেন এবং প্রায়শই নিরাপত্তা সংক্রান্ত বিষয়ে কথা বলেন৷
