আমরা SaaS ভুল উপায় সম্পর্কে চিন্তা করছি

আমরা সফ্টওয়্যার-এ-সার্ভিস (SaaS) প্ল্যাটফর্ম এবং ক্লাউডকে দুটি পৃথক প্রাণী হিসাবে সুরক্ষিত করার বিষয়ে চিন্তা করতে অভ্যস্ত। এই বিচ্ছেদটি যেভাবে SaaS এবং পাবলিক ক্লাউড প্রথম ছোট পয়েন্ট সমাধান হিসাবে আবির্ভূত হয়েছিল এবং যথাক্রমে ঐতিহ্যগত ডেটা সেন্টারের একটি সম্প্রসারণ থেকে উদ্ভূত হয়েছে। আজ, নিম্ন কোডের আবির্ভাবের কারণে, এই বিচ্ছেদটি ভুল, এবং এটি আমাদের চোখের সামনে যা সঠিক তা দেখা থেকে আমাদের আটকে রেখেছে। নিম্ন কোড SaaS প্ল্যাটফর্মগুলিকে পাবলিক ক্লাউডের একটি অংশ করে তোলে, এমন একটি জায়গা যেখানে বিকাশকারীরা একক ব্যবহার না করে একাধিক অ্যাপ্লিকেশন তৈরি করে: একটি ক্লাউড প্ল্যাটফর্ম।

আমাদের মানসিকতা পরিবর্তন করতে ব্যর্থ হলে আমরা আজ যেখানে আছি, সেই অ্যাপ্লিকেশনগুলিকে কোন নিরাপত্তা দৃশ্যমানতা ছাড়াই দখলের জন্য ফেলে রাখা হয়েছে। এবং বিষয়গুলিকে আরও খারাপ করার জন্য, কম-কোড অ্যাপ্লিকেশনগুলিকে সরাসরি Salesforce এবং Microsoft Dynamics-এর মতো প্ল্যাটফর্মগুলিতে এম্বেড করা হয়, যা আমরা সবাই ব্যবহার করি এবং যেগুলি আমাদের সবচেয়ে সংবেদনশীল ব্যবসায়িক ডেটা ধারণ করে।

কিভাবে আমরা এখানে পেতে পারি?

মূল গল্পগুলি সর্বদা আকর্ষণীয় কারণ তারা গল্পের নায়ককে আমরা যেভাবে উপলব্ধি করি সে সম্পর্কে মৌলিক কিছু ব্যাখ্যা করে। যখন SaaS কর্পোরেট নেটওয়ার্কের এক্সটেনশন হিসাবে শুরু হয়েছিল, তখন পাবলিক ক্লাউড ডাটা সেন্টারের এক্সটেনশন হিসাবে শুরু হয়েছিল। এই ভিন্ন সূচনা পয়েন্টগুলি ব্যাখ্যা করে যে কেন SaaS সুরক্ষিত করা শ্যাডো আইটি (ঘের সুরক্ষা) দিয়ে শুরু হয়েছিল এবং কাজের চাপ সুরক্ষা (লিফট-এন্ড-শিফ্ট সার্ভার এবং তাদের নেটওয়ার্ক/হোস্ট এজেন্ট) দিয়ে সর্বজনীন ক্লাউড সুরক্ষিত করা শুরু হয়েছিল। এর মানে হল যে বিভিন্ন নিরাপত্তা দলগুলিকে SaaS এবং ক্লাউড সুরক্ষিত করার দায়িত্ব দেওয়া হয়েছিল, যা অবশ্যই সরঞ্জামগুলির পৃথকীকরণ, বিভিন্ন হুমকি মডেলিং এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, বিভিন্ন নিরাপত্তা মানসিকতা গঠনের দিকে পরিচালিত করেছিল।

SaaS এবং পাবলিক ক্লাউড উভয়ই সেই প্রথম দিনগুলি থেকে ব্যাপকভাবে বিকশিত হয়েছে। পাবলিক ক্লাউড বিক্রেতারা আরও বেশি দানাদার গণনা দৃষ্টান্ত প্রবর্তন করেছে, ধীরে ধীরে পরিকাঠামোকে একটি পরিষেবা (IaaS), একটি পরিষেবা হিসাবে প্ল্যাটফর্ম (PaaS) এবং সার্ভারবিহীন বিকাশকারীদের হাতের ব্যবসায়িক সমস্যায় ফোকাস করতে সহায়তা করার জন্য। তারা জটিল কিন্তু সাধারণ সমস্যাগুলির জন্য প্রস্তুত-তৈরি সমাধানগুলির একটি সম্পূর্ণ ইকোসিস্টেম তৈরি করেছে — পরিচয়, অনুমতি, লগিং, কনফিগারেশন এবং স্থাপনা, কয়েকটি নাম।

SaaS একটি নির্দিষ্ট সমস্যার জন্য একটি পয়েন্ট সমাধান বোঝাতে ব্যবহৃত হয়। সেলসফোর্স একটি CRM, ServiceNow একটি টিকিট সিস্টেম হিসাবে এবং Office365 ইমেল, স্প্রেডশীট, ডক্স এবং স্লাইড হিসাবে শুরু হয়েছিল। (যদিও এটি একাধিক সমাধান, এগুলি খুব নির্দিষ্ট।) আজকের সাথে এর বিপরীতে: সেলসফোর্স ডেভেলপাররা এর জন্য অ্যাপ তৈরি করছে শুধু কোন ব্যবসা প্রয়োজন সম্পর্কে Salesforce প্ল্যাটফর্মের উপরে, ServiceNow কম-কোড অ্যাপ রয়েছে যে কোনো বিষয়ে হ্যান্ডলিং এইচআর থেকে স্বাস্থ্য ও আর্থিক প্রক্রিয়া, এবং পাওয়ার প্ল্যাটফর্ম, মাইক্রোসফ্টের লো-কোড প্ল্যাটফর্ম Office365 এ এমবেড করা হয়েছে, 20 মিলিয়ন ব্যবহারকারী শিল্প জুড়ে প্রতিটি ব্যবসার প্রয়োজন সমাধান করতে, ক্রয় এবং COVID-সম্পর্কিত প্রক্রিয়ার মাধ্যমে উত্পাদনশীলতা থেকে।

স্পষ্টতই, এগুলি এন্টারপ্রাইজ-গ্রেড অ্যাপ্লিকেশন ডেভেলপমেন্ট প্ল্যাটফর্মে পরিণত হয়েছে, নির্দিষ্ট ব্যবসায়িক সমস্যার সমাধান নয়। অনেক ডেভেলপার আজ প্ল্যাটফর্ম-প্রদত্ত বিমূর্ততায় তাদের অ্যাপ্লিকেশনগুলি তৈরি করতে বেছে নেয়, সেগুলি পাবলিক ক্লাউডে সার্ভারহীন ফাংশন হোক বা SaaS লো-কোড প্ল্যাটফর্মগুলিতে প্রসারিত বিল্ডিং ব্লক হোক।

ব্যবসা বিকাশকারীদের ভূমিকা

SaaS প্ল্যাটফর্মগুলি কীভাবে শুরু হয়েছিল এবং তারা এখন কোথায় রয়েছে তা তুলনা করে স্পষ্টভাবে দেখায় যে এগুলি তাদের আগের সংস্করণগুলি থেকে কতদূর এসেছে। তবে এখনও একটি বড় পরিবর্তন রয়েছে যা আমরা এখনও উল্লেখ করিনি: ব্যবসায়িক বিকাশকারীদের পরিচিতি।

SaaS লো-কোড প্ল্যাটফর্মগুলি তাদের রক্ষণাবেক্ষণ করা ডেটা এবং তাদের বিদ্যমান ব্যবহারকারীদের থেকে তাদের শক্তি অর্জন করে। এগুলি উভয়ই আইটিতে সীমাবদ্ধ নয় বরং ব্যবসার দিকে প্রবলভাবে তির্যক। ব্যবসায়িক ডেটা এবং ব্যবসায়িক ব্যবহারকারী উভয়েরই অ্যাক্সেস থাকার অর্থ হল SaaS সবচেয়ে গুরুত্বপূর্ণ সমস্যাটি মোকাবেলা করার জন্য নিখুঁত অবস্থানে রয়েছে যা আজ অনেক উদ্যোগের মুখোমুখি হয় - ডিজিটাল রূপান্তর।

ডেভেলপারদের বিশ্বব্যাপী ঘাটতি এবং অনেক স্টেকহোল্ডারদের সাথে একটি ব্যবসায়িক প্রক্রিয়া স্ট্রিমলাইন করার অসুবিধার সাথে, লো-কোড প্ল্যাটফর্মগুলি একটি শর্টকাট প্রবর্তন করে, যা ব্যবসায়িক ব্যবহারকারীদের আইটি-এর জন্য অপেক্ষা না করেই তাদের প্রক্রিয়াগুলিকে স্ট্রিমলাইন করতে দেয়৷

লো কোড ব্যবসায়িক ব্যবহারকারীদের সাথে নিয়ে যাচ্ছে, এতটাই যে তার 2019 ইন্সপায়ার কীনোটে, মাইক্রোসফ্টের সিইও সত্য নাদেলা সুযোগ নিয়ে আলোচনা করেছেন লোকেদের ক্ষমতায়ন করতে এবং এক্সেলের মতো নতুন হোয়াইট-কলার কাজ তৈরি করতে কম কোডের।

পাবলিক ক্লাউড যেমন একটি অ্যাপ্লিকেশন ডেভেলপমেন্ট প্ল্যাটফর্ম যা ডেভেলপারদের তাদের ব্যবসায়িক যুক্তিতে ফোকাস করতে সক্ষম করে, SaaS প্ল্যাটফর্মগুলি কম কোড ব্যবহার করে অ্যাপ্লিকেশন ডেভেলপমেন্ট প্ল্যাটফর্মে পরিণত হয়েছে যাতে ব্যবসায়িক ব্যবহারকারীদের বিকাশকারী হতে এবং যে কোনও ব্যবসার প্রয়োজন মেটাতে ক্ষমতায়িত হয়।

SaaS এখন নতুন ধরনের ডেভেলপারদের উপর দৃষ্টি নিবদ্ধ করে যা ডেডিকেটেড অ্যাপ্লিকেশনের সাথে সম্পূর্ণ পরিসরের অপূরণীয় ব্যবসার চাহিদা পূরণ করে, একটি নতুন ধরনের ক্লাউড তৈরি করে: বিজনেস ক্লাউড।

ক্লাউডের এক্সটেনশন হিসাবে লো কোড সুরক্ষিত করা

কিছু SaaS প্ল্যাটফর্ম এখন অ্যাপ্লিকেশন ডেভেলপমেন্ট প্ল্যাটফর্ম এবং ক্লাউডের একটি এক্সটেনশন এই উপলব্ধির সাথে, আমাদের পুনরায় পরীক্ষা করা উচিত দায়িত্ব সেই অ্যাপ্লিকেশনগুলিকে সুরক্ষিত করার জন্য এবং তাদের নিরাপত্তা দলের ছাতার অধীনে আনার জন্য।

আমাদের Salesforce, ServiceNow এবং Office365-এর মতো প্ল্যাটফর্মের সাথে একইভাবে আচরণ করা উচিত যেভাবে আমরা AWS, Azure এবং GCP ব্যবহার করি, যেখানে আমরা পুরো প্ল্যাটফর্মটিকে একটি একক অ্যাপ্লিকেশন হিসাবে বিবেচনা করার পরিবর্তে এই অ্যাপ্লিকেশন ডেভেলপমেন্ট প্ল্যাটফর্মগুলিতে নির্মিত এবং হোস্ট করা অ্যাপ্লিকেশনগুলির উপর ফোকাস করি। .

শ্যাডো আইটি, উদাহরণস্বরূপ, ছোট এবং ক্রমবর্ধমান সংখ্যক পয়েন্ট-সলিউশন SaaS নিয়ে একটি সমস্যা রয়ে গেছে। কিন্তু উপরে উল্লিখিত কোনো একক প্ল্যাটফর্মকে আবিষ্কার ও ক্যাটালগ করার জন্য একটি একক অ্যাপ হিসেবে বিবেচনা করার কোনো মানে হয় না। পরিবর্তে, আমাদের সেই প্ল্যাটফর্মগুলির সাথে নির্মিত অ্যাপ্লিকেশনগুলি আবিষ্কার এবং ক্যাটালগ করা উচিত - এবং সেগুলি কয়েক হাজার রয়েছে৷ বেশিরভাগ সংস্থায়, এই বিশাল জটিলতা একটি অ্যাপ্লিকেশন ইনভেন্টরিতে একটি একক লাইনের পিছনে লুকিয়ে থাকে।

SaaS লো-কোড প্ল্যাটফর্মগুলির সাথে নির্মিত অ্যাপ্লিকেশনগুলি হওয়া উচিত পরীক্ষা একই নিরাপত্তা কঠোরতার সাথে আমরা ক্লাউডে নির্মিত ব্যক্তিদের জন্য ব্যবহার করি কারণ, দিনের শেষে, একটি অ্যাপ্লিকেশন হল একটি অ্যাপ্লিকেশন, এটি যেখানেই তৈরি এবং হোস্ট করা হয়েছে তা কোন ব্যাপার না।

আমাদের ব্যবসায়িক অ্যাপ্লিকেশানগুলির নিরাপত্তার জন্য যা গুরুত্বপূর্ণ তা হল সেই সমস্ত অ্যাপ্লিকেশনগুলি তৈরি, রক্ষণাবেক্ষণ এবং সুরক্ষার সাথে জড়িত ব্যক্তি, প্রক্রিয়া এবং সরঞ্জামগুলি৷ ক্লাউডে নির্মিত অ্যাপ্লিকেশনগুলির জন্য, আমাদের কাছে পেশাদার বিকাশকারী, স্বয়ংক্রিয় CI/CD প্রক্রিয়া এবং কোড স্ক্যানিং এবং রানটাইম পর্যবেক্ষণ এবং প্রতিরোধের মাধ্যমে গতিশীল বিশ্লেষণ থেকে বিভিন্ন সুরক্ষা সরঞ্জাম রয়েছে। SaaS লো-কোড প্ল্যাটফর্মে নির্মিত অ্যাপ্লিকেশনগুলির জন্য, আমাদের কিছু পেশাদার বিকাশকারী রয়েছে তবে ব্যবসায়িক ব্যবহারকারীরাও আছেন নিরাপত্তা-সচেতন নয়, সঙ্গে কিছু থেকে কোনো স্থাপনার প্রক্রিয়া নেই এবং কোন নিরাপত্তা নিয়ন্ত্রণ বা গ্যারান্টি নেই।

SaaS-এর অংশ হিসেবে লো-কোড প্ল্যাটফর্ম সম্পর্কে চিন্তা করা আমাদের জন্য এটি দেখতে কঠিন করে তোলে যে a প্রচুর অংশ আমাদের ব্যবসায়িক অ্যাপ্লিকেশনগুলির মধ্যে এখন ব্যবসার দ্বারা তৈরি করা হচ্ছে, IT এর বাইরে এবং নিরাপত্তা নিয়ন্ত্রণের বাইরে। সমস্যাটি দেখা শুরু করতে এবং এটির প্রতি আমাদের দৃষ্টিভঙ্গি খুঁজে বের করতে, আমাদের অবশ্যই ক্লাউডের একটি অংশ হিসাবে লো-কোড প্ল্যাটফর্মগুলিকে স্বীকার করার জন্য আমাদের মানসিকতা পরিবর্তন করতে হবে এবং সেই প্ল্যাটফর্মগুলিতে অ্যাপ্লিকেশনগুলির সাথে আচরণ করতে হবে যেমন আমরা অন্য কোনও অ্যাপ্লিকেশন করি।