সারসংক্ষেপ
Cato Networks এর নিরাপত্তা গবেষণা দল ক্ষতিকারক IP ঠিকানা, ইউআরএল এবং ডোমেইন নামকে খারাপ রেপুটেশনের সাথে ট্যাগ করতে বিশ্লেষণমূলক ইঞ্জিনগুলি বিকাশ করেছে। এই রেপুটেশন নির্দেশ করে যে আমরা আবিষ্কার করেছি যে নির্দিষ্ট IP ঠিকানা, ইউআরএল, অথবা ডোমেইন সন্দেহজনক বা ক্ষতিকারক ক্রিয়াকলাপ শুরু করেছে। যেমন ম্যালওয়্যার C&C, নেটওয়ার্ক স্ক্যানার, ফিশিং কার্যকলাপ ইত্যাদি।
Cato ক্লাউডে আইপিএস ইঞ্জিনটি খারাপ রেপুটেশনের সাথে ট্যাগ করা নেটওয়ার্ক ট্রাফিক ব্লক করে এবং রেপুটেশন হুমকির ধরন সহ রেপুটেশন-ভিত্তিক নিরাপত্তা ইভেন্ট তৈরি করে।
নিম্নোক্ত স্ক্রিনশটটি ইভেন্ট আবিষ্কার থেকে রেপুটেশন হুমকির ধরন সহ নিরাপত্তা ইভেন্টের একটি উদাহরণ দেখায়:
অবরুদ্ধ ট্রাফিকের কারণ
যখন Cato এর আইপিএস ইঞ্জিন সম্ভাব্য ক্ষতিকারক ট্রাফিক চিহ্নিত করে এবং হুমকির রেপুটেশনের ভিত্তিতে তা ব্লক করে, তখন হুমকির নাম ক্ষেত্রটি ব্যাখ্যা করে কেন ট্রাফিকটি ব্লক করা হয়েছে।
ভয়ঙ্কর নাম ক্ষেত্রের জন্য মান অন্তর্ভুক্ত কিন্তু এতে সীমাবদ্ধ নয়:
ডোমেইন রেপুটেশন ভিত্তিক সিগনেচার - ফিশিং
রেপুটেশন IP ভিত্তিক সিগনেচার - Botnet
IP রেপুটেশন ভিত্তিক সিগনেচার - ক্ষতিকারক IP
ডোমেইন রেপুটেশন ভিত্তিক সিগনেচার - ক্ষতিকারক ডোমেইন
IP রেপুটেশন ভিত্তিক সিগনেচার - Abuse
ইউআরএল রেপুটেশন ভিত্তিক সিগনেচার - ক্ষতিকারক ইউআরএল
কি বিভিন্ন হুমকির ধরন?
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এর মধ্যে তৈরি প্রতিটি নিরাপত্তা ইভেন্ট হুমকির ধরন নামে একটি ক্ষেত্র দ্বারা শ্রেণীকৃত। এই ক্ষেত্রটি Cato আপনাকে কোন ধরনের হুমকি থেকে সুরক্ষিত করেছে তার একটি উচ্চ স্তরের ওভারভিউ দেখায় এবং আপনাকে যেকোনো সম্ভাব্য ক্ষতিকারক কার্যকলাপের সূচক প্রদান করে।
নিরাপত্তা ইভেন্টে প্রদর্শিত হতে পারে এমন হুমকির ধরন অন্তর্ভুক্ত রয়েছে:
স্প্যাম
ব্রুট ফোর্স
স্ক্যানার
ফিশিং
নীতি লঙ্ঘন
ক্রিপ্টো মাইনিং
অ্যানোনিমাইজার
DoS
নেটওয়ার্ক স্ক্যান
দুর্বলতা স্ক্যান
তথ্য প্রকাশ
অধিকার বৃদ্ধি
রেপুটেশন
রিমোট কোড এক্সিকিউশন
PuP
ওয়েব অ্যাপ্লিকেশন আক্রমণ
ম্যালওয়্যার
ক্ষতিকারক ব্রাউজার এক্সটেনশন
নমুনা হুমকি রেপুটেশন নিরাপত্তা ইভেন্ট ওয়ার্কফ্লো
নিরাপত্তা গবেষণা দলটি চিহ্নিত করেছে যে একটি ডোমেইন সম্ভাব্যভাবে ক্ষতিকারক আক্রমণগুলির একটি উৎস হতে পারে।
ডোমেইনটি খারাপ রেপুটেশন সহ ট্যাগ করা হয় এবং আইপিএস ইঞ্জিন আপডেট হয়।
একজন এন্ড-ইউজার ডোমেইনে অ্যাক্সেস করার চেষ্টা করে, এবং আইপিএস সংযোগ ব্লক করে এবং হুমকির ধরন রেপুটেশন সহ একটি নিরাপত্তা ঘটনা উৎপন্ন করে।
ক্যাটোর হুমকি ডাটাবেসের আকার কত?
Cato Networks এ হুমকি ডেটাবেস ক্রমাগত পরিবর্তনশীল হুমকির দৃশ্যপটের সাথে অনবরত বিকশিত হচ্ছে। আমরা আমাদের শেষ গ্রাহকদের জন্য সর্বাধিক সুরক্ষা নিশ্চিত করতে আমাদের হুমকি সনাক্তকরণের আকার এবং পরিসর ক্রমাগত উন্নত করছি। Cato শত শত ভিন্ন হুমকি বুদ্ধিমত্তা উৎস গ্রহণ করে, যা প্রায় ২০ মিলিয়ন IOC অন্তর্ভুক্ত করে। অধিক তথ্যের জন্য, দেখুন ক্যাটো ক্লাউডে পরিচালিত হুমকি বুদ্ধিমত্তা।