Cato এর সাথে পেনেট্রেশন টেস্টের জন্য প্রস্তুতি নেওয়া
এই নিবন্ধটি Cato Networks ব্যবহার শর্তাবলী (TOU) এর উপর ভিত্তি করে পেনেট্রেশন টেস্টের জন্য প্রয়োজনীয়তা ব্যাখ্যা করে - https://www.catonetworks.com/msa/।
যেকোনো গ্রাহক পেনেট্রেশন টেস্টিং বা স্ক্যানার চালানোর মতো নিরাপত্তা কার্যকলাপ পরিচালনার পরিকল্পনা করলে একটি Penetration Test Request টিকেটের মাধ্যমে অনুরোধ জমা দিতে হবে। তাছাড়া, অ্যাকচুয়ালি পরীক্ষা চালানোর আগে নিম্নোক্ত বিশদ বিবরণ প্রদান করুন, যাতে আমাদের গ্রাহকদের প্রদানকৃত Cato সার্ভিসের প্রভাব না ঘটে এবং ব্যবহার শর্তাবলী লঙ্ঘন করা না হয়।
নোট: DDOS বা স্ট্রেস টেস্টিং পেনেট্রেশন টেস্টের অংশ নয়।
পেনেট্রেশন পরীক্ষার জন্য একটি অনুরোধ জমা দেওয়া হচ্ছে
পেনেট্রেশন টেস্টের জন্য একটি অনুরোধ জমা দিতে:
Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনের AI Workspace থেকে একটি টিকেট খুলুন (আমাকে পৃষ্ঠাটি দেখান)।
নিম্নলিখিত বিস্তারিত লিখুন:
বিভাগ: Penetration Test Request
অগ্রাধিকার: মাঝারি
বিষয়: পরীক্ষার বিবরণ
বর্ণনা: স্ক্যান করার পরিকল্পনা কি করা হয়েছে বা কোন দুর্বলতা পরীক্ষা করার পরিকল্পনা করা হয়েছে তার তথ্য প্রদান করুন
উৎস IPs: স্ক্যানার/পেনটেস্ট মেশিন/হোস্টগুলোর IP ঠিকানা।
নোট: নিম্নলিখিত আইপিগুলো সীমাবদ্ধ এবং পেনেট্রেশন টেস্টের জন্য ব্যবহার করা যাবে না:10.x.x.x
172.16–31.x.x
192.168.x.x
গন্তব্য IPs: Cato-অনুমোদিত IP ঠিকানাগুলি যা প্রাসঙ্গিক
শুরুর তারিখ এবং সমাপ্তির তারিখ পরীক্ষা জন্য, নিশ্চিত করুন যে শুরুর তারিখ বর্তমান তারিখ বা ভবিষ্যতের তারিখ
পরীক্ষার সময় ব্যবহৃত টুলস এবং তাদের সংস্করণগুলি: পরীক্ষা চালানোর জন্য ব্যবহৃত সমস্ত সরঞ্জাম এবং তাদের সংস্করণগুলির তালিকা দিন
পেনেট্রেশন টেস্টের জন্য IPS Allowlisting
যদি আপনার অ্যাকাউন্টে IPS ব্লক কার্যক্রিয়ার সাথে সক্ষম থাকে, তাহলে নিম্নলিখিত সিগনেচারগুলি অনুমোদিত করতে IPS নীতি অনুমতি তালিকা ব্যবহার করুন:
cid_scan_attack_tools_inbound
cid_scan_attack_tools_wanbound
cid_scan_attack_tools_outbound
আরও তথ্যের জন্য, দেখুন আইপিএস সিগনেচার অনুমতি তালিকাভুক্ত করা।
পরীক্ষাগুলি সম্পন্ন করার পরে, IPS নীতি অনুমতি তালিকা থেকে সিগনেচারগুলি নিষ্ক্রিয় বা মুছে ফেলার বিষয়টি মনে রাখবেন।
DNS ট্রাফিক পেনেট্রেশন টেস্টিং সহ
পেনেট্রেশন টেস্টিং সনাক্ত করতে পারে যে UDP পোর্ট 53 (DNS ট্রাফিক) Cato ক্লাউডের একটি PoP তে খোলা আছে। PoPs এর DNS সেবা শুধুমাত্রSockets এবং SDP ক্লায়েন্টদের কাছে নিকটস্থ উপলব্ধ PoP নির্ধারণ করতে এই পোর্টটি ব্যবহার করে। PoP এর DNS পরিষেবা UDP পোর্ট 53 এর মাধ্যমে অন্য কোনো DNS কার্যকারিতা প্রদান করে না।