CrowdStrike ডিভাইস ঝুঁকি স্কোর চেকগুলি কনফিগার করতে ডিভাইস অবস্থানের জন্য

সারসংক্ষেপ

ডিভাইস অবস্থা চেকগুলি নেটওয়ার্ক সম্পদ বা অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করার আগে একটি ডিভাইসের সুরক্ষা অবস্থা মূল্যায়ন করতে দেয়। আপনি অ্যাক্সেস নীতিতে এই চেকগুলি ব্যবহার করতে পারেন অটোমেশন অ্যাক্সেসের জন্য যেমন ক্লায়েন্ট স্ট্যাটাস, অপারেটিং সিস্টেম বা সুরক্ষা কনফিগারেশন।

Cato প্রতিটি ডিভাইসের জন্য CrowdStrike Zero Trust Assessment (ZTA) স্কোর সংগ্রহ করে এবং আপনার চারপাশে অবস্থান চেক তৈরি করতে দেয় যাতে অ্যাক্সেস সিদ্ধান্তগুলি ডিভাইসটির ইতোমধ্যে CrowdStrike দ্বারা গণনা করা ঝুঁকির মাত্রা প্রতিফলিত করে। এটি আপনাকে ঝুঁকি ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে দেয় যা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA)-এ দ্বিতীয় সেট অবস্থা লজিক বজায় রাখা ছাড়াই।

এই ক্ষমতা Cato ZTNA লাইসেন্সের অংশ হিসাবে উপলব্ধ। কোনো অতিরিক্ত লাইসেন্স প্রয়োজন হয় না।

প্রার্থাসূচি

• আপনার অ্যাকাউন্টে ডিভাইস ম্যানেজমেন্টের ইন্টিগ্রেশন কনফিগার করা হয়েছে এবং একটি সংযুক্ত স্ট্যাটাস দেখায়।

• Cato এবং CrowdStrike-এর মধ্যে প্রাথমিক সিঙ্ক্রোনাইজেশন সম্পন্ন হয়েছে, যাতে ডিভাইসগুলির Cato-তে ঝুঁকি স্কোর থাকে।

• ডিভাইসে CrowdStrike Falcon এজেন্ট ইনস্টল করা হয়েছে এবং ZTA স্কোর রিপোর্ট করছে।

• ডিভাইস অবস্থা কনফিগার করতে আপনার Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে (CMA) উপযুক্ত অনুমতি আছে।

সমর্থিত অপারেটিং সিস্টেমসমূহ

এই অপারেটিং সিস্টেমগুলি চলমান ডিভাইসের জন্য CrowdStrike ডিভাইস ঝুঁকি স্কোর পরীক্ষা সাপোর্ট করা হয়েছে:

• উইন্ডোজ:

  • Cato ক্লায়েন্ট সহ এবং ছাড়া সকল ডিভাইসে সম্পূর্ণ সাপোর্ট।

  • একাধিক নেটওয়ার্ক ইন্টারফেস কার্ড (NICs) ব্যবহারকারী বা সংযুক্ত ডিভাইসের জন্য Cato ক্লায়েন্ট সংস্করণ 6.8 বা উচ্চতর প্রয়োজনীয়।

• ম্যাকওএস:

  • Cato ক্লায়েন্ট সহ এবং ছাড়া সকল ডিভাইসে সম্পূর্ণ সাপোর্ট।

  • একাধিক NICs ব্যবহৃত বা সংযুক্ত ডিভাইসে সমর্থিত নয়।

IOS, Android এবং Linux চলমান ডিভাইসগুলি এই পরীক্ষার দ্বারা মূল্যায়িত হয় না। এই ডিভাইসগুলির জন্য, ফলাফল পরীক্ষায় ডিভাইস ঝুঁকি স্কোর অনুপস্থিত হলে চেক পাস করুন সেটিং দ্বারা নির্ধারিত হয় (বিস্তারিত দেখুন ঝুঁকি স্কোর ছাড়া ডিভাইস পরিচালনা).

ব্যবহার ক্ষেত্র

সাম্পেল কোম্পানির একটি প্রশাসক আছে যে আর্থিক এবং HR সিস্টেমের মত সংবেদনশীল অভ্যন্তরীণ অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস নিয়ন্ত্রণের জন্য দায়ী। কোম্পানি ইতিমধ্যে তার এন্ডপয়েন্টে CrowdStrike Falcon চালায়, এবং নিরাপত্তা দল CrowdStrike ঝুঁকি স্কোরকে ডিভাইসের ঝুঁকিপূর্ণতা নির্ধারণের জন্য কর্তৃপক্ষমূলক মাপক হিসেবে বিবেচনা করে। এখন পর্যন্ত, সেই সিগন্যালটি শুধুমাত্র CrowdStrike-এ ছিল: Cato-র অ্যাক্সেস সিদ্ধান্তগুলি প্রশাসক দ্বারা পৃথকভাবে সংজ্ঞাযিত ও রক্ষণাবেক্ষণ করা অবস্থান চেকগুলির উপর ভিত্তি করে ছিল, এবং CrowdStrike দ্বারা ঝুঁকিপূর্ণ হিসাবে পতাকাঙ্কিত একটি ডিভাইস এখনও সুরক্ষিত অ্যাপ্লিকেশনগুলিতে পৌঁছাতে সক্ষম ছিল।

ডিভাইস ঝুঁকি স্কোর চেক সেই বিচ্ছিন্নতাকে দূর করে। CrowdStrike কানেক্টর ব্যবহার করে Cato প্রতিটি ডিভাইসের ঝুঁকি স্কোর সংগ্রহ করে, যাতে প্রশাসক নিরাপত্তা দলের মতো ঝুঁকি লজিক পুনরায় তৈরি না করে সরাসরি নির্ভরযোগ্য স্কোরের উপর অ্যাক্সেস নিয়ম তৈরি করতে পারে।

প্রশাসক একটি ডিভাইস ঝুঁকি স্কোর চেক তৈরি করেন রিসোর্স > ডিভাইস অবস্থা > ডিভাইস চেকস মানদণ্ড সহ ঝুঁকি স্কোর 76 (কম) এর উপরে (অন্তর্ভুক্ত) রয়েছে, এবং একটি ডিভাইস অবস্থা প্রোফাইলে চেক যুক্ত করেন। কোম্পানির অ্যাক্সেস নীতিগুলিতে সেই প্রোফাইল প্রয়োগ করার ফলে নিম্নলিখিত আচরণ দেখা যায়:

• 76 বা তার বেশি (কম ঝুঁকি) স্কোর এর ডিভাইস চেক পাস করে, এবং প্রোফাইল তাদের ZTNA নীতিসমূহের মাধ্যমে সুরক্ষিত অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস করতে দেয়।

• একমত সময় নিম্ন স্কোরের ডিভাইস চেকটির ব্যর্থ হয়, এবং অ্যাক্সেস অনুমোদিত হয় না অন্তত অন্যান্য নিয়ম প্রয়োগ করা হয়।

• কোন পরিচিত ঝুঁকি স্কোর নেই এমন ডিভাইস চেকটি ব্যর্থ হয়, তাই অবব্যবস্থাপিত বা অনবিজ্ঞাপিত ডিভাইসগুলি ডিফল্টভাবে অ্যাক্সেস অর্জন করে না।

নমুনামূলক কোম্পানিটি একাধিক চেক তৈরি করে এবং প্রতিটি বিভিন্ন প্রোফাইলে ব্যবহার করে একটি গ্র্যাজুয়েটেড মডেল তৈরি করতে পারে: যথ উদাহরণস্বরূপ, সম্পূর্ণ অ্যাক্সেস অনুমোদনের প্রোফাইলে একটি কম ঝুঁকি চেক, এবং সীমিত অ্যাক্সেস শুধুমাত্র অনুমতি দেওয়ার জন্য প্রোফাইলে একটি মাঝারি ঝুঁকি চেক।

CrowdStrike ঝুঁকি স্কোর সম্পর্কে

CrowdStrike ধারাবাহিকভাবে প্রতি ফ্যালকন এজেন্ট সহ ডিভাইসের জন্য একটি ZTA স্কোর গণনা করে, এবং Cato এই স্কোরটি CrowdStrike কানেক্টরের মাধ্যমে সংগ্রহ করে। CrowdStrike ঝুঁকি স্কোরগুলি 1 থেকে 100 পর্যন্ত পরিবর্তিত হয়, যেখানে 1 হল সবচেয়ে ঝুঁকিপূর্ণ এবং 100 হল কোন ঝুঁকি নেই ।

Cato চারটি ঝুঁকির মাত্রায় স্কোরকে গ্রুপ করে।

যখন আপনি চেকটি কনফিগার করতে, আপনার নির্ধারণ করতে হবে ঝুঁকি স্কোর হল [অপারেটর] [সীমা]:

• উপর (অন্তর্ভুক্ত) - ডিভাইসটি উদ্ধার করলে চেকটি পাস করে তার স্কোর সীমার চেয়ে সমান বা উচ্চ হয়, অন্য কথায় যদি এটি নির্বাচিত ঝুঁকির মাত্রায় থাকে বা নিরাপদ। পরিসীমাগুলি উপলব্ধ 1 (গুরুতর), 26 (উচ্চ), 51 (মাঝারি), এবং 76 (কম)। উদাহরণস্বরূপ, উপর (অন্তর্ভুক্ত) + 76 (কম) উল্লিখিত ডিভাইসের পাস দেয় যাদের স্কোর 76 বা তার বেশি।

• নিচে (অন্তর্ভুক্ত) - ডিভাইসটি সম্মত হলে চেকটি পাস করে তার স্কোর সীমার চেয়ে সমান বা কম হয়, অন্য কথায় যেন এটি নির্বাচিত ঝুঁকির মাত্রায় থাকে বা ঝুঁকিপূর্ণ। উপলব্ধ সীমাগুলি হল 100 (কম), 75 (মাঝারি), 50 (উচ্চ), এবং 25 (গুরুতর)। উদাহরণস্বরূপ, নিচে (অন্তর্ভুক্ত) + 25 (গুরুতর) শুধুমাত্র ডিভাইসের পাস দেয় যাদের স্কোর 25 বা কম।

প্রতিটি ক্ষেত্রে, সীমা হল ঝুঁকির স্তরের সীমান্ত স্কোর অপারেটরের দিকে, তাই আপনি একটি ঝুঁকির স্তর নির্বাচন করতে পারেন, নাম্বার টাইপ না করে। এর অর্থ হল অপারেটর পরিবর্তন করলে সীমার তালিকা পরিবর্তিত হয়: উপর (অন্তর্ভুক্ত) প্রতিটি ঝুঁকির স্তরের সর্বনিম্ন স্কোর দেওয়া হয়, এবং নিচে (অন্তর্ভুক্ত) সর্বোচ্চ।

CrowdStrike ডিভাইস ঝুঁকি স্কোরের জন্য একটি নতুন ডিভাইস অবস্থার চেক তৈরি করা

ঝুঁকি স্কোর ছাড়া ডিভাইস পরিচালনা

একটি ডিভাইস অনেক কারণেই পরিচিত ঝুঁকি স্কোর না থাকতে পারে: ফলকন এজেন্ট ইনস্টল করা হয়নি, ডিভাইসটি এখনো Cato-এর সাথে সিঙ্ক্রোনাইজ করা হয়নি, বা অপারেটিং সিস্টেম এই চেকের আওতাভুক্ত নয়।

ডিভাইস ঝুঁকি স্কোর অনুপলব্ধ হলে চেক পাস করুন সেটিং এই ক্ষেত্রে কি হয় তা নিয়ন্ত্রণ করে।

• পরিষ্কার (ডিফল্ট) - চেকটি ব্যর্থ হয়। অ্যাক্সেস বাতিল হয়ে যায় অন্তত নীতির অন্য চেক এটি অনুমতি দেয় না। এটি কঠিন, ব্যর্থ-বন্ধ অবস্থার জন্য ব্যবহার করুন।

• নির্বাচিত - চেকটি পাস করে। এটি ব্যবহার করুন যদি আপনি চেকটি ক্রমান্বয়ে রোলআউট করছেন অথবা আপনার অ্যাকাউন্টে এমন ডিভাইসগুলি অন্তর্ভুক্ত করা থাকে যা CrowdStrike দ্বারা কভার করা হয় এবং আপনি তাদের ব্লক করতে চান না।

CrowdStrike ডিভাইস ঝুঁকি স্কোরের উপর ভিত্তি করে একটি ডিভাইস অবস্থার চেক তৈরি করুন। আপনি চেক তৈরি করার পরে, আপনি এটি নতুন বা বিদ্যমান অবস্থা প্রোফাইলে প্রয়োগ করতে পারেন।

CrowdStrike ডিভাইস ঝুঁকি স্কোর চেক কনফিগার করা হচ্ছে।

1. CMA-এ যান সম্পদ > ডিভাইস অবস্থা এবং ডিভাইস চেকস ট্যাবে ক্লিক করুন নতুন।

2. সাধারণ বিভাগে, চেকটির নাম এবং বিবরণ প্রদান করুন।

   1. উত্স সেট করুন 3য় পক্ষের বিক্রেতা।

   2. ধরন সেট করুন ডিভাইস ঝুঁকি স্কোর।

3. বিক্রেতা বিভাগে, বিক্রেতার নাম সেট করুন CrowdStrike (ZTA)। এই বিক্রেতার কানেক্টর সেট আপ নিশ্চিত করতে, ইন্টিগ্রেশন দেখুন ক্লিক করুন।

4. মানদণ্ড & উপরি সেটিংস বিভাগে, ঝুঁকি স্কোর হল ক্ষেত্রগুলি ব্যবহার করুন অপারেটর এবং ঝুঁকি স্কোরের সীমা নির্বাচন করতে যা ডিভাইস চেকটি পাস করতে হবে।

   • অপারেটর ক্ষেত্রটিতে, উপর (অন্তর্ভুক্ত) বা নিচে (অন্তর্ভুক্ত) নির্বাচন করুন।

   • সীমার ক্ষেত্রটিতে, ঝুঁকির স্তর নির্বাচন করুন। অপারেটর উপর নির্ভর করে মূল্যগুলি দেওয়া হয়েছে: above (inclusive) এর জন্য 1 (critical), 26 (high), 51 (medium), এবং 76 (low), বা below (inclusive) এর জন্য 100 (low), 75 (medium), 50 (high), এবং 25 (critical)।

   • উদাহরণস্বরূপ, উপর (অন্তর্ভুক্ত) এবং 76 (কম) নির্বাচন করুন যাতে শুধুমাত্র 76 বা তার বেশি স্কোরের ডিভাইসগুলি চেকটি পাস করে।

5. আপনি যদি চেকটি পাস করতে চান যখন Cato-এর ডিভাইসটির জন্য ঝুঁকি স্কোর নেই, অতিরিক্ত সেটিংস থেকে ডিভাইসের ঝুঁকি স্কোর অনুপস্থিত হলে চেক পাস করুন নির্বাচন করুন।

6. প্রয়োগ করুন এ ক্লিক করুন.

নতুন চেকটি ডিভাইস চেকস টেবিলে যুক্ত করা হয়েছে, যেখানে শ্রেণী কলামে ডিভাইস ঝুঁকি স্কোর দেখানো হয়, বিক্রেতা কলামে CrowdStrike (ZTA) দেখানো হয়, এবং মানদণ্ড কলামে আপনি নির্বাচন করা অপারেটর ও সীমা দেখা যায়।

পরবর্তী পদক্ষেপ

চেকটি তৈরি করার পরে, একটি ডিভাইস অবস্থার প্রোফাইলে এটি যুক্ত করুন এবং আপনার নীতিগুলিতে সেই প্রোফাইলটি ব্যবহার করুন।

1. ডিভাইস অবস্থা প্রোফাইল ট্যাবে নতুন বা বিদ্যমান প্রোফাইলে চেকটি যোগ করুন। আরও তথ্যের জন্য, দেখুন ডিভাইস অবস্থা প্রোফাইল এবং ডিভাইস পরীক্ষা তৈরি করা।

2. নির্বিচ্ছিন্ন অবস্থার চেক নীতি, ইন্টারনেট ফায়ারওয়াল, বা WAN ফায়ারওয়াল নিয়মের মতো আপনার অ্যাক্সেস নীতিগুলিতে প্রোফাইলটি ব্যবহার করুন।