অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি-তে ফাইল নিয়ন্ত্রণ নিয়ম তৈরি করা

এই নিবন্ধে আলোচনা করা হবে কিভাবে অ্যাপ্লিকেশন নিয়ন্ত্রণ পৃষ্ঠাটি ব্যবহার করে আপনার অ্যাকাউন্টের জন্য ফাইল নিয়ন্ত্রণ নিয়ম কনফিগার করবেন।

সারসংক্ষেপ

ফাইল নিয়ন্ত্রণ আপনাকে নিয়ম সংজ্ঞায়িত করতে দেয় যা আপনাকে আপনার প্রতিষ্ঠান এবং প্রতিষ্ঠান-বাহিরে পৃথকভাবে সংজ্ঞায়িত হওয়া ফাইল টাইপের সনাক্তকরণ এবং নিয়ন্ত্রণ করতে সাহায্য করে। এটি আপনাকে এমন পরিস্থিতির জন্য নিরাপত্তা নীতিগুলি নির্দিষ্ট করতে দেয় যেমন অননুমোদিত সোর্স কোড স্থানান্তর বা Microsoft Office ডকুমেন্ট প্রকারের অ্যাক্সেস। অ্যাপ & ডেটা ইনলাইন প্রোটেকশন পৃষ্ঠাটি তিন ধরনের নিয়ম সমর্থন করে: CASB অ্যাপ নিয়ন্ত্রণ, DLP ডেটা নিয়ন্ত্রণ, এবং ফাইল নিয়ন্ত্রণ। ফাইল নিয়ন্ত্রণ নিয়মগুলির মধ্যে অতিরিক্ত সেটিংস রয়েছে যা ফাইল টাইপ চিহ্নিত করা যায় এবং যার মধ্যে নিম্নলিখিত ফাইল বৈশিষ্ট্য অন্তর্ভুক্ত রয়েছে:

• বিষয়ের প্রকার - এর মধ্যে শত শত ফাইল প্রকার সমর্থিত রয়েছে বিভিন্ন বিভাগের মধ্যে, যার মধ্যে রয়েছে: মাইক্রোসফ্ট অফিস, এক্সিকিউটেবল, উৎস কোড, এবং আরও অনেক কিছু। আপনি নিয়মটি গ্র্যানুলারলি পরিমার্জন করতে পারেন যাতে শুধুমাত্র প্রতিটি বিভাগের ভিতরের নির্দিষ্ট ফাইল টাইপের সাথে মিল দেওয়া যায়।

  • কাটো ম্যানেজমেন্ট অ্যাপ্লিকেশনে নিয়মের জন্য বিষয় টাইপ কনফিগার করার সময় সমর্থিত ফাইল প্রকারগুলির একটি সম্পূর্ণ তালিকা উপলব্ধ। বিষয় টাইপ কনফিগার সম্পর্কে আরও তথ্যের জন্য নিচে দেখুন ফাইল নিয়ন্ত্রণ নিয়মের কনফিগার

• বিষয়ের আকার - নিজেদের সংজ্ঞায়িত ফাইল আকারে প্রযোজ্য নিয়মটি নির্ধারণ করুন।

অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি একটি আদেশযুক্ত নিয়মভিত্তিক, যা আপনাকে অ্যাপ্লিকেশন এবং শ্রেণীগুলির জন্য কার্যকলাপ এবং প্রয়োজনীয় মানদণ্ড নির্ধারণ করতে দেয়। প্রতিটি নিয়ম একটি অ্যাপ্লিকেশন বা একটি শ্রেণী সংজ্ঞায়িত করে। ট্রাফিকের সাথে একটি নিয়ম মিলে গেলে, নিম্ন অগ্রাধিকার নিয়মগুলি (মিলকারী নিয়মের নিচে) ট্রাফিকের জন্য প্রয়োগ হয় না।

নিয়মভিত্তির শেষ নিয়মটি একটি অন্তর্নিহিত ANY ANY অনুমতি নিয়ম, তাই যদি কোনও সংযোগ একটি নিয়মের সাথে মেলে না, তবে এটি চূড়ান্ত অন্তর্নিহিত নিয়ম দ্বারা অনুমোদিত।

প্রার্থাসূচি

• ফাইল নিয়ন্ত্রণ নিয়ম ফাইল সনাক্ত করতে TLS পরিদর্শন সক্রিয় হওয়া প্রয়োজন।

  • কাটোর গ্র্যানুলার TLS পরিদর্শন নীতি আপনাকে এমন নিয়ম তৈরি করতে দেয় যা শুধুমাত্র সেই ট্রাফিক পরীক্ষা করবে যা ফাইল নিয়ন্ত্রণ নিয়মের জন্য প্রাসঙ্গিক।

  • ফাইল নিয়ন্ত্রণ নিয়মগুলি CASB লাইসেন্সের অন্তর্ভুক্ত। লাইসেন্স কিনে নেওয়ার বিষয়ে আরও জানতে, আপনার Cato প্রতিনিধি সাথে যোগাযোগ করুন।

অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়ম ভিত্তিতে ফাইল নিয়ন্ত্রণ বোঝা

অ্যাপ & ডেটা ইনলাইন প্রোটেকশন পৃষ্ঠায় ফাইল নিয়ন্ত্রণ নিয়ম তৈরি করুন যাতে কাটো ক্লাউডের নিরাপত্তা স্তূপে ব্লকড হওয়া ফাইল নির্ধারিত করা যায়। এই বিভাগটি ফাইল নিয়ন্ত্রণ নিয়মগুলির জন্য নির্দিষ্ট ক্ষেত্র এবং সেটিংসগুলির বর্ণনা দেয়। অ্যাপ নিয়ন্ত্রণ নিয়মগুলির জন্য সম্পর্কিত নিয়ম এবং সেটিংস সম্পর্কে আরও তথ্যের জন্য, অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি পরিচালনা করা দেখুন।

ফাইল নিয়ন্ত্রণ নিয়ম সেটিংস

অ্যাপ নিয়ন্ত্রণ নিয়মের নিম্নলিখিত অংশগুলি রয়েছে:

• সাধারণ - নাম এবং গুরুত্ব যা আপনি নিয়মে অ্যাসাইন করতে চান। এছাড়াও আপনাকে নিয়ম সক্রিয় বা নিষ্ক্রিয় করার সুযোগ দেয়।

• অ্যাপ্লিকেশন - পূর্বনির্ধারিত অ্যাপ্লিকেশন, শ্রেণী, কাস্টম অ্যাপ্লিকেশন বা নিয়মের সাথে মিলে যাওয়া অনুমোদিত অ্যাপ। শুধুমাত্র সমর্থিত অ্যাপ্লিকেশনগুলি পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলির তালিকায় প্রদর্শিত হয়।

• Activities - Select if the rule is for upstream and/or downstream traffic.

  আপনাকে প্রতিটি নিয়মের জন্য একটি কার্যকলাপ সংজ্ঞায়িত করতে হবে।

  নোট: ক্রিয়াকলাপ শর্ত ব্যবহৃত নিয়মগুলির জন্য, সেই নিয়মের সঙ্গে মিলে যাওয়া ট্রাফিক পরীক্ষা করার জন্য আপনাকে TLS পরিদর্শন সক্রিয় করতে হবে।

• File Attributes - Define the file types and file size for the data that matches this rule, and if there is an AND or OR relationship between the attributes.

  • Content Type - The drop-down menu shows all the supported file Content Types. Select a Content Type and then configure the specific file types to include in the rule. For example, select Microsoft Office Documents and configure only Excel and PowerPoint files.

  • Content Size - Define the size of the file and operator (Greater than or At most) for the file to match the rule. File size can be defined in KB or MB.

    • For rules configured with Content Size, only the Monitor action is supported.

• অ্যাক্সেস পদ্ধতি - হোস্ট এবং ডিভাইসে ব্যবহারকারী এজেন্টদের জন্য প্রয়োজনীয়তা যা আপনার অ্যাকাউন্টে সংযোগ করতে পারে।

• Source - Source of the traffic for this rule.

  • আপনি নিয়ম তৈরি করার জন্য উৎস কে দেশ হিসেবে সেট করতে পারেন যা IP জিওলোকেশন ভিত্তিক দেশে উৎপন্ন ট্রাফিককে কার্যকর করে।

  • নিয়মের জন্য অন্যান্য উৎস আইটেম সম্পর্কে তথ্যের জন্য, রেফারেন্স ফর রুল অবজেক্টস দেখুন।

• সময় - যখন নিয়ম সক্রিয় হয়, সেই সময়কাল নির্ধারণ করুন।

• ক্রিয়াকলাপগুলিকে নিয়মের সাথে মিলে গেলে নির্দিষ্ট অ্যাকশন ট্রাফিকের উপর প্রয়োগ করুন। ঘটনা এবং ইমেইল বিজ্ঞপ্তির জন্য ট্র্যাকিং অপশনগুলি নির্ধারণ করুন।

ফাইল নিয়ন্ত্রণ নিয়মগুলি কনফিগার করা

নতুন ফাইল নিয়ন্ত্রণ নিয়ম তৈরি করুন এবং আপনার প্রতিষ্ঠানের জন্য ফাইল স্থানান্তর নীতি বাস্তবায়নের জন্য নিয়মের সেটিংস কনফিগার করুন।

সময় নির্বাচন সময় নির্ধারণ করে যে নিয়ম সক্রিয় থাকে। একটি নিয়মের জন্য কাস্টম অপশন কনফিগার করুন, বা অ্যাকাউন্টের জন্য নির্ধারিত ডিফল্ট কর্মঘণ্টা নির্বাচন করুন।

নতুন ফাইল নিয়ন্ত্রণ নিয়ম তৈরি করতে:

1. নেভিগেশন মেনু থেকে, Security > App & Data Inline নির্বাচন করুন।

2. সুনিশ্চিত করুন যে অ্যাপ নিয়ন্ত্রণ সক্রিয় আছে (সবুজ সক্রিয় থাকে, ধূসর নিষ্ক্রিয় থাকে)।

3. নতুন > ফাইল নিয়ন্ত্রণ নিয়ম এ ক্লিক করুন।

   ফাইল নিয়ন্ত্রণ নিয়ম প্যানেল খুলবে।

4. সাধারণ বিভাগটি প্রসারিত করুন এবং এই সেটিংসগুলি কনফিগার করুন:

   1. নিয়মের জন্য একটি নাম লিখুন।

   2. স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।

   3. গুরুত্বপূর্ণতা নির্বাচন করুন।

      ইভেন্ট এবং এই নিয়মের নিরীক্ষণ বিশ্লেষণের জন্য গুরুত্ব ব্যবহার করা হয়।

5. অ্যাপ্লিকেশন বিভাগে, যেকোনো ক্লাউড অ্যাপ্লিকেশন নির্বাচন করুন, অথবা আপনি একটি নির্দিষ্ট অ্যাপ্লিকেশন অথবা বিভাগে বিষয়বস্তু নিরীক্ষণ সীমাবদ্ধ করার জন্য নির্ধারণ করতে পারেন।

6. ক্রিয়াকলাপ বিভাগ বাড়ান, এবং এই সেটিংস কনফিগার করুন:

   1. ক্রিয়াকলাপ যোগ করুন এ ক্লিক করুন এবং নিয়মের জন্য আইটেম নির্বাচন করুন।

   2. যখন ক্রিয়াকলাপ সেকশনে একাধিক আইটেম থাকে, তখন অপেক্ষাকৃত ড্রপ-ডাউন মেনুতে আইটেমগুলির মধ্যে সম্পর্ক নির্ধারণ করুন:

      • যেকোনো (অথবা) - যদি কোনও আইটেম ট্রাফিকের সাথে মিলে যায় তবে নিয়ম প্রয়োগ হয়

      • সব (এবং) - যদি সমস্ত আইটেম ট্রাফিকের সাথে মিলে যায় তবে নিয়ম প্রয়োগ হয়

7. ফাইল বৈশিষ্ট্য সেকশনে, নিয়মের সাথে মিলানোর জন্য নির্দিষ্ট ফাইলের ধরণ এবং ফাইলের আকার নির্বাচন করুন।

   1. ফাইল বৈশিষ্ট্য যোগ করুন এ ক্লিক করুন এবং বিষয়বস্তু ধরন অথবা বিষয়বস্তু আকার নির্বাচন করুন।

   2. ফাইল বৈশিষ্ট্য আইটেমের জন্য সেটিংস নির্ধারণ করুন।

   3. একাধিক আইটেমের জন্য, আইটেমগুলির মধ্যে সম্পর্ক নির্ধারণ করুন (উপরে 6b দেখুন)।

8. অ্যাক্সেস পদ্ধতি বিভাগটি প্রসারিত করুন এবং ব্যবহারকারী এজেন্টের প্রয়োজনীয়তা সংজ্ঞায়িত করুন।

   একাধিক আইটেম থাকলে, তাদের মধ্যে একটি AND সম্পর্ক আছে।

9. উৎস বিভাগ সম্প্রসারিত করুন এবং এর জন্য ট্রাফিক উৎসের জন্য একটি বা একাধিক বস্তু নির্বাচন করুন (অথবা আপনি একটি IP ঠিকানা প্রবেশ করতে পারেন).

   ধরন নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো)। ডিফল্ট মান কোনো একটি।

10. (Optional) সময় বিভাগটি প্রসারিত করুন এবং নিয়মটি সক্রিয় থাকা সময়কাল সংজ্ঞায়িত করুন।

    কোনো সময় সীমা নেই নির্বাচন করুন কোনো পর্যায়ক্রমিক ক্রিয়াকলাপ ছাড়া নিয়মটি সর্বদা সক্রিয় রাখার জন্য।

11. ক্রিয়াকলাপ বিভাগ বাড়ান, এবং এই সেটিংস কনফিগার করুন:

    1. এই নিয়মের জন্য কার্যকার্য নির্বাচন করুন।

    2. (ঐচ্ছিক) ট্র্যাকিং বিকল্পগুলি কনফিগার করুন ইভেন্ট এবং নোটিফিকেশন পাঠান তৈরি করতে।

       নোটিফিকেশন সম্পর্কে আরও তথ্যের জন্য, সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা সেকশনে সতর্কতা ইন্টিগ্রেশন এর জন্য সম্পর্কিত প্রবন্ধ দেখুন।

12. প্রয়োগ করুন ক্লিক করুন।

ফাইল নিয়ন্ত্রণ ঘটনার বিশ্লেষণ করা

ইভেন্ট পর্দা আপনার অ্যাকাউন্টের সমস্ত ফাইল নিয়ন্ত্রণ ইভেন্টগুলি দেখায়। এই নিরাপত্তা ঘটনাগুলি সাব টাইপ, অ্যাপ নিরাপত্তা.

আপনি ঘটনা স্ক্রীন ব্যবহারের বিষয়ে আরও জানতে পারেন এখানে।

এগুলি ফাইল নিয়ন্ত্রণের সাথে সম্পর্কিত ক্ষেত্রসমূহ: