এজেন্টিক হুমকি প্রতিরোধ পরিচালনা করা

সারসংক্ষেপ

এজেন্টিক হুমকি প্রতিরোধ স্বয়ংক্রিয়ভাবে হোস্টগুলিতে নিয়ন্ত্রণ প্রয়োগ করে আক্রমণের পৃষ্ঠ কমাতে এবং আপনার পরিবেশে প্রভাব না পড়ার আগে হুমকি প্রতিরোধে সাহায্য করে। আরও তথ্যের জন্য, দেখুন এজেন্টিক হুমকি প্রতিরোধ কি?.

প্রত্যেক হুমকি শ্রেণীর জন্য স্বয়ংক্রিয় কার্য নির্ধারণ করুন: ব্লক করুন অথবা মনিটর করুন এবং কীভাবে প্রতিটি কার্য ট্র্যাক করা হয়। এই হুমকি বিভাগগুলি আক্রমণের জীবনচক্রের বিভিন্ন পর্যায়কে উপস্থাপন করে, যেমন পার্শ্বিক গতিশীলতা অথবা কমান্ড এবং নিয়ন্ত্রণ। আপনি প্রয়োগ করা নিয়ম এবং যে হুমকিগুলি প্রতিরোধ করছে তা দেখতে পারেন।

প্রার্থাসূচি

• TLS সক্রিয় করা হয়েছে

এজেন্টিক হুমকি প্রতিরোধ কনফিগার করা

ডিফল্টভাবে, এজেন্টিক হুমকি প্রতিরোধ সক্রিয়। প্রত্যেক হুমকি বিভাগের জন্য, কার্যক্রম ব্লক করার জন্য সেট করা হয় এবং ইভেন্ট তৈরির জন্য সেট করা হয়। আপনার নিরাপত্তা প্রয়োজনীয়তা পূরণের জন্য, এই কনফিগারেশনগুলি পরিবর্তন করুন।

এজেন্টিক হুমকি প্রতিরোধ কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, নিরাপত্তা > এজেন্টিক হুমকি প্রতিরোধ ক্লিক করুন।

2. (ঐচ্ছিক) প্রতিটি হুমকি বিভাগ, কনফিগার করুন কার্য এবং ট্র্যাকিং অপশন। আরও তথ্যের জন্য, দেখুন এজেন্টিক হুমকি প্রতিরোধ মনিটরিং।

3. টগল সক্রিয় করুন।

4. সংরক্ষণ করুন এ ক্লিক করুন।

এজেন্টিক হুমকি প্রতিরোধ মনিটরিং

আপনি নিচের উপায়ে এজেন্টিক হুমকি প্রতিরোধ কার্যক্রম মনিটর করতে পারেন:

• এজেন্টিক হুমকির পৃষ্ঠা: হোস্টগুলিতে প্রয়োগ করা নিয়ন্ত্রণ এবং এজেন্টিক হুমকির পৃষ্ঠা থেকে প্রতিরোধ করা হুমকির বিস্তারিত দেখুন। আরও তথ্যের জন্য, দেখুন এজেন্টিক হুমকি প্রতিরোধ মনিটরিং।

• ইভেন্টসমূহ: এজেন্টিক হুমকি প্রতিরোধ নিম্নলিখিত ইভেন্ট প্রকার উৎপন্ন করে:

  • নিয়ন্ত্রণ প্রয়োগ করা: যখন একটি নিয়ন্ত্রণ হোস্টে প্রয়োগ করা হয় তখন উৎপন্ন

  • ক্ষতিকারক কার্য সনাক্ত (ঐচ্ছিক): যখন ক্ষতিকারক কার্য সনাক্ত হয় তখন উৎপন্ন
    ইভেন্ট, বিজ্ঞপ্তি অথবা উভয় তৈরি করতে কনফিগার করুন। যদি আপনার XOps লাইসেন্স থাকে, একটি XOps গল্পও উৎপন্ন হয়
    

  নোট: এজেন্টিক হুমকি প্রতিরোধ ইভেন্টগুলির সাবটাইপ এজেন্টিক হুমকি প্রতিরোধ। আরও তথ্যের জন্য, আপনার নেটওয়ার্কে ইভেন্ট বিশ্লেষণ দেখুন।

ইভেন্টস অথবা বিজ্ঞপ্তি সক্রিয় করতে:

1. নেভিগেশন মেনু থেকে, নিরাপত্তা > এজেন্টিক হুমকি প্রতিরোধ ক্লিক করুন।

2. প্রত্যেক হুমকি বিভাগ, ইভেন্ট ক্লিক করুন।

3. প্রয়োজনীয় ট্র্যাকিং অপশন কনফিগার করুন:

   • সাবস্ক্রিপশন গ্রুপ (আরও তথ্যের জন্য, দেখুন সাবস্ক্রিপশন গ্রুপ তৈরি করা)

   • মেইলিং তালিকা (আরও তথ্যের জন্য, দেখুন মেইলিং তালিকার সাথে কাজ করা)

   • ওয়েবহুক (আরও তথ্যের জন্য, দেখুন Webhooks-এর মাধ্যমে CMA বিজ্ঞপ্তিগুলি পাঠানো)

4. সংরক্ষণ করুন ক্লিক করুন

নিয়ন্ত্রণ থেকে হোস্ট বাদ দেওয়া

নির্দিষ্ট নিয়ন্ত্রণগুলি হোস্টে প্রয়োগ হওয়া থেকে প্রতিরোধ করতে, প্রাসঙ্গিক সিগনেচারকে IPS নীতি অনুমতিসূচিতে যোগ করুন।  আরও তথ্যের জন্য, দেখুন আইপিএস সিগনেচার অনুমতি তালিকাভুক্ত করা।

আপনি অনুমতিসূচি দিতে পারেন:

• সন্দেহজনক আচরণের স্বাক্ষর: সন্দেহজনক আচরণের সাথে সম্পর্কিত কোনও নিয়ন্ত্রণ হোস্টে প্রয়োগ করা হয় না

• নিয়ন্ত্রণ স্বাক্ষর: শুধুমাত্র নির্বাচিত নিয়ন্ত্রণটি হোস্ট থেকে বাদ দেওয়া হয়

ইভেন্ট পৃষ্ঠায় হোস্টগুলি বাদ দেওয়া

ইভেন্ট পৃষ্ঠা থেকে সরাসরি IPS নীতি অনুমতিসূচীতে সন্দেহজনক আচরণ বা নিয়ন্ত্রণ স্বাক্ষর যোগ করুন।

সিগনেচার ID লিঙ্কে ক্লিক করে একটি প্যানেল খুলুন যা পূর্ব-পূরণ করা IPS নীতি অনুমতিসূচী নিয়ম প্রদর্শন করে। প্রয়োজন অনুযায়ী নিয়ম পর্যালোচনা বা সম্পাদনা করুন এবং তারপর অনুমতিসূচীতে যোগ করতে প্রয়োগ করুন ক্লিক করুন।