এই প্রবন্ধে ব্যাখ্যা করা হয়েছে কিভাবে Cato-এর ক্লাউড অ্যাক্সেস সিকিউরিটি ব্রোকার (CASB) সমাধানের অংশ হিসেবে অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মাবলী কনফিগার করতে হয়। এই নিয়মাবলী পূর্বনির্ধারিত অ্যাপ্লিকেশন এবং সিস্টেম ক্যাটেগরি এর সাথে ব্যবহারকারীদের প্রবেশ ও কাজের নিয়ন্ত্রণ করতে সাহায্য করে।
CATO-এ অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি সম্পর্কে আরও তথ্যের জন্য, What is the Unified CASB Solution? দেখুন।.
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি তৈরি করা
ক্লাউড অ্যাপ্লিকেশনগুলির জন্য ইন্টারনেট এবং WAN ফায়ারওয়ালগুলির একটি সম্প্রসারণ হল অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি। ফায়ারওয়াল নীতিগুলির দ্বারা অনুমোদিত প্রবাহগুলি শুধুমাত্র অন্তর্ভুক্ত অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি দ্বারা পরীক্ষিত হয়। অ্যাপ ক্যাটালগে অ্যাপ্লিকেশন ধরনের অ্যাপ্লিকেশনগুলিতে অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি প্রযোজ্য হয় না।
নোট: অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মের সাথে অ্যাপ্লিকেশন ব্যবহারের পরিচালনা করতে, এই অ্যাপ্লিকেশনটি ইন্টারনেট এবং WAN ফায়ারওয়াল দ্বারা অনুমোদিত কিনা তা নিশ্চিত করুন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি একটি আদেশযুক্ত নিয়মভিত্তিক, যা আপনাকে অ্যাপ্লিকেশন এবং শ্রেণীগুলির জন্য কার্যকলাপ এবং প্রয়োজনীয় মানদণ্ড নির্ধারণ করতে দেয়। প্রতিটি নিয়ম একটি অ্যাপ্লিকেশন বা একটি শ্রেণী সংজ্ঞায়িত করে। ট্রাফিকের সাথে একটি নিয়ম মিলে গেলে, নিম্ন অগ্রাধিকার নিয়মগুলি (মিলকারী নিয়মের নিচে) ট্রাফিকের জন্য প্রয়োগ হয় না।
নিয়মভিত্তির শেষ নিয়মটি একটি অন্তর্নিহিত ANY ANY অনুমতি নিয়ম, তাই যদি কোনও সংযোগ একটি নিয়মের সাথে মেলে না, তবে এটি চূড়ান্ত অন্তর্নিহিত নিয়ম দ্বারা অনুমোদিত।
টেনান্ট সীমাবদ্ধতা পরিচালনা
টেনান্ট সীমাবদ্ধতা নীতিসমূহ সীমাবদ্ধ করে ব্যবহারকারীরা কোন SaaS টেনান্টগুলিতে প্রবেশ করতে পারে, ব্যক্তিগত বা অনুমোদিত নয় এমন অ্যাকাউন্টে প্রবেশ আটকানো এবং ডেটা লিক-এর ঝুঁকিগুলি কমানো। Cato এই নিয়ন্ত্রণগুলি দুটি পদ্ধতির মাধ্যমে কার্যকর করে: টেনান্ট সচেতনতা, যা অ্যাপ্লিকেশন নিয়ন্ত্রণের মধ্যে টেনান্ট-নির্দিষ্ট অনুমতি বা ব্লক কার্যক্রমগুলি প্রয়োগ করে এবং টেনান্ট সীমাবদ্ধতা নীতি, যা HTTP হেডারগুলি সঠিক টেনান্টকে সরাসরি অ্যাপ্লিকেশনগুলিতে প্রেরণ করে। একসাথে, এই ক্ষমতাগুলি নিশ্চিত করে যে ব্যবহারকারীরা শুধুমাত্র আপনার প্রতিষ্ঠানের অনুমোদিত টেনান্টদের প্রবেশ করছে।
আরও তথ্যের জন্য, Managing Tenant Restrictions for SaaS Apps (Tenant Restrictions Policy) এবং Restricting Access to SaaS Application Tenants. দেখুন।.
নীতির সংশোধনী এবং একাধিক অ্যাডমিনিস্ট্রেটরদের দ্বারা সমবর্তিতা সম্পাদনা
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি বিভিন্ন অ্যাডমিন্সকে নীতি সম্পাদনা করার অনুমতি দেয়। প্রতিটি প্রশাসক নিয়মগুলি সম্পাদনা করতে পারেন এবং নিজস্ব ব্যক্তিগত সংস্করণে পরিবর্তনগুলি সংরক্ষণ করতে পারেন, তারপর অ্যাকাউন্ট নীতিতে (প্রকাশিত সংস্করণ) প্রকাশ করতে পারেন। নীতি সংশোধনগুলি ব্যবস্থাপনা কিভাবে করবেন সে বিষয়ে আরও জানতে, দেখুন নীতি সংশোধনের সাথে কাজ করা.
অ্যাপ্লিকেশন নিয়ন্ত্রণ কনফিগারেশন উইজার্ডের সাথে কাজ করা
অ্যাপ্লিকেশন নিয়ন্ত্রণ কনফিগারেশন উইজার্ড স্বায়ত্তশাসিতভাবে আপনার নীতি এই চেক এবং অন্তর্দৃষ্টি ব্যবহার করে পরীক্ষা করে। যখন একটি পরীক্ষা ব্যর্থ হয়, আপনি উইজার্ডে সরাসরি আপনার নীতি পর্যালোচনা এবং আপডেট করতে পারেন, পৃথক নিয়ম সম্পাদনা না করে। এটি আপনাকে নিরাপদ থাকার জন্য সাহায্য করে, একই সাথে নীতি ব্যবস্থাপনা সরলীকরণ করে। আরও তথ্যের জন্য, কনফিগারেশন উইজার্ড ব্যবহার দেখুন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতির জন্য পূর্বশর্তসমূহ
অ্যাপ্লিকেশন নিয়মের জন্য, নিয়মের সাথে মিলিত ট্রাফিক পরিদর্শন করতে TLS পরিদর্শন সক্রিয় করা আবশ্যক।
একটি আরও সূক্ষ্ম অ্যাপ নীতির ফলস্বরূপ, নিশ্চিত করুন যে ইন্টারনেট ফায়ারওয়াল নীতির দুটি নিয়ম রয়েছে উচ্চ অগ্রাধিকার সহ (নিয়মাবলীর শীর্ষের কাছে) QUIC ট্রাফিক ব্লক করার জন্য। শুধুমাত্র স্ট্যান্ডার্ড প্রোটোকলগুলিকে অনুমোদন করা এবং আলাদা নিয়মে এই আইটেমগুলি ব্লক করা আরও নিরাপদঃ
অ্যাপ্লিকেশন - GQuic
সার্ভিস - QUIC
নোট: যখন আপনি প্রথমে অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি সক্রিয় করেন, ইন্টারনেট ফায়ারওয়াল নিয়মাবলীর শীর্ষে যে QUIC এবং GQUIC ট্রাফিক ব্লক করে এমন একটি নিয়ম স্বয়ংক্রিয়ভাবে যোগ করা হয়। এটি Cato-এর নিরাপত্তা সর্বোত্তম অনুশীলন অনুসরণ করে।
প্রয়োজন হলে, আপনি এই নিয়মটি আপনার অ্যাকাউন্টের প্রয়োজনীয়তার উপর ভিত্তি করে সম্পাদনা করতে পারেন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি CASB লাইসেন্সের অন্তর্ভুক্ত। CASB লাইসেন্স ক্রয়ের বিষয়ে আরও জানতে, আপনার Cato প্রতিনিধির সাথে যোগাযোগ করুন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতির জন্য নিয়ম যোগ করা
যখন আপনি অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে একটি নিয়ম যোগ করেন, সেই অ্যাপ্লিকেশনের জন্য অ্যাক্সেস এবং অনুমোদিত কার্য সংজ্ঞায়িত করার জন্য প্রতিটি বিভাগের নিয়মের প্রয়োজনীয় অংশ কনফিগার করুন।
আমরা সুপারিশ করি যে আপনি যখন প্রথমবারের জন্য নীতি বাস্তবায়ন করছেন, অথবা বিদ্যমান নীতিতে একটি নতুন অ্যাপ্লিকেশন যোগ করছেন, তখন আপনি নতুন নিয়মগুলি অনুমতি দিন কার্যক্রম নিয়ে চালান এবং ইভেন্ট সক্রিয় করুন। তারপর ইভেন্টগুলি পর্যালোচনা করুন এবং দেখুন এই নিয়মটি কি অনুমোদিত ট্রাফিক ব্লক করবে।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়ম সেটিংস
একটি অ্যাপ নিয়ন্ত্রণ নিয়মের নিম্নলিখিত বিভাগগুলি রয়েছে:
সাধারণ - নাম এবং গুরুত্ব যা আপনি নিয়মে অ্যাসাইন করতে চান। এছাড়াও আপনাকে নিয়ম সক্রিয় বা নিষ্ক্রিয় করার সুযোগ দেয়।
অ্যাপ্লিকেশন - পূর্বনির্ধারিত অ্যাপ্লিকেশন, শ্রেণী, কাস্টম অ্যাপ্লিকেশন বা নিয়মের সাথে মিলে যাওয়া অনুমোদিত অ্যাপ। শুধুমাত্র সমর্থিত অ্যাপ্লিকেশনগুলি পূর্বনির্ধারিত অ্যাপ্লিকেশনগুলির তালিকায় প্রদর্শিত হয়।
ক্রিয়াকলাপ - একটি বা একাধিক আইটেম নির্ধারণ করুন যা অ্যাপ্লিকেশন আচরণ নির্ধারণ করে, এবং যদি আইটেমগুলির মধ্যে একটি এবং অথবা সম্পর্ক থাকে।
আপনি নিয়মটির জন্য যেকোনো অ্যানোমালি কার্যকলাপ নির্বাচন করতে পারেন যা একটি বিশদ অ্যাপের জন্য সম্পাদিত সমস্ত অ্যানোমালি কার্যকলাপের সাথে মিলবে, তবে শুধুমাত্র অনুমতি দিন কার্য উপলব্ধ।
নোট: সব অ্যাপসের জন্য সব ক্রিয়াকলাপের সাপোর্ট পাওয়া যাবে না। উদাহরণস্বরূপ, নির্দিষ্ট অ্যাপগুলির জন্য শুধুমাত্র আপলোড এবং ডাউনলোড সাপোর্টেড।যদি ক্রিয়াকলাপ ক্ষেত্রটি কনফিগার করা হয়নি এবং খালি থাকে, তাহলে নিয়মটি নিম্নলিখিতভাবে মিলে যায়:
অ্যাপ্লিকেশনগুলির জন্য, সেই মেল খাওয়া কার্যকলাপ নির্বাচন করুন যেটির উপরে ক্রিয়া প্রয়োগ করা হয়। আরও তথ্যের জন্য, কাটো DLP সার্ভিস কি? দেখুন।.
নোট: অ্যাপ্লিকেশন নিয়মের জন্য, নিয়মের সাথে মেলে এমন ট্রাফিক পরিদর্শনের জন্য আপনাকে TLS পরিদর্শন সক্রিয় করতে হবে।
শ্রেণীগুলির জন্য, প্রয়োগকৃত কার্যকলাপ বা মানদণ্ড নির্বাচন করুন।
নোট: নির্ধারিত ক্রিয়াকলাপের সাথে ক্যাটাগরি নিয়মের জন্য, নিয়মের সাথে মেলে এমন ট্রাফিক পরিদর্শনের জন্য আপনাকে TLS পরিদর্শন সক্রিয় করতে হবে।
অ্যাক্সেস পদ্ধতি - হোস্ট এবং ডিভাইসে ব্যবহারকারী এজেন্টদের জন্য প্রয়োজনীয়তা যা আপনার অ্যাকাউন্টে সংযোগ করতে পারে।
উৎস - এই নিয়মের জন্য ট্রাফিকের উৎস।
IP অবস্থান ভিত্তিতে কোন দেশে ট্রাফিকের উত্স প্রয়োগ করে এমন নিয়ম তৈরি করতে দেশ হিসেবে উৎস নির্ধারণ করুন।
নিয়মের জন্য অন্যান্য উৎস আইটেম সম্পর্কে তথ্যের জন্য, রেফারেন্স দেখুন
ডিভাইস অবস্থা - সেই ডিভাইস প্রোফাইল নির্বাচন করুন যে ডিভাইসের জন্য পদক্ষেপ প্রযোজ্য হওয়ার জন্য ডিভাইস পূরণ করতে হবে।
উদাহরণস্বরূপ, একটি নিয়ম যার অনুমতি দিন কার্য আছে, এবং ডিভাইসগুলিকে নিয়মটির জন্য ডিভাইস প্রোফাইল পূরণ করতে হবে, অন্যথায় ট্রাফিক ব্লক করা হয়। নিরাপত্তা নিয়মের সাথে ডিভাইস প্রোফাইল ব্যবহারের বিষয়ে আরও জানতে, ফায়ারওয়াল নিয়মে ডিভাইস মানদণ্ড শর্ত যোগ করা দেখুন।
সময় - যখন নিয়ম সক্রিয় হয়, সেই সময়কাল নির্ধারণ করুন।
ক্রিয়াকলাপগুলিকে নিয়মের সাথে মিলে গেলে নির্দিষ্ট অ্যাকশন ট্রাফিকের উপর প্রয়োগ করুন। বিকল্পগুলি হল:
অনুমতি দিন: কার্যক্রম অনুমোদিত
ব্লক করুন: কার্যটি ব্লকড হয়েছে
বিজ্ঞপ্তি: যখন কার্য সম্পন্ন হয়, তখন একটি ক্লায়েন্ট বিজ্ঞপ্তি প্রদর্শিত হয়. ব্যবহারকারীরা বিজ্ঞপ্তিটি অস্বীকার করতে পারেন এবং তাদের কার্যক্রম চালিয়ে যেতে পারেন।
ইভেন্ট এবং ইমেইল বিজ্ঞপ্তির জন্য ট্র্যাকিং বিকল্পগুলি নির্ধারণ করুন।
নতুন অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি তৈরি করা
নতুন অ্যাপ নিয়ন্ত্রণ নিয়ম তৈরি করুন এবং আপনার সংগঠনের জন্য অ্যাপ নিয়ন্ত্রণ নীতি বাস্তবায়নের জন্য নিয়মের সেটিংস কনফিগার করুন।
সময় নির্বাচন সময় নির্ধারণ করে যে নিয়ম সক্রিয় থাকে। একটি নিয়মের জন্য কাস্টম অপশন কনফিগার করুন, বা অ্যাকাউন্টের জন্য নির্ধারিত ডিফল্ট কর্মঘণ্টা নির্বাচন করুন।
নতুন অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়ম তৈরি করতে:
নেভিগেশন মেনু থেকে, Security > App & Data Inline নির্বাচন করুন।
নতুন এ ক্লিক করুন এবং অ্যাপ নিয়ন্ত্রণ নিয়ম নির্বাচন করুন। অ্যাপ নিয়ন্ত্রণ নিয়ম প্যানেলটি খুলেছে।
সাধারণ বিভাগ প্রসারিত করুন এবং এই সেটিংস কনফিগার করুন:
নিয়মের জন্য নাম প্রবেশ করুন।
স্লাইডার ব্যবহার করে নিয়মটি সক্রিয় বা নিষ্ক্রিয় করুন (সবুজ হোলে সক্রিয়, ধূসর হোলে নিষ্ক্রিয়)।
গুরুত্বপূর্ণতা নির্বাচন করুন।
ইভেন্ট এবং এই নিয়মের নিরীক্ষণ বিশ্লেষণের জন্য গুরুত্ব ব্যবহার করা হয়।
অ্যাপ্লিকেশন বিভাগটি প্রসারিত করুন এবং এই নিয়মের সাথে মিল রেখে ট্রাফিকের জন্য অ্যাপ বা বিভাগ নির্বাচন করুন।
নোট: কিছু অ্যাপস একাধিক শ্রেণীগুলির অন্তর্ভুক্ত। এই অ্যাপসগুলিতে একটি নিয়ম প্রয়োগ করতে, নিশ্চিত করুন যে কোনো উচ্চ-অগ্রাধিকারবিধারক নিয়মে এমন একটি বিভাগ অন্তর্ভুক্ত না যা অ্যাপটির উপরও প্রযোজ্য। আপনি অ্যাপ ক্যাটালগ-এ একটি অ্যাপের বিভাগ দেখতে পারেন।ক্রিয়াকলাপ বা মানদণ্ড বিভাগটি প্রসারিত করুন এবং এই সেটিংসগুলি কনফিগার করুন।
ক্রিয়াকলাপ যোগ করুন বা মানদণ্ড যোগ করুন ক্লিক করুন এবং নিয়মের জন্য আইটেম নির্বাচন করুন।
প্রয়োজনে,
ক্লিক করুন এবং এই আইটেমের সেটিংস কনফিগার করুন।ক্রিয়াকলাপ বা মানদণ্ড বিভাগে একাধিক আইটেম থাকলে, Satisfy ড্রপ-ডাউন মেনুতে আইটেমগুলির মধ্যে সম্পর্ক সংজ্ঞায়িত করুন:
যেকোনো (অথবা) - যদি কোনও আইটেম ট্রাফিকের সাথে মিলে যায় তবে নিয়ম প্রয়োগ হয়
সব (এবং) - যদি সমস্ত আইটেম ট্রাফিকের সাথে মিলে যায় তবে নিয়ম প্রয়োগ হয়
অ্যাক্সেস পদ্ধতি বিভাগটি প্রসারিত করুন এবং ব্যবহারকারী এজেন্টের প্রয়োজনীয়তা সংজ্ঞায়িত করুন।
একাধিক আইটেম থাকলে, তাদের মধ্যে একটি AND সম্পর্ক আছে।
উৎস বিভাগ সম্প্রসারিত করুন এবং এর জন্য ট্রাফিক উৎসের জন্য একটি বা একাধিক বস্তু নির্বাচন করুন (অথবা আপনি একটি IP ঠিকানা প্রবেশ করতে পারেন).
ধরন নির্বাচন করুন (উদাহরণ: হোস্ট, নেটওয়ার্ক ইন্টারফেস, IP, যেকোনো)। ডিফল্ট মান যেকোনো।
ডিভাইস অবস্থা বিভাগটি প্রসারিত করুন এবং নিয়মের জন্য এক বা একাধিক ডিভাইস প্রোফাইল নির্বাচন করুন।
নিয়মের জন্য একাধিক ডিভাইস প্রোফাইল থাকলে, তাদের মধ্যে একটি OR সম্পর্ক আছে।
(Optional) সময় বিভাগটি প্রসারিত করুন এবং নিয়মটি সক্রিয় থাকা সময়কাল সংজ্ঞায়িত করুন।
কোনো সময় সীমা নেই নির্বাচন করুন কোনো পর্যায়ক্রমিক ক্রিয়াকলাপ ছাড়া নিয়মটি সর্বদা সক্রিয় রাখার জন্য।
ক্রিয়াকলাপ বিভাগ বাড়ান, এবং এই সেটিংস কনফিগার করুন:
এই নিয়মের জন্য কার্যকার্য নির্বাচন করুন।
(Optional) ইভেন্ট এবং নোটিফিকেশন পাঠান তৈরি করতে ট্র্যাকিং বিকল্পগুলি কনফিগার করুন। প্রথম বার বিজ্ঞপ্তি পাঠানোর পরে ফ্রিকোয়েন্সি গণনা শুরু হয়।
বিজ্ঞপ্তি সম্পর্কে আরও তথ্যের জন্য, সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা ইন্টিগ্রেশনের জন্য প্রাসঙ্গিক নিবন্ধটি সতর্কতা বিভাগে দেখুন।
প্রয়োগ করুন এ ক্লিক করুন.
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে মান সেট ব্যবহার করা
মান সেট হল ব্যবহারকারী নির্ধারিত বিভাগ যা আপনাকে ইউআরএল বা ইমেইল ঠিকানাসহ আইটেম গোষ্ঠীর জন্য অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মগুলি পরিচালনা করতে সহায়তা করে। উদাহরণস্বরূপ, আপনি পারেন:
একটি নিয়ম কনফিগার করে এক নিয়মের মাধ্যমে একটি নির্দিষ্ট ড্রপবক্স ফোল্ডারের একটি গ্রুপে অ্যাক্সেস পরিচালনা করুন, যেখানে ফোল্ডারগুলির জন্য পূর্ণ পাথ URL দিয়ে নির্ধারিত মান সেট ব্যবহার করুন।
শুধুমাত্র নির্দিষ্ট ব্যবহারকারীদের জন্য লগইন কার্যকলাপের অনুমতি দিন, একটি নিয়ম তৈরি করে যা ইমেইল ঠিকানার তালিকা দিয়ে নির্ধারিত মান সেট দিয়ে কনফিগার করা হয়েছে।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মে একটি মান সেট ব্যবহার করতে:
টেক্সট স্ট্রিংস-এর ধরনের একটি মান সেট তৈরি করুন। অন্য ধরনের সাথে মান সেটগুলি অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মের সাথে কাজ করবে না।
উপরের বর্ণনা অনুযায়ী একটি নতুন অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়ম তৈরি করুন।
ক্রিয়াকলাপ বিভাগে, অন্তর্ভুক্ত অপারেটর নির্বাচন করুন এবং তারপর মান সেট তৈরি করুন বা নির্বাচন করুন।
মান সেট তৈরি সম্পর্কে আরও জানতে, দেখুন শ্রেণীগুলি।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে একটি ব্যতিক্রম যোগ করা
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি একটি আদেশিক নিয়মবেস, এবং আপনি যদি কোনো নিয়মের জন্য ব্যতিক্রম তৈরি করতে চান, আপনি ট্রাফিককে অনুমতি দেওয়ার জন্য নতুন নিয়ম তৈরি করতে পারেন। নতুন নিয়মটি ব্লকিং নিয়মের আগে থাকতে নিশ্চিত করুন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতিতে একটি ব্লক নিয়মের ব্যতিক্রম যোগ করতে:
নেভিগেশন মেনু থেকে, Security > App & Data Inline নির্বাচন করুন।
নিয়মের ডান দিকে,
ক্লিক করুন এবং উপরে নিয়ম যোগ করুন নির্বাচন করুন।নতুন ক্লাউড অ্যাপ নিয়ম প্যানেলটি খোলে।
অ্যাপ নিয়ন্ত্রণ নিয়মের জন্য সেটিংস কনফিগার করুন।
ক্রিয়াকলাপ বিভাগে নিশ্চিত করুন অনুমতি দিন নির্বাচন।
প্রয়োগ করুন এ ক্লিক করুন.
অ্যাপ নিয়ন্ত্রণ নিয়মতে ব্যতিক্রম যোগ করা হয়।
অ্যাপ্লিকেশন নিয়ন্ত্রণ ক্ষেত্রগুলি বোঝা
এই অংশে এমন ক্ষেত্রগুলি বর্ণনা করা হয়েছে যা মানদণ্ডের এবং কার্যকলাপের প্রয়োজন হয় এমন নিয়মগুলির জন্য উপলব্ধ।
মানদণ্ড ভিত্তিক নিয়ম
এগুলি এমন ক্ষেত্রের ব্যাখ্যা যা নির্দিষ্ট মানদণ্ডের প্রয়োজন হয় এমন নিয়মগুলি কনফিগার করতে পারেন। মানদণ্ডগুলি তিনটি অংশে বিভক্ত: নিরাপত্তা, সাধারণ, এবং অনুসরণ।
মানদণ্ড ক্ষেত্র | বর্ণনা |
|---|---|
নিরাপত্তা মানদণ্ড | |
অডিট ট্রেইল | অ্যাডমিন পরিবর্তনের জন্য অ্যাপ্লিকেশন অডিট ট্রেইল সাপোর্ট করে |
এনক্রিপশন প্রোটোকল | Cato ক্লাউডের বিশ্লেষণের ভিত্তিতে, অ্যাপ্লিকেশনের জন্য অনুমোদিত TLS এনক্রিপশন প্রোটোকল নির্ধারণ করুন |
বিশ্রামে এনক্রিপশন | সেবার জন্য ডেটা সংরক্ষণ এনক্রিপ্টেড হয় |
HTTP নিরাপত্তা হেডার | HTTP নিরাপত্তা হেডারের জন্য সাপোর্ট |
MFA | মাল্টি ফ্যাক্টর প্রমাণীকরণের জন্য সাপোর্ট |
RBAC | অ্যাডমিনদের জন্য নিয়ম ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC) সাপোর্ট করে |
পাসওয়ার্ড মনে রাখুন | ব্যবহারকারীদের স্থানীয় ব্রাউজারে পাসওয়ার্ড মনে রাখার অনুমতি দিন |
ঝুঁকির স্কোর | কাটো প্রতিটি ক্লাউড অ্যাপকে 0 (কোনো ঝুঁকি নেই) থেকে 10 (খুব উচ্চ ঝুঁকি) পর্যন্ত ঝুঁকির স্কোর প্রদান করে যাতে আপনি মূল্যায়ন করতে পারেন যে আপনি অ্যাপ্লিকেশনটি আপনার নিরাপত্তা নীতির সরবরাহ অনুযায়ী কিনা, ক্লাউড অ্যাপস ড্যাশবোর্ড ব্যবহার করা দেখুন |
SSO ধরন | সিঙ্গেল সাইন-অন (SSO) সাপোর্ট করে |
TLS বাস্তবায়ন | Cato ক্লাউডের বিশ্লেষণ অনুযায়ী, অ্যাপ্লিকেশন শুধুমাত্র TLS এনক্রিপ্টেড ট্রাফিক অনুমতি দেয় |
বিশ্বস্ত সার্টিফিকেট | Cato ক্লাউডের বিশ্লেষণের ভিত্তিতে, এই অ্যাপ্লিকেশন কেবলমাত্র একটি নিবন্ধিত CA থেকে বিশ্বস্ত সার্টিফিকেট ব্যবহার করে (কোনো সেলফ-সাইনড বা প্রত্যাহারিত সার্টিফিকেট নয়) |
সাধারণ মানদণ্ড | |
দেশের কোড | কোম্পানির সদর দপ্তর যেখানে শারীরিকভাবে অবস্থিত হয় (নিবন্ধিত উৎপত্তির দেশ) |
অনুসরণের মানদণ্ড | |
অনুসরণের বিকল্প | নীচে দেখুন, সহায়ক সম্মতি প্রয়োজনীয়তা. |
সমর্থিত অনুসরণ প্রয়োজনীয়তা
এগুলি এমন অনুসরণ প্রয়োজনীয়তা যা আপনি একটি অ্যাপ নিয়ন্ত্রণ নিয়মে যোগ করতে পারেন। উদাহরণস্বরূপ, আপনি শুধুমাত্র এমন একটি অ্যাপ্লিকেশনকে অনুমতি দিতে পারেন যা HIPAA বা SOC-2 এর সাথে অনুসরিত হয়।
HIPAA
ISAE 3402
ISO 27001
PCI-DSS
SOC-1
SOC-2
SOC-3
SOX
SSO
অ্যানোমালি কার্যকলাপ ভিত্তিক নিয়ম
এগুলি হল নিয়মের জন্য নির্দিষ্ট কার্যকলাপ প্রয়োজনীয় ক্ষেত্রগুলি যা আপনি কনফিগার করতে পারেন তার ব্যাখ্যা। টেবিলটি এমন একটি অ্যাপ্লিকেশনের উদাহরণও দেখায় যা একটি নিয়মের জন্য কার্যকলাপ ক্ষেত্র অন্তর্ভুক্ত করে।
নোট: যদি ক্রিয়াকলাপ ক্ষেত্রটি খালি থাকে, তবে যেকোনো কার্যকলাপ নিয়মের সাথে মিলে যাবে।
অ্যানোমালি কার্যকলাপ ক্ষেত্র | বর্ণনা | উদাহরণ অ্যাপ |
|---|---|---|
সংযুক্তি যোগ করুন | একটি ফাইল ইমেইলে সংযুক্ত করুন | জিমেইল |
চ্যাট | অ্যাপের চ্যাট বৈশিষ্ট্য ব্যবহার করুন | |
প্রদানকারীর সঙ্গে চালিয়ে যান | সোশ্যাল/IdP লগইন প্রবাহ | OpenAI |
ব্যবহারকারীদের মুছে ফেলুন বার্তা | অ্যাপে একটি কথোপকথন থেকে বার্তা মুছে ফেলুন | Slack |
Download | ক্লাউড স্টোরেজ থেকে একটি ফাইল ডাউনলোড করুন |
|
সম্পাদনা | অ্যাপের জন্য অনুমতিসমূহ সম্পাদনা করুন | সেলসফোর্স |
এন্টারপ্রাইজ SSO লগইন | এন্টারপ্রাইজ-ভিত্তিক লগইন প্রবাহ | OpenAI |
রপ্তানি | অ্যাপ থেকে ডেটা বা রেকর্ড রপ্তানি করুন |
|
সম্পূর্ণ পাথ ইউআরএল | শুধুমাত্র নির্দিষ্ট পথে মিলে যাওয়া অ্যাপ ট্রাফিক অনুমোদিত বা ব্লক করা হয়। উদাহরণস্বরূপ, dropbox.com/contact এ পূর্ণ পাথ URL টি অবশ্যই অন্তর্ভুক্ত করতে হবে পাথ/contact | ড্রপবক্স |
লগ ইন | একটি অ্যাকাউন্টে লগ ইন করুন | গুগল |
লগআউট | একটি অ্যাকাউন্ট থেকে লগ আউট করুন | গুগল |
প্রকাশ করুন | একটি সামাজিক মিডিয়া অ্যাপে বার্তা বা মন্তব্য পোস্ট করুন | |
রিপোর্ট সংরক্ষণ করুন | অ্যাপ থেকে হোস্ট বা ডিভাইসে একটি রিপোর্ট সংরক্ষণ করুন |
|
মেইল পাঠান | ইমেইল বার্তা পাঠান | Microsoft Outlook |
বার্তা পাঠান (ফাইল) | একটি ফাইল অন্তর্ভুক্ত করা বার্তা পাঠান | Slack |
বার্তা পাঠান (বাংলা অনুবাদ করার জন্য প্রস্তুত।) | শুধুমাত্র পাঠ্য অন্তর্ভুক্ত করা বার্তা পাঠান | Slack |
সাইন ইন | অ্যাপ্লিকেশনে সাইন ইন করুন | Slack |
সাইন আউট | অ্যাপ্লিকেশন থেকে সাইন আউট করুন | Slack |
তৃতীয় পক্ষের লগইন | তৃতীয় পক্ষের SSO লগইন প্রবাহ | Claude |
আপলোড | ক্লাউড স্টোরেজে একটি ফাইল আপলোড করুন | বক্স |
স্ট্রিম দেখুন | স্ট্রিমিং ভিডিও দেখুন | ইউটিউব |
অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতির জন্য সর্বোত্তম অনুশীলনসমূহ
এই বিভাগে আপনার অ্যাকাউন্টে অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি বাস্তবায়নের জন্য সুপারিশকৃত সর্বোত্তম অনুশীলনগুলি রয়েছে। যখন নির্দেশিত হয়, সর্বোত্তম অনুশীলন নীতিতে একটি নতুন অ্যাপ্লিকেশন যোগ করার জন্যও প্রযোজ্য।
যখন আপনি নীতি বাস্তবায়ন করেন, অথবা ব্লক কার্যক্রম সহ একটি নতুন অ্যাপ্লিকেশন যোগ করেন:
নিয়মের জন্য ইভেন্ট সক্রিয় করুন.
নিয়মটি যে ঘটনাগুলি তৈরি করে তা পর্যালোচনা করুন এবং নিশ্চিত করুন যে আপনি যে ট্রাফিক অনুমতি দিতে চান তার জন্য কোনো ঘটনা নেই (ভুল ইতিবাচক ট্রাফিক)।
যদি ভুল ইতিবাচক ট্রাফিক থাকে, আপনি এই পরিবর্তনগুলি করতে পারেন:
ভুল ইতিবাচক ট্রাফিককে বাদ দিতে নিয়মের পরিসরটি পরিমার্জিত করুন
ব্লক নিয়মের আগে একটি নতুন অনুমতি নিয়ম তৈরি করুন, এবং নতুন নিয়মের পরিসর শুধুমাত্র ভুল ইতিবাচক ট্রাফিকের জন্য।
নীতির ব্রাউজার-ভিত্তিক অ্যাপস সমর্থিত। নেটিভ ক্লায়েন্ট স্পষ্টভাবে উল্লেখ না করা পর্যন্ত সমর্থিত নয়।
মনে রাখবেন যে অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি একটি আদেশিত নীতি, এবং চূড়ান্ত অন্তর্নিহিত নিয়ম হল ANY ANY গ্রহণ। প্রাসঙ্গিক অ্যাপ্লিকেশন ট্রাফিক, কার্যকলাপ এবং মানদণ্ড ব্লক করার জন্য নীতিতে নিয়ম যোগ করুন।
আপনার অ্যাকাউন্টে 2.5 মিলিয়ন ইভেন্ট প্রতি ঘণ্টায় অ্যাপ্লিকেশন নিয়ন্ত্রণ ইভেন্টের সর্বাধিক সংখ্যা।
নমুনা অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়ম
এই বিভাগে আপনার প্রতিষ্ঠানে CASB নীতি প্রয়োগ করার জন্য অ্যাপ্লিকেশন নিয়ন্ত্রণ নিয়মের উদাহরণ রয়েছে।
Office365 এর জন্য অনুসরণ কার্যকর করা
আগের উদাহরণটি অফিস365 অ্যাপস এবং সেবার জন্য অফিস প্রোগ্রাম এবং সেবাসমূহ বিভাগের জন্য দুটি নিয়ম দেখায়।
নিয়ম 1 Office365-এর জন্য নিয়মগুলি অনুসঙ্গের প্রয়োজন পূরণ করে এমন ট্রাফিকের অনুমতি দেয়:
উৎস - যেকোনো. সব ট্রাফিক উৎসে প্রযোজ্য।
অ্যাপ্লিকেশন - অফিস প্রোগ্রাম এবং সেবাসমূহ. Office365 এর জন্য বিভাগে প্রযোজ্য।
মানদণ্ড - SOC2, বিশ্বস্ত সার্টিফিকেট, SSO এ AND সম্পর্কের সাথে. সব অনুবর্তন বিষয়গুলির সাথে মিলে যাওয়া ট্রাফিকের জন্য প্রযোজ্য।
গুরুত্বপূর্ণতা - মাঝারি. এই নিয়মের সাথে মিলে যাওয়া ট্রাফিক বিশ্লেষণের জন্য মাঝারি ঝুঁকি হিসেবে শ্রেণীবদ্ধ করা হয়।
কার্য - অনুমতি দিন. অনুবর্তন প্রয়োজনীয়তা পূরণ করা Office365 ট্রাফিক অনুমোদিত।
নিয়ম 2 Office365-এর সমস্ত অন্যান্য ট্রাফিক ব্লক করে, নিয়ম 1-এর থেকে ভিন্ন নিম্নলিখিত সেটিংস সহ:
মানদণ্ড - কোনো না. সব Office365 ট্রাফিকের জন্য প্রযোজ্য, কারণ নিয়ম 1 ইতিমধ্যে অনুমোদিত ট্রাফিকের সাথে মিলে গেছে।
কার্য - ব্লক করুন. সব Office365 ট্রাফিক ব্লক করে, কারণ নিয়ম 1 ইতিমধ্যে সব অনুবর্তন ট্রাফিক অনুমোদিত করেছে।
ট্র্যাকিং - ইভেন্ট. সব অনুজ্ঞাপনহীন Office365 ট্রাফিকের জন্য ইভেন্ট তৈরি করুন।
অ্যাপ্লিকেশন নিয়ন্ত্রণ ইভেন্ট বিশ্লেষণ
ঘটনা পর্দা আপনার অ্যাকাউন্টের সকল অ্যাপ্লিকেশন নিয়ন্ত্রণ ঘটনা দেখায়। এই নিরাপত্তা ঘটনাগুলি সাব টাইপ, অ্যাপ নিরাপত্তা.
আপনার নেটওয়ার্কে ইভেন্টস বিশ্লেষণ সম্পর্কে এখানে আরও জানতে পারেন।
এগুলোই সেই ক্ষেত্রসমূহ যা একমাত্র অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি সাথে সম্পর্কিত।
ক্ষেত্রসমূহের নাম | বিবরণ |
|---|---|
অ্যাপ ক্রিয়াকলাপ | ব্লক কার্য সহ ঘটনাগুলির জন্য, নিয়মের কার্যকলাপ দেখায় (উপরে দেখুন, ক্রিয়াকলাপ ভিত্তিক নিয়ম) |
অ্যাপ ক্রিয়াকলাপ শ্রেণী | ইভেন্টে অ্যাপ ক্রিয়াকলাপের সাধারণ বিভাগ। অ্যাপ ক্রিয়াকলাপ শ্রেণীগুলি সম্পর্কে আরও জানতে, নীচে দেখুন অ্যাপ ক্রিয়াকলাপের বিভাগ এবং ধরন বোঝা। |
অ্যাপ ক্রিয়াকলাপ ধরন | অ্যাপ ক্রিয়াকলাপের ধরন। অ্যাপ ক্রিয়াকলাপের ধরন সম্পর্কে আরও জানতে, নীচে দেখুন অ্যাপ ক্রিয়াকলাপের বিভাগ এবং ধরন বোঝা। |
অ্যাপ্লিকেশন | অ্যাপ্লিকেশনের নাম |
অ্যাপ্লিকেশন ঝুঁকি | এই অ্যাপ্লিকেশনের জন্য Cato ঝুঁকির মাত্রা |
পূর্ণ পাথ URL | ট্রাফিক যে URL এর সাথে সংযুক্ত হচ্ছে তার পূর্ণ পাথ |
অনুমোদিত অ্যাপ | ট্রুউ মানে এই অ্যাপ্লিকেশনটি অনুমোদিত অ্যাপ হিসেবে কনফিগার করা হয়েছে |
অ্যাপ ক্রিয়াকলাপের বিভাগ এবং ধরন বোঝা
অ্যাপ অ্যাক্টিভিটি ক্যাটাগরি ক্ষেত্রে সম্ভাব্য মান এবং প্রতিটি শ্রেণীর বর্ণনা হচ্ছে:
কনটেন্ট অপারেশনস - কার্যকলাপ যেখানে ডেটা (সাধারণত ফাইল বা স্পষ্ট পাঠ্য):
SaaS অ্যাপ্লিকেশনে ক্লায়েন্ট থেকে আপলোড করা হয়েছে
ক্লায়েন্টে SaaS অ্যাপ্লিকেশন থেকে ডাউনলোড করা হয়েছে
SaaS অ্যাপ্লিকেশনে সম্পাদিত হয়েছে
উদাহরণ: আপলোড, ডাউনলোড, সরানো
কন্টেন্ট শেয়ার - ক্রিয়াকলাপ যেখানে SaaS অ্যাপ্লিকেশনে অবস্থিত ডেটার জন্য অ্যাক্সেস সংশোধিত হয়েছে। উদাহরণ: শেয়ার, শেয়ার অ্যানোনিমাস লিংক
যোগাযোগ এবং সহযোগিতা - ক্রিয়াকলাপ যেখানে SaaS অ্যাপ্লিকেশনের ব্যবহারকারীদের মধ্যে তথ্য স্থানান্তরিত হয়। উদাহরণ: চ্যাট, ভিডিও, ভয়েস
অনুসন্ধান এবং দেখুন - ক্রিয়াকলাপ যেখানে SaaS অ্যাপ্লিকেশনে ডেটা অ্যাক্সেস করা হয়েছে কিন্তু নিজেই ডেটা বা তার অনুমতিগুলো সংশোধিত হয়নি। উদাহরণ: অনুসন্ধান, ফাইল অ্যাক্সেস করা হয়েছে
অ্যাডমিন সেটিংস - উদাহরণ: ব্যবহারকারী তৈরি করা, কোয়ারেন্টাইন, অনুমতি পরিবর্তন করুন
লগইন এবং প্রমাণীকরণ - উদাহরণ: লগইন, লগআউট, ব্যর্থ লগইন
API এবং ইন্টিগ্রেশন<App Name> - উদাহরণ: প্রশ্ন API,
ইন্টিগ্রেশন যোগ করুন নির্বাহন - উদাহরণ: প্রবাহ নির্বাহ করুন, রিপোর্ট/ড্যাশবোর্ড চালান
সাধারণ - ক্রিয়াকলাপ যা অন্য কোন শ্রেণীর সংজ্ঞা পূরণ করে না, অথবা ক্রিয়াকলাপ যা এখনো কোনো শ্রেণীতে বরাদ্দ করা হয়নি
এসব হল অ্যাপ কার্যকলাপ প্রকার এর সম্ভাব্য মান এবং প্রতিটি প্রকারের অন্তর্ভুক্ত কার্যকলাপ:
ফাইল শেয়ারিং - আপলোড, ডাউনলোড, অপসারণ, শেয়ার, সম্পাদনা, দেখুন, তৈরি করুন
উৎস নিয়ন্ত্রণ - পুল/ক্লোন, পুশ
চ্যাট - মেসেজ পাঠান, ভয়েস মেসেজ পাঠান, মেসেজ গ্রহণ করুন, মেসেজ মুছুন, প্রতিক্রিয়া যোগ করুন
মেইল - মেইল পাঠান
সোশ্যাল নেটওয়ার্ক - পোস্ট, মন্তব্য
অ্যাডমিন অ্যাপস - লগইন, তৃতীয় পক্ষের লগইন, লগআউট, তৃতীয় পক্ষকে অনুমোদিত করুন, আইটেমের অনুমতিগুলি পরিবর্তন করুন
IaaS প্ল্যাটফর্ম - ক্লাউড অ্যাক্সেস
ফিনান্স - সম্পাদনা, রপ্তানি, রিপোর্ট সংরক্ষণ করুন
স্ট্রিমিং মিডিয়া -স্ট্রিম দেখুন
ওয়েব কনফারেন্সিং - ভিডিও কল
জ্ঞান শেয়ারিং - তৈরি করুন, সম্পাদনা করুন, শেয়ার করুন
কাজ ব্যবস্থাপনা - কাজ তৈরি করুন, কাজ সম্পাদনা করুন, কাজ মুছুন, কাজের স্ট্যাটাস পরিবর্তন করুন, বরাদ্দ করুন
সার্চ ইঞ্জিন - অনুসন্ধান
AI টুল - কথোপকথন
ব্যবহারকারী বিজ্ঞপ্তিগুলি
যদি কোনো কার্যকলাপ বিজ্ঞপ্তি নিয়মের সঙ্গে মিলিয়ে যায় বা অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি দ্বারা ব্লক করা হয় , আপনি ব্যবহারকারীর কাছে একটি বিজ্ঞপ্তি প্রদর্শন কনফিগার করতে পারেন, কোন অ্যাপ ব্লক করা হয়েছিল এবং কেন তা ব্যাখ্যা করার জন্য। আপনার প্রতিষ্ঠানের প্রয়োজনীয়তাগুলি পূরণের জন্য আপনি একটি বিজ্ঞপ্তির বিষয়বস্তু এবং ব্র্যান্ডিং কাস্টমাইজ করতে পারেন।
এইভাবে একটি উইন্ডোজ ডিভাইসে ডিফল্ট বিজ্ঞপ্তিটি প্রদর্শিত হয়:
এইভাবে একটি iOS ডিভাইসে ডিফল্ট বিজ্ঞপ্তিটি প্রদর্শিত হয়:
ব্যবহারকারী বিজ্ঞপ্তির প্রয়োজনীয় শর্তাবলী
উইন্ডোজ, macOS, এবং iOS ক্লায়েন্টে সমর্থিত।
ব্যবহারকারী অবশ্যই দূর থেকে সংযুক্ত হতে হবে
বিজ্ঞপ্তিগুলি সক্রিয় থাকতে হবে (যদি ডিভাইসে মনোযোগ বা বিরক্ত না হওয়া মোডে বিজ্ঞপ্তিগুলি সীমিত থাকে, বিজ্ঞপ্তিগুলি প্রদর্শিত হতে পারে না)
ব্যবহারকারী বিজ্ঞপ্তি সক্ষম করা
যদি কোনো কার্যকলাপ বিজ্ঞপ্তি নিয়মের সঙ্গে মিলিয়ে যায় বা অ্যাপ্লিকেশন নিয়ন্ত্রণ নীতি দ্বারা ব্লক করা হয়, তবে আপনি ব্যবহারকারীদের সিস্টেম বিজ্ঞপ্তি গ্রহণ করতে সক্ষম করতে পারেন।
ব্যবহারকারী বিজ্ঞপ্তিগুলি সক্রিয় করতে:
নেভিগেশন মেনু থেকে, অ্যাক্সেস > ক্লায়েন্ট অ্যাক্সেস > নিরাপত্তা নীতি ব্যবহারকারী বিজ্ঞপ্তি নির্বাচন করুন।
নিরাপত্তা নীতি ব্যবহারকারী বিজ্ঞপ্তি সক্রিয় করুন চেকবক্স নির্বাচন করুন।
সংরক্ষণ করুন চাপ দিন।
ব্যবহারকারী বিজ্ঞপ্তি কাস্টমাইজ করা
ব্যবহারকারীদের বোঝানোর জন্য কেন বিজ্ঞপ্তিটি প্রদর্শিত হয়েছিল বা কোন আচরণ ব্লক করা হয়েছিল, আপনি একাধিক বিজ্ঞপ্তি টেমপ্লেট তৈরি এবং তাদের নিয়মে নিয়োগ করতে পারেন। এটি আপনাকে নির্দিষ্ট ব্যবহারের ক্ষেত্রে প্রেক্ষিতমালিক বিজ্ঞপ্তি প্রদান করতে এবং প্রয়োগের সময়ে বুঝানোর জন্য সহায়তা করে। আরও তথ্যের জন্য, ব্যবহারকারী বিজ্ঞপ্তি টেম্পলেট তৈরি দেখুন।