কো-পাইলট ট্রাফিক সুরক্ষিত করা

সারসংক্ষেপ

যে প্রতিষ্ঠানগুলি শুধুমাত্র Microsoft Copilot কে Cato AI Security সঙ্গে সুরক্ষিত করতে চায়, তারা Cato ক্লায়েন্টগুলি কনফিগার করতে Split Tunnel নীতি ব্যবহার করতে পারেন যাতে শুধুমাত্র Copilot ট্রাফিক Cato তে ইনস্পেকশনের জন্য রাউট করা হয়। যদি আপনার সমস্ত রিমোট ব্যবহারকারীর ট্রাফিক Cato ক্লাউডে পাঠানো হয়, তাহলে AI Security নীতিগুলি Copilot পরীক্ষা করে এবং এর জন্য কোনও Split Tunnel নিয়মের প্রয়োজন হয় না।

মাইক্রোসফট কো-পাইলটকে অনেকগুলো ডোমেইন দিয়ে সরবরাহ করে এবং তাদের মধ্যে কয়েকটি Microsoft 365 সার্ভিসের সাথে ভাগ করা থাকে, তাই Split Tunnel নিয়মে Microsoft Copilot অ্যাপটি নির্বাচন করলে সমস্ত Copilot ট্রাফিক Cato তে রাউট করা হয় না। এই নিবন্ধটি যে ডোমেইনগুলিকে Split Tunnel নিয়মে যুক্ত করতে হবে তা বর্ণনা করেছে যাতে আপনি সুরক্ষিত করতে চান এমন Copilot ট্রাফিক Cato ক্লাউডে পৌঁছে যায়, যেখানে AI Security নীতিগুলি এটি পরীক্ষা করে

নোট: Copilot এর জন্য নির্দেশিকা সেপ্টেম্বর ২০২৬ এর হিসাবে সঠিক। Copilot ট্রাফিকের সাথে সম্পর্কিত ডোমেনগুলির আপ-টু-ডেট তালিকার জন্য Microsoft ডকুমেন্টেশন দেখতে পারেন।

বিভক্ত টানেল নীতি সম্পর্কে আরও তথ্যের জন্য, ক্যাটো ক্লায়েন্ট (বিভক্ত টানেল নীতি) দিয়ে রাউটিং এবং বিভক্ত টানেল নীতির জন্য ট্রাফিক অন্তর্ভুক্ত এবং বাদ দেওয়া দেখুন।

ব্যবহার ক্ষেত্র

কোম্পানি এবিসি তার রিমোট ব্যবহারকারীর ইন্টারনেট ট্রাফিককে একটি থার্ড-পার্টি সমাধান দিয়ে সুরক্ষিত করে এবং মাইক্রোসফট কো-পাইলট এন্টারপ্রাইজের জন্য AI ব্যবহারের ইনস্পেকশন করতে Cato AI Security চায়। অ্যাডমিন একটি Split Tunnel নিয়ম তৈরি করে শুধুমাত্র Copilot Enterprise ট্রাফিক Cato তে রাউট করেন, যা AI Security নীতিগুলির দ্বারা পরীক্ষা করা হয়। বাকি ট্রাফিক থার্ড-পার্টি সমাধানের দিকে চলতে থাকে।

প্রার্থাসূচি

DNS রিলে সক্রিয় হয়েছে
উইন্ডোজ ক্লায়েন্ট v6.4 এবং উচ্চতর সংস্করণ ডিভাইসে ইনস্টল করা হয়েছে

কিভাবে Microsoft কো-পাইলট ট্রাফিক চিহ্নিত করা হয়

মাইক্রোসফট কো-পাইলটকে নিজস্ব ডোমেইন সেট প্রদান করে না। কো-পাইলট অনেকগুলো ডোমেইন দিয়ে বিতরণ করা হয় এবং তাদের মধ্যে অনেকগুলি অন্যান্য Microsoft 365 অ্যাপ্লিকেশনের ট্রাফিকও বহন করে। প্রতিটি অ্যাপ্লিকেশনকে সমানভাবে শনাক্ত করতে একটি ভাগ করা ডোমেইন নির্ধারণ করা যায় না।

উদাহরণ হিসাবে, substrate.office.com এক্সচেঞ্জ ট্রাফিক এবং Copilot Enterprise ট্রাফিক একই ডোমেইনে বহন করে। কারণ সেই ডোমেইন এক্সচেঞ্জ এবং কো-পাইলটকে সমানভাবে শনাক্ত করে, এটি মাইক্রোসফট কো-পাইলট অ্যাপের অংশ নয়। অ্যাপের সাথে এটি যোগ করলে এক্সচেঞ্জ ট্রাফিককে কো-পাইলট হিসাবে শ্রেণীবদ্ধ করবে।

বিভক্ত টানেল নীতির উপর প্রভাব হল শুধুমাত্র মাইক্রোসফট কো-পাইলট অ্যাপের উদ্দেশ্যে একটি নিয়ম Copilot ফ্রি এবং ব্যক্তিগত ট্রাফিক Cato তে রাউট করে। Copilot Enterprise ট্রাফিক এবং Copilot ট্রাফিক অফিস অ্যাপ্লিকেশনের ভিতরে টানেল বাইপাস করে এবং সম্পূর্ণ ইনস্পেকশন হয় না। সেই ডিপ্লয়মেন্টগুলিকে সুরক্ষিত করতে, অ্যাপের পাশাপাশি নিয়মের মধ্যে ভাগ করা ডোমেইনগুলো যোগ করুন।

প্রত্যেক Copilot ডিপ্লয়মেন্টের জন্য গন্তব্যস্থান

আপনার প্রতিষ্ঠান কোন কোন Copilot ডিপ্লয়মেন্ট ব্যবহার করে তা চিহ্নিত করুন এবং সেই ডিপ্লয়মেন্টগুলির জন্য গন্তব্যস্থল নিয়মে যোগ করুন। যেটি আপনার প্রতিষ্ঠান ব্যবহার করে না তার ডোমেইনগুলির প্রয়োজন হয় না।

প্রতিটি ক্ষেত্রে নিয়মের Destination Inclusions এর মধ্যে Microsoft Copilot অ্যাপ অন্তর্ভুক্ত করুন। Cato অ্যাপটির পিছনে থাকা ডোমেইনগুলি বজায় রাখে এবং অ্যাপ্লিকেশন পরিবর্তিত হলে সেগুলি আপডেট করে, যা আপনার নিয়ম বেসে রক্ষণাবেক্ষণ কমিয়ে দেয়। আপনি ম্যানুয়ালি যে ডোমেইনগুলি যোগ করেন সেগুলি শুধুমাত্র ভাগ করা গুলো যা অ্যাপ কভার করতে পারে না।

যেহেতু ট্রাফিক সঠিকভাবে রাউট করা হয় শুধুমাত্র যখন ডোমেইনগুলি Cato এর মাধ্যমে সমাধান করা হয়, DNS Inclusions এর অধীনে ডোমেইনগুলি যোগ করুন। DNS Inclusions এ অ্যাপ্লিকেশন নির্বাচন করা যাবে না, তাই প্রতিটি ডোমেইন পৃথকভাবে লিখুন।

Copilot Free এবং ব্যক্তিগত

Copilot Free এবং ব্যক্তিগত হল Copilot এর ভোক্তা সংস্করণ যা কর্মচারীরা ব্যক্তিগত Microsoft অ্যাকাউন্ট দিয়ে পৌঁছায়। এই সংস্করণটি ব্যবহার করে এমন সব ডোমেইন Microsoft Copilot অ্যাপে কভার করা হয়, অতিরিক্ত ডোমেইন প্রয়োজন নেই।

Destination inclusions
- Microsoft Copilot অ্যাপ
DNS অন্তর্ভুক্তি
- কোন পরিবর্তন নেই

Copilot Enterprise

Copilot Enterprise হল Microsoft 365 Copilot যা আপনার প্রতিষ্ঠানকে লাইসেন্স করা হয়েছে এবং Copilot ওয়েব অ্যাপের মাধ্যমে ব্যবহৃত হয়। এটি substrate.office.com ব্যবহার করে, যা Microsoft Copilot অ্যাপ যে কভার করে না, সুতরাং নিয়মে সেই ডোমেইনটি যোগ করুন।

Destination inclusions
- Microsoft Copilot অ্যাপ
- সাবস্ট্রেট.অফিস.কম
DNS অন্তর্ভুক্তি
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- কোপাইলট.মাইক্রোসফট.কম
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- সাবস্ট্রেট.অফিস.কম

Copilot অফিস অ্যাপ্লিকেশনে এম্বেড করা হয়েছে

Copilot অফিস অ্যাপ্লিকেশনে এম্বেড করা হয়েছে যা ব্যবহারকারীরা Word, PowerPoint এবং Outlook-এর মতো অ্যাপ্লিকেশনগুলি ব্যবহার করে কাজ করেন।

এই বৈশিষ্ট্যগুলি silsubstrate.office.com সংগ্রহের পাশাপাশি Augmentation Loop ডোমেইনগুলিকে (augloop.office.com, augloop.svc.cloud.microsoft) ব্যবহার করে।

Destination inclusions
- Microsoft Copilot অ্যাপ
- সাবস্ট্রেট.অফিস.কম
- অগলুপ.অফিস.কম
- অগলুপ.এসভিসি.ক্লাউড.মাইক্রোসফট
DNS অন্তর্ভুক্তি
- copilot.cloud.microsoft
- copilot.cloud.microsoft.com
- copilot.com
- কোপাইলট.মাইক্রোসফট.কম
- copilotstudio.microsoft.com
- copilotstudio.preview.microsoft.com
- sydney.bing.com
- সাবস্ট্রেট.অফিস.কম
- অগলুপ.অফিস.কম
- অগলুপ.এসভিসি.ক্লাউড.মাইক্রোসফট

Copilot জন্য বিভক্ত টানেল নিয়ম কনফিগার করা

শুধুমাত্র Copilot গন্তব্যস্থলের দিকে রাউট করতে একটি নিয়ম কনফিগার করুন। নিয়মের পরিসরে থাকা ব্যবহারকারীদের অন্য সমস্ত ট্রাফিক সরাসরি ইন্টারনেটে চলে যায়, মাইক্রোসফট 365 সার্ভিসের ট্রাফিক সহ যা Copilot ব্যবহার করে না।

Copilot এর জন্য একটি স্প্লিট টানেল নিয়ম কনফিগার করতে:

নেভিগেশন মেনু থেকে, অ্যাক্সেস > বিচ্ছিন্ন টানেল নীতি তে ক্লিক করুন।
নতুন > নতুন নিয়ম এ ক্লিক করুন এবং নিয়মের জন্য একটি নাম এবং বিবরণ লিখুন।
ব্যবহারকারী/গ্রুপ, উৎস নেটওয়ার্ক, এবং দেশগুলির জন্য সেটিংস কনফিগার করুন যাতে কোন ব্যবহারকারীদের নিয়মের প্রভাব পড়ে তা নির্ধারণ করা যায়।
প্ল্যাটফর্ম সেকশনে, উইন্ডোজ নির্বাচন করুন।
কনফিগারেশন অংশে, সংযোগ মোড নির্বাচন করুন এর অধীনে, সমস্ত পোর্ট এবং প্রোটোকল নির্বাচন করুন।
রাউটিং নীতি নির্বাচন করুন এর অধীনে, শুধুমাত্র নির্বাচিত ক্যাটোতে রাউট করুন নির্বাচন করুন।
আপনার Copilot ডিপ্লয়মেন্টের ভিত্তিতে Destination inclusions এবং DNS অন্তর্ভুক্তিগুলি প্রবেশ করান (উপরের প্রতিটি Copilot ডিপ্লয়মেন্টের জন্য গন্তব্যস্থান দেখুন)।
সংরক্ষণ করুন এ ক্লিক করুন, এবং তারপর নীতি সংশোধন প্রকাশ করুন। ক্লায়েন্ট যখন পরের বার সংযোগ স্থাপন করবে তখন মিলযুক্ত Copilot ট্রাফিক Cato ক্লাউডে রাউট হবে।

Copilot এর জন্য নমুনা বিভক্ত টানেল নিয়ম

নিম্নলিখিত টেবিল প্রতিটি Copilot ডিপ্লয়মেন্টের জন্য কনফিগারেশন দেখায়। প্রত্যেক নিয়মের জন্য সমস্ত পোর্ট ও প্রোটোকল, শুধুমাত্র নির্বাচিত Cato তে রাউট করুন রাউটিং নীতি এবং উইন্ডোজ প্লাটফর্ম হিসেবে ব্যবহার করা হয়। আপনার ডিপ্লয়মেন্টে যে সারি সামঞ্জস্যপূর্ণ তার ব্যবহার করুন, অথবা আপনার প্রতিষ্ঠান যে ডিপ্লয়মেন্টগুলি ব্যবহার করে তাদের জন্য সারিগুলি একত্রিত করুন।

নিয়মের নাম	DNS অন্তর্ভুক্তি	Destination inclusions
AI নিরাপত্তা Copilot ফ্রি	কোন	Microsoft Copilot
AI নিরাপত্তা কো-পাইলট - অফিস	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`	Microsoft Copilot, `substrate.office.com`, `augloop.office.com`, `augloop.svc.cloud.microsoft`
AI নিরাপত্তা Copilot এন্টারপ্রাইজ	`copilot.cloud.microsoft`, `copilot.cloud.microsoft.com`, `copilot.com`, `copilot.microsoft.com`, `copilotstudio.microsoft.com`, `copilotstudio.preview.microsoft.com`, `sydney.bing.com`, `substrate.office.com`	Microsoft Copilot, `substrate.office.com`

চিহ্নিত সীমাবদ্ধতা

অন্য Microsoft অ্যাপ্লিকেশন থেকে Microsoft Copilot এ ভাগ করা ডোমেইন পুনরায় প্রদান করা সমর্থিত নয়। Microsoft অন্য মাইক্রোসফট 365 শ্রেষ্ঠ থেকে কো-পাইলট সেবাগুলি আলাদা না করা পর্যন্ত ভাগ করা ডোমেইনগুলি ম্যানুয়ালি নিয়মগুলোতে যোগ করতে হবে।