এই নিবন্ধটি Cato Networks IoT/OT সিকিউরিটি সেবা এবং কীভাবে আপনার নেটওয়ার্কে ডিভাইসগুলি আবিষ্কার করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এ ডিভাইস ইনভেন্টরি ব্যবহার করবেন তা ব্যাখ্যা করে। তারপর আপনি ডিভাইসগুলি নিরীক্ষণ করতে পারেন এবং তাদের অ্যাক্সেস নিয়ন্ত্রণ পরিচালনা করার জন্য ফায়ারওয়াল নিয়ম তৈরি করতে পারেন।
সারসংক্ষেপ
IoT/OT সিকিউরিটি হল Cato সেবা যা আপনি আপনার নেটওয়ার্কে সংযুক্ত ডিভাইসগুলি শনাক্ত, মনিটর এবং পরিচালনা করতে ব্যবহার করতে পারেন। ডিভাইস ইনভেন্টরি ইঞ্জিন সংযুক্ত ডিভাইসগুলি শনাক্ত, পরিচয় এবং শ্রেণীবিন্যাস করতে WAN এবং আউটবাউন্ড ট্রাফিক বিশ্লেষণ করে। কাটো ক্লাউড একটি প্যাসিভ শনাক্ত পদ্ধতি ব্যবহার করে কোন বিশেষ সেটআপ বা এজেন্ট ছাড়াই স্বয়ংক্রিয়ভাবে ডিভাইসগুলি সনাক্ত করে।
ডিভাইস তালিকা ইঞ্জিন প্রতিটি ডিভাইস সনাক্ত করতে মেশিন লার্নিং এবং এআই ব্যবহার করে, আপনাকে সম্পূর্ণ ডিভাইসের তালিকা এবং প্রতিটি ডিভাইসের জন্য বিস্তারিত ডেটা প্রদান করে।
আপনি কনফিগারেশন করতে পারেন ইন্টিগ্রেশনগুলির সাথে তৃতীয় পক্ষের অ্যাপগুলিকে যাতে তাদের সংগৃহীত ডেটা স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত হয় ডিভাইস তালিকা পৃষ্ঠায়। আরও তথ্য এবং সমর্থিত অ্যাপ্লিকেশনগুলির তালিকা দেখুন ডিভাইস তালিকা কানেক্টর।
ডিভাইস তালিকা পৃষ্ঠা এবং বৈশিষ্ট্যগুলির জন্য পৃথক ডিভাইস তালিকা লাইসেন্স প্রয়োজন। লাইসেন্স কেনার বিষয়ে আরও জানতে, অনুগ্রহ করে আপনার ক্যাটো প্রতিনিধি সাথে যোগাযোগ করুন।
ডিভাইস ইনভেন্টরি ব্যবহার কেস
শুধুমাত্র অনুমোদিত ভিডিও কনফারেন্সিং ডিভাইস প্রস্তুতকারকদের অনুমতি দেওয়া হচ্ছে
একজন সুরক্ষা প্রশাসক লন্ডন শাখা অফিসের সাইটের মিটিং রুমের নিরাপত্তা অবস্থান পর্যালোচনা করতে একটি টাস্ক গ্রহণ করে। অ্যাডমিন ডিভাইস তালিকা পৃষ্ঠায় যায়, ক্ষেত্র - ডিভাইসের ধরন, অপারেটর - অন্তর্ভুক্ত, মান - ভিডিও কনফারেন্সিং হিসাবে ফিল্টার করে, এবং লন্ডন সাইটে সব ভিডিও কনফারেন্সিং ডিভাইসগুলি দেখে। অ্যাডমিন বুঝতে পারে যে বিভিন্ন প্রস্তুতকারকের ভিডিও কনফারেন্সিং ডিভাইসগুলি আছে, যা সাঙ্গঠনিক নিরাপত্তা নীতির সাথে সামঞ্জস্যপূর্ণ নয়। আইটি দল ইতিমধ্যে একটি IoT নিরাপত্তা লাইসেন্স আছে এবং ডিভাইস বৈশিষ্ট্য সেটিংস সহ WAN এবং ইন্টারনেট ফায়ারওয়াল নীতিমালায় নতুন নিয়ম তৈরি করেছে যা শুধুমাত্র দুটি অনুমোদিত প্রস্তুতকারকের ভিডিও কনফারেন্সিং ডিভাইসের অনুমতি দেয়। লন্ডন সাইটের কিছু ভিডিও কনফারেন্সিং ডিভাইসগুলি এখন আর কাজ করবে না কারণ তারা ফায়ারওয়াল নীতিমালার দ্বারা ব্লক হয়েছে যতক্ষণ না তারা অনুমোদিত প্রস্তুতকারকদের দ্বারা নতুন ডিভাইস দ্বারা প্রতিস্থাপিত হয়।
ডিভাইস ড্যাশবোর্ড সহ সাপ্তাহিক নিরাপত্তা পর্যালোচনা
সাপ্তাহিক মিটিংয়ের সময় SecOps টিম ডিভাইস ড্যাশবোর্ড ব্যবহার করে নেটওয়ার্কে সংযুক্ত নতুন ডিভাইসের ধরণ এবং শ্রেণীগুলির সংখ্যা পর্যালোচনা করতে।
তারপর তারা নিরাপত্তা বিভাগে উইজেটগুলি পর্যালোচনা করে যে কোনো অস্বাভাবিক আচরণ ট্রেস করতে যা নিরাপত্তা ইঞ্জিনগুলি দ্বারা সনাক্ত করা হয়েছিল। যখন তারা কিছু সন্দেহজনক খুঁজে পায়, তখন তারা প্রাসঙ্গিক CMA পৃষ্ঠাগুলিকে পূর্ব-ফিল্টার করতে বিকল্পগুলি ব্যবহার করে:
ডিভাইস ইনভেন্টরিতে দেখুন ডিভাইসের বিস্তারিত এবং ডেটা অনুসরণ করতে ব্যবহৃত হয়
ইভেন্টগুলি দেখুন ট্রাফিক এবং সংযোগের সম্পর্কে আরও ডেটা পেতে ব্যবহৃত হয়
ডিভাইস ইনভেন্টরি দ্বারা ডিভাইস আবিষ্কার
ডিভাইস ইনভেন্টরি পৃষ্ঠা ডিভাইস ইনভেন্টরি ইঞ্জিনের ভিত্তিতে নতুন ডিভাইস এবং ডেটা সহ ক্রমাগত আপডেট হয়। শনাক্তকরণ প্রক্রিয়া সম্পূর্ণ করতে এবং সংশ্লিষ্ট পৃষ্ঠাগুলিতে ডেটা প্রদর্শিত হতে 12 ঘণ্টা পর্যন্ত সময় লাগতে পারে (যেমন ডিভাইস ইনভেন্টরি এবং ডিভাইস ড্যাশবোর্ড)। ইঞ্জিন যতটা সম্ভব আত্মবিশ্বাসের সাথে সনাক্ত করতে পারে ততটা ডেটা ডিভাইসে শ্রেণীবিন্যাস করে। এর অর্থ হল একটি নির্দিষ্ট ডিভাইসের জন্য সমস্ত ডেটা ক্ষেত্র উপলব্ধ নাও হতে পারে।
যেহেতু ডিভাইস সনাক্তকরণ ডিভাইসের আচরণ প্যাটার্নের উপর ভিত্তি করে, এটি সম্ভব যে একটি নির্দিষ্ট ডিভাইসের জন্য ডেটা এবং ক্ষেত্রগুলি ভুল হতে পারে।
আরও তথ্যের জন্য, ডিভাইস তালিকা পৃষ্ঠা ব্যবহার দেখুন।
ডিভাইসের আত্মবিশ্বাস বুঝানোর চেষ্টা
কিভাবে ডিভাইস সনাক্তকরণ কতটা নির্ভরযোগ্য তা মূল্যায়ন করতে আপনাকে সাহায্য করার জন্য, Cato প্রতিটি ডিভাইসকে একটি বিশ্বাস স্তর প্রদান করে। প্রতিটি ডিভাইসের স্তরটি ডিভাইস তালিকায় প্রদর্শিত হয় এবং ইঞ্জিন ডিভাইসটিকে কতটা নির্ভুলভাবে সনাক্ত এবং শ্রেণীগত করতে পারে তা নির্দেশ করে। সম্ভাব্য মানগুলি হল উচ্চ, মাঝারি, এবং নিম্ন। "নিম্ন বিশ্বাস স্তরগুলি সাধারণত নির্দেশ করে যে Cato-র কাছে ডিভাইস শনাক্ত করার জন্য কম তথ্য উপলব্ধ রয়েছে, যেমন তার প্রস্তুতকারক, মডেল অথবা OS।"
একাধিক নেটওয়ার্ক ইন্টারফেস সহ ডিভাইসগুলি
একাধিক নেটওয়ার্ক ইন্টারফেস (NICs) সহ ডিভাইসের জন্য, Cato সমস্ত সনাক্ত করা MAC ঠিকানা, IP ঠিকানা এবং নেটওয়ার্কগুলি একই ডিভাইস এন্ট্রির সাথে সংযুক্ত করে ডিভাইসের একটি সম্পূর্ণ দৃষ্টিভঙ্গি প্রদান করে ডিভাইস তালিকায়। এটি আপনাকে ইন্টারফেস বা IP ঠিকানা নির্বিশেষে ডিভাইসটি খুঁজে এবং চিহ্নিত করতে সাহায্য করে।
ডিভাইস ড্যাশবোর্ড দ্বারা ডিভাইস নিরীক্ষণ
ডিভাইস ড্যাশবোর্ড একটি কেন্দ্রীয় ইন্টারফেস যা আপনার নেটওয়ার্কের সাথে সংযুক্ত ডিভাইসগুলি পর্যবেক্ষণ করতে দৃশ্যমানতা প্রদান করে। ড্যাশবোর্ড দুটি কাজে মনোযোগ দেয়, এখন আবিষ্কার করুন এবং নিরাপত্তা।
আবিষ্কার করুন এখনই বিভাগে বেশ কয়েকটি উইজেট অন্তর্ভুক্ত রয়েছে যা অপারেটিং সিস্টেম এবং প্রস্তুতকারকের মতো বিভিন্ন মানদণ্ড অনুসারে মোট ডিভাইসের সংখ্যা ভিজ্যুয়াল প্রদর্শন করে।
নিরাপত্তা বিভাগটি আপনার নেটওয়ার্কে ডিভাইসের সাথে সম্পর্কিত সম্ভাব্য নিরাপত্তা ঝুঁকি সনাক্ত করতে সহায়তা করে। উদাহরণস্বরূপ, আপনি IPS পরিষেবা বা ইন্টারনেট ফায়ারওয়ালের দ্বারা ব্লক করা ডিভাইসগুলির জন্য ঘটনা পর্যালোচনা করতে পারেন।
আপনি গেজেটে একটি আইটেম নির্বাচন করে আরও বিশ্লেষণের জন্য বিস্তারিত দেখতে পারেন এবং ডিভাইস ইনভেন্টরি বা ইভেন্ট পৃষ্ঠায় ফিল্টার করা ডেটা দেখাতে পারেন।
আরও তথ্যের জন্য, ডিভাইস ড্যাশবোর্ড ব্যবহার দেখুন।
ডিভাইসগুলির জন্য ফায়ারওয়াল নীতিমালা প্রয়োগ
আপনি WAN, ইন্টারনেট, এবং ল্যান ফায়ারওয়াল নীতি নির্ধারণ করতে পারেন যা ডিভাইসগুলোর ধরন কি অনুমোদিত বা ব্লকড তা নির্দেশ করে, যাতে কিছু নির্দিষ্ট নেটওয়ার্ক সম্পদে অ্যাক্সেস করা যায়।
ডিভাইস বৈশিষ্ট্যসমূহ শর্ত ব্যবহার করে নেটওয়ার্কে ডিভাইস তদন্ত ইঞ্জিন দ্বারা সনাক্ত করা ডিভাইসগুলির জন্য নিয়ম সংজ্ঞায়িত করুন। ফায়ারওয়াল নিয়মে আপনি নিম্নলিখিত অট্রিবিউটগুলি ব্যবহার করতে পারেন: শ্রেণীবিন্যাস, ধরণ, মডেল, ওএস, প্রস্তুতকারক, ওএস সংস্করণ।
আরও তথ্যের জন্য, দেখুন ফায়ারওয়াল নিয়মে ডিভাইসের শর্ত যোগ করা.
ডিভাইস বৈশিষ্ট্যসমূহ
এগুলি হল অট্রিবিউটগুলি যা ডিভাইস ইনভেন্টরির অংশ হিসেবে চিহ্নিত এবং পরিচালিত হয়:
ধরন
প্রস্তুতকারক
মডেল
ওএস
বিভাগ
ওএস সংস্করণ
ডিভাইস নাম
ম্যাক ঠিকানা
ডিভাইস আইপি
সম্পর্কিত সম্পদ
IoT/OT নিরাপত্তা সম্পর্কে আরও তথ্যের জন্য, এই Cato ব্লগ পোস্টগুলি দেখুন:
চিহ্নিত সীমাবদ্ধতা
ম্যাক ঠিকানা সনাক্ত হয়েছে এমন ডিভাইসগুলির জন্য শুধুমাত্র ডিভাইস বৈশিষ্ট্যসমূহ সেটিংস সহ ফায়ারওয়াল নিয়ম প্রয়োগ করা হয়। ম্যাক ঠিকানার সনাক্তকরণ নিশ্চিত করতে Cato DHCP সেবা ব্যবহারের সর্বোত্তম অনুশীলন হিসেবে সুপারিশ করে।
ডিভাইস পৃষ্ঠায় প্রদর্শিত ডিভাইসগুলির সাথে সম্পর্কিত পরিচিত সীমাবদ্ধতাগুলির জন্য, দেখুন ডিভাইস তালিকা পৃষ্ঠা ব্যবহার।