Agentic Threat Prevention কী?

সারসংক্ষেপ

Agentic Threat Prevention মেশিনের গতি দিয়ে স্বয়ংক্রিয়, AI-চালিত আক্রমণ মিউটেশনগুলির বিরুদ্ধে প্রতিরোধ করে। এটি AI এজেন্ট ব্যবহার করে আক্রমণগুলি চিহ্নিত করে এবং কোনও প্রভাব না হওয়ার আগে সুরক্ষা প্রয়োগ ও অভিযোজিত করে। এটি আপনার আক্রমণ পৃষ্ঠ হ্রাস করে এবং সামরিক AI হুমকিগুলি ক্ষুদে প্রতিরোধের জন্য ম্যানুয়াল হস্তক্ষেপের জন্য অপেক্ষা না করে থামিয়ে দেয়।

সামনের AI এর হুমকি বোঝা

সামনের AI হামলাগুলি মানব দ্বারা চালিত বা সীমাবদ্ধ নয়। AI এজেন্টগণ এখন পরিকল্পনা, কার্যনির্বাহী, এবং বহুনিম্ন স্তরের আক্রমণ চেইনগুলো স্বয়ংক্রিয়ভাবে অভিযোজিত করতে পারেন, দুর্বলতা আবিষ্কার দ্রুততর করে, প্রতিরক্ষান এড়িয়ে বাস্তবে কৌশল ব্যক্তিগতকরণ করে এবং ঊচিতির গতি, স্কেল ও পরিশীলিততা বৃদ্ধি করে।

সামনের AI আক্রমণগুলি থেকে সুরক্ষা ট্র্যাডিশনাল সুরক্ষার সীমার বাইরে। স্ট্যাটিক নিয়ম ও সিগনেচারগুলি পরিচিত আক্রমণের জন্য তৈরি করা হয়েছে, যখন সামরিক AI আক্রমণকারী তাদের আচরণকে ক্রমাগত পরিবর্তন করে তাদের বাইপাস করতে। প্রভাবশালী সুরক্ষা মেশিনের গতি দিয়ে কাজ করতে হবে এবং উদীয়মান আক্রমণ পথগুলি চিহ্নিত ও ব্লক করার জন্য ধারাবাহিক, পরিবেশ-নির্দিষ্ট প্রসঙ্গে ব্যবহার করতে হবে।

এজেন্টিক হুমকি প্রতিরোধ কীভাবে আপনার নেটওয়ার্ককে সুরক্ষা করে

Agentic Threat Prevention Opus 4.6 মোট ভাষার মডেলের AI এজেন্টগুলির মাধ্যমে চালিত হয়। এই এজেন্টগণ নেটওয়ার্কের বিস্তৃত ট্রাফিক এবং সুরক্ষা সংকেত প্রতি চার ঘন্টা বিশ্লেষণ করেন। প্রতিটি বিশ্লেষণ কার্যকলাপকে গত ২৪ ঘণ্টার মধ্যে ব্যবহারকারী, হোস্ট, সাইট, অ্যাপ্লিকেশন এবং অন্যান্য সত্তার মধ্যে পর্যালোচনা করে। এই ধ্রুবক উইন্ডো অ্যাকাউন্ট-নির্দিষ্ট প্রসঙ্গে স্বাভাবিক ব্যবহার প্যাটার্ন এবং প্রত্যাশিত কার্যকলাপ সম্পর্কে প্রদান করে।

এই প্রসঙ্গ ব্যবহারের মাধ্যমে, এজেন্টগণ সন্দেহজনক আচরণগত প্যাটার্নগুলির উপর যুক্তিবুদ্ধি করে। মেশিনের গতি দিয়ে, তারা কার্যক্রমের ক্রম, সময়নিরুপণ, প্রথম দেখা ইভেন্ট এবং বহুসুরক্ষা ইঞ্জিন থেকে সংকেতগুলিকে যুক্ত করে। এই যুক্তি পৃথক সংকেতগুলিকে সংযুক্ত করে এবং প্রতিষ্ঠিত আচরণের সাথে তুলনা করে এবং বিস্তৃত নেটওয়ার্ক প্রসঙ্গ। এটি উদীয়মান আক্রমণগুলো প্রকাশ করতে পারেন, এছাড়াও এমন আক্রমণগাল যেগুলি পূর্বে অদৃশ্য পথ ব্যবহার করে। উদাহরণস্বরূপ, একটি IT প্রশাসকের জন্য একটি বাইনারি ফাইল ডাউনলোড করা স্বাভাবিক হতে পারে। একই কার্য একটি ঝুঁকি নির্দেশ করতে পারে যখন এমন ব্যবহারকারীর দ্বারা পরিচালিত হয় যাদের সেই আচরণের কোনও ইতিহাস নেই।

যখন কার্যকলাপ উত্থিত ঝুঁকির নির্দেশ করে, এজেন্ট আক্রমণের পরবর্তী পদক্ষেপের পূর্বাভাষ দেয় এবং স্বয়ংক্রিয়ভাবে অস্থায়ী, ডায়নামিক নিয়ন্ত্রণ প্রদান করে উপযুক্ত প্রতিক্রিয়া নির্ধারণ করে। এই নিয়ন্ত্রণগুলি প্রকাশিত পরিষেবা, কার্যগুলি বা অ্যাক্সেস পথগুলিতে প্রবেশ বন্ধ করে, বিস্তারিত বিশ্লেষণ এবং গবেষণা দ্বারা Cato-র গবেষণা দলের দ্বারা অনেক ব্রিচ দৃশ্যের উপর ভিত্তি করে প্রশমন প্রয়োগ করে।

এজেন্টগণ ক্রমাগত সময়ের সাথে আচরণ পুনর্মূল্যায়ন করে এবং শর্তগুলি পরিবর্তিত হলে নিয়ন্ত্রণগুলি সমন্বয় বা অপসারণ করে। এটি আক্রমণের পৃষ্ঠ হ্রাস করে, ম্যানুয়াল হস্তক্ষেপ সীমাবদ্ধ করে এবং প্রশাসনিক দৃশ্যমানতা এবং নিয়ন্ত্রণ সংরক্ষণ করে। আপনার নেটওয়ার্ক কীভাবে Agentic Threat Prevention সুরক্ষা দেয় তা মনিটর করার জন্য, Monitoring Agentic Threat Prevention দেখুন।

ঝুঁকিপূর্ণ ব্যবহারকারী আচরণের আরও সম্পূর্ণ দৃষ্টিকোণ প্রদানের জন্য, Agentic Threat Prevention এর নিরাপত্তা ইঞ্জিন দ্বারা চালিত ব্লক ইভেন্টগুলি ব্যবহারকারীর ঝুঁকির স্কোরে অন্তর্ভুক্ত করা হয়েছে। আরও তথ্যের জন্য, দেখুন ব্যবহারকারীর ঝুঁকির স্তর বোঝা।

Agentic Threat Prevention আপনার করে সক্ষমতা দেয়:

পরিবেশ-নির্দিষ্ট সুরক্ষা অভিযোজিত করে আক্রমণের গতি দিয়ে সামনের আক্রমণগুলির আগে থাকুন।
স্বয়ংক্রিয়ভাবে ডায়নামিক নিয়ন্ত্রণ প্রয়োগ করে হামলা শুরুর আগে থামিয়ে দিন।
ব্যবহারকারী, সাইট, এবং অ্যাপ্লিকেশনগুলির জুড়ে নিয়ন্ত্রণ প্রয়োগ করুন।

লাইসেন্সের প্রয়োজনীয়তা

2026 সালের আগস্ট মাসের সক্রিয় এগুনত হুমকি প্রতিরোধ লাইসেন্স সহ গ্রাহকদের জন্য, এই লাইসেন্সটিতে Agentic Threat Prevention অন্তর্ভুক্ত থাকে।
অন্যান্য গ্রাহকদের জন্য, Agentic Threat Prevention একটি Agentic Threat Prevention লাইসেন্সের দাবি (এটি একটি Threat Prevention বা একটি Advanced Threat Prevention লাইসেন্স প্রয়োজন করে)।

ব্যবহার কেস - Agentic AI আক্রমণকে কমান্ড-এন্ড-কন্ট্রোল স্থাপনের আগে থামানো

Company ABC-এর একজন কর্মচারী ক্ষতিকারক AI এজেন্টের সাথে যোগাযোগ করেছেন যা বৈধ প্রোডাকটিভিটি সহকারী হিসেবে পরিচ্ছন্ন। কর্মচারীর বিশ্বাস লাভ করার পর, এজেন্ট স্থানীয় সম্পদের তালিকা তৈরি করে, সংবেদনশীল অ্যাপ্লিকেশনগুলি চিহ্নিত করে এবং স্থায়ী দূরবর্তী অ্যাক্সেসের জন্য এন্ডপয়েন্টকে প্রস্তুত করে বহু-ধাপ আক্রমণ চালানোর চেষ্টা করে। অ্যাকশনগুলির ক্রম ব্যবহারকারীর জন্য অস্বাভাবিক ছিল এবং আগে ডিভাইসে ঘটেনি।

Agentic Threat Prevention ইভেন্টগুলির শৃঙ্খলা বিশ্লেষণ করেছে, স্বয়ংক্রিয় AI-চালিত আক্রমণের সমন্বিত যুক্তিবুদ্ধি এবং পরিকল্পনার বৈশিষ্ট্য চিনতে পেরেছ এবং ক্রিয়াকলাপটি কমান্ড-এন্ড-কন্ট্রোল স্থাপনের আগে ক্ষতিকারক গুপ্তচরবৃত্তি জানান দিয়েছে।

এই মূল্যায়নের উপর ভিত্তি করে, Agentic Threat Prevention আগাম নিয়ন্ত্রণ প্রয়োগ করেছে যাতে আক্রমণ এগিয়ে যেতে না পারে। এটি AnyDesk-এর ডাউনলোড এবং কার্যনির্বাহন ব্লক করে, AI এজেন্টকে দূরবর্তী অ্যাক্সেস স্থাপন এবং কমান্ড-এন্ড-কন্ট্রোল বজায় রাখার থেকে আটকায়। এটি আক্রমণকে ব্যাহত করেছে অতিরিক্ত সরঞ্জাম, পেলোড বা প্রযুক্তীর সরবরাহ করার আগে, ক্রেডেনটিয়াল চুরির ঝুঁকি, প্রিভিলেজ এসক্যালেশন এবং পার্শ্বিক গতিশীলতা উল্লেখযোগ্যভাবে হ্রাস করেছে।

বিশ্লেষককর্মীরাইণ্ডিকিট করার জন্যশুধুমাত্র পৃথক ইন্ডিকেটরে নির্ভর করে,য়ূঢ়রইথুমনউমন لها জীবাশইণাঋন্নী্যোমেচীথুমন।

Agentic Threat Prevention কিভাবে কাজ করে তা বোঝা

Agentic Threat Prevention ক্রমাগত আপনার পরিবেশ জুড়ে ক্রিয়াকলাপ বিশ্লেষণ করে সন্দেহজনক আচরণ চিহ্নিত ও থামাতে পরবর্তী পাঁচ-ধাপ প্রক্রিয়া ব্যবহার করে:

Build an Entity Baseline: Agentic Threat Prevention’s AI agents monitor network activity over time to establish normal behavior across your network.
Detect Deviations: Agents collect real-time signals from multiple security engines, including services such as Anti-Malware, IPS, Firewall and SAM. It also analyzes long-term insights from the Cato data lake, which aggregates all security events. AI agents reasoning identifies suspicious behavioral patterns compared against the behavioral baseline to identify abnormal activity. Even actions that appear benign can be flagged if they significantly deviate from normal behavior.
Dynamic Controls: When suspicious behavior is detected, to reduce the attack surface, the agent predicts the next stage of the attack and applies customized controls to prevent it from progressing. Multiple controls can be applied for a single suspicious behavior.
Block Malicious Action: If a malicious action is taken, it is blocked in real time to prevent threats.
Adapt Dynamic Controls: Agents continuously reevaluate entity behavior and dynamically adjust or expire the applied controls as the risk level changes.

Agentic Threat Prevention কীভাবে বিদ্যমান নিরাপত্তা ইঞ্জিনগুলির পরিপূরক হয়

Agentic আক্রমণগুলি তিনটি চ্যালেঞ্জ দেখায় যে ট্র্যাডিশনাল নিরাপত্তা মডেলগুলি সীমিত সুরক্ষা প্রদান করে:

মেশিনের গতি: আক্রমণ প্রক্রিয়া ও এগিয়ে যায় মানব-চালিত প্রতিক্রিয়া কার্যপ্রবাহের দ্রুত প্রতিক্রিয়া করার আগেই।
অভিযোজনপ্রিয়: AI-চালিত আক্রমণকারীদের ধারাবাহিকভাবে পুনরাবৃত্তি, প্রতিটি ব্যর্থ প্রচেষ্টার পরে কৌশল পরিবর্তন করে যতক্ষণ পর্যন্ত সফল হওয়ার পথ না পায়।
স্বায়ত্তশাসিত: আক্রমণ শৃঙ্খলা পরিকল্পনা এবং কার্যনির্বাহন করে একটি মানুষের হস্তক্ষেপ ছাড়াই, তাই তারা কখনই বিরতি, অপেক্ষা বা ফোকাস হারায় না।

বিদ্যমান Cato নিরাপত্তা ইঞ্জিনগুলি সদৃশ সুরক্ষা প্রদান করে পরিচিত হুমকি এবং নীতি লঙ্ঘনের বিরুদ্ধে। তারা কার্যকরভাবে নীতি প্রয়োগ করে এবং জীবনের জীবচক্রের বিশেষ স্তরে আক্রমণগুলি ব্লক করে। তবে, তারা পূর্ব নির্ধারিত শনাক্তকরণ, সিগনেচার এবং নিয়ম তৈরি করে নিরাপত্তা গবেষকদের দ্বারা পরিচিত আক্রমণ কৌশলের ভিত্তিতে নির্ভর করে।

Agentic আক্রমণকারীরা ক্রমাগত তাদের কৌশল পরিবর্তন করতে পারে যতক্ষণ পর্যন্ত নতুন শনাক্তকরণ গবেষণা করার জন্য দ্রুত উপলব্ধ আক্রমণ পথ খুঁজে না পায়। Agentic Threat Prevention আক্রমণকারীর পরিচালনার মডেলের সাথে সমন্বিত যুক্তি স্তর দিয়ে মিলে যায়। এটি ক্রমাগত ট্রাফিক, নিরাপত্তা ইভেন্ট, হুমকি বুদ্ধিমত্তার এবং সত্তা আচরণের থেকে অ্যাকাউন্ট-নির্দিষ্ট প্রসঙ্গ বিশ্লেষণ করে। আর আক্রমণকারীকে ছেড়ে, এজেন্টের জন্য পরিবেশের উপর অবিচ্ছিন্ন দৃশ্যমানতা রয়েছে এবং প্রয়োগ নিয়ন্ত্রণগুলি অবিলম্বে প্রবেশযোগ্য। এই প্রসঙ্গ সুবিধা এজেন্টগণ সন্দেহজনক আচরণগত প্যাটার্ন এবং উদীয়মান আক্রমণ পথ চিহ্নিত করতে সহায়তা করে।

এজেন্ট সিগনেচার তৈরি না করে গবেষকগণ অপেক্ষা না করে সন্দেহজনক আচরণ সনাক্ত করে। এটি প্রতিটি শনাক্তকরণের প্রসঙ্গ এবং ঝুঁকির ভিত্তিতে উপযুক্ত প্রতিক্রিয়া নির্বাচন করে। তারপরে Agentic Threat Prevention Cato একটি বিদ্যমান প্রয়োগ ইঞ্জিনের মাধ্যমে মেশিনের গতি দিয়ে ডায়নামিক নিয়ন্ত্রণ প্রয়োগ করে।

এজেন্ট ক্রমাগত কার্যকলাপ পুনর্মূল্যায়ন করে এবং ঝুঁকির পরিবর্তন মতন নিয়ন্ত্রণগুলি সংশোধন বা অপসারণ করে। এটি একটি মানব হস্তক্ষেপ ছাড়াই কার্যকর প্রতিরোধ প্রদান করে।

বিদ্যমান নিরাপত্তা ইঞ্জিনগুলি সদৃশ নিয়ন্ত্রণ প্রয়োগ করে, আর Agentic Threat Prevention স্বায়ত্তশাসনের মাধ্যমে প্রসঙ্গের উপরে যুক্তিসঙ্গত করে এবং প্রতিক্রিয়া নিয়ন্ত্রিত করে। তারা একত্রে Agentic আক্রমণগুলি বন্ধ করে দেয় এইগুলি এগিয়ে যাওয়ার আগেই, নীতি জটিলতা বা কার্যোপকরতায় অতিরিক্ত চাপ যোগ না করে।