Intezer

ইনটেজার সিকিউরিটি অপারেশন সেন্টারের (এসওসি) কাজের হাত বাড়িয়ে দেওয়ার জন্য তৈরি করা একটি প্ল্যাটফর্ম। মূল হচ্ছে কৃত্রিম বুদ্ধিমত্তা যা বিভিন্ন সূত্র থেকে ঘটনা পরিচালনা করে। এই সমস্ত সন্দেহজনক ঘটনার উপর নিজ নিজ বিশ্লেষণ না করে ইনটজার স্বাধীনভাবে তদন্ত পরিচালনা করেন, শ্রেণীবৈষম্যমূলক ফাইলকে মূল্যায়ন করেন এবং পরবর্তী ধাপের সিদ্ধান্ত নেন। যদি কোন হুমকি দ্রুত মানব হস্তক্ষেপের প্রয়োজন না হয়, তবে ব্যবস্থাটি স্বয়ংক্রিয় ভাবে এটাকে নিরপেক্ষ করতে পারে; আরো জটিল ক্ষেত্রে এই ঘটনা বিশ্লেষকদের জন্য ক্রমশ বৃদ্ধি পাচ্ছে।

ইনটেজারের একটা বৈশিষ্ট্য হলো এটা কেবলমাত্র স্ক্রিপ্ট আর নিয়মের সেট নয়, বরং একটি স্বায়ত্তশাসিত অথচ স্বায়ত্তশাসিত সিস্টেম। এটা একটা নির্দিষ্ট অবকাঠামোর নির্দিষ্ট তথ্য শিখতে ও খাপ খাইয়ে নিতে পারে, নিরাপত্তা দলের উপর যে সমস্ত কাজ করা হয়েছে তা কমিয়ে আনতে পারে এবং মানুষের ত্রুটির প্রভাবকে ছোট করে তুলতে পারে।

ইনটজার অক্ষরসমূহ

ইনটজার কে উপযুক্ত?

নিরাপত্তা অপারেশন কেন্দ্র (SOC)

ইনতেজারকে মূলত লক্ষ্য করে লক্ষ্য করা হয়েছে যে দলের সংখ্যা দিন দিন বেড়েই চলছে। এই ব্যবস্থা বিশ্লেষণ এবং তদন্ত সংক্রান্ত নিয়মিত কাজে নিয়োজিত বিশ্লেষকদের সাহায্য করে।

তাদের নিজস্ব নিরাপত্তা অবকাঠামো সঙ্গে কোম্পানি

এই প্ল্যাটফর্মের জন্য বর্তমান নিরাপত্তা ব্যবস্থার সাথে সমন্বয় করা দরকার, তাই এটি এমন সব সংস্থার জন্য উপযুক্ত যারা এরই মধ্যে SEIM এবং EDR সমাধানের ব্যবস্থা চালু করেছে। এগুলো অবশ্যই প্রযুক্তিগত বিশেষজ্ঞের কাছ থেকে এমন একটা টুল বের করতে হবে।

ইনটজার কিভাবে ব্যবহার করতে হয়?

বিদ্যমান বাস্তুসংস্থান সঙ্গে যুক্ত

প্রথম ধাপ ইনটেজার ইনটিজার আর EDR সিস্টেম এর সাথে সংযুক্ত হচ্ছে। এই প্ল্যাটফর্মটি বর্তমান নিরাপত্তা অবকাঠামোর সাথে কাজ করে, বিভিন্ন ঘটনা এবং তথ্যের জন্য আরো বিশ্লেষণের জন্য সন্দেহজনক ফাইল সম্বন্ধে।

কনফিগার করা হচ্ছেComment

সংযোগ স্থাপন করার পরে, সিস্টেম দ্বারা কনফিগার করা কর্ম সঞ্চালনার জন্য কনফিগার করা হয়েছে: কোনো আক্রান্ত হোস্ট থেকে তথ্য বিচ্ছিন্ন করা যাবে না । জটিল ঘটনার জন্য, ক্রমবর্ধমান দৃশ্যগুলোকে কনফিগার করা হয়, যাতে বোঝা যায় যে এই ঘটনা ইতোমধ্যে একত্রিত হয়েছে।

কি-র বৈশিষ্ট্য

স্বয়ংক্রিয় হুমকি প্রসেস এবং তদন্ত

এই পদ্ধতি আসন্ন ঘটনা বিশ্লেষণ করে, তাদেরকে পরিচিত হুমকির ডাটাবেসের সাথে তুলনা করে এবং মানবীয় যুক্ততা ছাড়াই গভীর আচরণ প্রদর্শন করে।

স্বয়ংক্রিয় উত্তর ও বৃদ্ধি

এই কনফিগারেশনের ওপর নির্ভর করে ইনটজার স্বাধীনভাবে কোনো হুমকিকে নিরপেক্ষ করার অথবা কোনো ঘটনার তথ্য পর্যালোচনা করার জন্য বিশ্লেষকের কাছে যেতে পারেন ।

plawarmox এবং molign

প্ল্যাটফর্মটি সেই ধরনের ফরমালিন এবং এর পরিচিত পরিবারগুলোর সাথে সংশ্লিষ্টতা নির্ধারণ করে, যা এই হামলার প্রকৃতি সম্পর্কে বিস্তারিত তথ্য সরবরাহ করে।

SEliM এবং EDR একত্রীকরণ

বহিস্থিত নিরাপত্তা যন্ত্রগুলোর মধ্যে গভীর সম্পর্ক একটি সম্মিলিত কাঠামোকে সক্রিয় করতে সমর্থ করে যা ঘটনা ব্যবস্থাপনার সকল পর্যায়কে ঢেকে দেয়।

ইনটজার এডভান্জস

• সংক্ষিপ্ত সময়: স্বয়ংক্রিয় তদন্ত প্রক্রিয়া, ম্যানুয়াল ব্যবস্থাপনার ক্ষেত্রে সুনির্দিষ্টভাবে হুমকির সম্মুখীন হবে।
• কম মূল্য: নিয়মিত প্রক্রিয়া শুরু করে, একটা কোম্পানি এত তাড়াতাড়ি কাজ করতে পারে যে, তার মাথা গণনা না করেই কোন কাজ করতে পারে ।
• সামান্য সমস্যা: মানুষ যে - বিষয়গুলো সাধারণ হুমকির মধ্যে ফেলে দেওয়া হয়

অসেষাণ

• প্রাথমিক সেটআপ: কার্যকর অপারেশনের জন্য সতর্কভাবে কোন কোম্পানির অবকাঠামোর সাথে খাপ খাইয়ে নিতে হবে, যা যথেষ্ট সময় নিতে পারে।
• স্টাফ প্রশিক্ষণ: কাজে কাজেই কর্মীদের নতুন প্লাটফর্মে কাজ করতে প্রশিক্ষণ দিতে হবে এবং বুঝতে হবে এটা কিভাবে কাজ করে।
• নির্ভরতায় নির্ভরতা: অপারেশনের দক্ষতা সরাসরি SECM, EDR এবং অন্যান্য নিরাপত্তা ব্যবস্থার সঠিকতার উপর নির্ভর করে।
• পরিকাঠামো প্রয়োজনীয়: এই টুলটি সেই সমস্ত কোম্পানীর জন্য উপযুক্ত নয়, যারা তাদের নিজস্ব নিরাপত্তা কাঠামোর অভাব অথবা প্রযুক্তিগত বিশেষজ্ঞের এই বিষয়টি বজায় রাখার জন্য যথেষ্ট নয়।

ইনটেজার কোন সমস্যা সমাধান করতে পারে?

এই প্ল্যাটফর্মের উদ্দেশ্য ছিল আধুনিক নিরাপত্তা কেন্দ্রগুলোর তিনটি গুরুত্বপূর্ণ চ্যালেঞ্জের মুখোমুখি হওয়া: দুর্ঘটনার সাড়া প্রদান করা, নতুন কর্মীদের ভাড়া না করে নিরাপত্তা ব্যবস্থা গ্রহণ করা, এবং বিশেষ করে বিশ্লেষকদের জন্য রুটিনের কাজ ভাগ কমিয়ে আনা।

এশিয়া মাইনর

বর্তমানে ইনটজারের গোপনীয় তথ্য এবং পরিকল্পনা বিষয়ক তথ্য সরকারী ওয়েবসাইটে প্রকাশ করা হয়নি। লাইসেন্স এবং লাইসেন্স বিষয়ে বিস্তারিত তথ্য পেতে আপনাকে কোম্পানির প্রতিনিধিদের সাথে সরাসরি যোগাযোগ করতে হবে।

আরম্ভের সময়

ইনতেজার ব্যবহারের জন্য পূর্ব শর্ত রয়েছে যে কোম্পানিটির মধ্যে একটি সক্রিয় নিরাপত্তা অবকাঠামো আছে। প্ল্যাটফর্মটি কোন স্বতন্ত্র পণ্য নয় যা একটি শূন্যের উপর কাজ করে; এর সাথে গভীর ভাবে একীভূততা, কর্পোরেট নিরাপত্তা ব্যবস্থা। ইনটেজার ব্যবহার করা সম্ভব নয়।

ইনটজার আভার

ইনটেজার এখন সেই সমস্ত কোম্পানীর কাছে সহজলভ্য যারা ইতোমধ্যে একটি নিরাপত্তা বাস্তুসংস্থান স্থাপন করেছে। এই পণ্য ক্ষুদ্র ব্যবসা প্রতিষ্ঠানের জন্য নয়, তাদের নিজস্ব প্রযুক্তিগত বিশেষজ্ঞ এবং পর্যবেক্ষণ ব্যবস্থা ছাড়াই। এই প্লাটফর্ম ব্যবহার করে যোগ্য ব্যক্তিদের সাহায্য করতে এবং এই ব্যবস্থা বজায় রাখতে হবে।

কীভাবে ইন্তেজার বিকল্প বিকল্প থেকে আলাদা

ইতেজার এবং তার প্রতিদ্বন্দ্বীদের মধ্যে প্রধান পার্থক্যটি এস. পূর্ব নির্ধারিত দৃশ্য এবং নিয়ম অনুযায়ী ক্লাসিক অটোগ্রাফ পদ্ধতি কাজ করে, ইনতেজার স্বাধীনভাবে হুমকির উপর ভিত্তি করে সিদ্ধান্ত নিতে পারে।

অন্তর্ভুক্ত

ইন্টেজার হচ্ছে নিরাপত্তা কার্যক্রম কেন্দ্রগুলোর কর্ম প্রবাহে সহায়তার এক শক্তিশালী হাতিয়ার, যা টেক্‌স ব্যবহার করে বিশেষজ্ঞের বোঝা কমাতে এবং ঘটনার দ্রুত সাড়া প্রদান করে। তবে এর প্রয়োগের জন্য জটিল কনফিগারেশন এবং বিদ্যমান নিরাপত্তা ব্যবস্থার সাথে সামঞ্জস্য বজায় রাখা প্রয়োজন, যা কেবল পরিপক্ব সংস্থার জন্য বাস্তব হয়ে ওঠে।