কেন CNAPP ক্লাউড নিরাপত্তার জন্য গুরুত্বপূর্ণ

নিরাপত্তা নেতাদের জন্য CNAPP-এর উপর একটি ব্যাপক নির্দেশিকা

সম্প্রতি, ক্লাউড সিকিউরিটি মার্কেট ক্লাউড সিকিউরিটির সুনির্দিষ্ট দিকগুলিকে সম্বোধন করে এমন সাইলড সলিউশনের বিস্তার লাভ করেছে। যদিও এটি যুক্তিসঙ্গত বলে মনে হতে পারে, এটি একটি জটিল এবং খণ্ডিত নিরাপত্তা ল্যান্ডস্কেপ তৈরি করেছে যা পরিচালনা করা কঠিন হতে পারে।

CNAPP-এর এই বিস্তৃত নির্দেশিকা ক্লাউড নিরাপত্তায় এর সুবিধা, কার্যকারিতা এবং তাৎপর্য পুঙ্খানুপুঙ্খভাবে অন্বেষণ করবে। কিন্তু প্রথমে, আসুন ঘনিষ্ঠভাবে মেঘ হুমকি ল্যান্ডস্কেপ পরীক্ষা করা যাক. বিশেষ প্রতিবেদন " দ্য স্টেট অফ সফ্টওয়্যার সাপ্লাই চেইন সিকিউরিটি 2023 "-তে বলা হয়েছে, সাপ্লাই চেইন আক্রমণ এবং শংসাপত্র ফাঁস হল সবচেয়ে গুরুত্বপূর্ণ ক্লাউড ঝুঁকি ব্যবসার মুখোমুখি৷

সাপ্লাই চেইন আক্রমণ

সাপ্লাই চেইন অ্যাটাক হল একটি কোম্পানির সফটওয়্যার সাপ্লাই চেইনকে লক্ষ্য করে সাইবার অ্যাটাক । আক্রমণকারীরা শিকারের সিস্টেমে অ্যাক্সেস পেতে তৃতীয় পক্ষের সফ্টওয়্যার উপাদান বা নির্ভরতার দুর্বলতাকে কাজে লাগায়। তারপর, আক্রমণকারীরা সফ্টওয়্যারটি শেষ-ব্যবহারকারীদের কাছে পৌঁছানোর আগেই আপস করে, যা তাদের দূষিত কোড সন্নিবেশ করতে দেয়।

সাপ্লাই চেইন আক্রমণের একটি উদাহরণ হল Log4J দুর্বলতা যা 2021 সালের ডিসেম্বরে আবিষ্কৃত হয়। Log4J হল একটি জনপ্রিয় জাভা-ভিত্তিক লগিং ইউটিলিটি যা অনেক অ্যাপ্লিকেশনে ব্যবহৃত হয়। দুর্বলতা আক্রমণকারীদের প্রভাবিত সিস্টেমে দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়, তাদের সংবেদনশীল ডেটাতে অ্যাক্সেস দেয়। দুর্বলতা এতটাই গুরুতর ছিল যে এটিকে সর্বোচ্চ সম্ভাব্য তীব্রতার রেটিং দেওয়া হয়েছিল, 10-এর মধ্যে 10।

শংসাপত্র ফাঁস

ক্লাউডে শংসাপত্র ফাঁস সংবেদনশীল তথ্য, যেমন ব্যবহারকারীর নাম, পাসওয়ার্ড, API কী এবং গোপন কীগুলির অননুমোদিত প্রকাশকে বোঝায়। এই শংসাপত্রগুলি প্রায়শই প্লেইনটেক্সট বা সহজে বোঝানো যায় এমন ফর্ম্যাটে সংরক্ষণ করা হয়, যা তাদের হ্যাকিং এবং ডেটা লঙ্ঘনের জন্য ঝুঁকিপূর্ণ করে তোলে।

ক্লাউড সুরক্ষার ভাগ করা দায়িত্বের মডেলের কারণে ক্লাউড পরিবেশে শংসাপত্র ফাঁস বিশেষত সমস্যাযুক্ত। ক্লাউড প্রদানকারীরা অবকাঠামো এবং অন্তর্নিহিত পরিষেবাগুলি সুরক্ষিত করার জন্য দায়ী, যখন গ্রাহকরা তাদের ডেটা এবং অ্যাপ্লিকেশনগুলি সুরক্ষিত করার জন্য দায়ী৷ অতএব, গ্রাহকদের অবশ্যই নিশ্চিত করতে হবে যে তাদের শংসাপত্রগুলি যথাযথভাবে সুরক্ষিত এবং অননুমোদিত অ্যাক্সেসের সংস্পর্শে আসবে না।

ব্যবসাগুলিকে অবশ্যই আপোষকৃত সংবেদনশীল ডেটা এবং ক্লাউড অবকাঠামোর ঝুঁকিগুলিকে গুরুত্ব সহকারে নিতে হবে, কারণ এর পরিণতিগুলি গুরুতর হতে পারে৷ এই চ্যালেঞ্জগুলি কার্যকরভাবে মোকাবেলা করার জন্য একটি শক্তিশালী নিরাপত্তা পদ্ধতির প্রয়োজন।

CNAPP কি?

CNAPP মানে ক্লাউড নেটিভ অ্যাপ্লিকেশন সুরক্ষা প্ল্যাটফর্ম। এটি একটি নিরাপত্তা সমাধান যা বিশেষভাবে ক্লাউড-নেটিভ অ্যাপ্লিকেশনের জন্য ডিজাইন করা হয়েছে। এটি অ্যাপ্লিকেশনটিতে কোনও অতিরিক্ত জটিলতা যোগ না করেই ক্লাউড-ভিত্তিক অ্যাপ্লিকেশনগুলিকে সুরক্ষা দেয়। সিএনএপিপি অ্যাপ্লিকেশন বিকাশের জীবন চক্রের সাথে একীভূত করার জন্য তৈরি করা হয়েছে এবং ক্লাউড-নেটিভ পরিবেশে কাজ করার জন্য ডিজাইন করা হয়েছে, এটিকে ক্লাউড সুরক্ষার জন্য একটি অপরিহার্য হাতিয়ার করে তুলেছে।

গার্টনার ক্লাউড-নেটিভ অ্যাপ্লিকেশন সুরক্ষা প্ল্যাটফর্ম রিপোর্টের জন্য তাদের উদ্ভাবন অন্তর্দৃষ্টি প্রকাশ করার পর থেকে সিএনএপিপি নিরাপত্তা শিল্পে উল্লেখযোগ্য জনপ্রিয়তা অর্জন করেছে। যাইহোক, CNAPP শুধুমাত্র আরেকটি হাইপড-আপ নিরাপত্তা টুল নয়। পরিবর্তে, এটি একটি ব্যাপক প্ল্যাটফর্ম যা ক্লাউড-নেটিভ ওয়ার্কলোডের উপর নির্ভরশীল আধুনিক উদ্যোগগুলির জন্য একটি সামগ্রিক নিরাপত্তা সমাধানের সাথে একাধিক পৃথক সরঞ্জাম প্রতিস্থাপন করার জন্য ডিজাইন করা হয়েছে।

কোম্পানিগুলিকে তাদের নিরাপত্তা প্ল্যাটফর্ম এবং প্রক্রিয়াগুলিকে স্ট্রীমলাইন করার জন্য এবং তাদের ক্রিয়াকলাপ এবং নিরাপত্তা দলগুলির মধ্যে নিরাপত্তা এবং সম্মতি একীভূত করার জন্য গার্টনার এই মডেলটি তৈরি করেছে৷ এর আলোকে, CNAPP DevSecOps এবং "বামে স্থানান্তর" সুরক্ষার জন্য একটি যৌক্তিক বিবর্তনের প্রতিনিধিত্ব করে।

CNAPP ক্লাউড অবকাঠামোতে সম্পূর্ণ দৃশ্যমানতা, নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলা, স্বয়ংক্রিয় নিরাপত্তা প্রক্রিয়া এবং ক্রমবর্ধমান ব্যবসার জন্য মাপযোগ্যতা সহ অসংখ্য সুবিধা প্রদান করে। এই সুবিধাগুলি CNAPP কে তাদের ক্লাউড অবকাঠামো রক্ষা করতে চাওয়া কোম্পানিগুলির জন্য একটি অপরিহার্য কাঠামো করে তোলে।

ক্লাউড নেটিভ অ্যাপ্লিকেশন প্রোটেকশন প্ল্যাটফর্ম (CNAPP), 2023 এর জন্য গার্টনারের মার্কেট গাইড

নিরাপত্তা নেতাদের জন্য গার্টনারের মার্কেট গাইড আধুনিক ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলির নিরাপত্তা এবং সম্মতি বাড়ানোর জন্য কিছু গুরুত্বপূর্ণ পরামর্শ প্রদান করেছে।

1. দৃশ্যমানতা অর্জন করতে, হুমকি সনাক্ত করতে এবং আপনার ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলির জন্য নীতিগুলি প্রয়োগ করতে একটি CNAPP সমাধান প্রয়োগ করুন৷
2. একটি CNAPP চয়ন করুন যা আপনার বিদ্যমান সরঞ্জাম এবং প্ল্যাটফর্ম যেমন IAM, CI/CD, কন্টেইনার রেজিস্ট্রি এবং Kubernetes-এর সাথে নির্বিঘ্নে একত্রিত হয় ।
3. আপনার নির্দিষ্ট ব্যবহারের ক্ষেত্রে এবং অ্যাপ্লিকেশন আর্কিটেকচারের সাথে CNAPP-এর অভিযোজনযোগ্যতা মূল্যায়ন করুন যেহেতু বিভিন্ন সংস্থার বিভিন্ন প্রয়োজন এবং কনফিগারেশন রয়েছে।
4. প্রস্তাবিত বৈশিষ্ট্যগুলির প্রস্থ এবং গভীরতা মূল্যায়ন করে একটি সম্ভাব্য CNAPP আপনার সুরক্ষা এবং সম্মতি লক্ষ্যগুলির জন্য প্রয়োজনীয় সমস্ত ক্ষেত্র কভার করে তা নিশ্চিত করুন।
5. ব্যবহারের সহজতা এবং পরিচালনাযোগ্যতাকে অগ্রাধিকার দিন কারণ সিএনএপিপিকে মোতায়েন, কনফিগার এবং ক্রমাগত পরিচালনা করা সহজ হওয়া উচিত।
6. একটি শক্তিশালী রোডম্যাপ সহ একটি বিক্রেতা নির্বাচন করুন , ক্রমাগত উদ্ভাবন এবং উন্নতির জন্য প্রতিশ্রুতিবদ্ধ যেহেতু CNAPP একটি উদীয়মান বিভাগ।

উদীয়মান প্রযুক্তি

গার্টনার রিপোর্ট অনুসারে, কাজের চাপ সুরক্ষার ঐতিহ্যগত পদ্ধতি, যেমন এজেন্ট-ভিত্তিক বা যন্ত্রপাতি-ভিত্তিক পদ্ধতিগুলি, তাদের গতিশীল এবং চটপটে প্রকৃতির কারণে ক্লাউড পরিবেশের জন্য অপর্যাপ্ত। প্রতিবেদনটি সিএনএপিপি সমাধানগুলির উদীয়মান প্রবণতাগুলিও তুলে ধরেছে, যেমন ইবিপিএফ এবং স্ন্যাপশটিং৷

eBPF - বা এক্সটেন্ডেড বার্কলে প্যাকেট ফিল্টার, একটি ইন-কার্নেল ভার্চুয়াল মেশিন যা লিনাক্স কার্নেলের মধ্যে প্রোগ্রামগুলির নিরাপদ সঞ্চালন সক্ষম করে। এটি CNAPP সমাধানের জন্য একটি মূল্যবান হাতিয়ার হয়ে উঠছে।

কিছু CNAPP বিক্রেতা এর জন্য eBPF লাভ করছে:

• হুমকি সনাক্ত করতে নেটওয়ার্ক দৃশ্যমানতা এবং প্যাকেট ফিল্টারিং
• পাত্রে এবং অ্যাপ্লিকেশনের রানটাইম নিরাপত্তা পর্যবেক্ষণ
• কর্মক্ষমতা নিরীক্ষণ এবং সমস্যা সমাধান

স্ন্যাপশটিং - কিছু CNAPP বিক্রেতা কন্টেইনারাইজড অ্যাপ্লিকেশনগুলিতে আরও ব্যাপক দৃশ্যমানতা প্রদানের জন্য স্ন্যাপশট প্রযুক্তি গ্রহণ করে। স্ন্যাপশটিংয়ের মধ্যে রয়েছে:

• নির্দিষ্ট সময়ে নির্দিষ্ট সময়ে চলমান পাত্রে এবং অ্যাপ্লিকেশনগুলির "স্ন্যাপশট" নেওয়া
• সমস্যা, অসঙ্গতি এবং হুমকি সনাক্ত করতে এই স্ন্যাপশটগুলি বিশ্লেষণ করা হচ্ছে
• পরিবর্তন এবং বিচ্যুতি সনাক্ত করতে সময়ের সাথে স্ন্যাপশটগুলির তুলনা করা

প্রতিবেদনে উল্লেখ করা হয়েছে যে eBPF এবং স্ন্যাপশটিং ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলিতে গভীর অন্তর্দৃষ্টি প্রদান করতে পারে, তবে এগুলি উদীয়মান প্রবণতা থেকে যায়। শুধুমাত্র কিছু CNAPP বিক্রেতারা এই পন্থা অবলম্বন করেছে।

বিকাশকারীদের জটিলতা হ্রাস করুন

যদিও CNAPPs ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলির নিরাপত্তা উন্নত করার লক্ষ্য রাখে, তাদের অবশ্যই এমনভাবে করতে হবে যাতে ন্যূনতম প্রভাব ফেলে এবং পছন্দেরভাবে সেই অ্যাপ্লিকেশনগুলি তৈরি করার বিকাশকারীদের অভিজ্ঞতা বৃদ্ধি করে৷ প্রতিবেদনটি বিভিন্ন CNAPP বিক্রেতাদের মূল্যায়নকারী সংস্থাগুলির জন্য একটি অপরিহার্য বিবেচনা হিসাবে এটি হাইলাইট করে।

• CNAPP সমাধানগুলি ডেভেলপারদের কর্মপ্রবাহ বা DevOps পাইপলাইনকে উল্লেখযোগ্যভাবে প্রভাবিত করবে না। পরিবর্তে, তাদের বিদ্যমান সরঞ্জাম এবং প্রক্রিয়াগুলিতে মসৃণভাবে সংহত করা উচিত।

• অ্যাপ্লিকেশন বা অবকাঠামোতে ব্যাপক পরিবর্তন প্রয়োজন এমন সমাধানগুলি কম কাম্য। আদর্শ CNAPP বিকাশকারীদের উপর ন্যূনতম প্রভাব সহ আরও স্বচ্ছভাবে কাজ করে।

• বিকাশকারীদের জন্য ব্যবহারের সহজতা অপরিহার্য। তাই, CNAPP-এর সহজ, স্বজ্ঞাত ইন্টারফেস থাকা উচিত যা বিকাশকারীরা বুঝতে এবং কার্যকরভাবে ব্যবহার করতে পারে।

• বিকাশকারীরা সমাধানের মূল্য দেয় যেগুলি কার্যকর অন্তর্দৃষ্টি এবং সুপারিশ প্রদান করে। সিএনএপিপিগুলি প্রাসঙ্গিক সুরক্ষা সমস্যাগুলি এবং বিকাশকারীরা প্রয়োগ করতে পারে এমন সর্বোত্তম অনুশীলনগুলিকে উপস্থাপন করতে হবে।

• স্বয়ংক্রিয়তা এবং প্রতিকার বৈশিষ্ট্যগুলি বিকাশকারীদের কাছে আবেদন করে কারণ তারা ম্যানুয়াল প্রচেষ্টা হ্রাস করে এবং বিকাশ চক্রকে গতি দেয়।

• বিকাশকারীরা এমন নিরাপত্তা চায় যা তাদের বেগ বা রিলিজ ক্যাডেন্সকে উল্লেখযোগ্যভাবে কমিয়ে দেয় না। সিএনএপিপিগুলির লক্ষ্য হওয়া উচিত ন্যূনতম কর্মক্ষমতা ওভারহেডের জন্য।

  
  

উপসংহার

আজকের পরিবর্তিত ক্লাউড হুমকির ল্যান্ডস্কেপে, ব্যবসাগুলিকে সম্ভাব্য লঙ্ঘন থেকে নিজেদের রক্ষা করতে হবে। সেখানেই CNAPP আসে৷ এই ব্যাপক প্ল্যাটফর্মটি বিশেষভাবে ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলির জন্য ডিজাইন করা হয়েছে এবং সংস্থাগুলিকে তাদের নিরাপত্তা প্ল্যাটফর্ম এবং প্রক্রিয়াগুলিকে প্রবাহিত করতে সহায়তা করে৷ CNAPP ক্লাউড অবকাঠামোতে সম্পূর্ণ দৃশ্যমানতা, নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলা, স্বয়ংক্রিয় নিরাপত্তা প্রক্রিয়া এবং ক্রমবর্ধমান ব্যবসার জন্য মাপযোগ্যতা সহ অসংখ্য সুবিধা অফার করে।

একটি CNAPP পদ্ধতি অবলম্বন করে, ব্যবসাগুলি দৃশ্যমানতা অর্জন করতে পারে, হুমকি সনাক্ত করতে পারে এবং তাদের ক্লাউড-নেটিভ অ্যাপ্লিকেশনগুলির জন্য নীতি প্রয়োগ করতে পারে৷ অতএব, CNAPP সমাধানগুলি মূল্যায়ন করা অত্যন্ত গুরুত্বপূর্ণ যা বিদ্যমান সরঞ্জাম এবং প্ল্যাটফর্মগুলির সাথে ভালভাবে সংহত করে, নির্দিষ্ট ব্যবহারের ক্ষেত্রে এবং অ্যাপ্লিকেশন আর্কিটেকচারগুলির সাথে খাপ খাইয়ে নেয় এবং সুরক্ষা এবং সম্মতি লক্ষ্যগুলির জন্য প্রয়োজনীয় সমস্ত ক্ষেত্রগুলিকে কভার করে এমন বৈশিষ্ট্যগুলির প্রশস্ততা এবং গভীরতা অফার করে৷

পড়ার জন্য আপনাকে ধন্যবাদ. ইনফোসেক আপনার সাথে থাকুক🖖।