ল্যান নেটওয়ার্কের মাধ্যমে আপনার কোম্পানির নিরাপত্তা কীভাবে সর্বোচ্চ করা যায়

আলফা গাইড » গেম » ল্যান নেটওয়ার্কের মাধ্যমে আপনার কোম্পানির নিরাপত্তা কীভাবে সর্বোচ্চ করা যায়

আপনার কোম্পানির ল্যান (LAN) আপনার পুরো ব্যবসার স্নায়ুতন্ত্রে পরিণত হয়েছে : এটি গ্রাহকের ডেটা, গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস, অভ্যন্তরীণ যোগাযোগ এবং এমনকি আইওটি (IoT) ডিভাইসের ট্র্যাফিকও বহন করে। যদি এটি ব্যর্থ হয় বা এর নিরাপত্তা বিঘ্নিত হয়, তবে শুধু উৎপাদনশীলতাই থেমে যায় না, বরং কোম্পানির অস্তিত্বই বিপন্ন হয়ে পড়ে।

ল্যান নেটওয়ার্কের মাধ্যমে আপনার কোম্পানির নিরাপত্তা সর্বোচ্চ করা এখন আর শুধু "বৃহৎ কর্পোরেশনগুলোর জন্য " একটি বিকল্প নয়, বরং এসএমই এবং সব আকারের প্রতিষ্ঠানের জন্য এটি একটি প্রকৃত প্রয়োজনীয়তা। ক্যাবলিং এবং টপোলজি থেকে শুরু করে ভি-ল্যান, আইডিএস/আইপিএস, ফায়ারওয়াল এবং কর্মচারী প্রশিক্ষণ পর্যন্ত সবকিছুই একটি দ্রুত, স্থিতিশীল এবং অত্যন্ত সুরক্ষিত পরিকাঠামো তৈরিতে অবদান রাখে।

ল্যান নেটওয়ার্ক কী এবং ব্যবসার ক্ষেত্রে এটি কেন এত গুরুত্বপূর্ণ?

ল্যান (লোকাল এরিয়া নেটওয়ার্ক) হলো এমন একটি নেটওয়ার্ক যা কোনো সীমিত ভৌতিক স্থানের মধ্যে , যেমন অফিস, কারখানা, ভবন বা ছোট ক্যাম্পাসের মধ্যে কম্পিউটারগুলোকে সংযুক্ত করে। এর প্রধান কাজ হলো কম্পিউটার, সার্ভার, প্রিন্টার, আইপি ফোন এবং অন্যান্য ডিভাইসকে দ্রুত ও নিয়ন্ত্রিত উপায়ে ডেটা আদান-প্রদান এবং রিসোর্স শেয়ার করার সুযোগ দেওয়া।

বর্তমানের অধিকাংশ ব্যবসায়িক পরিবেশে, ল্যান (LAN) তারযুক্ত ইথারনেট সংযোগ এবং ওয়াই-ফাই লিঙ্কের সমন্বয়ে একটি অভ্যন্তরীণ যোগাযোগ নেটওয়ার্ক গঠন করে, যেখানে ওয়ার্কস্টেশন, ফাইল সার্ভার, স্থানীয় অ্যাপ্লিকেশন, আইপি টেলিফোনি, ভিডিও নজরদারি ক্যামেরা, ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং ক্রমবর্ধমান সংখ্যক আইওটি (IoT) ডিভাইস সহাবস্থান করে।

আধুনিক ল্যানগুলোতে সাধারণত ইন্টারনেটে প্রবেশের জন্য একটিমাত্র প্রবেশপথ থাকে (রাউটার বা পেরিমিটার ফায়ারওয়ালের মাধ্যমে), তাই সমস্ত কর্পোরেট ট্র্যাফিক সেই কেন্দ্রীয় কাঠামোতেই কেন্দ্রীভূত থাকে: যদি ভালোভাবে ডিজাইন করা হয়, তবে এটি একটি চমৎকার নিয়ন্ত্রণ কেন্দ্র; আর অবহেলিত হলে, এটি আক্রমণকারীদের জন্য একটি বিশাল প্রবেশদ্বার হয়ে ওঠে।

এছাড়াও, অনেক কোম্পানি নিরাপত্তা ও কর্মক্ষমতা বাড়ানোর জন্য একই ফিজিক্যাল ইনফ্রাস্ট্রাকচারের মধ্যে একাধিক লজিক্যাল ল্যান (LAN) স্থাপন করে, যেখানে VLAN এবং অ্যাডভান্সড সেগমেন্টেশন ব্যবহার করে ম্যানেজমেন্ট নেটওয়ার্ক, গেস্ট নেটওয়ার্ক, প্রোডাকশন নেটওয়ার্ক বা IoT ডিভাইস নেটওয়ার্কের মতো নেটওয়ার্কগুলোকে আলাদা করা হয়।

একটি ল্যান কীভাবে কাজ করে: ভৌত, যৌক্তিক এবং ডেটা প্রবাহ স্তর

একটি ল্যানের কার্যক্রমে ভৌত উপাদান (কেবল, সুইচ, রাউটার) এবং যৌক্তিক উপাদান (প্রোটোকল, আইপি অ্যাড্রেস, ভি-ল্যান) সমন্বিতভাবে কাজ করে, যা বিভিন্ন ডিভাইসের মধ্যে ডেটা প্যাকেটের সুশৃঙ্খল চলাচল নিশ্চিত করে।

ল্যানে অংশগ্রহণকারী প্রতিটি ডিভাইসে একটি নেটওয়ার্ক ইন্টারফেস কার্ড (ভৌত বা ভার্চুয়াল) থাকে, যেটিতে একটি অনন্য MAC অ্যাড্রেস এবং একটি IP অ্যাড্রেস থাকে, যা ম্যানুয়ালি বা DHCP সার্ভারের মাধ্যমে বরাদ্দ করা হয়। MAC অ্যাড্রেস ডিভাইসটিকে স্থায়ীভাবে শনাক্ত করে, অন্যদিকে IP অ্যাড্রেস রাউটিং এবং লজিক্যাল যোগাযোগ সক্ষম করে।

সুইচগুলোর দায়িত্ব হলো প্যাকেট গ্রহণ করা এবং সেগুলোকে শুধুমাত্র প্রয়োজনীয় পোর্টগুলোর মাধ্যমে ফরওয়ার্ড করা , যার ফলে পুরো নেটওয়ার্ক অপ্রয়োজনীয় ট্র্যাফিকের চাপে ছেয়ে যায় না। এই কাজটি করার জন্য, সুইচগুলো প্রতিটি পোর্টের পেছনে কোন MAC অ্যাড্রেস রয়েছে তা জেনে নেয় এবং অভ্যন্তরীণ টেবিল রক্ষণাবেক্ষণ করে, যা তাদেরকে দক্ষতার সাথে ট্র্যাফিক রাউট করতে সাহায্য করে।

রাউটার বা পেরিমিটার ফায়ারওয়াল সেই স্থানে অবস্থিত যেখানে ল্যান (LAN) অন্যান্য নেটওয়ার্কের (সাধারণত ইন্টারনেট বা কর্পোরেট ওয়ান) সাথে সংযুক্ত হয়। এই ডিভাইসটি অ্যাড্রেস অনুবাদ করে, নিরাপত্তা নীতি প্রয়োগ করে, বহির্গামী প্যাকেট রাউট করে এবং অনেক ক্ষেত্রে কন্টেন্ট ফিল্টার করে বা ট্র্যাফিকের পুঙ্খানুপুঙ্খ নিরীক্ষা সম্পাদন করে।

এই সম্পূর্ণ কার্যপ্রবাহটি প্রমিত প্রোটোকল (অন্যান্যদের মধ্যে TCP/IP, ARP, DHCP, DNS) এবং ডিভাইসগুলোর অপারেটিং সিস্টেমের উপর নির্ভর করে, যা নেটওয়ার্ক স্ট্যাক পরিচালনা করে এবং সংযোগ স্থাপন, সেশন যাচাই ও ত্রুটি ব্যবস্থাপনার বিষয়টি নিয়ন্ত্রণ করে।

একটি সুরক্ষিত ল্যানের মূল উপাদানগুলো

একটি ল্যানকে নির্ভরযোগ্য, দ্রুত এবং সুরক্ষিত করতে হলে "সবকিছু একই রাউটারে সংযুক্ত করা"ই যথেষ্ট নয় ; বিভিন্ন ধরনের বিশেষায়িত হার্ডওয়্যারকে সঠিকভাবে সমন্বয় করা এবং উপযুক্ত কনফিগারেশনের মাধ্যমে সেগুলোকে সুরক্ষিত রাখা প্রয়োজন।

একটি কর্পোরেট ল্যান পরিকাঠামোর সবচেয়ে সাধারণ উপাদানগুলোর মধ্যে রয়েছে :

• রাউটারতারা ল্যানকে ইন্টারনেট কিংবা অন্যান্য ল্যান বা ওয়ানের সাথে সংযুক্ত করে, রাউটিং টেবিল, ন্যাট, মৌলিক ফায়ারওয়াল পলিসি এবং অনেক ক্ষেত্রে ভিপিএন পরিচালনা করে।
• পরিচালিত সুইচসুইচ যা ল্যানের মধ্যে একাধিক ডিভাইসকে আন্তঃসংযুক্ত করে, যার মাধ্যমে আপনি ভি-ল্যান তৈরি করতে, কিউওএস (QoS) প্রয়োগ করতে, পোর্ট নিয়ন্ত্রণ করতে এবং ট্র্যাফিক নিরীক্ষণ করতে পারেন।
• ইথারনেট কেবল (তামা বা ফাইবার)এগুলো উচ্চ গতিতে তথ্য পরিবহন করে এবং PoE যুক্ত তামার তারের ক্ষেত্রে, ওয়াই-ফাই অ্যাক্সেস পয়েন্ট, আইপি ক্যামেরা বা ভিওআইপি ফোনে বিদ্যুৎ সরবরাহ করতে পারে।
• নেটওয়ার্ক ইন্টারফেস কার্ড (NIC)পিসি, সার্ভার বা ডিভাইসে সমন্বিত থেকে, এগুলো নেটওয়ার্কের মাধ্যমে সঞ্চালিত ডেটা প্যাকেটগুলোকে ব্যাখ্যা করে এবং তৈরি করে।
• ওয়্যারলেস অ্যাক্সেস পয়েন্ট (WAP)এগুলো ওয়াই-ফাই সংযোগ প্রদান করে এবং তারবিহীন জগৎ ও তারযুক্ত নেটওয়ার্কের মধ্যে সেতুবন্ধন হিসেবে কাজ করে।
• ফায়ারওয়ালএগুলো বিভিন্ন নেটওয়ার্ক সেগমেন্টের মধ্যে অথবা ল্যান ও ইন্টারনেটের মধ্যেকার ট্র্যাফিক ফিল্টার করে অননুমোদিত প্রবেশ এবং পরিচিত আক্রমণ প্রতিরোধ করে।
• IDS/IPS এবং পর্যবেক্ষণ ব্যবস্থাতারা অস্বাভাবিক প্যাটার্ন, অনুপ্রবেশের প্রচেষ্টা বা ম্যালওয়্যারের জন্য ট্র্যাফিক পর্যবেক্ষণ করে, সতর্কতা জারি করে এবং এমনকি ক্ষতিকারক সংযোগও বিচ্ছিন্ন করে দেয়।

কিছু আর্কিটেকচারে কভারেজ প্রসারিত করতে, আরও ভালোভাবে বিভাজন করতে, অথবা সমস্ত ফিজিক্যাল লিঙ্কের অবস্থা সম্পর্কে রিয়েল-টাইম ধারণা পেতে ব্রিজ, সিগন্যাল রিপিটার এবং স্বয়ংক্রিয় ইনফ্রাস্ট্রাকচার ম্যানেজমেন্ট সিস্টেমও ব্যবহার করা হয় ।

ল্যান নেটওয়ার্কের প্রকারভেদ এবং WAN, MAN ও PAN-এর সাথে এর তুলনা

ল্যান-কে মিডিয়ামের ধরন, টপোলজি বা সংযোগ মডেল অনুসারে শ্রেণিবদ্ধ করা যেতে পারে , এবং প্রতিটি কোম্পানির প্রয়োজন অনুসারে একটি নেটওয়ার্ক ডিজাইন করার জন্য এই পার্থক্যগুলি বোঝা গুরুত্বপূর্ণ।

ক্যাবলিংয়ের ধরনের ওপর ভিত্তি করে, আমরা প্রধানত তারযুক্ত এবং তারবিহীন ল্যানের মধ্যে পার্থক্য করি । তারযুক্ত ল্যানে তামা বা ফাইবার অপটিক্স ব্যবহৃত হয়, যা উচ্চ গতি এবং কম ল্যাটেন্সি প্রদান করে; অন্যদিকে, তারবিহীন ল্যান (WLAN) ব্যবহারকারীদের সম্পূর্ণ গতিশীলতা প্রদানের জন্য IEEE 802.11 স্ট্যান্ডার্ড অনুযায়ী ওয়াই-ফাই ব্যবহার করে।

ভৌত সংযোগগুলো কীভাবে সংগঠিত, তা দেখলে আমরা স্টার, রিং, বাস বা ট্রি-এর মতো টপোলজি দেখতে পাই । বর্তমানে, কর্পোরেট পরিবেশে স্টার টপোলজি (যেখানে সুইচগুলো কেন্দ্রীয় নোড হিসেবে থাকে) এবং স্তরক্রমিক ট্রি-ধরণের রূপগুলোই প্রধান।

সংযোগ মডেলের ক্ষেত্রে, ক্লায়েন্ট-সার্ভার ল্যান এবং পিয়ার-টু-পিয়ার (P2P) ল্যান সহাবস্থান করে । প্রথমটি প্রায় সবসময়ই ব্যবসায়িক ক্ষেত্রে ব্যবহৃত হয়, যেখানে এক বা একাধিক সার্ভার পরিষেবা এবং নীতিসমূহকে কেন্দ্রীভূত করে; দ্বিতীয়টি সাধারণত সাধারণ বাড়ির পরিবেশে বেশি দেখা যায়।

ভৌতিক পরিধির দিক থেকে ল্যান (LAN) অন্যান্য নেটওয়ার্ক থেকে ভিন্ন : একটি ওয়্যান (WAN - ওয়াইড এরিয়া নেটওয়ার্ক) একটি দেশ বা মহাদেশ জুড়ে একাধিক ল্যানকে সংযুক্ত করে, যা সাধারণত ক্যারিয়ার লিঙ্ক এবং দূরপাল্লার প্রযুক্তি দ্বারা সমর্থিত হয়, অন্যদিকে একটি ম্যান (MAN - মেট্রোপলিটন এরিয়া নেটওয়ার্ক) একটি শহর বা মেট্রোপলিটন এলাকা জুড়ে বিস্তৃত থাকে। এর বিপরীত প্রান্তে, একটি প্যান (PAN - পার্সোনাল এরিয়া নেটওয়ার্ক) কয়েক মিটারের মধ্যে থাকা ব্যক্তিগত ডিভাইসগুলোকে একত্রিত করে, যেমন ব্লুটুথ হেডফোন অথবা একটি ল্যাপটপ ও মোবাইল ফোনের মধ্যকার সংযোগ।

ভিএলএএন ও বিভাজন: আধুনিক ল্যানের নিরাপত্তার ভিত্তি

একটি ল্যানের নিরাপত্তা ও কার্যকারিতা জোরদার করার অন্যতম শক্তিশালী একটি উপায় হলো ভি-ল্যান (ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক) , যা একই ভৌত অবকাঠামোর ওপর স্বাধীন লজিক্যাল নেটওয়ার্ক তৈরি করার সুযোগ দেয়।

এমন একটি একক সমতল নেটওয়ার্কের পরিবর্তে যেখানে সবাই সবাইকে দেখতে পায় , VLAN বিভাগ, কাজ বা বিশ্বাসের স্তর অনুযায়ী ট্র্যাফিককে আলাদা করে: যেমন প্রশাসন, অতিথি, IoT, ভয়েস, উৎপাদন, উন্নয়ন ইত্যাদি। প্রতিটি গোষ্ঠী বিচ্ছিন্ন থাকে এবং শুধুমাত্র কঠোরভাবে নিয়ন্ত্রিত নিয়মের মাধ্যমে অন্যদের সাথে যোগাযোগ করে।

প্রযুক্তিগতভাবে, VLAN-গুলো IEEE 802.1Q স্ট্যান্ডার্ডের উপর নির্ভর করে, যা প্রতিটি ইথারনেট ফ্রেমে একটি ট্যাগ যুক্ত করে নির্দেশ করে যে ফ্রেমটি কোন VLAN-এর অন্তর্গত। ম্যানেজড সুইচগুলো এই ট্যাগটি পড়ে এবং শুধুমাত্র সেই ভার্চুয়াল নেটওয়ার্কের সাথে যুক্ত পোর্টগুলোর মাধ্যমেই ট্র্যাফিক পাঠায়।

দুই ধরনের VLAN আছে: স্ট্যাটিক VLAN, যেখানে সদস্যপদ সুইচ পোর্ট দ্বারা নির্ধারিত হয়; এবং ডাইনামিক VLAN , যেখানে অ্যাসাইনমেন্ট MAC অ্যাড্রেস, প্রোটোকল, বা এমনকি কর্পোরেট ডিরেক্টরিতে ব্যবহারকারীর প্রমাণীকরণের মতো প্যারামিটারের উপর নির্ভর করে।

VLAN বিভাজন ব্রডকাস্ট ট্র্যাফিক কমায়, পারফরম্যান্স উন্নত করে এবং আক্রমণকারীর পার্শ্বীয় চলাচল সীমিত করে । যদি কোনো সিস্টেম আক্রান্ত হয়, তবে ক্ষতির পরিমাণ অনেক বেশি সীমিত থাকে এবং গুরুত্বপূর্ণ সার্ভার বা আর্থিক সিস্টেমে র‍্যানসমওয়্যার ছড়িয়ে পড়ার সম্ভাবনা ব্যাপকভাবে হ্রাস পায়।

কর্পোরেট ল্যানের প্রধান হুমকিগুলো

একটি ল্যান (LAN) "অভ্যন্তরীণ" হলেই যে তা নিরাপদ, এমনটা নয় । সাইবার নিরাপত্তা আক্রমণ ও হুমকি বিষয়ক আমাদের নির্দেশিকায় বর্ণিত অনেক হুমকিই, মানুষের ভুল, দুর্বল কনফিগারেশন এবং অরক্ষিত ডিভাইসের সমন্বয়ে, খোদ লোকাল নেটওয়ার্কের দুর্বলতাগুলোকেই কাজে লাগায়।

ল্যান নেটওয়ার্কের বিরুদ্ধে সবচেয়ে সাধারণ আক্রমণগুলোর মধ্যে রয়েছে :

• ম্যালওয়্যার এবং র্যানসমওয়্যারক্ষতিকারক কোড যা ফিশিং ইমেল, ডাউনলোড বা ইউএসবি ডিভাইসের মাধ্যমে প্রবেশ করানো হয়, ডেটা এনক্রিপ্ট করে বা সিস্টেমের ক্ষতি করে এবং ল্যান জুড়ে ছড়িয়ে পড়ে।
• সক্রিয়ভাবে শোনা (শুঁকে দেখা এবং আড়ি পাতা)ক্রেডেনশিয়াল চুরি করতে, যোগাযোগের উপর নজরদারি করতে, বা পরবর্তী আক্রমণের জন্য প্রস্তুতি নিতে নেটওয়ার্ক ট্র্যাফিক ক্যাপচার করা।
• ডিএনএস স্পুফিং (ডিএনএস পয়জনিং)ব্যবহারকারীদের নকল সাইটে পুনঃনির্দেশিত করতে এবং লগইন বা ব্যাংকিং তথ্য চুরি করার জন্য ডিএনএস (DNS) প্রতিক্রিয়ার কারসাজি করা।
• ডেটা পরিবর্তন এবং বিকৃতিডাটাবেস, ফাইল বা হিসাবের নথিপত্রের ইচ্ছাকৃত পরিবর্তন, যার ফলস্বরূপ অর্থনৈতিক বা আইনি প্রভাব সৃষ্টি হয়।
• পরিচয় চুরি এবং অননুমোদিত প্রবেশচুরি করা পরিচয়পত্র বা দুর্বল পাসওয়ার্ড ব্যবহার করে একজন বৈধ কর্মচারীর মতো অভ্যন্তরীণ সিস্টেমে প্রবেশাধিকার লাভ করা।

এই আক্রমণগুলোর মধ্যে অনেকগুলোই নেটওয়ার্ক রিকনসান্স বা স্ক্যানিং-এর পূর্ববর্তী ধাপগুলোর ওপর নির্ভর করে , যেখানে আক্রমণকারী শনাক্ত করে কোন পোর্টগুলো খোলা আছে, প্রতিটি মেশিনে কী কী সার্ভিস চলছে এবং পরবর্তীতে কোন দুর্বলতাগুলোকে কাজে লাগানো যেতে পারে।

এমনকি আপাতদৃষ্টিতে নিষ্ক্রিয় কৌশল, যেমন ট্র্যাফিক স্নিফিং বা সুইচ মিরর পোর্টে স্নিফার ব্যবহার করা , একজন অনুপ্রবেশকারীকে ডেটা কীভাবে চলাচল করে, কে কার সাথে কথা বলছে এবং কোন প্রোটোকলগুলো ভুলভাবে কনফিগার করা আছে, সে সম্পর্কে একটি অত্যন্ত বিশদ চিত্র দিতে পারে।

ল্যানে IDS/IPS: সুরিকাটা এবং মাইক্রোটিক-এর একটি বাস্তব উদাহরণ

নিরাপত্তাকে আরও এক ধাপ এগিয়ে নিতে, অনেক কোম্পানি ল্যানের মধ্যেই ইন্ট্রুশন ডিটেকশন অ্যান্ড প্রিভেনশন সিস্টেম (IDS/IPS) প্রয়োগ করে , যা ট্র্যাফিক গভীরভাবে বিশ্লেষণ করতে এবং সন্দেহজনক কার্যকলাপ সনাক্ত করতে সক্ষম।

সুরিকাটা সবচেয়ে শক্তিশালী এবং বহুল ব্যবহৃত ওপেন-সোর্স IDS/IPS ইঞ্জিনগুলোর মধ্যে অন্যতম । OISF দ্বারা তৈরি এই ইঞ্জিনটি অত্যন্ত পরিশীলিত নিয়মের সাহায্যে প্যাকেট হেডার এবং পেলোড পরীক্ষা করে ডিটেকশন, প্রিভেনশন, নেটওয়ার্ক সিকিউরিটি মনিটরিং (NSM) এবং অফলাইন ট্র্যাফিক অ্যানালাইসিস মোডে কাজ করতে পারে।

একটি অত্যন্ত কার্যকর পদ্ধতিতে একটি মাইক্রোটিক রাউটারের সাথে সুরিকাটা চালিত একটি ডেবিয়ান ভার্চুয়াল মেশিনকে সংযুক্ত করা হয় । রাউটারটি স্থানীয় নেটওয়ার্ক ট্র্যাফিক পরিচালনা করে এবং আমাদের কাঙ্ক্ষিত প্রবাহটিকে ভিএম-এর ইন্টারফেসে কপি বা পুনঃনির্দেশিত করে, যেখানে সুরিকাটা সেটিকে পরীক্ষা করে।

এই আর্কিটেকচারটি IDS মোডে (শুধুমাত্র পর্যবেক্ষণ এবং সতর্কীকরণ) অথবা IPS মোডে (ক্ষতিকর ট্র্যাফিকের বিরুদ্ধেও ব্যবস্থা গ্রহণ করে) কাজ করতে পারে । একটি সাধারণ টপোলজি হবে অনেকটা এরকম: ইন্টারনেট ↔ RouterOS ↔ Hypervisor ↔ Linux bridge ↔ Suricata সহ VM, যেখানে সমস্ত ট্র্যাফিক দেখার জন্য অ্যানালাইসিস ইন্টারফেসটিকে প্রমিস্কিউয়াস মোডে রাখা হয়।

মাইক্রোটিকে আমাদের কাছে সুরিকাটাতে ট্র্যাফিক পাঠানোর দুটি বিকল্প রয়েছে :

• পোর্ট মিররিংযেখানে সুরিকাটা ভিএম সংযুক্ত থাকে, সেখানে একটি ইন্টারফেস থেকে অন্যটিতে ট্র্যাফিক ক্লোন করা হয়; যদি মনিটরিংয়ের জন্য বিশেষভাবে একটি ফিজিক্যাল পোর্ট উৎসর্গ করা যায়, তবে তা আদর্শ।
• CALEA নিয়ম মেনে শুঁকে দেখাট্র্যাফিকটি ফায়ারওয়াল স্তরে গ্রহণ করা হয় এবং দূরবর্তী বিশ্লেষণের জন্য ল্যানের একটি নির্দিষ্ট আইপি ঠিকানায় (সুরিকাটা মেশিনের) পাঠানো হয়।

ডেবিয়ান ভিএম-এ সিস্টেম আপডেট করার পর, ব্যাকপোর্টস থেকে সুরিকাটা ইনস্টল করা হয় এবং মূল ফাইলটি কনফিগার করার সময় লিসেনিং ইন্টারফেস (যেমন, ens2), HOME_NET হিসেবে সংজ্ঞায়িত নেটওয়ার্ক রেঞ্জ এবং লগ আউটপুটের ধরন (fast.log, eve.json, ইত্যাদি) উল্লেখ করা হয়।

নিয়মগুলো সামঞ্জস্য করে পরিষেবাটি পুনরায় চালু করার পর, লগগুলিতে যাচাই করার জন্য কেবল পরীক্ষামূলক ট্র্যাফিক (পিং, SSH সংযোগ, ওয়েব ব্রাউজিং) তৈরি করুন যে সুরিকাটা ইভেন্টগুলি সনাক্ত করছে এবং আপলোড করা স্বাক্ষর অনুযায়ী সেগুলিকে শ্রেণীবদ্ধ করছে।

উন্নত পর্যবেক্ষণ: মীরক্যাট + ইএলকে এবং রিয়েল-টাইম সতর্কতা

দৈনন্দিন কার্যক্রমে একটি IDS-কে সত্যিকার অর্থে কার্যকর হতে হলে, ভালো দৃশ্যমানতা এবং দ্রুত অ্যালার্ট অপরিহার্য । হাজার হাজার ইভেন্ট শনাক্ত করার তেমন কোনো লাভ হয় না, যদি সেগুলো কেউ না দেখে অথবা সাধারণ লগের মধ্যে হারিয়ে যায়।

একটি খুব সাধারণ ইন্টিগ্রেশন হলো সুরিকাটাকে একটি ELK স্ট্যাকের (ইলাস্টিকসার্চ, লগস্ট্যাশ এবং কিবানা) সাথে সংযুক্ত করা । লগস্ট্যাশ সুরিকাটার লগগুলো সংগ্রহ করে, সেগুলোকে রূপান্তর করে এবং ইলাস্টিকসার্চে পাঠায়, যা অনুসন্ধান এবং পারস্পরিক সম্পর্ক স্থাপনের জন্য সেগুলোকে ইনডেক্স করে। কিবানা হিটম্যাপ, অ্যাটাক গ্রাফ এবং উৎস ও লক্ষ্যের ডেটা সহ রিয়েল-টাইম গ্রাফিক্যাল ড্যাশবোর্ড সরবরাহ করে।

এই পদ্ধতির মাধ্যমে, আইটি টিম ইভেন্টের ধরন, সোর্স আইপি, প্রোটোকল বা এমনকি ব্যবহারকারী অনুযায়ী ফিল্টার করতে পারে এবং অ্যাক্টিভিটি স্পাইক, পুনরাবৃত্তিমূলক প্যাটার্ন, অথবা স্ক্যানিং, ব্রুট ফোর্স বা ভালনারেবিলিটি এক্সপ্লয়টেশনের সাধারণ পরিস্থিতি শনাক্ত করতে পারে।

তাৎক্ষণিক সতর্কতার জন্য, সুরিকাটা প্রায়শই নির্দিষ্ট স্ক্রিপ্টের মাধ্যমে টেলিগ্রামের সাথে সংযুক্ত থাকে, যা কোনো গুরুতর কিছু শনাক্ত হলে একটি চ্যানেল বা গ্রুপে বার্তা পাঠায়। এইভাবে, দায়িত্বে থাকা ব্যক্তিরা যেখানেই থাকুন না কেন, সঙ্গে সঙ্গে অবহিত হতে পারেন।

সুরিকাটা + ইএলকে + টেলিগ্রাম নোটিফিকেশনের সমন্বয় ল্যানকে একটি সার্বক্ষণিক পর্যবেক্ষণাধীন পরিবেশে রূপান্তরিত করে , যেখানে অনুপ্রবেশের প্রচেষ্টাগুলো আর অদৃশ্য থাকে না, বরং এমন ঘটনায় পরিণত হয় যা দ্রুত নিয়ন্ত্রণ করা যায়।

আপনার কোম্পানির ল্যান সুরক্ষিত রাখার জন্য প্রয়োজনীয় পদক্ষেপসমূহ

উন্নত সরঞ্জাম ছাড়াও কিছু সর্বোত্তম অনুশীলন রয়েছে যা প্রতিটি কোম্পানির , তার আকার বা ক্ষেত্র নির্বিশেষে, নিজের ল্যানে (LAN) প্রয়োগ করা উচিত।

প্রথম অধ্যায়ে মৌলিক ভৌত এবং যৌক্তিক অবকাঠামোর নিরাপত্তার উপর আলোকপাত করা হয়েছে : হার্ডওয়্যার (রাউটার, সুইচ, অ্যাক্সেস পয়েন্ট) এবং সফটওয়্যার (অপারেটিং সিস্টেম, ফার্মওয়্যার) সর্বদা হালনাগাদ রাখা, নিয়মিত নিরাপত্তা প্যাচ প্রয়োগ করা এবং ডেটা ও কনফিগারেশনের ঘন ঘন ব্যাকআপ নেওয়া।

পাসওয়ার্ড হলো আরেকটি অত্যন্ত গুরুত্বপূর্ণ স্তম্ভ । এগুলো দীর্ঘ, জটিল ও অনন্য হওয়া উচিত এবং নিয়মিত পরিবর্তন করতে হবে; নাম, তারিখ বা সহজে অনুমান করা যায় এমন তথ্য পরিহার করুন এবং অবশ্যই, নেটওয়ার্ক সরঞ্জাম ও অভ্যন্তরীণ পরিষেবাগুলো থেকে সমস্ত ডিফল্ট ক্রেডেনশিয়াল মুছে ফেলুন।

উপরোক্ত বিষয়গুলোর পাশাপাশি, বিশেষ করে সংবেদনশীল রিসোর্স এবং নেটওয়ার্ক অ্যাডমিনিস্ট্রেশন প্যানেলে প্রবেশের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন, বায়োমেট্রিক্স বা স্মার্ট কার্ডের মতো অতিরিক্ত পরিচয় যাচাইকরণ ব্যবস্থা সক্রিয় করার পরামর্শ দেওয়া হয়।

ল্যান অ্যাক্সেস কন্ট্রোলও কঠোর হতে হবে : কোন ডিভাইস সংযোগ করতে পারবে, সেগুলো কোন ভি-ল্যানের অন্তর্ভুক্ত হবে তা নির্ধারণ করুন, গেস্ট নেটওয়ার্ক সীমিত করুন, সম্ভব হলে এনএসি (নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল) সলিউশন ব্যবহার করুন এবং প্রতিটি সেগমেন্টে কে প্রবেশ করছে ও বের হচ্ছে তার লগ রাখুন।

বিভাজন, এনক্রিপশন এবং গভীর প্রতিরক্ষা

একটি সুরক্ষিত ল্যানকে অবশ্যই ধরে নিতে হবে যে আজ হোক বা কাল হোক কেউ না কেউ এটিকে ভাঙার চেষ্টা করবে , তাই একাধিক পরিপূরক সুরক্ষা স্তরসহ একটি গভীর প্রতিরক্ষা পদ্ধতি প্রয়োগ করা অত্যাবশ্যক।

অভ্যন্তরীণ ফায়ারওয়াল দ্বারা সমর্থিত ভিএলএএন বিভাজন, একজন আক্রমণকারীকে প্রতিষ্ঠানের মধ্যে অবাধে চলাচল করতে বাধা দেয় । প্রতিটি ভিএলএএন-এর নির্দিষ্ট নিয়ম থাকতে পারে, যা শুধুমাত্র অত্যাবশ্যকীয় পরিষেবাগুলিতে প্রবেশাধিকার সীমাবদ্ধ করে এবং পরীক্ষামূলক পরিবেশ, গেস্ট সিস্টেম বা আইওটি ডিভাইসগুলিকে গুরুত্বপূর্ণ সিস্টেমে পৌঁছানো থেকে বিরত রাখে।

ট্র্যাফিক এনক্রিপ্ট করা আরেকটি গুরুত্বপূর্ণ বিষয় । অভ্যন্তরীণ ওয়েব অ্যাপ্লিকেশনগুলির জন্য TLS-এর মতো সুরক্ষিত প্রোটোকল ও এনক্রিপশন পদ্ধতি , রিমোট অ্যাক্সেসের জন্য VPN ব্যবহার এবং সাধারণভাবে এনক্রিপ্টবিহীন পরিষেবা (যেমন টেলনেট, FTP ইত্যাদি) এড়িয়ে চললে আড়ি পাতা ও ডেটা হস্তগত করার কার্যকারিতা ব্যাপকভাবে হ্রাস পায়।

নেটওয়ার্ক-ভিত্তিক IDS/IPS সিস্টেম, যেমন সুরিকাটা বা বাণিজ্যিক সমাধান , এন্ডপয়েন্টগুলিতে অ্যান্টিভাইরাস এবং EDR-এর সাথে সমন্বিত থাকতে হবে। সেইসাথে এমন ভালনারেবিলিটি স্ক্যানিং টুলও থাকতে হবে যা আক্রমণকারীর আগেই পুরোনো বা ভুলভাবে কনফিগার করা সিস্টেম শনাক্ত করতে পারে। অধিকন্তু, সুরক্ষার এই স্তরটি সম্পূর্ণ করার জন্য নির্দিষ্ট এন্ডপয়েন্ট নিরাপত্তা নির্দেশিকাগুলো দেখে নেওয়ার পরামর্শ দেওয়া হয়।

পরিশেষে, SIEM সলিউশনগুলো বিভিন্ন ডিভাইস (ফায়ারওয়াল, সার্ভার, সুইচ, IDS, Wi-Fi কন্ট্রোলার) থেকে লগ একত্রিত ও সমন্বয় করে একটি আরও পূর্ণাঙ্গ চিত্র প্রদান করতে, জটিল প্যাটার্ন শনাক্ত করতে এবং গুরুতর ঘটনায় দ্রুত সাড়া দেওয়া সহজতর করতে পারে।

মানবিক উপাদান: সাইবার নিরাপত্তা প্রশিক্ষণ এবং সংস্কৃতি

আপনার ল্যান প্রযুক্তি যতই উন্নত হোক না কেন, এর দুর্বলতম সংযোগটি প্রায়শই কিবোর্ডের পেছনের ব্যক্তিটিই হয়ে থাকেন । অনেক গুরুতর ঘটনার সূত্রপাত হয় একটি ফিশিং ইমেইলে সাধারণ একটি ক্লিকের মাধ্যমে অথবা একটি সহজবোধ্য পাসওয়ার্ড ব্যবহারের ফলে।

একটি ভালো ফায়ারওয়াল ইনস্টল করার মতোই গুরুত্বপূর্ণ হলো কর্মচারী ও ব্যবস্থাপকদের সাইবার নিরাপত্তার সর্বোত্তম অনুশীলন সম্পর্কে প্রশিক্ষণ দেওয়া । তাদের সন্দেহজনক ইমেল শনাক্ত করতে, অনুমোদন ছাড়া সফটওয়্যার ডাউনলোড করা থেকে বিরত থাকতে, অজানা ইউএসবি ড্রাইভ ব্যবহার করা থেকে বিরত থাকতে এবং অ্যাক্সেস নীতি ও ব্যক্তিগত ডিভাইসের সেটিংসকে সম্মান করতে সক্ষম হতে হবে; এই উদ্দেশ্যে কোম্পানির মধ্যে সাইবার নিরাপত্তা প্রশিক্ষণের প্রসার ঘটানো একটি মূল্যবান উপায়।

ম্যালওয়্যার, র‍্যানসমওয়্যার, সোশ্যাল ইঞ্জিনিয়ারিং এবং অভ্যন্তরীণ নীতিমালার উপর নিয়মিত প্রশিক্ষণ সেশনগুলো মানবিক ভুলের কারণে ঘটা ঘটনার সংখ্যা ব্যাপকভাবে কমাতে সাহায্য করে, যা নিরাপত্তা লঙ্ঘনের অন্যতম প্রধান উৎস হিসেবে রয়ে গেছে।

এছাড়াও, এমন একটি সংস্কৃতি গড়ে তোলা গুরুত্বপূর্ণ যেখানে কোনো সম্ভাব্য ব্যর্থতা বা ঘটনার প্রতিবেদনকে সমস্যা হিসেবে না দেখে , বরং সম্মিলিত সুরক্ষায় একটি অবদান হিসেবে দেখা হয়। অস্বাভাবিক আচরণ যত দ্রুত শনাক্ত করা যাবে, তা নিয়ন্ত্রণ করা তত সহজ হবে।

এন্টারপ্রাইজ ল্যানের পরিকল্পনা, নকশা এবং বিবর্তন

একটি নিরাপদ ও ভবিষ্যৎ-উপযোগী ল্যান (LAN) তৈরি করার জন্য অফিসের আকার বাড়ার সাথে সাথে শুধু সুইচ যুক্ত করলেই চলে না । এর জন্য প্রয়োজন একটি পরিকল্পিত নকশা, যা ব্যবসায়িক কৌশলের সাথে সামঞ্জস্যপূর্ণ এবং প্রযুক্তিগত বিবর্তনের সাথে খাপ খাইয়ে নেওয়ার মতো যথেষ্ট নমনীয়।

একটি ভালো সূচনা হতে পারে ক্যাবলিং এবং সরঞ্জামকে মানসম্মত করা , উদাহরণস্বরূপ, উচ্চ গতি ও PoE সমর্থনের জন্য ক্যাটাগরি 6A বেছে নেওয়া এবং এমন ম্যানেজড সুইচ ব্যবহার করা যা পুরো নেটওয়ার্কটি নতুন করে তৈরি না করেই পোর্ট, VLAN এবং নিরাপত্তা বৈশিষ্ট্যের সংখ্যা বাড়ানোর সুযোগ দেয়।

নেটওয়ার্ক প্রশাসকদের স্থিতিস্থাপকতা এবং ব্যবসায়িক ধারাবাহিকতা সম্পর্কে নিজেদেরকে কিছু গুরুত্বপূর্ণ প্রশ্ন করা উচিত : একটি কোর সুইচ বিকল হলে কী হবে, রিডানডেন্সি কীভাবে নিশ্চিত করা হয়, একটি ওয়াই-ফাই বা প্রধান ইন্টারনেট সংযোগ বিচ্ছিন্ন হলে তার প্রভাব কী হবে, এবং ডাউনটাইম কমানোর জন্য কী কী ব্যবস্থা রয়েছে।

নেটওয়ার্কের নমনীয়তাও অত্যন্ত গুরুত্বপূর্ণ । মডিউলার উপাদানসহ একটি সুপরিকল্পিত স্ট্রাকচার্ড ক্যাবলিং টপোলজি, ব্যাকবোনে হাত না দিয়ে বা ঘন ঘন ডাউনটাইম সৃষ্টি না করেই ওয়ার্কস্টেশন সরানো, ডিভাইস যুক্ত করা, অথবা নতুন প্রযুক্তি (ওয়াই-ফাই ৬/৭, ৫জি ইনডোর, আরও আইওটি) স্থাপন করার সুযোগ দেয়।

এই সবকিছুর পাশাপাশি, ক্লাউড পরিষেবা, হাইব্রিড ওয়ার্ক এবং রিমোট অ্যাক্সেসের সাথে ল্যান (LAN)-কে সমন্বিত করার প্রয়োজন রয়েছে । লোকাল নেটওয়ার্ক এখন আর কোনো বিচ্ছিন্ন পরিবেশ নয়, বরং এটি অফিস, পাবলিক ক্লাউড, SaaS অ্যাপ্লিকেশন এবং যেকোনো জায়গা থেকে সংযোগকারী ব্যবহারকারীদের মধ্যে একটি সংযোগস্থল; তাই যথাযথ নিয়ন্ত্রণ ব্যবস্থা নির্ধারণের জন্য ক্লাউড কার্যকলাপ এবং সাইবার নিরাপত্তা পর্যালোচনা করার পরামর্শ দেওয়া হয়।

আপনার কোম্পানি যদি সাইবার আক্রমণের ক্রমাগত ভয়ে না থেকে ডিজিটালাইজেশনের সুবিধা নিতে চায় , তবে ল্যান (LAN)-কে একটি কৌশলগত সম্পদ হিসেবে গণ্য করতে হবে: যা হবে সুচিন্তিতভাবে ডিজাইন করা, ভি-ল্যান (VLAN) দ্বারা বিভক্ত, ফায়ারওয়াল এবং আইডিএস/আইপিএস (IDS/IPS) দ্বারা সুরক্ষিত, এনক্রিপ্টেড, মনিটরকৃত এবং জ্ঞানসম্পন্ন ও প্রশিক্ষিত কর্মীদের দ্বারা সমর্থিত। এই সবকিছু দৈনন্দিন সংযোগকে নীরব ঝুঁকির উৎস না বানিয়ে উৎপাদনশীলতার চালিকাশক্তিতে রূপান্তরিত করে।