এন্ডপয়েন্ট সুরক্ষা কনফিগার করা

ক্যাটোর EPP সমাধানে তিন ধরনের EPP ইঞ্জিন রয়েছে: ফাইল সুরক্ষা, যা এন্ডপয়েন্টে ফাইলগুলি স্ক্যান করে; আচরণমূলক বিশ্লেষণ, যা এন্ডপয়েন্টে চলমান প্রক্রিয়াগুলি স্ক্যান করে; এবং এন্টি-এক্সপ্লয়েট, যেটি সফটওয়্যার দুর্বলতাকে সুরক্ষা প্রদান করে। আপনার ইপিপি সেটিংস Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ কনফিগার করা আছে, যা আপনার আক্রমণের পৃষ্ঠ জুড়ে সুরক্ষা পরিচালনা করার কেন্দ্রীভূত উপায় সরবরাহ করে। এন্ডপয়েন্ট সুরক্ষা প্রোফাইল এ, আপনি প্রতিটি ইঞ্জিনের সুরক্ষা স্তর কনফিগার করতে পারেন যা এটি সম্ভাব্য হুমকির প্রতি কীভাবে সাড়া দেয় তা নির্ধারণ করতে। এন্ডপয়েন্ট সুরক্ষা নীতি ব্যবহার করে একটি শেষ ব্যবহারকারী বা এন্ডপয়েন্টে এন্ডপয়েন্ট সুরক্ষা প্রোফাইল প্রয়োগ করুন।

আপনি অনুমতি তালিকায় একটি ফাইল বা প্রসেস যোগ করতে পারেন যাতে বৈধ ফাইল বা প্রক্রিয়াগুলি ক্ষতিকারক হিসেবে সনাক্ত না হয় এবং অতিরিক্ত সুরক্ষার জন্য আপনি একটি নির্দিষ্ট এন্ডপয়েন্টে অন-ডিম্যান্ড স্ক্যান চালাতে পারেন।

আপনার এন্ডপয়েন্টকে পরিচিত এবং অজানা ম্যালওয়্যারের হুমকির থেকে রক্ষা করতে, Cato এর ইপিপি সমাধান সম্পূর্ণ সুরক্ষা সমাধানের জন্য তিনটি সুরক্ষা স্তর সরবরাহ করে। প্রতিটি স্তর বিভিন্ন প্রকারের আক্রমণ সনাক্ত করতে এবং প্রতিরোধ করতে বিভিন্ন সনাক্তকরণ কৌশলগুলি ব্যবহার করে।

আপনার অ্যাকাউন্টের এন্ডপয়েন্টগুলিকে ইপিপি কীভাবে সুরক্ষিত করে তা নির্ধারণ করতে, প্রতিটি ইঞ্জিনের জন্য সুরক্ষা স্তর নির্ধারণ করতে ইপিপি প্রোফাইল ব্যবহার করুন। তারপর প্রোফাইল প্রযোজ্য এন্ডপয়েন্টগুলির পরিসর নির্ধারণ করতে ইপিপি নীতির নিয়মগুলি ব্যবহার করুন। একটি প্রোফাইল নির্দিষ্ট শেষ ব্যবহারকারী, নির্দিষ্ট এন্ডপয়েন্ট, বা উভয় ক্ষেত্রে প্রযোজ্য হতে পারে।

ইপিপি নীতিগুলি একটি ক্রমানুসারিত নিয়মের ভিত্তি। আপনার নীতির নিয়মগুলি ফাইল এবং প্রক্রিয়াগুলিতে ধারাবাহিকভাবে প্রয়োগ করা হয় যাতে পরীক্ষা করা যায় যে কোনও নিয়ম মেলে কিনা। নিয়মের ভিত্তির শীর্ষে থাকা নিয়মগুলির উচ্চ অগ্রাধিকার রয়েছে কারণ সেগুলি নীচের নিয়মের আগে প্রয়োগ করা হয়। উদাহরণস্বরূপ, যদি নিয়ম #1 এর ফাইল প্রোটেকশন ব্লক করুন প্রতিক্রিয়া এবং একটি এন্ডপয়েন্টে প্রযোজ্য হয় যেখানে ক্ষতিকারক ফাইল চিহ্নিত করা হয়েছে, তবে ফাইলটি ব্লক করা হয়। ফাইলের জন্য আর কোনও নিয়ম প্রয়োগ করা হবে না। চূড়ান্ত ডিফল্ট নিয়মটি সমস্ত এন্ডপয়েন্টের জন্য ডিফল্ট প্রোফাইল প্রয়োগ করে এবং সম্পাদনা করা যাবে না।

একটি এন্ডপয়েন্ট সুরক্ষা প্রোফাইল নির্ধারণ করা হচ্ছে

ইপিপি প্রোফাইল ফাইল প্রটেকশন এবং আচরণগত বিশ্লেষণ ইঞ্জিন সুরক্ষা সেটিংস নির্ধারণ করে। আপনার ইপিপি নীতি এর প্রয়োজনীয়তা অনুযায়ী বিভিন্ন প্রোফাইল নির্ধারণ করতে পারেন।

একটি এন্ডপয়েন্ট সুরক্ষা প্রোফাইল নির্ধারণ করতে:

1. নেভিগেশন মেনু থেকে, নিরাপত্তা > এন্ডপয়েন্ট সুরক্ষা ক্লিক করুন।

2. প্রোফাইলসমূহ ট্যাবে ক্লিক করুন।

3. নতুন ক্লিক করুন।

   নতুন এন্ডপয়েন্ট সুরক্ষা প্রোফাইল তৈরি করুন প্যানেলটি খুলে যাবে।

4. প্রোফাইলের জন্য সেটিংস নির্ধারণ করুন।

5. প্রয়োগ করুন এবং তারপর সংরক্ষণ করুন ক্লিক করুন।

এন্ডপয়েন্ট সুরক্ষা নীতি তৈরি করা হচ্ছে

উৎস এবং প্রোফাইল সহ ইপিপি নীতিতে নিয়মগুলি নির্ধারণ করুন। উৎসটি এন্ডপয়েন্ট আইডি এর ভিত্তিতে একটি শেষ ব্যবহারকারী পরিচিতি বা একটি এন্ডপয়েন্ট ডিভাইস হতে পারে। আপনি প্রতিটি শেষ ব্যবহারকারী বা এন্ডপয়েন্ট (উৎস) এর জন্য প্রযোজ্য সুরক্ষা স্তর (প্রোফাইল) সেট করতে পারেন। এটি আপনাকে আপনার পরিবেশের প্রতিটি এন্ডপয়েন্টে প্রতিটি ইপিপি ইঞ্জিন কীভাবে ব্যবহৃত হয় তা কাস্টমাইজ করতে দেয়।

একটি এন্ডপয়েন্ট সুরক্ষা নীতি তৈরি করতে:

1. নেভিগেশন মেনু থেকে, নিরাপত্তা > এন্ডপয়েন্ট সুরক্ষা এ ক্লিক করুন।

2. নতুন এ ক্লিক করুন।

   নতুন এন্ডপয়েন্ট সুরক্ষা নীতি নিয়ম তৈরি করুন প্যানেলটি খোলে।

3. এই নিয়মের জন্য নাম, বর্ণনা, উৎস, এবং প্রোফাইল নির্ধারণ করুন।

4. (ঐচ্ছিক) ইভেন্ট এবং নোটিফিকেশন পাঠান জেনারেট করতে ট্র্যাকিং বিকল্পগুলি কনফিগার করুন।

   বিজ্ঞপ্তি সম্পর্কে আরও তথ্যের জন্য, সাবস্ক্রিপশন গ্রুপ, মেইলিং তালিকা এবং সতর্কতা ইন্টিগ্রেশনের জন্য প্রাসঙ্গিক নিবন্ধটি সতর্কতা বিভাগে দেখুন।

5. প্রয়োগ করুন এ ক্লিক করুন।

6. ইপিপি নীতির প্রতিটি নিয়মে ধাপ ২-৫ পুনরাবৃত্তি করুন।

7. ইপিপি নীতি সক্রিয় করুন এবং সংরক্ষণ করুন এ ক্লিক করুন।

   যখন EPP চালু থাকে, তখন স্লাইডার ( ) সবুজ রঙের হয় এবং EPP বন্ধ থাকলে ধূসর রঙের হয়।

কখনও কখনও একটি ইপিপি ইঞ্জিন একটি বৈধ ব্যবসা প্রক্রিয়াকে ক্ষতিকারক মনে করতে পারে। বৈধ ব্যবসা প্রক্রিয়াগুলি বাধাগ্রস্ত হওয়া থেকে এন্ডপয়েন্ট সুরক্ষাকে প্রতিরোধ করতে, আপনি একজন শেষ ব্যবহারকারী বা একটি এন্ডপয়েন্ট (উৎস) এ জন্য একটি অবজেক্ট অনুমতি দিতে পারেন। এটি মানে এটি স্ক্যান করা, ব্লক করা বা স্থানান্তরিত করা হয় না। অন ডিমান্ড স্ক্যানগুলির জন্য একটি ইভেন্ট সীমান্ত কর্ম আইগনোরসহগুণযতনাঘটিত হতে পারে। ফাইল স্ক্যানের জন্য কোনও ইভেন্ট তৈরি করা হয় না।

নিম্নলিখিত অবজেক্টগুলি একটি শেষ ব্যবহারকারীর জন্য, একটি এন্ডপয়েন্টে বা উভয়ের জন্য কার্যকর করতে অনুমতি দেওয়া যেতে পারে:

ফাইল সুরক্ষা স্ক্যান রান করে যখন একটি ফাইল এন্ডপয়েন্টে ডাউনলোড করা হয় বা কপি করা হয় এবং চলন্ত ব্যবহারকারী এটি অ্যাক্সেস করার চেষ্টা করলে। অতিরিক্তভাবে, আপনি যেকোনো সময় অন-ডিমান্ডে একটি এন্ডপয়েন্টে ফাইল সুরক্ষা স্ক্যান চালাতে পারেন। অন-ডিমান্ড ফাইল সুরক্ষা স্ক্যান চলানোর দ্বারা, আপনি ম্যালওয়্যার বিদ্যমান থাকা পূর্বে চিহ্নিত করতে পারেন ব্যবহারকারী এটি অ্যাক্সেস করার চেষ্টা করার আগে।

অন-ডিমান্ড স্ক্যানগুলি সমস্ত ফাইলের SHA256 ফাইল হ্যাশ তুলনা করে যা এন্ডপয়েন্টে সংরক্ষিত রয়েছে এবং পরিচিত ম্যালওয়্যার স্বাক্ষরগুলির একটি তালিকার সাথে। যদি একটি ক্ষতিকারক ফাইল সনাক্ত হয়, ইপিপি নীতির দ্বারা নির্ধারিত কার্যকারিতা অনুসারে।

আপনার এন্ডপয়েন্টে ইপিপি এজেন্ট ইনস্টল করার পরে, আপনি আপনার নীতি কনফিগারেশনের উপর ভিত্তি করে ক্ষতিকারক কার্যকলাপ প্রতিরোধ করা নিশ্চিত করার জন্য সমাধানটি পরীক্ষা করতে পারেন।

যখন একটি ইপিপি ইঞ্জিন একটি ফাইল বা প্রক্রিয়া স্ক্যান করে, তখন এটি পরিচিত ক্ষতিকারক কার্যকলাপের ডাটাবেসের সাথে তুলনা করা হয়। এই ডাটাবেসগুলি নিয়মিত স্বয়ংক্রিয়ভাবে আপডেট করা হয় যাতে ইপিপি ইঞ্জিনগুলি সর্বশেষ হুমকির বিরুদ্ধে সুরক্ষা করতে পারে।

ডাটাবেস আপডেটের অবস্থা ইপিপি এজেন্টের স্ট্যাটাস ট্যাবে দৃশ্যমান।

ডাটাবেস আপডেটের ফ্রিকোয়েন্সি হল:

একটি ডাটাবেস যা স্ক্যান প্রয়োজন না এমন পরিচিত বৈধ ফাইলের একটি তালিকা অন্তর্ভুক্ত করে প্রতি 4 ঘণ্টায় আপডেট হয়।