Cato-এর সাথে অভিযোজন প্রক্রিয়া বাস্তবায়ন

বিস্তারিত সারসংক্ষেপ

আধুনিক উদ্যোগগুলি এমন পরিবেশে পরিচালনা করে যেখানে ব্যবহারকারীরা, ডিভাইসগুলি এবং অ্যাপ্লিকেশনগুলি অত্যন্ত বিস্তৃত এবং অ্যাক্সেস সিদ্ধান্তগুলি ক্রমাগত ঝুঁকির অবস্থার পরিবর্তনে অভিযোজিত হতে হবে। স্থির, নির্দিষ্ট-পয়েন্ট প্রমাণীকরণ পরিবর্তিত হুমকি যেমন পরিচয়পত্রের ক্ষতি, ডিভাইস কনফিগারেশন ভুল এবং ব্যবহারকারী-চালিত ঝুঁকির বিরুদ্ধে সুরক্ষা দেওয়ার জন্য অপর্যাপ্ত।

অভিযোজনকৃত ক্লাউড অ্যাক্সেস একটি স্থাপত্য সমস্যা সমাধানের পদ্ধতি যা ক্রমাগত মূল্যায়িত প্রাসঙ্গিক সংকেতের ভিত্তিতে ডায়নামিক অ্যাক্সেস সিদ্ধান্তগুলি সম্ভব করে তোলে, যার মধ্যে রয়েছে:

  • ব্যবহারকারী ঝুঁকির স্কোর
  • ডিভাইস অবস্থা
  • প্রমাণীকরণ আত্মবিশ্বাস
  • নেটওয়ার্ক এবং অবস্থান
  • অ্যাপ্লিকেশন এবং রিসোর্স কনটেক্সট
  • সেশন অখণ্ডতা
  • হুমকি কনটেক্সট

Cato SASE প্ল্যাটফর্মের মধ্যে, বিভিন্ন নিয়ন্ত্রণ প্লেনে অভিযোজ্য প্রবেশাধিকার সক্ষমতা প্রয়োগ করা হয় এবং PoP-এ কার্যকর করা হয়। অ্যাডাপটিভ ক্লাউড অ্যাক্সেস একটি রেঞ্জের অ্যাক্সেস পদ্ধতি জুড়ে প্রয়োগ করা হয়, নিশ্চিত করে যে প্রাসঙ্গিক ক্লাউড Cato নীতি দ্বারা প্রেক্ষিত-ভিত্তিক নিয়ন্ত্রণগুলি নিয়মিতভাবে কার্যকর হয়। এটি সংযোগক্ষমতা, অ্যাপ্লিকেশন ক্লাউড অ্যাক্সেস এবং নেটওয়ার্ক ট্রাফিকের জন্য সুসংগত, পরিচয়-সচেতন এবং প্রেক্ষিত-সচেতন প্রয়োগের অনুমতি দেয়, স্ট্যাটিক আস্থা অনুমানগুলির উপর নির্ভর না করেই।

নিরবিচ্ছিন্ন সংকেত মূল্যায়নের সাথে নীতির প্রয়োগ একত্রিত করে, প্রতিষ্ঠানগুলি আপস করা ব্যবহারকারী এবং ডিভাইসগুলির সংস্পর্শ কমাতে পারে, সর্বনিম্ন-অধিকারের অ্যাক্সেস প্রয়োগ করতে পারে, এবং উচ্চতর নিশ্চয়তা প্রয়োজন হলে স্টেপ-আপ প্রমাণীকরণ ট্রিগার করতে পারে। একই সময়ে, প্রশাসকগণ ব্যবহারকারীর ঝুঁকি, ডিভাইসের সম্মতি এবং সেশনের অবস্থা সম্পর্কে দৃশ্যমানতা অর্জন করেন, যা জানানো অপারেশনাল এবং নিরাপত্তা সিদ্ধান্ত সক্ষম করে।

ব্যবসায়িক কনটেক্সট এবং ড্রাইভার

প্রতিষ্ঠানগুলির ব্যবহারকারীদের, ডিভাইসগুলি, এবং সেশনগুলির মধ্যে ধারাবাহিক, কনটেক্সট-সচেতন সিদ্ধান্তের সাথে স্থির বিশ্বাস প্রতিস্থাপনের জন্য অভিযোজ্য প্রবেশাধিকার প্রয়োজন। লগইন করার পর বিশ্বাসের শর্তগুলি পরিবর্তিত হতে পারে, এবং অ্যাক্সেস নিয়ন্ত্রণকে সেই পরিবর্তনের প্রতিক্রিয়া জানাতে হবে।

প্রাথমিক প্রমাণীকরণ এবং নেটওয়ার্কের অবস্থান পরিচয় চুরির বিরুদ্ধে, অবিব্যবস্থাপিত এন্ডপয়েন্টগুলির বিরুদ্ধে, এবং দ্রুত পরিবর্তনশীল হুমকির শর্তগুলির বিরুদ্ধে অপর্যাপ্ত।

Cato চারটি স্তম্ভের মাধ্যমে অভিযোজ্য প্রবেশাধিকার কার্যকর করে:

  • মজবুত সংকেতের মাধ্যমে বিশ্বাস গঠন করুন: অভিযোজ্য প্রবেশাধিকার বর্তমান, নির্ভরযোগ্য, এবং ধারাবাহিকভাবে আপডেট হওয়া সংকেতগুলির উপর নির্ভর করে। এই সংকেতগুলি সেশন প্রতিষ্ঠা এবং পুরো সেশন জীবনচক্রের সময় নীতি সিদ্ধান্তের ভিত্তি তৈরি করে।
  • সংকেত সঞ্চালনের মাধ্যমে একীকৃত বিশ্বাস: সংকেতগুলি PoP-এ সেশন অবস্থা প্রতিফলিত করার জন্য সংযুক্ত করা হয়। প্রতিটি অনুরোধের জন্য পরিচয়ের বৈশিষ্ট্যগুলি, আচরণগত সূচকগুলি এবং অবস্থান ফলাফলগুলি একসাথে মূল্যায়ন করা হয়।
  • নিয়ন্ত্রণ প্লেনে বিশ্বাসের দ্বারা প্রয়োগ করুন: নীতিগুলি সংযোগ সক্ষমতা, অ্যাপ্লিকেশন অ্যাক্সেস এবং নেটওয়ার্ক ট্রাফিকের মধ্যে PoP- এ সরাসরি প্রয়োগ করা হয়। একই কনটেক্সট ক্লায়েন্ট সংযোগ, ZTNA, এবং ফায়ারওয়াল সিদ্ধান্তগুলিতে ধারাবাহিকভাবে প্রয়োগ করা হয়।
  • বিশ্লেষণ এবং প্রতিক্রিয়ার জন্য বিশ্বাস দৃশ্যমানতা: Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) নীতি সিদ্ধান্তগুলির কেন্দ্রীয় দৃশ্যমানতা এবং তাদের পেছনের সংকেত প্রদান করে। একটি একক ম্যানেজমেন্ট কনসোল প্রশাসকদের সেশনগুলি তদন্ত, ফলাফলগুলি যাচাই, এবং নিয়ন্ত্রণ প্লেনে ধারাবাহিক নীতি পরিবর্তন প্রয়োগ করতে সাহায্য করে।

এই পদ্ধতি ধারাবাহিক, ঝুঁকি-সচেতন প্রয়োগকে সমর্থন করে যা স্থির বিশ্বাস অনুমানগুলিতে নির্ভর না করে Zero Trust-এর সাথে সম্পৃক্ত থাকে।

সাধারণ ব্যবহারের ক্ষেত্রে

Cato প্ল্যাটফর্মে অভিযোজ্য প্রবেশাধিকার সক্ষমতাগুলি এমন দৃশ্যপটগুলি সমর্থন করে যেখানে ব্যবহারকারী, ডিভাইস, বা সেশন শর্ত পরিবর্তন হলে প্রবেশাধিকার সিদ্ধান্তগুলি পরিবর্তিত হতে হবে।

  • ঝুঁকি-ভিত্তিক অ্যাক্সেস টু ব্যক্তিগত অ্যাপ্লিকেশনস: ব্যবহারকারীর সেশন এবং ডিভাইসের বর্তমান অবস্থার ভিত্তিতে অভ্যন্তরীণ অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করুন।

    • উদাহরণ: একজন ব্যবহারকারীকে এমন সময় অভ্যন্তরীণ HR অ্যাপ্লিকেশনে অ্যাক্সেস করার অনুমতি দেওয়া হয় যখন ডিভাইসটি অবস্থান চEk পাস করে এবং ব্যবহারকারীর ঝুঁকির স্কোর গ্রহণযোগ্য সীমায় থেকে যায়। একই ব্যবহারকারী অ্যাপ্লিকেশন থেকে অবরুদ্ধ হতে পারেন যদি সেশনের মাঝখানে ঝুঁকির স্কোর বৃদ্ধি পায়। উদাহরণস্বরূপ, তারা ম্যালওয়ার ডাউনলোড করে বা পরিচিত কমান্ড-এন্ড-কন্ট্রোল ডোমেইনের সাথে সংযুক্ত করে।
  • ডিভাইস-সচেতন সংযোগ নিয়ন্ত্রণ: নিশ্চিত করুন যে শুধুমাত্র সম্মতি ও নিরাপদ ডিভাইসগুলি Cato Cloud সংযোগ স্থাপন করতে পারে।

    • উদাহরণ: একটি ব্যবস্থাপিত কর্পোরেট ল্যাপটপকে প্রয়োজনীয় এন্ডপয়েন্ট সুরক্ষার এজেন্ট নিয়ে Cato Cloud সংযোগ করতে অনুমতি দেওয়া হয়। এন্ডপয়েন্ট সুরক্ষা যদি সর্বশেষ সংস্করণ চলমান না থাকে তাহলে একই ডিভাইস ব্লক করা যেতে পারে।
  • স্পর্শকাতর অ্যাক্সেসের জন্য স্টেপ-আপ প্রমাণীকরণ: ব্যবহারকারীর স্পর্শকাতর রিসোর্সগুলিতে অ্যাক্সেস বা সেশন নিশ্চয়তা অপ্রতুল থাকার সময় পুনঃপ্রমাণীকরণ প্রয়োজন।

    • উদাহরণ: বিদ্যমান সেশন সহ একজন ব্যবহারকারীকে সাধারণ অভ্যন্তরীণ রিসোর্সগুলি ব্রাউজ করার অনুমতি দেওয়া হয়। যখন ব্যবহারকারী একটি স্পর্শকাতর অর্থনীতি অ্যাপ্লিকেশন খোলার চেষ্টা করে, নীতিটি অ্যাক্সেস অনুমতি দেওয়ার আগে পুনঃপ্রমাণীকরণ প্রয়োজন করতে পারে।
  • ব্যবহারকারীদের জন্য নিয়ন্ত্রিত রিমোট এক্সেস: কোন ব্যবহারকারীর রিমোট সংযোগ অনুমোদিত তার নির্ধারণ করুন এবং অন্যদের শুধুমাত্র অফিস ভিত্তিক অ্যাক্সেসে সীমাবদ্ধ করুন।

    • উদাহরণ: অনুমোদিত ব্যবহারকারী দলগুলির কর্মচারীদের ক্যাটো ক্লায়েন্টের মাধ্যমে ব্যক্তিগত অ্যাপ্লিকেশনগুলিতে রিমোট অ্যাক্সেসে অনুমতি দেওয়া হয়। ব্যবসায়িক জ্ঞান পদ্ধতির সাথে আপেক্ষিক সিদ্ধান্ত গ্রহণের জন্য প্রশিক্ষণ প্রমাণীকরণ, Shadow გვაქვს Possibilities কেন তাদের ব্যবহারकर्तাকে-Dirs থেকে বাইরে, কোনও ব্যবহারকারী শুধুমাত্র অফিস অ্যাক্সেসে প্রবেশাধিকার সীমায়, কোনো স্টেপস্ট না।
  • প্রশাসকদের জন্য ব্যবস্থাপনাগত দৃশ্যমানতা: ব্যবহারকারীর সেশন এবং প্রবেশাধিকার সিদ্ধান্ত সিদ্ধান্তের দৃশ্যমানতা প্রদান করে যা সমস্যার সমাধানের জন্য এবং নীতির সত্যায়নের জন্য সহায়তা করে।

    • উদাহরণ: প্রশাসকগণ কেন একটি ব্যবহারকারীকে অনুমতি দেওয়া হয়েছিল, অবরুদ্ধ ছিল, বা CMA-তে ব্যবহারকারী কার্যকলাপ এবং ঘটনা পরীক্ষা করে চ্যালেঞ্জ করা হয়েছিল তা পর্যালোচনা করতে পারেন। উদাহরণস্বরূপ, ব্যবহারকারী ডিরেক্টরি পাতা আপনাকে ঝুঁকির স্তর উচ্চ বা গুরুতর দ্বারা ব্যবহারকারীদের ফিল্টার করতে দেয় এবং যে ব্যবহারকারীরা তদন্তের প্রয়োজন তাদের দ্রুত শনাক্ত করতে সাহায্য করে।

প্রসঙ্গ সংকেতগুলি

অভিযোজ্য প্রবেশাধিকার সিদ্ধান্তগুলি প্রসঙ্গ সংকেতগুলির উপর ভিত্তি করে যা ব্যবহারকারীর, ডিভাইসের এবং সেশনের বর্তমান অবস্থাটি বর্ণনা করে। এই সংকেতগুলি ধারাবাহিকভাবে মূল্যায়ন করা হয় এবং CMA নীতিগুলির দ্বারা ব্যবহার করা হয় যে প্রবেশাধিকার অনুমোদিত, সীমিত করা হয়েছে, বা চ্যালেঞ্জ করা হবে কিনা তা নির্ধারণ করতে।

  • ব্যবহারকারী ঝুঁকির স্কোর: ব্যবহারকারী সেশনের বর্তমান নিরাপত্তা ঝুঁকি উপস্থাপন করে। ব্যবহারকারী সেশন ব্যবহারকারীদের ক্রিয়াকলাপ এবং সংযুক্ত ঘটনা দ্বারা মূল্যায়িত ব্যবহারকারীদের তীব্র ঝুঁকির স্কোর চাক্ষুষ মার্চ প্রণয়নের পর্যালোচনা, সমর্থিত সিস্টেমগুলির সংকেত মূল্যায়ন।

    • একটি সিগন্যাল যে সিস্টেম আগে থেকেই আপস হয়েছে তার নির্দেশক
    • ইনফেকশনের দিকে নিয়ে আসতে পারে এমন অবরুদ্ধ প্রচেষ্টার সূচক
    • নীতি লঙ্ঘন বা ঝুঁকিপূর্ণ ক্রিয়াকলাপ যা আপসের দিকে নিয়ে যেতে পারে
  • ডিভাইস অবস্থা: এন্ডপয়েন্টের নিরাপত্তা অবস্থাটি উপস্থাপন করে। CMA-তে, অবস্থাটি Device Posture Profiles এবং Device Checks ব্যবহার করে নির্ধারণ করা হয়। ক্যাটো ক্লায়েন্ট এপিতে এবং প্রবেশাধিকারের সময় এই অবস্থানগুলিকে ডিভাইসে আরোপিত হয়, এবং উৎপন্ন অবস্থান অবস্থা যে অনেক নীতিতে প্রয়োজনীয় যন্ত্র সম্মতির প্রয়োজনীয়তার শর্ত অধীনে উল্লেখিত হতে পারে

    • ডিভাইস পরীক্ষা এন্ডপয়েন্টে নির্দিষ্ট শর্তগুলি মূল্যায়ন করে (উদাহরণস্বরূপ, এন্ডপয়েন্ট সুরক্ষা অবস্থা, OS সংস্করণ, সার্টিফিকেট, বা কনফিগারেশন)।
    • ডিভাইস অবস্থা প্রোফাইল এক বা একাধিক পরীক্ষাকে পুনঃব্যবহারযোগ্য প্রোফাইলে গঠন করে যা প্রয়োজনীয় নিরাপত্তা ন্যূনতম উপস্থাপন করে।
  • বাহ্যিক MDM Compliance: ডিভাইস অবস্থানকে Microsoft Intune এর মতো বাহ্যিক সিস্টেমগুলির সংকেত দ্বারা প্রসারিত করে। এই সংকেতগুলি নির্দেশ করে ডিভাইসটি এনক্রিপশন বা প্যাচ লেভেলের মতো সংগঠনের নীতিগুলির সাথে সামঞ্জস্যপূর্ণ কিনা।
  • প্রমাণীকরণ আত্মবিশ্বাস: ব্যবহারকারীর প্রমাণীকরণ টোকেন এর সতেজতা এবং বৈধতা উপস্থাপন করে। এটি ক্যাটো টোকেন থেকে প্রাপ্ত হয় এবং নির্দেশ করে যে সেশন এখনও প্রয়োজনীয় প্রমাণীকরণ নিশ্চয়তা স্তর পূরণ করে কিনা।

এই সংকেতগুলি PoP-এ মূল্যায়ন করা হয় এবং নীতি ইঞ্জিনে প্রদান করা হয়, সারা জীবনচক্রের সময় ধারাবাহিক, ঝুঁকি সচেতন প্রবেশাধিকার সিদ্ধান্তগুলিকে সক্ষম করে।

ট্রাফিক এবং নিয়ন্ত্রণ প্রবাহ

Cato PoP-এ অভিযোজ্য প্রবেশাধিকার প্রয়োগ করা হয়, যেখানে পরিচয়, ডিভাইস এবং সেশন সংকেতগুলি সেশন প্রতিষ্ঠার এবং চলমান কার্যকলাপের সময় মূল্যায়ন করা হয়।

adaptive_access_diagram.png
  1. ব্যবহারকারী প্রমাণীকরণ এবং সেশন প্রতিষ্ঠা: একজন ব্যবহারকারী নিকটতম Cato PoP-এ সংযুক্ত হয়, যা কনফিগার করা পরিচয় প্রদানকারী (IdP)-এর কাছে প্রমাণীকরণ অনুরোধ ফরোয়ার্ড করে। সফল প্রমাণীকরণ করার পর, PoP সেশনের প্রতিষ্ঠা করে এবং ব্যবহারকারীর পরিচয় এবং গ্রুপ বৈশিষ্ট্যগুলি পুনরুদ্ধার করে।
  2. প্রাথমিক নীতি মূল্যায়ন: যখন সেশন প্রতিষ্ঠা করা হয়, PoP প্রাসঙ্গিক সংকেতের সাথে কনফিগার করা নীতিগুলিকে মূল্যায়ন করে। এটি ব্যবহারকারী সেশনের জন্য প্রাথমিক প্রবেশাধিকার সিদ্ধান্ত স্থাপন করে এবং ব্যবহারকারী সংযোগের অনুমতি দেয় কিনা তা নির্ধারণ করে।
  3. অ্যাপ্লিকেশন অ্যাক্সেস করা: যখন ব্যবহারকারী একটি অ্যাপ্লিকেশনে অ্যাক্সেস করতে চায়, PoP সেই অনুরোধের প্রাসঙ্গিক নীতি শর্তগুলি মূল্যায়ন করে।
  4. স্টেপ-আপ প্রমাণীকরণ: যদি নীতি শক্তিশালী প্রমাণীকরণের প্রয়োজন হয়, PoP ব্যবহারকারীকে কনফিগার করা IdP-তে পুনর্নির্দেশিত করে। সফল পুনঃপ্রমাণীকরণ করার পর সেশন প্রয়োজনীয় নিশ্চয়তা স্তর সহ চলতে থাকে।
  5. অব্যাহত প্রয়োগ: প্রবেশাধিকার প্রদান করার পর, PoP সেশন শর্ত অবস্থার মূল্যায়ন করতে থাকে। যদি ঝুঁকি বৃদ্ধি পায়, অবস্থান ব্যর্থ হয়, বা প্রমাণীকরণ নিশ্চয়তা আর যথেষ্ট না থাকে, নীতি প্রবেশাধিকার Block করতে পারে বা ব্যবহারকারীকে আবার প্রমাণীকরণ করতে বাধ্য করতে পারে।

অভিযোজ্য প্রবেশাধিকার জন্য ক্যাটো নীতি

Cato প্ল্যাটফর্মে অভিযোজ্য প্রবেশাধিকার CMA নীতির মাধ্যমে কার্যকর করা হয় যা সংযোগ, অ্যাপ্লিকেশন প্রবেশাধিকার, এবং নেটওয়ার্ক ট্রাফিকের মধ্যে প্রবেশাধিকার সিদ্ধান্তের প্রয়োগ করে। প্রত্যেকটি নীতি প্রাসঙ্গিক সংকেতগুলির মূল্যায়ন করে এবং ব্যবহারকারী সেশনের বিভিন্ন স্তরে নিয়ন্ত্রণ প্রয়োগ করে।

ক্লায়েন্ট সংযোগ নীতি

ক্লায়েন্ট সংযোগ নীতি নিয়ন্ত্রণ করে কিনা একজন ব্যবহারকারী ডিভাইস Cato Cloud-এ সংযোগ স্থাপন করতে অনুমোদিত। এই নীতি প্রমাণীকরণ করার আগে এবং সেশনের প্রয়োজনীয়তা পূরণের জন্য ডিভাইসের এবং সেশনের মূল্যায়নের মাধ্যমে সংযোগের বিন্দুতে Zero Trust প্রিন্সিপলগুলি জারি করে।

প্রশাসকগণ এই নীতি ব্যবহার করে অবিব্যবস্থাপিত বা অসামঞ্জস্যপূর্ণ ডিভাইসগুলিকে সংযুক্ত করা থেকে প্রতিরোধ করতে পারেন, এবং সেশন স্থাপন করার পূর্বে প্রমাণীকরণ প্রয়োজনীয়তা কার্যকর করতে পারেন।

ব্যক্তিগত অ্যাক্সেস নীতি

Cato ব্যক্তিগত অ্যাক্সেস আপনাকে ব্যবহারকারীদের কাছে আপনার নেটওয়ার্ক প্রসারিত না করে ব্যক্তিগত অ্যাপ্লিকেশনগুলিতে নিরাপদ, পরিচয়-ভিত্তিক প্রবেশাধিকার প্রদান করতে দেয়। একটি ঐতিহ্যগত VPN-এর মতো সরাসরি নেটওয়ার্ক স্তরের সংযোগ প্রদান করার পরিবর্তে, আপনি ব্যবহারকারী পরিচয় এবং প্রসঙ্গের ভিত্তিতে সর্বনিম্ন-অধিকারের, অ্যাপ্লিকেশন-স্বতন্ত্র প্রবেশাধিকার কার্যকর করেন।

ব্যক্তিগত অ্যাক্সেস নীতি ব্যক্তিগত অ্যাপ্লিকেশনগুলিতে প্রবেশাধিকার নিয়ন্ত্রণ করে এবং শুধুমাত্র ব্যবহারকারীদের জন্য নির্দিষ্ট ব্যক্তিগত অ্যাপ্লিকেশনে অ্যাক্সেসের জন্য সর্বনিম্ন-অধিকারের প্রয়োগ করে যা তারা ব্যবহার করে।

সর্বদা-চালু নীতি

সর্বদা-চালু নীতি প্রশাসকদের নির্ধারণ করতে দেয় কোন ব্যবহারকারী এবং ডিভাইসগুলি Cato Cloud-এ লিঙ্কিত থাকতে হবে যাতে তাদের ট্রাফিক সর্বদা নিরাপত্তা নীতির দ্বারা পরিদর্শিত এবং নিয়ন্ত্রিত হয়। এটি একটি বিশদ নীতি যা বিভিন্ন ব্যবহারকারী দলের জন্য বিভিন্ন সংযোগ প্রয়োজনীয়তাকে সমর্থন করে। উদাহরণস্বরূপ, কর্মচারী বা ব্যবস্থাপিত ডিভাইসগুলিকে সংযুক্ত থাকতে বলা যেতে পারে, যখন ঠিকাদার বা অবিন্যস্ত ডিভাইসগুলিকে অন-ডিম্যান্ড সংযোগ বা সরাসরি ইন্টারনেট প্রবেশাধিকার অনুমোদন করা যেতে পারে।

Always-On সংযোগসমূহকে ঝুঁকি এবং বিশ্বাসের সাথে সংযুক্ত করে সংগঠনে আলাইন করতে সক্রিয় করে। উচ্চ-ভালো বা উচ্চ-ঝুঁকির পরিস্থিতি ক্রমাগত পরিদর্শন প্রয়োজন হতে পারে, যখন নিম্ন-ঝুঁকির পরিস্থিতি আরও নমনীয় সংযোগ সক্ষম করতে পারে পুরো নিরাপত্তার অবস্থানটি আপস না করে।

নিরাপত্তা নীতিসমূহ

নিচে উল্লেখিত নিরাপত্তা নীতিসমূহও প্রসঙ্গ সংকেতগুলিকে সমর্থন করে যাতে ব্যবহারকারীর সেশনের বিভিন্ন স্তরে একই নিয়ন্ত্রণ প্রয়োগ করা যায়।

  • ইন্টারনেট এবং WAN ফায়ারওয়াল
  • অ্যাপ্লিকেশন নিয়ন্ত্রণ (CASB) এবং DLP

অভিযোজ্য প্রবেশাধিকার সংকেতের জন্য নীতির সহায়তা

নিচের টেবিলটি সংক্ষেপে ব্যাখ্যা করে কোন প্রসঙ্গ সংকেতগুলি পূর্বের বিভাগগুলিতে আলোচনা করা প্রতিটি ক্যাটো নীতি দ্বারা সমর্থিত। প্রতি সারি একটি নীতি উপস্থাপন করে এবং প্রতিটি কলাম একটি প্রসঙ্গ সংকেতকে উপস্থাপন করে। এই টেবিলটি ক্যাটো প্ল্যাটফর্মে অভিযোজ্য প্রবেশাধিকারের সংকেত কোথায় প্রয়োগ করা হয় তার জন্য দ্রুত রেফারেন্স প্রদান করে।

নীতির নাম ব্যবহারকারী ঝুঁকির স্কোর ডিভাইস অবস্থা বাহ্যিক সম্মতি প্রমাণীকরণ আত্মবিশ্বাস
ক্লায়েন্ট সংযোগ নীতি না হ্যাঁ হ্যাঁ হ্যাঁ
ব্যক্তিগত অ্যাক্সেস (ZTna) নীতি হ্যাঁ হ্যাঁ হ্যাঁ না
সর্বদা-চালু নীতি না হ্যাঁ হ্যাঁ না
ইন্টারনেট ফায়ারওয়াল নীতি হ্যাঁ হ্যাঁ হ্যাঁ হ্যাঁ
WAN ফায়ারওয়াল নীতি হ্যাঁ হ্যাঁ হ্যাঁ না
অ্যাপ্লিকেশন নিয়ন্ত্রণ & DLP নীতি না হ্যাঁ হ্যাঁ না

এই নিবন্ধটি কি সহায়ক ছিল?

0 জনের মধ্যে 0 জন এটিকে সহায়ক বলে মনে করেছেন

0 মন্তব্য