এই নিবন্ধটি Cato Networks ব্যবহার শর্তাবলী (TOU) এর উপর ভিত্তি করে পেনেট্রেশন টেস্টের জন্য প্রয়োজনীয়তা ব্যাখ্যা করে - https://www.catonetworks.com/msa/।
Cato এর পাবলিক আইপি গুলিতে পেনেট্রেশন টেস্টিং বা স্ক্যানার চালানোর মতো নিরাপত্তা কার্যকলাপ পরিচালনা করার পরিকল্পনা থাকা প্রতিটি গ্রাহককে পরীক্ষার কমপক্ষে ৩০ দিন আগে সাপোর্ট দলের মাধ্যমে সমন্বয় করতে হবে। তাছাড়া, অ্যাকচুয়ালি পরীক্ষা চালানোর আগে নিম্নোক্ত বিশদ বিবরণ প্রদান করুন, যাতে আমাদের গ্রাহকদের প্রদানকৃত Cato সার্ভিসের প্রভাব না ঘটে এবং ব্যবহার শর্তাবলী লঙ্ঘন করা না হয়।
তথ্যে অন্তর্ভুক্ত করা উচিত:
-
স্ক্যানার/পেনেট্রেশন টেস্ট মেশিন/হোস্টগুলোর SRC আইপি।
-
প্রাসঙ্গিক DST আইপি (গ্রাহককে নির্ধারিত Cato এর আইপি)।
-
সংক্ষিপ্ত কার্যকলাপের বর্ণনা - দয়া করে কি স্ক্যান করার পরিকল্পনা করা হয়েছে বা কোন দুর্বলতা পরীক্ষা করার পরিকল্পনা করা হয়েছে তার তথ্য প্রদান করুন।
-
স্ক্যান/পরীক্ষার সময়রেখা এবং সময়কাল।
-
ব্যবহারের জন্য সরঞ্জাম - পরীক্ষা পরিচালনার জন্য ব্যবহৃত সমস্ত সরঞ্জাম এবং সংস্করণগুলির তালিকা করুন।
-
লিখিত নিশ্চয়তা DDOS বা স্ট্রেস টেস্টিং পেনেট্রেশন টেস্টের অংশ নয়।
যদি আপনার অ্যাকাউন্টে IPS ব্লক কার্যক্রিয়ার সাথে সক্ষম থাকে, তাহলে নিম্নলিখিত সিগনেচারগুলি অনুমোদিত করতে IPS নীতি অনুমতি তালিকা ব্যবহার করুন:
-
cid_scan_attack_tools_inbound
-
cid_scan_attack_tools_wanbound
-
cid_scan_attack_tools_outbound
আরও তথ্যের জন্য, দেখুন Allowlisting IPS Signatures।
পরীক্ষাগুলি সম্পন্ন করার পরে, IPS নীতি অনুমতি তালিকা থেকে সিগনেচারগুলি নিষ্ক্রিয় বা মুছে ফেলার বিষয়টি মনে রাখবেন।
পেনেট্রেশন টেস্টিং সনাক্ত করতে পারে যে UDP পোর্ট 53 (DNS ট্রাফিক) Cato ক্লাউডের একটি PoP তে খোলা আছে। PoPs এর DNS সেবা শুধুমাত্রSockets এবং SDP ক্লায়েন্টদের কাছে নিকটস্থ উপলব্ধ PoP নির্ধারণ করতে এই পোর্টটি ব্যবহার করে। PoP এর DNS পরিষেবা UDP পোর্ট 53 এর মাধ্যমে অন্য কোনো DNS কার্যকারিতা প্রদান করে না।
0 comments
Please sign in to leave a comment.