আইপিএস কীভাবে ফিশিং আক্রমণ থেকে সুরক্ষা দেয়

Cato-এর নিরাপত্তা দল সমঝোতার সূচক (IOCs) এর উপর ভিত্তি করে ফিশিং আক্রমণের জন্য IPS এবং ফায়ারওয়াল প্রোটেকশন তৈরি করে। IOCs পরিচিত ফিশিং ক্যাম্পেইনগুলির সম্পর্কে ডোমেইন, ইউআরএল এবং অন্যান্য তথ্য সহ বিভিন্ন তথ্যসূত্র থেকে সংগ্রহ করা হয়। কোনও পরিচিত ফিশিং ক্যাম্পেইনের IOC এর সাথে মেলে এমন যেকোনো ট্রাফিক IPS ইঞ্জিন স্বয়ংক্রিয়ভাবে ব্লক করে।

নিরাপত্তা স্ট্যাকের একটি অন্য স্তরের সুরক্ষা হিউরিস্টিকস এবং অ্যালগরিদম ব্যবহার করে যা ফিশিং ওয়েবসাইটের বৈশিষ্ট্যসমূহের উপর ভিত্তি করে তৈরি। নিরাপত্তা দল এই সমস্ত নেটওয়ার্ক ডেটা বিশ্লেষণ করে এবং ওয়েবসাইটগুলি সনাক্ত করতে পারে এমন সুরক্ষা তৈরি করে যা ফিশিং আক্রমণের উৎস। উদাহরণস্বরূপ, একটি ফিশিং ক্যাম্পেইন ব্যবহারকারীদেরকে প্রতারণা করতে পারে একটি ভুয়া Office365 ইউআরএলের মাধ্যমে যাতে তারা ভুলভাবে বিশ্বাস করেন যে এই লিঙ্ক বৈধ। যদি কোনও ব্যবহারকারী দুর্ঘটনাক্রমে সেই ক্ষতিকারক Office365 লিঙ্ক-এ ক্লিক করেন, IPS বা ফায়ারওয়াল ট্রাফিক ব্লক করতে এবং ফিশিং আক্রমণের বিরুদ্ধে প্রতিরোধ করতে পারেন।

এছাড়াও, IPS এর মধ্যে এমন সুরক্ষা অন্তর্ভুক্ত রয়েছে যা উন্নত মেশিন লার্নিং অ্যালগরিদম এবং ইমেজ প্রসেসিং মডেলের ব্যবহার করে নতুন ফিশিং আক্রমণ কৌশলগুলির বিরুদ্ধে রক্ষা করে। উদাহরণস্বরূপ:

নিরাপত্তা দল সুষ্ঠুভাবে Cato ক্লাউডের নেটওয়ার্ক ট্রাফিকের বিশ্লেষণ করে চলেছে যাতে হিউরিস্টিকস এবং অ্যালগরিদমগুলি উন্নত করা যায় এবং নতুন ফিশিং আক্রমণের সনাক্তকারী ক্ষমতা উন্নত করা যায়।