Shell Control Box
শেল কন্ট্রোল বক্স (এস. সি. বি) একটি নেটওয়ার্ক নিরাপত্তা সরঞ্জাম যা দূরবর্তী আই. টি সিস্টেমে বিশেষ অধিকারপ্রাপ্ত প্রবেশাধিকার নিয়ন্ত্রণ করে, পুনরায় চালানোর যোগ্য অডিট ট্রেইলে ক্রিয়াকলাপ রেকর্ড করে এবং দূষিত ক্রিয়াকলাপ প্রতিরোধ করে। উদাহরণস্বরূপ, এটি একটি সিস্টেম অ্যাডমিনিস্ট্রেটর হিসাবে রেকর্ড করে একটি ফাইল সার্ভার আপডেট করে বা একটি তৃতীয় পক্ষের নেটওয়ার্ক অপারেটর একটি রাউটার কনফিগার করে। রেকর্ড করা অডিট ট্রেলগুলি যেমন ঘটেছিল সেগুলি পর্যালোচনা করার জন্য একটি চলচ্চিত্রের মতো পুনরায় প্লে করা যেতে পারে। অডিট ট্রেইলগুলির বিষয়বস্তু ঘটনা অনুসন্ধান এবং স্বয়ংক্রিয় রিপোর্টিং সম্ভব করার জন্য সূচীভুক্ত করা হয়। এস. সি. বি হল বালাবিট দ্বারা নির্মিত একটি লিনাক্স-ভিত্তিক যন্ত্র। এটি একটি অ্যাপ্লিকেশন স্তরের প্রক্সি গেটওয়ে। 2017 সালে, বালাবিট পণ্যটির নাম পরিবর্তন করে প্রিভিলেজড সেশন ম্যানেজমেন্ট (পি. এস. এম) করে এবং এটিকে তার প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট সলিউশনের মূল মডিউল হিসাবে প্রতিস্থাপন করে। প্রধান বৈশিষ্ট্যগুলি হল বালাবিটের প্রিভিলেজড সেশন ম্যানেজমেন্ট (পি. এস. এম), শেল কন্ট্রোল বক্স (এস. সি. বি) এমন একটি যন্ত্র যা সার্ভার এবং নেটওয়ার্ক ডিভাইসগুলিতে দূরবর্তী প্রশাসনিক প্রবেশাধিকার নিয়ন্ত্রণ, পর্যবেক্ষণ এবং নিরীক্ষা করে। এটি প্রশাসনের জন্য ব্যবহৃত এনক্রিপ্ট করা সংযোগগুলি নিয়ন্ত্রণ করে সিস্টেম প্রশাসকদের তদারকি করার একটি সরঞ্জাম। এস. এস. এইচ, আর. ডি. পি, টেলনেট, টি. এন. 3270, টি. এন. 5250, সিট্রিক্স আই. সি. এ এবং ভি. এন. সি সংযোগের উপর পি. এস. এম (এস. সি. বি)-এর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে, যা প্রশাসকদের কাজের জন্য একটি কাঠামো (দৃঢ় সীমানা সহ) প্রদান করে। গেটওয়ে প্রমাণীকরণ পিএসএম (এসসিবি) একটি প্রমাণীকরণ প্রবেশদ্বার হিসাবে কাজ করে, ব্যবহারকারীরা আইটি সম্পদ অ্যাক্সেস করার আগে শক্তিশালী প্রমাণীকরণ প্রয়োগ করে। সুরক্ষিত সার্ভারগুলিতে প্রবেশকারী ব্যবহারকারীদের গোষ্ঠী সদস্যপদ সমাধানের জন্য পিএসএম ব্যবহারকারী ডিরেক্টরিগুলিতে (উদাহরণস্বরূপ, একটি মাইক্রোসফ্ট অ্যাক্টিভ ডিরেক্টরি) সংহত করতে পারে। সার্ভারে প্রবেশের জন্য পরিচয়পত্রগুলি পি. এস. এম-এর শংসাপত্রের দোকান বা তৃতীয় পক্ষের পাসওয়ার্ড পরিচালন ব্যবস্থা থেকে পি. এস. এম দ্বারা প্রমাণীকরণকৃত ব্যবহারকারীর ছদ্মবেশ ধারণ করে স্বচ্ছভাবে পুনরুদ্ধার করা হয়। এই স্বয়ংক্রিয় পাসওয়ার্ড পুনরুদ্ধার পাসওয়ার্ডের গোপনীয়তা রক্ষা করে কারণ ব্যবহারকারীরা কখনই সেগুলি অ্যাক্সেস করতে পারবেন না। অ্যাক্সেস কন্ট্রোল পিএসএম নিয়ন্ত্রণ করে এবং এসএসএইচ, আরডিপি, বা এইচটিটিপি (গুলি) এর মতো সর্বাধিক বিস্তৃত প্রোটোকলের উপর বিশেষায়িত অ্যাক্সেস নিরীক্ষণ করে। বিস্তারিত প্রবেশাধিকার ব্যবস্থাপনা সার্ভারে কে কী এবং কখন প্রবেশাধিকার করতে পারে তা নিয়ন্ত্রণ করতে সহায়তা করে। প্রোটোকলের উন্নত বৈশিষ্ট্যগুলি নিয়ন্ত্রণ করাও সম্ভব, যেমন অনুমোদিত চ্যানেলের ধরন। উদাহরণস্বরূপ, ফাইল স্থানান্তর বা ফাইল ভাগ করে নেওয়ার মতো অপ্রয়োজনীয় চ্যানেলগুলি নিষ্ক্রিয় করা যেতে পারে, যা সার্ভারে নিরাপত্তা ঝুঁকি হ্রাস করে। পি. এস. এম-এর মাধ্যমে সুবিধাপ্রাপ্ত প্রবেশাধিকারের জন্য নীতিগুলি একটি একক ব্যবস্থায় প্রয়োগ করা যেতে পারে। 4-চোখের অনুমোদন দুর্ঘটনাজনিত ভুল কনফিগারেশন এবং অন্যান্য মানবিক ত্রুটি এড়াতে, পি. এস. এম 4-চোখের অনুমোদন নীতি সমর্থন করে। প্রশাসকদের সার্ভার অ্যাক্সেস করার অনুমতি দেওয়ার জন্য একজন কর্তৃত্বকারীর প্রয়োজন দ্বারা এটি অর্জন করা হয়। কর্তৃত্বকারীর রিয়েল-টাইমে প্রশাসকের অধিবেশন পর্যবেক্ষণ-এবং শেষ করার সম্ভাবনাও রয়েছে, যেন তারা একই পর্দা দেখছে। রিয়েল-টাইম মনিটরিং এবং সেশন টার্মিনেশন পি. এস. এম রিয়েল-টাইমে নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করতে পারে এবং পর্দায় একটি নির্দিষ্ট প্যাটার্ন (উদাহরণস্বরূপ, একটি সন্দেহজনক কমান্ড, উইন্ডো শিরোনাম বা পাঠ্য) উপস্থিত হলে বিভিন্ন ক্রিয়া সম্পাদন করতে পারে। পি. এস. এম ক্রেডিট কার্ড নম্বরের মতো নির্দিষ্ট নিদর্শনগুলিও সনাক্ত করতে পারে। কোনও সন্দেহজনক ব্যবহারকারীর ক্রিয়া সনাক্ত করার ক্ষেত্রে, পিএসএম একটি ই-মেইল সতর্কতা পাঠাতে পারে বা অবিলম্বে সংযোগটি বন্ধ করে দিতে পারে। উদাহরণস্বরূপ, "আরএম"-এর মতো ধ্বংসাত্মক প্রশাসক কমান্ড কার্যকর হওয়ার আগে পিএসএম সংযোগটি ব্লক করতে পারে। সেশন রেকর্ডিং পি. এস. এম ব্যবহারকারীর ক্রিয়াকলাপগুলিকে টেম্পার-প্রুফ এবং গোপনীয় অডিট ট্রেইলে রেকর্ড করে সনাক্তযোগ্য করে তোলে। এটি নির্বাচিত অধিবেশনগুলিকে এনক্রিপ্ট করা, টাইমস্ট্যাম্প করা এবং ডিজিটালভাবে স্বাক্ষরিত অডিট ট্রেইলে রেকর্ড করে। অডিট ট্রেইলগুলি অনলাইনে ব্রাউজ করা যেতে পারে, অথবা ব্যবহারকারীদের ক্রিয়াকলাপ পর্যবেক্ষণ করতে রিয়েল-টাইম অনুসরণ করা যেতে পারে। পি. এস. এম রেকর্ড করা সেশনগুলি ঠিক একটি চলচ্চিত্রের মতো রিপ্লে করে-ব্যবহারকারীদের ক্রিয়াকলাপগুলি তাদের মনিটরের মতো দেখতে পাওয়া যায়। বালাবিট ডেস্কটপ প্লেয়ার রিপ্লে চলাকালীন দ্রুত ফরওয়ার্ডিং, ইভেন্ট অনুসন্ধান (উদাহরণস্বরূপ, টাইপ করা কমান্ড বা এন্টার টিপে) এবং ব্যবহারকারীর দ্বারা দেখা পাঠ্যগুলি সক্ষম করে। কোনও সমস্যার ক্ষেত্রে (ডাটাবেস ম্যানিপুলেশন, অপ্রত্যাশিত শাটডাউন ইত্যাদি) ঘটনার পরিস্থিতি ট্রেইলে সহজেই পাওয়া যায়, এইভাবে ঘটনার কারণ চিহ্নিত করা যায়। অডিট ট্রেলগুলি রেকর্ড করার পাশাপাশি, স্থানান্তরিত ফাইলগুলি আরও বিশ্লেষণের জন্য রেকর্ড করা এবং বের করা যেতে পারে। আরও দেখুন ওয়ান আইডেন্টিটি রেফারেন্স https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// চ্যানেল9. msdn. com/ব্লগ/পার্টনারঅ্যাপস/বালাবিটস-শেল-কন্ট্রোল-বক্স-আইসোলেটস-অ্যাজুরে-সিস্টেমস-ফ্রম-ইন্ট্রুডারস কম্পিউটার সিকিউরিটি