অ্যাটাক সারফেস ব্যবস্থাপনা
আপনার যাচাই করা ডোমেইনগুলোতে কী উন্মুক্ত রয়েছে তা দেখুন
অ্যাটাক সারফেস ওয়ার্কস্পেসে আপনার যাচাইকৃত ডোমেইনগুলোর জন্য পর্যবেক্ষণ করা হোস্টনেম, নেটওয়ার্ক সার্ভিস ও ওয়েব রেসপন্সের তালিকা দেখানো হয়। পাশাপাশি এগুলো থেকে পাওয়া নিরাপত্তা-সংক্রান্ত ফলাফল এবং যে স্ক্যানে সেগুলো পাওয়া গেছে, তা-ও দেখানো হয়।
ওয়ার্কস্পেসে যা দেখানো হয়
প্রতিটি ভিউ একটি যাচাইকৃত ডোমেইনের সঙ্গে যুক্ত এবং এর ফলাফলের সঙ্গে সংশ্লিষ্ট স্ক্যানের অবস্থা দেখায়।
অ্যাসেটের তালিকা
ডোমেইনের জন্য পর্যবেক্ষণ করা হোস্টনেম ও সংশ্লিষ্ট অ্যাসেট, যার মধ্যে নতুন যুক্ত হওয়া এবং এখন আর দেখা যাচ্ছে না এমন অ্যাসেটও রয়েছে। আপনি তালিকায় অনুসন্ধান করতে ও ফিল্টার প্রয়োগ করতে পারবেন।
সার্ভিস ও ওয়েব রেসপন্স
কোনো পরীক্ষায় পাওয়া গেলে, অ্যাসেটের জন্য রেকর্ড করা নেটওয়ার্ক সার্ভিস ও ওয়েব রেসপন্স।
নিরাপত্তা-সংক্রান্ত ফলাফল
গুরুতরতার মাত্রা, প্রমাণ ও প্রভাবিত অ্যাসেট পাশাপাশি দেখানো হয়। প্রতিটি নিরাপত্তা-সংক্রান্ত ফলাফলের জন্য একটি পর্যালোচনার ধাপও থাকে।
স্ক্যানের কার্যক্রম
অপেক্ষমাণ ও সম্পন্ন স্ক্যান, স্ক্যান চালানোর ইতিহাস এবং যেসব স্ক্যানে অ্যাসেট শনাক্তকরণ সীমিত ছিল বা শেষ করা যায়নি।
সময়ের সঙ্গে পরিবর্তন
একবার স্ক্যান চালানো থেকে পরেরবারের মধ্যে অ্যাসেটের তালিকা ও নিরাপত্তা-সংক্রান্ত ফলাফলে কী নতুন দেখা গেছে, বদলেছে বা আর দেখা যায়নি।
দলের প্রবেশাধিকার
আপনার আমন্ত্রণ জানানো সহকর্মীরা একই ওয়ার্কস্পেস দেখতে পান। প্রত্যেকে কী করতে পারবেন, তা তাঁর ভূমিকার ওপর নির্ভর করে।
অ্যাটাক সারফেস ব্যবস্থাপনা
যেভাবে শুরু করবেন
ডোমেইনের মালিকানা যাচাই, নিষ্ক্রিয়ভাবে অ্যাসেট শনাক্তকরণ ও সক্রিয় পরীক্ষা আলাদা ধাপ।
- 01
ডোমেইন যাচাই করুন
মনিটরিং বিভাগে ডোমেইন যোগ করে মালিকানা যাচাই সম্পন্ন করুন। শুধু যাচাইকৃত ডোমেইনগুলোই স্ক্যানের লক্ষ্য হিসেবে যুক্ত হয়।
- 02
শনাক্ত করা অ্যাসেট পর্যালোচনা করুন
পর্যবেক্ষণ করা অ্যাসেটগুলো দেখুন, প্রতিটি কোন উৎস থেকে পাওয়া গেছে এবং অ্যাসেট শনাক্তকরণ শেষ হয়েছে কি না তা যাচাই করুন।
- 03
নিরাপত্তা-সংক্রান্ত ফলাফল পর্যালোচনা করুন
কোনো নিরাপত্তা-সংক্রান্ত ফলাফলের সঙ্গে যুক্ত অ্যাসেট ও সার্ভিস খুলুন এবং আপনার পর্যালোচনা রেকর্ড করুন।
- 04
কী বদলেছে তা দেখুন
কী নতুন দেখা গেছে, বদলেছে বা আর পর্যবেক্ষণে পাওয়া যাচ্ছে না তা দেখতে স্ক্যান চালানোর ইতিহাসে ফিরে যান।
সীমাবদ্ধতা
স্ক্যানের সীমাবদ্ধতা
- 01
ফলাফল শুধু চালানো স্ক্যানগুলোতে যা পাওয়া গেছে, তার মধ্যেই সীমিত।
- 02
সক্রিয় পরীক্ষা শুধু যেসব লক্ষ্য পরীক্ষা করার জন্য আপনি স্পষ্টভাবে অনুমোদন দিয়েছেন, সেগুলোতেই চালানো হয়।
- 03
নিরাপত্তা দুর্বলতার পূর্ণাঙ্গ মূল্যায়নের জন্য পেনিট্রেশন টেস্টের প্রয়োজন রয়েই যায়।
প্রশ্ন
শুরু করার আগে কিছু প্রশ্ন
আমাকে কি ডোমেইন যাচাই করতে হবে?
হ্যাঁ। Enterprise প্ল্যানে ওয়ার্কস্পেস শুধু আপনার যাচাই করা ডোমেইনগুলো নিয়ে কাজ করে। কোনো ডোমেইন প্রস্তুত না থাকলে, ওয়ার্কস্পেস আপনাকে ডোমেইন যোগ করার ধাপে নিয়ে যাবে।
LeakData কি শনাক্ত করা প্রতিটি IP ঠিকানায় সক্রিয় পরীক্ষা চালাবে?
না। সক্রিয় পরীক্ষার জন্য আলাদা অনুমতি প্রয়োজন এবং এগুলো শুধু অনুমোদিত লক্ষ্যগুলোর মধ্যেই সীমিত থাকে। নিষ্ক্রিয়ভাবে শনাক্ত করা অ্যাসেট ও সক্রিয় পরীক্ষা থেকে পাওয়া নিরাপত্তা-সংক্রান্ত ফলাফল আলাদাভাবে দেখানো হয়।
নিরাপত্তা-সংক্রান্ত ফলাফলের তালিকা খালি থাকলে কি ডোমেইনটি নিরাপদ?
না। ফলাফল প্রতিটি স্ক্যানের উৎস, পরিধি ও সেটি সম্পন্ন হয়েছে কি না তার ওপর নির্ভর করে। সিদ্ধান্তে পৌঁছানোর আগে সর্বশেষ স্ক্যানে কতটুকু পরীক্ষা করা হয়েছে এবং সেটির তারিখ দেখুন।
সহকর্মীরা কি একই ওয়ার্কস্পেস পর্যালোচনা করতে পারবেন?
হ্যাঁ। আপনি ওয়ার্কস্পেসে ভূমিকা বরাদ্দ করে সদস্যদের আমন্ত্রণ জানাতে পারবেন; প্রতিটি সদস্য কী করতে পারবেন, তা তাঁর ভূমিকার ওপর নির্ভর করে।
আপনার যাচাই করা একটি ডোমেইন দিয়ে শুরু করুন
আপনার অ্যাকাউন্ট Enterprise প্ল্যানে থাকলে ওয়ার্কস্পেস খুলুন, অথবা Enterprise ব্যবহারের সুযোগ সম্পর্কে আমাদের জিজ্ঞাসা করুন।