যাচাইকৃত পরিসর
অনুসন্ধান সংযুক্ত অ্যাকাউন্টের যাচাইকৃত প্রধান ইমেইলের মধ্যে সীমাবদ্ধ। ডোমেইন ও ফোন নম্বর অনুসন্ধান সমর্থিত নয়।
Microsoft-এর নিরাপত্তা কার্যক্রমের জন্য LeakData
বিশ্লেষকের পর্যালোচনার জন্য উন্মুক্ত হয়ে পড়া তথ্যের যাচাইকৃত প্রেক্ষাপট
LeakData Exposure Triage একটি শুধু-পঠনযোগ্য অনুসন্ধান এজেন্ট। এটি সংযুক্ত অ্যাকাউন্টের যাচাইকৃত প্রধান ইমেইলের জন্য সীমিত তথ্যভিত্তিক LeakData অনুসন্ধানকে নির্বাচিত Microsoft Sentinel ওয়ার্কস্পেসের মিল থাকা LeakData ডেলিভারি টেলিমেট্রির সঙ্গে একত্র করে।
রিলিজের অবস্থা: জমা দেওয়ার প্রস্তুতি
অফারটি এখনো সর্বসাধারণের জন্য তালিকাভুক্ত বা সার্টিফায়েড নয়। Security Store লিংকটি স্টোর খুলবে, LeakData-এর অনুমোদিত তালিকাভুক্তির পৃষ্ঠা নয়।
শুধু-পঠনযোগ্যকোনো স্বয়ংক্রিয় প্রতিকারমূলক পদক্ষেপ নেই
যাচাইকৃত ইমেইলশুধু যাচাইকৃত প্রধান ইমেইল
1-168 ঘণ্টাটেলিমেট্রি পর্যালোচনার সীমিত পূর্ববর্তী সময়সীমা
সতর্ক অনুসন্ধান পদ্ধতি
দুটি উৎস, প্রমাণ বিবেচনায় নেওয়া একটি প্রতিবেদন
এজেন্টটি একটি অনুমোদিত LeakData ফলাফল এবং নির্বাচিত ওয়ার্কস্পেসে LeakData থেকে আসা ইভেন্টগুলো যাচাই করে। একই ডেলিভারি রেকর্ডের পুনরাবৃত্তিকে নিরাপত্তা লঙ্ঘনের স্বতন্ত্র প্রমাণ হিসেবে না ধরে এটি মিল ও ঘাটতি ব্যাখ্যা করে।
প্রয়োজনীয় প্রমাণে সীমাবদ্ধ
প্রতিবেদনে ফাঁস হওয়া তথ্যের মূল রেকর্ড বা অপ্রাসঙ্গিক ব্যক্তিগত তথ্যের পরিবর্তে উন্মুক্ত হয়ে পড়া তথ্যের সারসংক্ষেপ ও সীমিত Sentinel মেটাডেটা ব্যবহার করা হয়।
মানুষের পর্যালোচনাভিত্তিক ফলাফল
সুপারিশগুলো শুধু-পঠনযোগ্য থাকে এবং যেকোনো প্রতিকারমূলক পদক্ষেপের আগে একজন বিশ্লেষকের স্বতন্ত্র প্রমাণ পর্যালোচনা করা প্রয়োজন।
এজেন্টের কার্যপ্রবাহ
যাচাইকৃত অ্যাসেট থেকে সীমিত পরিসরের প্রাথমিক মূল্যায়নের সারসংক্ষেপ
প্রতিটি ধাপ স্পষ্ট ও নির্দিষ্ট পরিসরে সীমাবদ্ধ এবং কোনো ইনপুট বা অনুমতি অবৈধ হলে নিরাপদে থেমে যাওয়ার জন্য তৈরি।
পরিসরের বৈধতা যাচাই করুন
শুধু ইমেইল অনুসন্ধান, সংযুক্ত অ্যাকাউন্টের যাচাইকৃত প্রধান ইমেইল এবং 1 থেকে 168 ঘণ্টার মধ্যে পূর্ণসংখ্যায় নির্ধারিত পূর্ববর্তী সময়সীমা গ্রহণ করুন।
LeakData-তে একবার অনুসন্ধান করুন
যাচাইকৃত প্রধান ইমেইলের জন্য উন্মুক্ত হয়ে পড়া তথ্যের একটি সীমিত সারসংক্ষেপ সংগ্রহ করুন। অনুসন্ধানের অনুমতি না পাওয়া গেলে বা অনুসন্ধান ব্যর্থ হলে Sentinel-এ কোয়েরি চালানোর আগেই থামুন।
নির্বাচিত ওয়ার্কস্পেস যাচাই করুন
LeakDataAlerts_CL খুঁজুন এবং অন্য কোনো টেন্যান্টে কোয়েরি না চালিয়ে হুবহু মিলে যাওয়া ডেলিভারি ইভেন্টগুলোর সারসংক্ষেপ তৈরি করুন।
আস্থার মাত্রা ও ঘাটতি ব্যাখ্যা করুন
পরিসর, উন্মুক্ত হয়ে পড়া তথ্যের সারসংক্ষেপ, ওয়ার্কস্পেসের প্রমাণ, তথ্যের পারস্পরিক সম্পর্কের বিষয়ে আস্থার মাত্রা এবং বিশ্লেষক-পর্যালোচিত পরবর্তী পদক্ষেপ উপস্থাপন করুন।
ব্যাখ্যা
পারস্পরিক সম্পর্কের বিষয়ে আস্থা মানেই নিরাপত্তা লঙ্ঘনের বিষয়ে আস্থা নয়
এই লেবেলটি বর্তমান LeakData ফলাফল ও Sentinel-এ থাকা LeakData ডেলিভারি রেকর্ডের মধ্যে মিল বোঝায়। এটি অ্যাকাউন্ট, এন্ডপয়েন্ট, মেইলবক্স, ডোমেইন বা টেন্যান্টের নিরাপত্তা লঙ্ঘন প্রমাণ করে না।
উচ্চ
বর্তমান অনুমোদিত ফলাফল ও ওয়ার্কস্পেসের একটি হুবহু মিলে যাওয়া ডেলিভারি রেকর্ড পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ। তবুও বিশ্লেষকের পর্যালোচনা প্রয়োজন।
মাঝারি
শুধু একটি উৎসে প্রমাণ আছে, অথবা রেকর্ডগুলো পুরোনো, আংশিক, বিলম্বিত বা অমিল।
নেই
যাচাইকৃত পরিসর ও সময়সীমার মধ্যে পরীক্ষা করা কোনো উৎসেই প্রমাণ নেই; এটি সব ক্ষেত্রে প্রমাণ অনুপস্থিত থাকার দাবি নয়।
সংকটজনক মানে শুধু Severity 9
LeakData-এর নিজস্ব বিশ্লেষণ নিয়ম শুধু Severity-এর মান 9 হলে সতর্কতা দেয়। এর চেয়ে কম মানকে সংকটজনক হিসেবে চিহ্নিত করা হয় না এবং এজেন্ট কোনো ইনসিডেন্ট তৈরি করে না।
প্রিভিউ পরীক্ষার আগে
অনুমোদিত ওয়ার্কস্পেস ও অনুমোদিত বাজেট ব্যবহার করুন
Security Copilot-এর ক্যাপাসিটি ও Sentinel-এ তথ্য গ্রহণের কারণে Azure-এর খরচ হতে পারে। এগুলো শুধু স্পষ্টভাবে অনুমোদিত পরীক্ষার পরিবেশে সক্রিয় করুন।
LeakData অ্যাকাউন্ট
প্রধান ইমেইল যাচাই করা আছে এমন একটি সংযুক্ত LeakData অ্যাকাউন্ট।
Security Copilot অ্যাক্সেস
একটি অনুমোদিত Security Copilot ওয়ার্কস্পেস এবং প্রিভিউ এজেন্ট ইনস্টল বা চালানোর অনুমতি।
Sentinel ওয়ার্কস্পেস
ডেলিভারির পারস্পরিক সম্পর্ক যাচাই করতে হলে নির্বাচিত ওয়ার্কস্পেস ও LeakDataAlerts_CL পড়ার অ্যাক্সেস।
খরচ ও পরীক্ষার অনুমোদন
ক্যাপাসিটি, তথ্য গ্রহণ, তথ্য সংরক্ষণের মেয়াদ, কৃত্রিম তথ্য ও প্রিভিউ পরীক্ষার জন্য একটি অনুমোদিত পরিকল্পনা।
নিরাপত্তার সীমা
সংবেদনশীল তথ্যের ব্যবহার সীমিত রাখার জন্য তৈরি
এজেন্টটি নির্দেশনা-স্তরের নিয়ন্ত্রণের সঙ্গে LeakData-এর যাচাইকৃত মালিকানা নিশ্চিত করার ব্যবস্থা একত্র করে।
এটি যা করতে পারে
- প্রতিবার চালানোর সময় সংযুক্ত অ্যাকাউন্টের যাচাইকৃত প্রধান ইমেইল একবার অনুসন্ধান করা
- সীমিত পরিসরের LeakData ও Sentinel মেটাডেটার সারসংক্ষেপ তৈরি করা
- অনুপস্থিত, পুরোনো, আংশিক বা পরস্পরবিরোধী প্রমাণ উল্লেখ করা
- বিশ্লেষকের পর্যালোচনার জন্য শুধু-পঠনযোগ্য পরবর্তী পদক্ষেপ সুপারিশ করা
এটি যা করতে পারে না
- প্লেইনটেক্সট পাসওয়ার্ড বা সম্পূর্ণ হ্যাশ গ্রহণ বা প্রকাশ করা
- ফাঁস হওয়া তথ্যের মূল রেকর্ড বা অপ্রাসঙ্গিক ব্যক্তিগত তথ্য ফেরত দেওয়া
- ডোমেইন, ফোন নম্বর, অন্য টেন্যান্ট বা অন্য অ্যাকাউন্টের ইমেইল অনুসন্ধান করা
- মুছে ফেলা, রিসেট করা, ব্লক করা, বিচ্ছিন্ন করা, বিজ্ঞপ্তি পাঠানো, কেনাকাটা করা বা ইনসিডেন্ট তৈরি করা
সীমিত পরিসরের প্রিভিউয়ের প্রস্তুতি
প্রকাশ্যে জমা দেওয়ার আগে কৃত্রিম তথ্য দিয়ে মূল্যায়ন করুন
অ্যাকাউন্ট, ক্যাপাসিটি, কার্যকরী পরীক্ষা, ওয়েবহুক ও সার্টিফিকেশন-সংক্রান্ত বাকি পূর্বশর্তগুলো পূরণ হওয়ার পরই প্রিভিউ অ্যাক্সেস দেওয়া হবে।