اپنے بادل کی حفاظت کا بہترین طریقہ دوسرا بادل ہوسکتا ہے

ایک چیلنج جو آج ایک ماڈائزائز انٹرپرائز ہونے کے ساتھ ہے وہ یہ ہے کہ آپ ایک ہدف بننے کے لئے اتنے بڑے ہو لیکن بڑے کاروباری افراد جس طرح کی سیکیورٹی استعمال کرتے ہیں اس کا متحمل نہیں ہوسکتے ہیں۔ یہ ان وجوہات میں سے ایک ہے جس کی وجہ سے اعداد و شمار کی خلاف ورزیوں کے لئے سب سے تیزی سے بڑھتے ہوئے حصوں میں سے ایک چھوٹے سے چھوٹے کاروبار (ایس ایم بی) کا ہے۔ در حقیقت ، 2018 کے ویریزون ڈیٹا کی خلاف ورزی کی تحقیقات کی رپورٹ کے مطابق ، چھوٹے کاروباری اداروں کو پچھلے سال تمام ڈیٹا کی خلاف ورزی کے نصف سے زیادہ حملوں میں موصول ہوا۔

وجوہات حیرت انگیز نہیں ہیں ، اور اس حقیقت پر ابلتے ہیں کہ چھوٹے کاروباری اداروں کے پاس اب بھی کچھ چوری کرنے کے قابل ہوتا ہے حالانکہ وہ ہمیشہ اچھی طرح سے محفوظ ادارے نہیں ہوتے ہیں۔ جب وہ عام طور پر جب اختتامی نقطہ تحفظ کی بات کرتے ہیں تو اچھ doی کارکردگی کا مظاہرہ کرتے ہیں ، ایس ایم بی کے ڈیٹا سینٹرز اور ٹریفک ہب اکثر ایک اور معاملہ ہوتے ہیں۔ خوش قسمتی سے ، یہ تبدیل ہوسکتا ہے۔ جس طرح بادل نے ان کاروباری اداروں کو اعداد و شمار کے نظم و نسق اور تجزیہ کرنے کے لئے نئی صلاحیتیں فراہم کیں جو پہلے صرف بڑے کاروباری اداروں کو دستیاب تھے اسی طرح بادل چھوٹی تنظیموں کو بھی انٹرپرائز سکیورٹی فراہم کرنے کے قابل ہے۔ اور ہاں ، یہ کلاؤڈ سروسز کا ایک اور سلسلہ ہے جو چھتری کی اصطلاح ، سیکیورٹی بطور ایک خدمت کے تحت آتا ہے۔

کلاؤڈ بیسڈ سیکیورٹی کی کچھ اقسام ہیں۔ شاید مشہور ترین اقسام میں سے ایک انکار-خدمت (DOS) کے حملوں کو کم کرنے کے لئے ہے۔ ایسے معاملات میں ، کلاؤڈ سروس منزل کے انٹرپرائز کے راستے میں ٹریفک کا معائنہ کرتی ہے ، اور جب اسے ڈی او ایس کے حملے کا پتہ چلتا ہے تو ، یہ نقصان دہ ٹریفک کو شارٹ کٹ کرتا ہے۔ ایک بڑا انٹرپرائز خود بھی یہ کام کرسکتا ہے ، لیکن عام طور پر چھوٹے سے نہ تو بینڈوتھ ہوتی ہے اور نہ ہی نیٹ ورک کا بنیادی ڈھانچہ جس کو سنبھالنے کی ضرورت ہوتی ہے۔

فائر وال کی حیثیت سے ایک خدمت

ابھی حال ہی میں ، ہم نے ایک متعلقہ ٹکنالوجی کی آمد کو دیکھا ہے۔ اس کو فائر وال کی خدمت (FWaaS) کہا جاتا ہے اور بالکل ایسا ہی لگتا ہے جیسے اس کی آواز آتی ہے۔ کیٹو نیٹ ورکس اور ای سکیوریٹی سولیوشن جیسے دکانداروں سے دستیاب ، ان خدمات میں آپ کو آسانی سے دستخط کرنے کی ضرورت ہوتی ہے ، اور پھر آپ کے آنے والے ٹریفک کو آپ کے نیٹ ورک تک پہنچنے سے پہلے ہی کلاؤڈ بیسڈ ، اگلی نسل کے فائر وال کے ذریعہ منتشر کیا جاتا ہے۔

نوٹ کریں کہ یہ مینجمنٹ فائر وال سروس سے بالکل مختلف ہے ، حالانکہ کچھ دکاندار دونوں پیش کرتے ہیں۔ اس مثال میں ، آپ نے آسانی سے آئی ٹی سیکیورٹی کنسلٹنسی کی خدمات حاصل کی ہیں جو آپ کے احاطے میں فائر وال کو سنبھالنے ، نگرانی کرنے اور اپ ڈیٹ کرنے کا کام کرتی ہے۔

ایف ڈبلیو اے ایس کا فائدہ یہ ہے کہ کلاؤڈ فراہم کنندہ کو انٹرپرائز-گریڈ فائر وال کو سنبھالنے میں انٹرپرائز سطح کی مہارت حاصل ہے ، اور آپ بادل کی معیشت کے پیمانے پر اس کی مدد کر رہے ہیں۔ انتظام شدہ فائر وال منظر میں ، آپ کنسلٹنٹ کو معیاری شرح کے ساتھ ساتھ آپ کو فائر وال اور اس کے تمام ذیلی اخراجات کی ادائیگی بھی کرنی پڑتی ہے۔ ایف ڈبلیو اے ایس کا مطلب ہے کہ آپ فائر وال ، امدادی معاہدے یا عملے کی قیمت ادا نہیں کر رہے ہیں۔ آپ اپنے حصے کی ادائیگی کرکے یہ سب حاصل کرتے ہیں۔

یہاں کا امکانی خرابی ، یقینا ، تاخیر ہے۔ چونکہ یہ خدمات نئی ہیں اور ان کے نفاذ کے لحاظ سے یہ مختلف ہیں ، جب ٹریفک میں تاخیر کی بات ہوتی ہے تو یہاں انگوٹھے کا کوئی عام اصول تفویض کرنے کا کوئی طریقہ نہیں ہے۔ لیکن ان سبھی تغیرات کو دیکھتے ہوئے یہ کہ fire فراہم کنندہ کس طرح کا فائر وال انفراسٹرکچر استعمال کررہا ہے ، یہ کس طرح آرکیٹیکٹ ہے ، جہاں یہ آپ کے بنیادی ڈھانچے کے سلسلے میں انٹرنیٹ پر واقع ہے ، آپ کی تنظیم عام طور پر کتنی اور کس قسم کی ٹریفک حاصل کرتی ہے ، اور ، آپ نے اپنے فائر وال اکاؤنٹ پر کون سی ترتیبات نافذ کیں (عام طور پر انٹرنیٹ ٹریفک کے بہاؤ کی تضادات کا تذکرہ نہ کریں) - ایف ڈبلیو اے ایس آپ کے ٹریفک کے بہاؤ کو کس طرح متاثر کرے گا اس پر قابو پانے کا واحد راستہ یہ ہے کہ جانچ ، جانچ ، اور ہوسکتا ہے کہ سب کے بعد کہ ، تھوڑا سا مزید ٹیسٹ کریں۔

سافٹ ویئر سے طے شدہ نیٹ ورک کی تقسیم

اس ٹکنالوجی کی ایک عمدہ مثال اوپاک نیٹ ورکس ہے ، جو ایک منظم سیکیورٹی سروس مہیا کرتی ہے جو پالو آلٹو نیٹ ورکس سے تیار کردہ مصنوعات اور خدمات کا استعمال کرتی ہے اور مڈائزائز انٹرپرائزز کے لئے اپنی خصوصی مدد فراہم کرتی ہے۔ اوپاک نیٹ ورکس کے ذریعہ پیش کردہ ایک اہم ٹکنالوجی سافٹ ویئر سے متعین نیٹ ورک سیگمنٹیشن ہے ، جو طبقاتی عمل کو آسان بناتا ہے جبکہ اسے چھوٹی تنظیموں کی پہنچ تک بھی پہنچاتی ہے۔

اوپاک کی طرف سے ، ٹام کراس ، سی ٹی او نے وضاحت کی ، "اس آلے کا استعمال کرتے ہوئے ، اندرونی نیٹ ورکوں کو قطعیت سے تقسیم کرنا ممکن ہے تاکہ اختیاری صارفین کو صرف ان وسائل تک ہی رسائی حاصل ہو جس کی ضرورت ہو ، بغیر VLAN کی تشکیل کی ضرورت ہو یا NAC (نیٹ ورک ایکسیس کنٹرول) حل کے ساتھ ریسلنگ کی جائے۔" نیٹ ورکس ، اس کے بلاگ میں

کرس نے مزید کہا ، "کلاؤڈ سے فراہم کردہ روایتی سیکیورٹی اسٹیک کی قدر ہے ، خاص طور پر ایسے کاروبار میں جہاں مستقل پیچ اور تشکیل کا انتظام چیلینج ہوسکتا ہے۔"

جیسا کہ آپ کو شبہ ہے ، اوپاک نیٹ ورکس اس قسم کی سیکیورٹی کے طور پر خدمات فراہم کرنے میں تنہا نہیں ہیں۔ فائروال فروش باراکوڈا اب ایک ویب ایپلیکیشن فائر وال (ڈبلیو اے ایف) پیش کر رہا ہے جو کمپنی بطور سروس مہیا کرسکتی ہے۔ باراکاڈا کے مطابق ، ڈبلیو اے ایف آپ کے بادل اور آپ کے احاطے میں موجود ڈیٹا کی حفاظت کرسکتا ہے۔ باراکاڈا رسائی اور شناخت کے نظم و نسق کے ساتھ ، آپ کو قریب قریب ایک اسٹاپ حفاظتی موقع فراہم کرنے کے ساتھ ، ڈبلیو اے ایف کے ل distributed ایڈ ڈاون سروس (DDoS) کے تحفظ کے طور پر تقسیم سے انکار کی پیش کش کرتا ہے۔

دھمکی سے باخبر رہنا

اور ، یقینا ، سیکیورٹی کے طور پر خدمت کے لئے اور بھی محض ڈی ڈی او ایس تحفظ اور فائر والز ہیں۔ مائیکروسافٹ اب آفس 365 کے لئے اپنی تھریٹ ٹریکنگ پیش کر رہا ہے ، جو آفس 365 (جسے 2017 میں جاری کیا گیا تھا) کے لئے اپنی دھمکی انٹلیجنس پروڈکٹ کے ساتھ کام کرتا ہے۔

اگرچہ مائیکروسافٹ پروڈکٹ در حقیقت آپ کے بادل حل کے ساتھ تعامل نہیں کرتی ہے ، لیکن یہ معلومات کا ایک مفید ذریعہ فراہم کرتی ہے۔ تاہم ، مائیکروسافٹ اپنی ایزور کلاؤڈ سروس کے استعمال کے لئے کلاؤڈ سیکیورٹی کے دوسرے تحفظات فراہم کرتا ہے ، جس میں رسائی کی چابیاں کیلئے لاک باکس بھی شامل ہے۔

دوسرے بڑے کلاؤڈ فراہم کنندگان ، بشمول ایمیزون ویب سروسز (اے ڈبلیو ایس) اور گوگل کلاؤڈ پلیٹ فارم ، نے اپنے صارفین کے لئے اعلان کردہ سکیورٹی پروڈکٹ کا اعلان کیا ہے۔ اور ایک چیز جو آپ دیکھیں گے کہ جب آپ کسی بھی بڑے دکانداروں کے ساتھ اپنی کلاؤڈ سروس کو تشکیل دے رہے ہیں تو یہ موقع ہے کہ وہ جس بھی پروڈکٹ سوٹ کو بیچ رہے ہیں اس میں فائر وال شامل کریں۔ لیکن وہ فائر وال اور دیگر مصنوعات صرف آپ کے بادل کی موجودگی کی حفاظت کرتی ہیں۔ عام طور پر ، جو چیز سیکیورٹی کی حیثیت سے خدمت کو الگ رکھتی ہے وہ یہ ہے کہ اسے آپ کے ڈیٹا سینٹر میں موجود سامان کی بھی حفاظت کرنی چاہئے۔

سیکیورٹی کے طور پر ایک خدمت

چھوٹے سوال کے جواب کے لئے جو سوال آپ کو چھوٹا ہے اس کا جواب یہ ہے کہ آپ کو بادل میں سیکیورٹی کی ضرورت ہے یا نہیں۔ اگر آپ کا آئی ٹی آپریشن کسی بھی طرح ہائبرڈ ہے ، اور زیادہ تر ان دنوں ہیں ، تو اس کا جواب تقریبا certainly "ہاں" ہے۔ سب کے علاوہ ، غیر معمولی معاملات کے ، آپ کے آئی ٹی عملے میں مہارت یا بجٹ نہیں ہے جس کی حفاظت کے لئے آپ کو آج کے خطرات سے نمٹنے کی ضرورت ہے۔

اگرچہ آپ اپنی آئی ٹی سیکیورٹی کا انتظام کرنے کے ل someone کسی کو (اور ، اگر ہر ممکن ہو تو) کی خدمات حاصل کرسکتے ہیں ، لیکن ڈیٹا سینٹر سیکیورٹی مینجمنٹ میں تنخواہ ابھی ایک حد درجہ کی ہے۔ اور یہاں تک کہ اگر آپ کسی سیکیورٹی کے ماہر کی خدمات حاصل کرتے ہیں تو ، صرف ایک شخص کے لئے خاص طور پر کام کا بوجھ ممنوع ہوتا ہے ، خاص طور پر چھوٹے کاروبار سے بڑی کسی بھی چیز میں اور یقینی طور پر کسی بھی ایسی تنظیم میں جو ویب پر نمایاں کاروبار کرتا ہے۔ اس کی وجہ یہ ہے کہ یہ نہ صرف کام پر کام کررہا ہے بلکہ اس کی وجہ یہ ہے کہ یہ آپ کے آئی ٹی کے بنیادی ڈھانچے کے ہر پہلو پر پھیلا ہوا ہے۔ لہذا ، مطلوبہ مہارت کی سطح اہم ہے۔ جب تک کہ آپ کی ضروریات بادل پر مبنی وسائل کے استعمال پر پابندی عائد نہیں کرتی ہیں ، سیکیورٹی کے طور پر ایک خدمت ممکنہ طور پر سب سے زیادہ سرمایہ کاری مؤثر اور تیزی سے لاگو حل ہے۔