সাইবার নিরাপত্তা প্রতিষ্ঠান সফোস সম্প্রতি সফোস আইডেন্টিটি থ্রেট ডিটেকশন অ্যান্ড রেসপন্স (আইটিডিআর) পরিষেবা চালু করেছে। নতুন এই পরিষেবাটি গ্রাহক প্রতিষ্ঠানগুলোর সিস্টেমে সফোস এক্সডিআর এবং সফোস এমডিআর-এর ক্ষেত্রে সুবিধা দিবে।
কোন ব্যক্তি বা প্রতিষ্ঠানের পরিচয় সংক্রান্ত তথ্য চুরি ও ভুল কনফিগারেশন এই পরিষেবাটির মাধ্যমে পর্যবেক্ষণ করা যাবে। এছাড়া, চুরি হওয়া পাসওয়ার্ডের জন্য ডার্ক ওয়েবও স্ক্যান করা যাবে। ফলে প্রতিষ্ঠানগুলো পরিচয়ের তথ্য ভিত্তিতে হওয়া কোনো সাইবার হামলা দ্রুত চিহ্নিত করতে পারবে এবং সিস্টেমে ঝুঁকিপূর্ণ কার্যকলাপও শনাক্ত করতে পারবে।
বর্তমান সময়ে পরিচয় সংক্রান্ত তথ্য চুরি করে সাইবার হামলার মাত্রা বৃদ্ধি পাচ্ছে। সফোস এক্স-অপস কাউন্টার থ্রেট ইউনিটের তথ্য অনুযায়ী, ২০২৪ সালের জুন মাস থেকে ২০২৫ সালের জুন মাস পর্যন্ত চুরি হওয়া পাসওয়ার্ডের সংখ্যা বেড়ে দাঁড়িয়েছে ১০৬ শতাংশ। এই পাসওয়ার্ডগুলো মূলত ডার্ক ওয়েবে বিক্রি করা হয়। সফোস অ্যাকটিভ এ্যাডভার্সারি রিপোর্টে দেখা গেছে, সফোস এমডিআর এবং ইন্সিডেন্ট রেসপন্সের ঘটনায় দ্বিতীয় বছর সাইবার হামলার সবচেয়ে বেশি হওয়ার কারণ ছিল পাসওয়ার্ড চুরি। আর এর ৫৬ শতাংশ ঘটনায় আক্রমণকারীরা বৈধ পাসওয়ার্ড ব্যবহার করে রিমোট সার্ভিসে লগইন করেছে।
সফোস আইটিডিআর পরিষেবার প্রধান কিছু সুবিধা:
● আইডেন্টিটি ক্যাটালগ ফিচারটি সকল সিস্টেমে পরিচয় সংক্রান্ত তথ্য দেখে ব্লাইন্ড স্পট কমিয়ে আনে।
● আইডেন্টিটি ড্যাশবোর্ড এমন একটি ড্যাশবোর্ড যেখানে গুরুত্ব অনুযায়ী পরিচয়ের তথ্য ঝুঁকি ও ডার্ক ওয়েবের চুরি হওয়া পাসওয়ার্ড দেখে দ্রুত সিদ্ধান্ত দেয়।
● এ্যাসেসমেন্ট সুবিধা থাকায় ভুল কনফিগারেশন, অকার্যকর অ্যাকাউন্ট, এবং সিস্টেমের দুর্বলতা নিরবচ্ছিন্নভাবে চিহ্নিত করা যায়।
● কম্প্রোমাইজড ক্রেডেনশিয়াল মনিটরিং এর মাধ্যমে চুরি হয়ে যাওয়া তথ্য বা কম্প্রোমাইজড ক্রেডেনশিয়াল পর্যবেক্ষণে রেখে সিস্টেমের ইউজারদের সতর্কতা পাঠায়।
এই পরিষেবার আরো কিছু ফিচারের মধ্যে আছে ডার্ক ওয়েব ইন্টেলিজেন্স, যা ফাঁস হওয়া পাসওয়ার্ড বা তথ্য সক্রিয়ভাবে পর্যবেক্ষণ করে।এছাড়া, ইউজার বিহেভিয়ার এ্যানালিটিক্স ফিচার দিয়ে অস্বাভাবিক কার্যক্রম ও অভ্যন্তরীণ হুমকি শনাক্ত করা যায়। এ্যাডভান্স আইডেন্টিটি ডিটেকশনস ফিচারটি কারবোরোস্টিং, ক্রেডেনশিয়াল থ্রেফট এবং ব্রুট ফোর্র-এর মতো জটিল সাইবার হামলা বের করতে পারে। কোন অ্যাকাউন্ট বন্ধ করে দেওয়া, সেশন বা পাসওয়ার্ড রিসেট করা, এবং মাইক্রোসফট ইন্ট্রা আইডিতে ইউজারকে ঝুঁকি হিসেবে চিহ্নিত করার ক্ষেত্রে আইডেন্টিটি রেসপন্স এ্যাকশন্স ফিচারটি দ্রুত ব্যবস্থা গ্রহণ করতে পারে।
সফোস আইটিডিআর-এর এসব সুবিধা এখন সফোস এক্সডিআর ও এমডিআর ব্যবহারের ক্ষেত্রে আরও উন্নত সুরক্ষা নিশ্চিত করবে।
