অভ্যন্তরীণ ঝুঁকি এবং তথ্য ক্ষতির জন্য পর্যবেক্ষণ

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: Chrome Enterprise Premium; Enterprise Standard এবং Chrome Enterprise Core সহ Enterprise Plusআপনার সংস্করণটি তুলনা করুন।

ইনসাইডার রিস্ক মনিটরিং সিকিউরিটি ড্যাশবোর্ডে ৪টি রিপোর্ট যোগ করে, যা কন্টেন্ট ট্রান্সফার অ্যাক্টিভিটির সারসংক্ষেপ তুলে ধরে:

এই রিপোর্টগুলো আপনাকে অস্বাভাবিক কার্যকলাপ এবং ঝুঁকিপূর্ণ আচরণ শনাক্ত করতে সাহায্য করে। এগুলো উইন্ডোজ, ম্যাক, লিনাক্স এবং ক্রোম অপারেটিং সিস্টেমে ক্রোম ব্রাউজার ব্যবহার করে করা কার্যকলাপের তথ্য প্রদান করে। এই মুহূর্তে অন্যান্য প্ল্যাটফর্ম সমর্থিত নয়।

দ্রষ্টব্য: ইনসাইডার মনিটরিং রিপোর্টে ইনকগনিটো উইন্ডোর কার্যকলাপ অন্তর্ভুক্ত করা হয় না। ব্যবহারকারীদের নতুন ইনকগনিটো উইন্ডো খোলা থেকে কীভাবে বিরত রাখা যায়, সে সম্পর্কে জানতে ইনকগনিটো মোড সেটিং সম্পর্কে পড়ুন।

অভ্যন্তরীণ ঝুঁকি এবং ডেটা ক্ষতি পর্যবেক্ষণ চালু করুন

ইনসাইডার রিস্ক এবং ডেটা লস মনিটরিং চালু করতে, গুগল অ্যাডমিন কনসোল হোম পেজে থাকা 'Monitor data leaks and insider risk' বক্সে 'View details & enable'- এ ক্লিক করুন। ইনসাইডার রিস্ক এবং ডেটা লস মনিটরিং-এর সাথে জড়িত নিরাপত্তা সুরক্ষা সম্পর্কে বিস্তারিত তথ্য পর্যালোচনা করুন, তারপর 'Enable'- এ ক্লিক করুন। ম্যানুয়ালি পরিবর্তন করা কোনো কানেক্টর এবং ইভেন্ট রিপোর্টিং সেটিংস চালু হবে না, যদি না আপনি সমস্ত সেটিংস ওভাররাইড করার জন্য চেকবক্সটি ব্যবহার করে তা বেছে নেন।

যদি কানেক্টরগুলি Chrome Enterprise Premium বা None ছাড়া অন্য কোনো প্রোভাইডারের জন্য কনফিগার করা থাকে, তাহলে ওভাররাইড চেকবক্সটি সেই কানেক্টরগুলির সেটিংস ওভাররাইড করে না। এই ক্ষেত্রে, কানেকশন সেটিংস ওভাররাইড করার ২টি উপায় রয়েছে:

  • বিকল্প ১— ক্রোম এন্টারপ্রাইজ কানেক্টর সেটিংসে গিয়ে এটিকে ‘None’- এ পরিবর্তন করুন। অ্যাডমিন কনসোল হোম পেজে ‘Monitor data leaks and insider risk’ চালু করার জন্য আবার চেষ্টা করুন।
  • বিকল্প ২— ক্রোম এন্টারপ্রাইজ কানেক্টর সেটিংসে যান এবং ক্রোম এন্টারপ্রাইজ প্রিমিয়ামের জন্য ক্রোম এন্টারপ্রাইজ কানেক্টর পলিসিগুলো ম্যানুয়ালি সেট করুন।

ইনসাইডার ও ডেটা লস মনিটরিং সক্রিয় করতে, নিশ্চিত করুন যে Chrome Enterprise Security Services অ্যাপটি চালু আছে। অ্যাপটি বন্ধ থাকা অবস্থায় আপনি যদি এটি চালু করার চেষ্টা করেন, তাহলে Enable বাটনের নিচে একটি এরর মেসেজ দেখতে পাবেন।

সেটিংস-এ প্রবেশ করতে এরর মেসেজে থাকা লিঙ্কে ক্লিক করুন। ‘অন’ নির্বাচন করুন, শর্তাবলী পর্যালোচনা করুন এবং সার্ভিসেস অ্যাপটি সক্রিয় করার জন্য নির্দেশাবলী অনুসরণ করুন।

যখন সার্ভিসেস অ্যাপটি সক্রিয় করা হয়, তখন আপনি 'ডেটা ফাঁস এবং অভ্যন্তরীণ ঝুঁকি নিরীক্ষণ করুন' -এ ফিরে যেতে পারেন এবং 'সক্রিয় করুন ' পুনরায় চেষ্টা করতে পারেন।

ইনসাইডার রিস্ক ও ডেটা লস মনিটরিং চালু করলে ব্যবহারকারীদের জন্য ক্রোমের নিম্নলিখিত উন্নত নিরাপত্তা সুরক্ষাগুলো সক্রিয় হয়:

  • ক্রোম নিরাপত্তা ইভেন্ট লগিং ব্যবহারকারীর এমন সব কার্যকলাপ রেকর্ড করে যা নিরাপত্তার দৃষ্টিকোণ থেকে প্রাসঙ্গিক হতে পারে, যেমন ‘কন্টেন্ট স্ক্যান না করা’ , ‘অনিরাপদ সাইট পরিদর্শন’ , বা ‘পাসওয়ার্ডের পুনঃব্যবহার’।
  • ক্রোম ডেটা ইনসাইটস স্ক্যানিং এবং রিপোর্টিং সংবেদনশীল ডেটা যাচাই করার জন্য আপলোড করা, ডাউনলোড করা এবং প্রিন্ট করা কন্টেন্ট পর্যালোচনা শুরু করে। ডেটা ইনসাইটস স্ক্যানিং প্রতিটি ফাইল থেকে নিষ্কাশিত টেক্সট কন্টেন্টের শুধুমাত্র ১০ মেগাবাইট পর্যন্ত স্ক্যান করতে এবং ফলাফল রিপোর্ট করতে পারে।
  • ক্রোম এন্টারপ্রাইজ কানেক্টরগুলো ৫০ মেগাবাইট পর্যন্ত কন্টেন্টের ডেটা পর্যালোচনা করে থাকে।
    • আপলোড কন্টেন্ট অ্যানালাইসিস স্ক্যান সংবেদনশীল ডেটা এবং ম্যালওয়্যারের জন্য আপলোড করা ফাইলগুলো স্ক্যান করে।
    • ডাউনলোড করা ফাইলগুলোর বিষয়বস্তু বিশ্লেষণ স্ক্যান করে সংবেদনশীল তথ্য এবং ম্যালওয়্যার খুঁজে বের করা হয়।
    • যখন আপনি একটি ডেটা লস প্রিভেনশন রুল নির্ধারণ করেন, তখন বাল্ক টেক্সট কন্টেন্ট অ্যানালাইসিস সংবেদনশীল ডেটার জন্য পেস্ট করা টেক্সটের বড় অংশ স্ক্যান করে।
    • প্রিন্ট কন্টেন্ট অ্যানালাইসিস সংবেদনশীল তথ্যের জন্য মুদ্রিত পাঠ্য স্ক্যান করে।
    • রিয়েল টাইম ইউআরএল চেক, সেফ ব্রাউজিং প্রোটেকশন লেভেল সেটিং-এর উপর ভিত্তি করে, ব্যবহারকারীদের বিপজ্জনক সাইট থেকে সুরক্ষিত রাখতে অ্যাক্সেস করা ইউআরএলগুলো রিয়েল টাইমে স্ক্যান করে।
    • ডেটা লস প্রিভেনশন নিয়ম তৈরি করার মাধ্যমে আপনি সংবেদনশীল ডেটা বিশ্লেষণের পরিধি বাড়াতে পারেন।

এই সুরক্ষা ব্যবস্থাগুলো সমগ্র প্রতিষ্ঠানের জন্য সক্রিয় করা হয়েছে, অর্থাৎ, এগুলো প্রতিষ্ঠানের মূল স্তরে সক্রিয় করা হয়েছে।

অভ্যন্তরীণ ঝুঁকি এবং ডেটা ক্ষতি পর্যবেক্ষণ কাস্টমাইজ করুন

আপনি কোন সাংগঠনিক ইউনিটগুলিতে এটি প্রযোজ্য হবে তা পরিবর্তন করে অথবা ক্রোম কানেক্টরের কনফিগারেশন আপডেট করে ইনসাইডার রিস্ক এবং ডেটা লস মনিটরিং কাস্টমাইজ করতে পারেন। উদাহরণস্বরূপ, আপনি কোন নিরাপত্তা ইভেন্টগুলি লগ করা হবে তা সীমিত করতে পারেন অথবা বিশ্লেষণের জন্য নির্দিষ্ট ফাইল পাঠানো বা ডাউনলোড করা থেকে বিরত রাখতে পারেন।

ক্রোম নিরাপত্তা ইভেন্ট লগিং

শুরু করার আগে: এই সেটিংয়ের জন্য যদি কোনো বিভাগ বা দল তৈরি করার প্রয়োজন হয়, তাহলে ‘একটি সাংগঠনিক ইউনিট যোগ করুন’- এ যান।

  1. মেনুতে যান এবং তারপর ডিভাইস > ক্রোম > সেটিংস

    মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

    আপনি যদি Chrome Enterprise Core-এর জন্য সাইন আপ করে থাকেন, তাহলে মেনুতে যান। এবং তারপর ক্রোম ব্রাউজার > সেটিংস

  2. (ঐচ্ছিক) কোনো বিভাগ বা দলে সেটিংটি প্রয়োগ করতে, পাশে একটি সাংগঠনিক ইউনিট নির্বাচন করুন।
  3. ব্রাউজার রিপোর্টিং- এ যান এবং তারপর ঘটনা প্রতিবেদন
  4. ইভেন্ট রিপোর্টিং-এর পাশে, ‘Enable event reporting’ অপশনটি চেক করা আছে কিনা তা নিশ্চিত করুন।
  5. (ঐচ্ছিক) অতিরিক্ত সেটিংস কনফিগার করুন। বিশ্লেষণের জন্য আপনি কোন ধরনের কন্টেন্ট পাঠাতে চান, তার উপর ভিত্তি করে আপনার প্রয়োজনীয় রিপোর্ট করা ইভেন্টের ধরনগুলো বেছে নিন। বিস্তারিত জানতে, ক্রোম অডিট লগ- এ যান।
    • ডিফল্ট ইভেন্টের ধরণগুলো হলো—ক্রোমের হুমকি এবং ডেটা সুরক্ষা ইভেন্টগুলোর মধ্যে ম্যালওয়্যার স্থানান্তর, পাসওয়ার্ডের পুনঃব্যবহার এবং অনিরাপদ সাইট পরিদর্শন অন্তর্ভুক্ত।
  6. সেভ-এ ক্লিক করুন। অথবা, আপনি কোনো সাংগঠনিক ইউনিটের জন্য ওভাররাইড-এ ক্লিক করতে পারেন।

    পরবর্তীতে উত্তরাধিকারসূত্রে প্রাপ্ত মানটি পুনরুদ্ধার করতে, 'Inherit'-এ ক্লিক করুন।

ক্রোম ডেটা ইনসাইটস এবং রিপোর্টিং

  1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান এবং তারপর নিরাপত্তা এবং তারপর অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ এবং তারপর তথ্য সুরক্ষা

    এর জন্য 'View DLP rule' এবং 'Manage DLP rule' অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।

  2. ডেটা সুরক্ষা ইনসাইটস সেটিং-এর জন্য, নিশ্চিত করুন যে ডেটা সুরক্ষা ইনসাইট স্ক্যানিং এবং রিপোর্ট চালু আছে।

আপনি যদি ‘ডেটা প্রোটেকশন ইনসাইট স্ক্যানিং অ্যান্ড রিপোর্ট’ বন্ধ করেন, তাহলে নতুন ইনসাইডার রিস্ক মনিটরিং রিপোর্ট তৈরি হওয়া থেমে যাবে। আপনি সেটিংটি আবার চালু করলে, রিপোর্টগুলো এক বা দুই দিনের মধ্যে পাওয়া যাবে।

ক্রোম এন্টারপ্রাইজ সংযোগকারী

ক্রোম কানেক্টরগুলি কীভাবে কন্টেন্ট পর্যালোচনা করে তা কনফিগার করার বিশদ বিবরণের জন্য, “ক্রোম এন্টারপ্রাইজ প্রিমিয়ামের জন্য ক্রোম এন্টারপ্রাইজ কানেক্টর নীতি সেট করুন” দেখুন।