লিনাক্সের জন্য মাইক্রোসফট ডিফেন্ডারের সম্পূর্ণ নির্দেশিকা: পরিচালনা এবং সামঞ্জস্যতা

ইনফরমটেক ডিজিটাল » লিনাক্স » লিনাক্সের জন্য মাইক্রোসফট ডিফেন্ডারের সম্পূর্ণ নির্দেশিকা: পরিচালনা এবং সামঞ্জস্যতা

আপনি সম্ভবত লক্ষ্য করেছেন যে মাইক্রোসফটের নিরাপত্তা ইকোসিস্টেম একটি উল্লেখযোগ্য অগ্রগতি লাভ করেছে। এটি এখন আর শুধু উইন্ডোজকে সুরক্ষিত রাখার মধ্যেই সীমাবদ্ধ নেই; তারা মাইক্রোসফট ডিফেন্ডার ফর এন্ডপয়েন্ট নামে একটি শক্তিশালী টুল চালু করেছে, যা বিশেষভাবে লিনাক্স পরিবেশের জন্য ডিজাইন করা হয়েছে। সবচেয়ে আকর্ষণীয় বিষয় হলো, যদিও অনেকেই এটিকে একটি সাধারণ কর্পোরেট নিরাপত্তা পরীক্ষা হিসেবে দেখে, টুলটি সবচেয়ে শক্তিশালী ক্লাউড সার্ভার থেকে শুরু করে বাড়ি থেকে কাজ করা একজন ডেভেলপারের ল্যাপটপ পর্যন্ত সবকিছুকে কভার করার জন্য বিকশিত হয়েছে, যার ফলে পুরো প্রযুক্তি ইকোসিস্টেম একটিমাত্র কমান্ডের অধীনে একত্রিত হয়েছে।

এই পদক্ষেপটি সহজ অথচ উচ্চাভিলাষী: মাইক্রোসফট ব্যবসা প্রতিষ্ঠানগুলোকে দশটি ভিন্ন টুল নিয়ে কাজ করার ঝামেলা থেকে মুক্তি দিতে চায়। তাদের XDR (এক্সটেন্ডেড ডিটেকশন অ্যান্ড রেসপন্স) প্ল্যাটফর্মে লিনাক্সকে একীভূত করার মাধ্যমে, তারা একজন নিরাপত্তা প্রশাসককে একটি সমন্বিত ড্যাশবোর্ড থেকেই অ্যাজুর ভার্চুয়াল মেশিন, রেড হ্যাট চালিত ফিজিক্যাল সার্ভার, বা উবুন্টু চালিত ডেস্কটপ কম্পিউটারে কী ঘটছে তা দেখার সুযোগ করে দেয় । চলুন, এই সিস্টেমটি কীভাবে কাজ করে, এটি কোন কোন মেশিনকে সমর্থন করে এবং কীভাবে এটিকে নির্বিঘ্নে চালু করা যায়, তা আরও বিস্তারিতভাবে দেখে নেওয়া যাক।

এর ভেতরে কী আছে? কার্যকারিতা এবং সক্ষমতা

প্রচলিত অ্যান্টিভাইরাস প্রোগ্রামগুলো, যা কখনও কখনও সিস্টেমের উপর বোঝা বলে মনে হতে পারে, তার বিপরীতে লিনাক্সের ডিফেন্ডার eBPF (এক্সটেন্ডেড বার্কলি প্যাকেট ফিল্টার)-এর উপর ভিত্তি করে একটি হালকা সেন্সর আর্কিটেকচার ব্যবহার করে । এটি একটি গুরুত্বপূর্ণ বিষয়, কারণ এর জন্য কার্নেল মডিউল ইনস্টল করার প্রয়োজন হয় না, যা সিস্টেম ক্র্যাশের সম্ভাবনাকে ব্যাপকভাবে হ্রাস করে এবং মেশিনের পারফরম্যান্সের উপর এর প্রভাব কমিয়ে আনে।

সিস্টেমটি মূলত তিনটি প্রধান প্রতিরক্ষা ব্লকে বিভক্ত। প্রথমত, রয়েছে নেক্সট-জেনারেশন প্রোটেকশন , যা শুধু পুরোনো ভাইরাসের সিগনেচারই খোঁজে না, বরং রিয়েল টাইমে ম্যালওয়্যার ব্লক করার জন্য মেশিন লার্নিং এবং বিহেভিওরাল অ্যানালাইসিস ব্যবহার করে। যদি কোনো প্রসেস র‍্যানসমওয়্যার আক্রমণের মতো অদ্ভুত আচরণ করতে শুরু করে , তবে সিস্টেমটি সেটিকে সঙ্গে সঙ্গে থামিয়ে দেয়।

দ্বিতীয়ত, EDR কার্যকর হয়। এখানেই বিষয়টি গুরুতর হয়ে ওঠে, কারণ সিস্টেমটি ফাইলবিহীন আক্রমণ বা মেমরি ইনজেকশন শনাক্ত করার জন্য কার্যকলাপ পর্যবেক্ষণ করে। মাইক্রোসফটের থ্রেট ইন্টেলিজেন্স এবং MITRE ATT&CK ফ্রেমওয়ার্কের সাথে সামঞ্জস্যের ফলে , বিশ্লেষকরা একটি আক্রমণের সঠিক সময়রেখা দেখতে পারেন এবং সন্দেহজনক ফাইল মুছে ফেলে বা দূর থেকে প্রতিকারমূলক স্ক্রিপ্ট চালিয়ে গতিশীলভাবে প্রতিক্রিয়া জানাতে পারেন।

সবশেষে রয়েছে এক্সপোজার ম্যানেজমেন্ট। ডিফেন্ডার সফটওয়্যারের দুর্বলতা এবং ভুল কনফিগারেশনের জন্য সিস্টেমটি স্ক্যান করে । অ্যাডমিনিস্ট্রেটরকে প্রতিটি CVE ম্যানুয়ালি পর্যালোচনা করার পরিবর্তে, এই টুলটি ঝুঁকিগুলোকে অগ্রাধিকার দেয়, ফলে আপনি জানতে পারেন আক্রমণের পরিধি কমাতে প্রথমে কোনটি প্যাচ করতে হবে ।

সামঞ্জস্যপূর্ণ সরঞ্জাম এবং প্রযুক্তিগত প্রয়োজনীয়তা

সব লিনাক্স ডিস্ট্রিবিউশন কাজ করে না, তবে তালিকাটি বেশ দীর্ঘ। মাইক্রোসফট সার্ভারে চালিত যেকোনো ডিস্ট্রিবিউশনকে লিনাক্স ডেস্কটপের সাথেও সামঞ্জস্যপূর্ণ করে তুলেছে (যদিও ডেস্কটপটি এখনও পাবলিক প্রিভিউ পর্যায়ে রয়েছে)। এটি প্রোগ্রামারদের জন্য অত্যন্ত গুরুত্বপূর্ণ, কারণ তারা প্রায়শই উচ্চ বিশেষাধিকার ব্যবহার করেন এবং হ্যাকারদের প্রধান লক্ষ্যবস্তু হন।

• গৃহীত বন্টনসমূহ: এর মধ্যে রেড হ্যাট এন্টারপ্রাইজ লিনাক্স (RHEL), সেন্টওএস, উবুন্টু এলটিএস (১৬.০৪ থেকে ২৪.০৪ এবং উচ্চতর সংস্করণ), ডেবিয়ান, সুসে লিনাক্স এন্টারপ্রাইজ, ওরাকল লিনাক্স, ফেডোরা, রকি লিনাক্স, আলমা লিনাক্স এবং মেরিনারের মতো প্রভাবশালী অপারেটিং সিস্টেমগুলো অন্তর্ভুক্ত রয়েছে।
• স্থাপত্য: এটি উভয় প্রসেসরকে সমর্থন করে x64 (এএমডি৬৪/ইএম৬৪টি) সবচেয়ে আধুনিকগুলোর মতো ARM64.
• গ্রাফিক্যাল পরিবেশ: আপনি GNOME, KDE বা অন্য কোনোটি ব্যবহার করছেন কিনা, তা গুরুত্বপূর্ণ নয়; গুরুত্বপূর্ণ হলো সিস্টেমের ভিত্তি এবং সংস্করণ। শাঁস.

হার্ডওয়্যারের কথা বলতে গেলে, এটি খুব বেশি চাহিদাপূর্ণ নয়। এজেন্টটি মসৃণভাবে চালানোর জন্য আপনার অন্তত একটি সিপিইউ কোর , ১ জিবি র‍্যাম এবং প্রায় ২ জিবি ডিস্ক স্পেস প্রয়োজন। তবে, যদি আপনার কাজের চাপ খুব বেশি থাকে, তাহলে বাধা এড়ানোর জন্য এই মানগুলো বাড়িয়ে নেওয়ার পরামর্শ দেওয়া হয়। সফটওয়্যারের ক্ষেত্রে, সিস্টেমটিকে সিস্টেম ম্যানেজার হিসেবে systemd ব্যবহার করতে হবে , এবং আপনি যদি ডিভাইস আইসোলেশন ব্যবহার করতে চান, তবে আপনাকে অবশ্যই iptables বা nftables কনফিগার করতে হবে ।

ফাইল সিস্টেম এবং নেটওয়ার্ক

রিয়েল-টাইম সুরক্ষা এবং স্ক্যান (দ্রুত বা সম্পূর্ণ) বেশিরভাগ প্রচলিত ফাইল সিস্টেমে কাজ করে। তবে, কাস্টম স্ক্যানের জন্য একটি বর্ধিত তালিকা রয়েছে, যেখানে btrfs, ext2, ext3, ext4, xfs, nfs (v3 এবং v4)-এর মতো বিকল্প এবং এমনকি glusterfs বা ocfs2-এর মতো আরও নির্দিষ্ট সিস্টেমও অন্তর্ভুক্ত আছে ।

এজেন্টকে মাইক্রোসফট পোর্টালে হুমকি রিপোর্ট করার জন্য ক্লাউডের সাথে নিরবচ্ছিন্ন সংযোগ প্রয়োজন । এর জন্য ফায়ারওয়াল সঠিকভাবে কনফিগার করতে হয় এবং, যদি কোম্পানি প্রক্সি ব্যবহার করে, তবে স্ট্যাটিক প্রক্সি ডিটেকশন চালু করতে হয় , যাতে মাইক্রোসফট ইউআরএল-এ বেনামী ট্র্যাফিক ব্লক না হয়।

কীভাবে এটি চালু করবেন: ডেপ্লয়মেন্ট পদ্ধতি

ডিফেন্ডার ইনস্টল করা ‘নেক্সট’ বাটনে ক্লিক করার মতো সহজ নয়, কারণ এটি একটি এন্টারপ্রাইজ-স্তরের টুল। যদিও ম্যানুয়াল ইনস্টলেশন সম্ভব, বড় আকারের ডেপ্লয়মেন্টের জন্য ডেপ্লয়মেন্ট টুল অথবা Puppet, Ansible বা Chef-এর মতো কনফিগারেশন ম্যানেজার ব্যবহার করার পরামর্শ দেওয়া হয় ।

আপনি যদি ম্যানুয়াল পদ্ধতিটি বেছে নেন, তবে প্রক্রিয়াটি আপনার ডিস্ট্রিবিউশনের উপর নির্ভর করে ভিন্ন হয়। RHEL-ভিত্তিক সিস্টেমে, Microsoft রিপোজিটরি যোগ করতে এবং mdatp প্যাকেজটি ইনস্টল করতে আপনাকে dnf বা yum ব্যবহার করতে হবে । Ubuntu বা Debian-এ, এই প্রক্রিয়ায় apt ব্যবহার করে রিপোজিটরি তালিকা এবং সংশ্লিষ্ট GPG কী-গুলো কনফিগার করতে হয়।

সফটওয়্যারটি ইনস্টল হয়ে গেলে, আসে সবচেয়ে গুরুত্বপূর্ণ ধাপটি: অনবোর্ডিংআপনাকে মাইক্রোসফট ডিফেন্ডার পোর্টাল থেকে একটি প্যাকেজ ডাউনলোড করতে হবে এবং একটি পাইথন স্ক্রিপ্ট চালাতে হবে (সাধারণত MicrosoftDefenderATPOnboardingLinuxServer.pyরুট প্রিভিলেজ সহ। সবকিছু ঠিকঠাক কাজ করছে কিনা তা যাচাই করতে, আপনি কমান্ডটি ব্যবহার করতে পারেন। mdatp healthযা আপনাকে বলে দেবে এজেন্টটি কিনা স্বাস্থ্যকর এবং লাইসেন্সপ্রাপ্ত.

লাইসেন্সিং এবং পরিচালন ব্যবস্থাপনা

এটা স্পষ্ট করা জরুরি যে, এটি সাধারণ ব্যবহারকারীদের জন্য কোনো বিনামূল্যের সুবিধা নয়। লিনাক্সে ডিফেন্ডার ব্যবহার করতে হলে আপনার একটি কর্পোরেট লাইসেন্স, বিশেষত মাইক্রোসফ্ট ডিফেন্ডার ফর এন্ডপয়েন্ট প্ল্যান ২ , অথবা মাইক্রোসফ্ট ৩৬৫ ই৫ বা ই৭-এর মতো আরও ব্যাপক কোনো প্ল্যানের সাবস্ক্রিপশন প্রয়োজন ।

এর ব্যবস্থাপনা ক্লাউড থেকে করা হয়, যেখানে আপনি অ্যান্টিভাইরাস এক্সক্লুশন কনফিগার করে স্ক্যানারকে গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলোর গতি কমিয়ে দেওয়া থেকে বিরত রাখতে পারেন। প্ল্যাটফর্মটি মাসিক ভিত্তিতে আপডেট করা হয় এবং সাপোর্ট বজায় রাখার জন্য সর্বশেষ তিনটি ভার্সন ব্যবহার করা অপরিহার্য । এছাড়াও, এই সিস্টেমে প্যাসিভ মোড রয়েছে , যার অর্থ হলো ডিফেন্ডার অন্য থার্ড-পার্টি অ্যান্টিভাইরাস সফটওয়্যারের সাথে কোনো সংঘাত ছাড়াই সহাবস্থান করতে পারে; এটি স্বয়ংক্রিয়ভাবে ব্লক না করে শুধু পর্যবেক্ষণ ও রিপোর্ট করে।

এই সমাধানটি লিনাক্স নিরাপত্তাকে একটি পরিচালনাযোগ্য ও পেশাদার সমাধানে রূপান্তরিত করে, যা এন্টারপ্রাইজ অবকাঠামোর দুর্বলতাগুলো দূর করে। একটি eBPF- ভিত্তিক আর্কিটেকচারের সাথে কেন্দ্রীভূত ক্লাউড ম্যানেজমেন্টের সমন্বয় ঘটিয়ে মাইক্রোসফট সার্ভার এবং ওয়ার্কস্টেশনগুলোর জন্য ধারাবাহিক ও কার্যকর সুরক্ষা নিশ্চিত করে, যা সাধারণ ম্যালওয়্যার থেকে শুরু করে অ্যাডভান্সড পারসিস্টেন্ট থ্রেট পর্যন্ত সবকিছু প্রতিরোধ করতে সক্ষম ।