স্ট্রেচড সল্ট ওয়ার্কফ্লো অটোমেশন, হুমকি নিয়ন্ত্রণ এবং এন্টারপ্রাইজ-লেভেল ঝুঁকি মেটানোর মাধ্যমে শনাক্তকরণ এবং প্রতিক্রিয়ার মধ্যে ব্যবধান পূরণ করে।
ক্যালিফোর্নিয়া, প্যালো অ্যাল্টো, ২০২৬ সালের ২৮ অক্টোবর /PRNewswire/ — সল্ট সিকিউরিটি আজ ঘোষণা করেছে যে, বিস্তৃত সল্ট ওয়ার্কফ্লোজ দ্বারা সমর্থিত Salt Agentic Security Platform-এর জন্য Autonomous Defense (স্বয়ংক্রিয় প্রতিরক্ষা) ফিচার চালু করা হয়েছে। সল্ট বলছে, তাদের প্ল্যাটফর্ম শুধুমাত্র অ্যালার্ম বা টিকেট তৈরি করেই থামে না, বরং এটি ম্যালিশিয়াস কার্যকলাপ বন্ধ করতে, উচ্চ ঝুঁকিপূর্ণ অ্যাক্সেস বাতিল করতে এবং গ্রাহকদের ইতিমধ্যে ব্যবহৃত সিস্টেমগুলিতে প্রতিকারের প্রক্রিয়া শুরু করতে স্বয়ংক্রিয়ভাবে প্রতিরক্ষা নিয়ন্ত্রণগুলি ট্রিগার করতে পারে।
সেকিউরিটি টিম বছরের পর বছর ধরে শনাক্তকরণের ক্ষমতা বাড়িয়েছে। কিন্তু শনাক্তকরণ মানে প্রতিক্রিয়া নয়। উচ্চ-ঝুঁকিপূর্ণ প্রক্সি, ভাঙা API বা চলমান আক্রমণ শনাক্ত করার সময়, প্রতিক্রিয়া এখনও মানুষের হস্তান্তর এবং পরস্পরবিচ্ছিন্ন সিস্টেমে পরিবর্তনের উপর নির্ভরশীল। AI-এর দ্বারা দুর্বলতা খুঁজে বের করা এবং ব্যবহারের গতি বাড়ার সাথে সাথে, এই বিলম্বই নিজেই একটি সুরক্ষা ঝুঁকি হয়ে দাঁড়াচ্ছে।
সল্ট সিকিউরিটির পণ্য ভাইস প্রেসিডেন্ট আনার গেলম্যান বলেন: “যখন আক্রমণকারীরা মেশিনের গতিতে কাজ করে, তখন সুরক্ষা কাজ টিকিট গতিতে থাকা উচিত নয়। অটোনোমাস ডিফেন্স সল্টের সুরক্ষা বুদ্ধিকে কার্যে পরিণত করে, যা দুষ্টুমি কর্মকাণ্ড বন্ধ করা, উচ্চ-ঝুঁকির অ্যাক্সেস বাতিল করা এবং প্রতিষ্ঠান যা ইতিমধ্যে ব্যবহার করছে তার নিয়ন্ত্রণের মাধ্যমে সুরক্ষা প্রয়োগ করা পর্যন্ত বিস্তৃত।”
পর্যবেক্ষণ থেকে প্রতিরোধের দিকে
Autonomous Defense এর ভিত্তি হলো Salt Agentic Security Platform-এর ব্যাপকতা এবং গভীরতা। Agentic Security Graph এআই এজেন্ট, MCP সার্ভার, টুল এবং ডাউনস্ট্রিম API-কে সংযুক্ত করে, এবং এক্সপোজার, সোর্স কোড, কনফিগারেশন এবং রানটাইম আচরণের মতো কনটেক্সট তথ্যকে একত্রিত করে। কোম্পানিটি বলেছে, এই ইনটেলিজেন্সগুলি বিপজ্জনক পথগুলি শনাক্ত করতে এবং গ্রাহকদের জন্য স্ট্র্যাটেজি-চালিত অপারেশনগুলি বাছাইয়ের ভিত্তি হিসেবে কাজ করে।
সল্ট ওয়ার্কফ্লো এবং সংযুক্ত কন্ট্রোল পয়েন্টের মাধ্যমে সিকিউরিটি টিম পারে:
- উচ্চ ঝুঁকিপূর্ণ এজেন্ট এবং MCP টুলগুলির অ্যাক্সেস বাতিল করুন: সমর্থিত প্রশাসনিক নিয়ন্ত্রণের মাধ্যমে, অননুমোদিত MCP কানেকশন অক্ষম করুন, শ্যাডো টুলগুলি আলাদা করুন বা অতিরিক্ত অধিকারগুলি সরিয়ে ফেলুন।
- চলমান দুর্নীতির বিরুদ্ধে বাধা সৃষ্টি করুন: বিদ্যমান WAF, API গেটওয়ে এবং অন্যান্য বাস্তবায়ন পয়েন্টগুলিতে লক্ষ্যযুক্ত ব্লকিং নিয়ম বা ভার্চুয়াল প্রোটেকশন প্রয়োগ করুন।
- এআই এবং ডেটা সুরক্ষা বাস্তবায়ন: সংযুক্ত গেটওয়ে মাধ্যমে সমর্থিত গার্ডরেল নীতিগুলি আপডেট করুন, অনিরাপদ অনুরোধগুলি বন্ধ করুন বা সংবেদনশীল ডেটা ডিস-আইডেন্টিফাই করুন।
- সুরক্ষা পরিস্থিতির ফাঁক ঠিক করুন: প্রকাশিত API বন্ধ করতে, হার সীমাবদ্ধতা পুনরুদ্ধার করতে বা অনুমোদিত সুরক্ষা সেটিংস পুনরুদ্ধার করতে কনফিগারেশন পরিবর্তন ট্রিগার করুন।
ডিপ্লয় করার আগে / SALT AUTONOMOUS DEFENSE ব্যবহার করার পর
কোম্পানিটি বলেছে যে উপরের একটি সূচকাংশ প্রবাহ, এবং সঠিক অপারেশন গ্রাহকের কৌশল এবং সংযুক্ত বাস্তবায়ন ক্ষমতার উপর নির্ভর করে।
SIEM বৃদ্ধি, ServiceNow বা Jira টিকেট, নোটিফিকেশন এবং অডিট লগ এখনও উপলব্ধ রয়েছে, তবে এগুলি চূড়ান্ত অবস্থা নয়। এগুলি হুমকি সক্রিয়ভাবে নিয়ন্ত্রণ করতে বা মেরামত শুরু করতে অটোমেশন প্রতিক্রিয়ার অংশ হতে পারে।
সঠিক সময়ে স্বায়ত্তশাসন বাস্তবায়ন করুন, প্রয়োজনে নিয়ন্ত্রিত রাখুন
গ্রাহকরা নিজেদের নির্ধারিত করতে পারেন: কোন আবিষ্কার তাৎক্ষণিক কার্যক্রম ট্রিগার করবে, কোন পরিবর্তনের অনুমোদন প্রয়োজন এবং কোন এক্সিকিউশন পয়েন্ট ব্যবহার করবেন। সল্ট বলেছেন, এটি সুরক্ষা দলকে মেশিনের গতিতে প্রতিক্রিয়া জানাতে সক্ষম করে, একইসাথে সংবেদনশীল কার্যক্রমগুলির উপর নিয়ন্ত্রণ এবং অডিট ট্রেইল বজায় রাখে।
প্ল্যাটফর্মে এমবেডেড ফ্লেক্সিবল অটোমেশন
Salt এখন তাদের Agentic Security Platform-এ ভিজুয়াল ড্র্যাগ-অ্যান্ড-ড্রপ ওয়ার্কফ্লো বিল্ডার সরাসরি এমবেড করেছে। কোম্পানি বলেছে, 200-এরও বেশি অটো-কনফিগারড কানেক্টর এবং Salt দ্বারা তৈরি ইন্টিগ্রেশন মার্কেটের মাধ্যমে, গ্রাহকরা তাদের ইতিমধ্যে ব্যবহার করা টুলগুলির চারপাশে একিউশন, গভর্ন্যান্স এবং রিমেডিয়েশন ওয়ার্কফ্লো ডিজাইন করতে পারবেন, জটিল কাস্টম ডেভেলপমেন্ট ছাড়াই।
এই ওয়ার্কফ্লোগুলি নিরাপত্তা, অবকাঠামো, আইটি এবং সহযোগিতা সিস্টেমের মধ্যে ছড়িয়ে পড়ে, যার জন্য সংস্থাটিকে একটি একক গেটওয়ে, প্রক্সি ফ্রেমওয়ার্ক বা প্রতিক্রিয়া পণ্য গ্রহণ করতে হয় না।
অটোনোমাস ডিফেন্স এবং সল্ট ওয়ার্কফ্লো সম্পর্কে আরও জানতে ভিজিট করুন: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
এআই গতির ব্যবধান পূরণ করুন
কোম্পানিটি বলেছে যে Agentic সিস্টেম একাধিক ব্যবসায়িক সিস্টেমের সাথে মিথস্ক্রিয়া করতে পারে এবং বাস্তব প্রভাব সহ অপারেশন চালিয়ে যেতে পারে। একইসাথে, আক্রমণাত্মক AI রিকনেসেন্স, ভালনারেবিলিটি শনাক্তকরণ এবং এক্সপ্লয়িটেশনকে ত্বরান্বিত করতে পারে। Salt Agentic Security Graph, সিকিউরিটি পোসিশন ইনটেলিজেন্স, রানটাইম ডিটেকশন এবং অটোমেশন এক্সিকিউশনকে একত্রিত করে, যাতে দলগুলি একই অপারেশনাল সাইকেলের মধ্যে উচ্চ-ঝুঁকির পথগুলি শনাক্ত করে সরাসরি কার্যক্রমে এগিয়ে যেতে পারে।
সল্ট সিকিউরিটির সহ-প্রতিষ্ঠাতা এবং সিইও রোয়ে এলিয়াহু বলেন: "অ্যালার্মগুলি আক্রমণ বন্ধ করতে পারে না, কার্যকলাপই পারে। সল্ট পুরো এজেন্টিক পথকে সুরক্ষিত রাখে, AI এজেন্ট এবং MCP থেকে ডাউনস্ট্রিম API পর্যন্ত। অটোনোমাস ডিফেন্স এই তথ্যগুলিকে বাস্তব প্রয়োগে ব্যবহার করে, যাতে সিকিউরিটি টিমগুলি আক্রমণের আগেই এটি বন্ধ করতে পারে এবং বিপজ্জনক পথগুলি বন্ধ করতে পারে।"
সল্ট জানিয়েছেন যে আজ সল্ট ওয়ার্কফ্লোগুলি সল্ট সিকিউরিটির গ্রাহকদের জন্য উপলব্ধ হয়েছে। কোম্পানিটি বিদ্যমান ওয়ার্কফ্লোগুলি নতুন ব্যবহারের অভিজ্ঞতায় স্থানান্তরিত করছে এবং গ্রাহকদের বিশেষ প্রয়োজনীয়তাগুলির সমর্থন করছে।
Salt Security সম্পর্কে
Salt Security বলেছে যে, কোম্পানিটি agentic সুরক্ষা এবং API সুরক্ষার ক্ষেত্রে একটি নেতৃস্থানীয় প্রতিষ্ঠান, যা বিশ্বের সবচেয়ে উদ্ভাবনী প্রতিষ্ঠানগুলিকে AI এজেন্ট এবং API আক্রমণ থেকে রক্ষা করতে সাহায্য করে। Salt Security Agentic Security Platform পরিবেশে চলমান এজেন্ট, MCP সার্ভার এবং API শনাক্ত করে; এদের মধ্যের সংযোগ এবং অধিকারগুলির নিয়ন্ত্রণ করে; এজেন্টের রানটাইম আচরণ মনিটর করে; এবং দুর্বলতাগুলি উৎপাদন পরিবেশে প্রবেশ করার আগেই তা দূর করে।
সল্ট সিকিউরিটি ২০১৬ সালে প্রতিষ্ঠিত হয়েছিল, যার বিনিয়োগকারীদের মধ্যে রয়েছে সিকোয়েশিয়া ক্যাপিটাল, এস ক্যাপিটাল, টেনায়া ক্যাপিটাল, সেলসফোর্স ভেঞ্চার্স, অ্যাডভেন্ট ইন্টারন্যাশনাল এবং অন্যান্য শীর্ষস্থানীয় বিনিয়োগকারীরা।
আরও তথ্যের জন্য অনুগ্রহ করে সাল্ট.সিকিউরিটি ভিজিট করুন।
যোগাযোগ: কার্ল বেটসন, প্রচার পরিচালক, সল্ট সিকিউরিটি, [email protected] | 617.306.6275