AWS Network Security Manager
#113 · Level 3 · আধুনিক architecture · Securityধারণা
“ধারণা” অংশAWS Network Security Manager হলো এক জায়গা থেকে প্রতিষ্ঠানের অনেক account-এ network নিরাপত্তার নিয়ম (যেমন AWS WAF আর AWS Shield Advanced-এর নিয়ম) ঠিক করা আর চালু করার service। নিয়মগুলো ধাপে ধাপে সাজানো হয়: Rule হলো সবচেয়ে ছোট নিয়ম, কয়েকটা Rule মিলে একটা Template, আর কয়েকটা Template মিলে একটা Policy। Policy কোন কোন account আর resource-এ খাটবে, সেটা Scope দিয়ে ঠিক করা হয়। চালু করার পরও service-টা সারাক্ষণ নজর রাখে — কোথাও নিয়ম বদলে গেলে (drift) সেটা ধরে, আর চাইলে আগের অবস্থায় ফিরিয়ে আনে। একাধিক account-এ ব্যবহারের জন্য AWS Organizations লাগে।
সহজ উদাহরণ
“সহজ উদাহরণ” অংশএকটা বড় স্কুলের অনেকগুলো শাখা। প্রধান অফিস একবার নিয়মের বই বানিয়ে সব শাখায় পাঠায়, আর একজন পরিদর্শক নিয়মিত দেখেন কোনো শাখা নিয়ম ভাঙছে কি না।
কেন দরকার
“কেন দরকার” অংশঅনেক account আর অনেক app থাকলে প্রতিটায় আলাদা করে নিরাপত্তার নিয়ম বসানো কঠিন, আর কোথাও ভুল বা বাদ পড়ে যায়। এক জায়গা থেকে নিয়ম দিলে সব জায়গায় একই সুরক্ষা থাকে।
কোথায় ব্যবহার হয়
“কোথায় ব্যবহার হয়” অংশ- সব account-এ একই মৌলিক WAF নিয়ম চালু রাখা।
- নির্দিষ্ট কোনো app-এর জন্য আলাদা বা ব্যতিক্রমী নিয়ম দেওয়া।
- Internet-মুখী resource-এ DDoS সুরক্ষা (Shield Advanced) আছে কি না যাচাই করা।
- কেউ নিয়ম বদলে ফেললে সেটা ধরা আর ঠিক করা।
দরকারি শব্দ
“দরকারি শব্দ” অংশ| English | সহজ বাংলায় |
|---|---|
| Rule | সবচেয়ে ছোট একটা নিরাপত্তার নিয়ম |
| Template | কয়েকটা Rule-এর একটা দল |
| Policy | কয়েকটা Template মিলে চালু করার মতো পুরো নিয়ম |
| Scope | নিয়মটা কোন account আর resource-এ খাটবে |
Azure-এ এর মতো
“Azure-এ এর মতো” অংশAzure Firewall Manager (কাছাকাছি)
সম্পর্কিত
“সম্পর্কিত” অংশAWS Firewall Manager · AWS WAF · AWS Shield
আরও জানুন
“আরও জানুন” অংশবিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: