নেটওয়ার্ক এবং সংস্থাকে সুরক্ষিত করার জন্য দুর্বলতা চিহ্নিত করা এবং প্যাচ করা অপরিহার্য। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের প্যাচিং অ্যাক্টিভিটি সঞ্চালনের জন্য দুর্বলতার রিপোর্টের জন্য তথ্য সুরক্ষা দলের উপর নির্ভর করতে হবে। কখনও কখনও তথ্য সুরক্ষা দল প্রতিবেদনটি সরবরাহ করতে আরও সময় নিতে পারে, যা নেটওয়ার্কে নিরাপত্তা লঙ্ঘনের কারণ হতে পারে।
এই ধরনের জটিল সমস্যা এড়াতে এবং স্বাধীন হতে, আমরা ব্যবহার করতে পারি Solarwinds NCM ফার্মওয়্যারের দুর্বলতাগুলি সনাক্ত করতে এবং সেগুলি ঠিক করতে৷
Solarwinds NCM-এর একটি স্বয়ংক্রিয় ফার্মওয়্যার দুর্বলতা স্ক্যানিং বৈশিষ্ট্য এবং সর্বশেষ ফার্মওয়্যারগুলির সাথে প্যাচ প্রয়োগ করার জন্য ফার্মওয়্যার আপগ্রেড বিকল্প রয়েছে। Solarwinds NCM সম্পর্কে আরও জানতে, এখানে ক্লিক করুন লিঙ্ক .
ফার্মওয়্যার দুর্বলতা স্ক্যানিং কীভাবে কাজ করে
এনসিএম ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) থেকে ফার্মওয়্যার দুর্বলতার সতর্কতা ডেটা পায়। NCM বর্তমানে Solarwinds NCM দ্বারা পর্যবেক্ষণ করা নোডের সাথে তুলনা করতে এই ডেটা ব্যবহার করে। যদি দুর্বলতার ডেটা কোনো নোডের সাথে মিলে যায়, তাহলে সেটি ফার্মওয়্যার দুর্বলতা উইজেটের কনফিগার সারাংশ পৃষ্ঠায় রিপোর্ট করা হবে।
আমরা CVE আইডি, স্কোর, তীব্রতা দেখতে পাচ্ছি এবং নোডগুলিতে এই দুর্বলতা রয়েছে। আমরা যদি CVE আইডিতে ক্লিক করি, তাহলে সেটি আমাদের সারাংশ পৃষ্ঠায় নিয়ে যাবে যেখানে আমরা দুর্বলতার সারাংশ দেখতে পাব।
যদি আমরা NIST URL-এ ক্লিক করি, তাহলে এটি আমাদের দুর্বলতার জন্য NIST পৃষ্ঠায় নিয়ে যাবে, যেখানে আমরা রিপোর্ট করা দুর্বলতা সম্পর্কে আরও বিশদ জানতে পারি।
এই দুর্বলতা দ্বারা প্রভাবিত নোডগুলি পেতে, লক্ষ্য নোড(গুলি) এর অধীনে নোডগুলিতে ক্লিক করুন
বর্তমানে, ফার্মওয়্যার ভালনারেবিলিটি স্ক্যানিং শুধুমাত্র নিম্নলিখিত ডিভাইসের ধরন সমর্থন করে।
- সিসকো আইওএস
- সিসকো অ্যাডাপটিভ সিকিউরিটি অ্যাপ্লায়েন্স (এএসএ)
- সিসকো নেক্সাস
- জুনিপার
স্বয়ংক্রিয় দুর্বলতা রিপোর্ট পেতে আমাদের ফার্মওয়্যার দুর্বলতা সেটিংস কনফিগার করতে হবে। আসুন নীচের সেটিংসটি কীভাবে কনফিগার করবেন তা দেখুন।
ফার্মওয়্যার দুর্বলতা সেটিংস কনফিগার করা হচ্ছে
ফার্মওয়্যার দুর্বলতা সেটিংস কনফিগার করার জন্য নিচের ধাপগুলি অনুসরণ করুন, এই সেটিংস কনফিগার করার মাধ্যমে, NCM নিরীক্ষণ করা ডিভাইসগুলির সাথে তুলনা করার জন্য দুর্বলতা ডেটা ডাউনলোড করতে পারে৷
- আপনার Solarwinds NCM ওয়েব কনসোলে লগইন করুন।
- যাও সেটিংস এবং ক্লিক করুন সব সেটিংস .
- ক্লিক করুন NCM সেটিংস অধীন পণ্য নির্দিষ্ট সেটিংস .
- ক্লিক করুন ফার্মওয়্যার দুর্বলতা সেটিংস অধীন উন্নত .
- ফার্মওয়্যার দুর্বলতা সেটিংসে, দুর্বলতা ম্যাচিং যুক্তির দৈনিক অটোরান সক্ষম করুন অন্যথায় চেক করা প্রয়োজন, দুর্বলতা স্ক্যান নিষ্ক্রিয় করা হবে। স্ক্যান চালানোর জন্য পছন্দের সময়টি বেছে নিন চালানো সময় বাক্স।
- দুর্বলতা ডেটা আমদানি সেটিংসের অধীনে, NIST থেকে দুর্বলতা ডেটা ডাউনলোড এবং সংরক্ষণ করার পথ উল্লেখ করা হয়েছে। এটি ডিফল্ট পথ। NCM পাথ অ্যাক্সেস করতে পারে তা নিশ্চিত করতে যাচাইকরণে ক্লিক করুন। আমরা একটি পেতে হবে বৈধতা পাস নীচে দেখানো হিসাবে বার্তা. NIST URL ইতিমধ্যেই উপলব্ধ, আমরা NIST ডাটাবেস ছাড়াও অন্যান্য দুর্বলতা ডেটাবেস URL যোগ করতে পারি৷
ইউআরএলটি কাজ করছে কিনা তা নিশ্চিত করতে, যেকোন ব্রাউজারে ইউআরএলটি কপি করে পেস্ট করুন এবং দুর্বলতার ডেটা ফাইল ডাউনলোড করা হবে। যদি ফাইলটি ডাউনলোড না হয়, তাহলে URL টি চেক করুন।
- যদি আপনার Solarwinds একটি ইন্টারনেট সংযোগ ছাড়াই একটি বদ্ধ পরিবেশে থাকে, তাহলে আপনাকে NIST URL ব্যবহার করে দুর্বলতার ডেটা ডাউনলোড করতে হবে এবং উপরে উল্লিখিত পথে ডেটা রাখতে হবে। NCM দুর্বলতা স্ক্যান চালানোর জন্য এই ফাইলগুলি ব্যবহার করবে।
দ্রষ্টব্য: আপনার Solarwinds পরিবেশের জন্য যদি HA থাকে, তাহলে দুর্বলতার ডেটা ফাইলগুলিকে HA সার্ভারে স্থাপন করতে হবে। - কনফিগার হয়ে গেলে, ফার্মওয়্যার ভালনারেবিলিটি সেটিংস এবং ক্লিক করুন জমা পরিবর্তনগুলি সংরক্ষণ করতে।
আমরা স্ক্যানিং বৈশিষ্ট্য সেট আপ করেছি। NCM নির্ধারিত সময়ে স্ক্যানগুলি সম্পাদন করবে এবং পূর্বে দেখানো হিসাবে কনফিগার সারাংশ পৃষ্ঠায় প্রতিবেদনটি দেখাবে। স্ক্যান রিপোর্টের উপর ভিত্তি করে, আমাদের প্যাচ প্রয়োগ করতে হবে। এখন আসুন প্যাচগুলি প্রয়োগ করতে ফার্মওয়্যার আপগ্রেড বৈশিষ্ট্যটি কীভাবে সেট আপ করবেন তা দেখি।
ফার্মওয়্যার আপগ্রেড বৈশিষ্ট্য কনফিগার করা হচ্ছে
দ্য ফার্মওয়্যার আপগ্রেড NCM-এর বৈশিষ্ট্যটি ডিভাইসগুলিকে দুর্বলতা থেকে রক্ষা করার জন্য সর্বশেষ ফার্মওয়্যার সহ ডিভাইসগুলিকে আপগ্রেড করতে ব্যবহার করা যেতে পারে। ফার্মওয়্যার আপগ্রেড কাজের সাথে একাধিক ডিভাইস যোগ করা যেতে পারে এবং আমরা একসাথে একাধিক ফার্মওয়্যার আপগ্রেড কাজ চালাতে পারি। ফার্মওয়্যার আপগ্রেড কাজটি কনফিগার করতে প্রথমে আমাদের কিছু প্রাথমিক সেটআপ করতে হবে। প্রাথমিক সেটআপ সম্পূর্ণ করতে নীচের পদক্ষেপগুলি অনুসরণ করুন।
ধাপ 1: ফার্মওয়্যার চিত্রগুলির স্টোরেজ অবস্থান ম্যাপ করুন
- যাও সেটিংস এবং ক্লিক করুন সব সেটিংস .
- ক্লিক করুন NCM সেটিংস .
- ক্লিক করুন আপগ্রেড সেটিংস অধীন ফার্মওয়্যার আপগ্রেড .
- নেটওয়ার্ক শেয়ারের পথ প্রদান করুন যেখানে সর্বশেষ ফার্মওয়্যার সংরক্ষণ করা হয় এবং স্টোরেজ পাথ অ্যাক্সেস করার জন্য প্রয়োজনীয় শংসাপত্র প্রদান করুন। ক্লিক করুন যাচাই করুন প্রদত্ত শংসাপত্রগুলি যাচাই করার জন্য স্টোরেজ পাথ অ্যাক্সেস করার জন্য বৈধ। আপনি পাওয়া উচিত বৈধতা পাস সফল বৈধতা সম্পর্কে বার্তা।
প্রয়োজন হলে চালানোর জন্য যুগপত আপগ্রেড অপারেশন পরিবর্তন করুন বা অন্যথায় ডিফল্ট সেটিংস রাখুন।
ধাপ 2: স্টোরেজ লোকেশনে ফার্মওয়্যার ইমেজ রাখুন
- এখন আমাদের তৈরি করা স্টোরেজ অবস্থানে সর্বশেষ ফার্মওয়্যার চিত্রগুলি স্থাপন করতে হবে। বিক্রেতা সাইট থেকে সর্বশেষ ফার্মওয়্যার চিত্রগুলি ডাউনলোড করুন এবং সেগুলিকে আমাদের তৈরি ফার্মওয়্যার সংগ্রহস্থলে রাখুন৷
- ইমেজ লোকেশনে স্থাপন করা হলে, যান NCM সেটিংস ওয়েব কনসোলে পৃষ্ঠা এবং ক্লিক করুন ফার্মওয়্যার সংগ্রহস্থল অধীন ফার্মওয়্যার আপগ্রেড .
- আমরা স্টোরেজ অবস্থানে সংরক্ষণ করা ফার্মওয়্যার চিত্রগুলি দেখতে পারি।
ধাপ 3: ফার্মওয়্যার আপগ্রেড টেমপ্লেট কনফিগার করুন
এটি আমাদের প্রাথমিক সেটআপের শেষ ধাপ। Solarwinds NCM প্রাক-কনফিগার করা ফার্মওয়্যার টেমপ্লেট নিয়ে আসে, আমরা ডিভাইস এবং ফার্মওয়্যার সংস্করণের উপর ভিত্তি করে আমাদের ফার্মওয়্যার আপগ্রেড কাজগুলিতে সেগুলি ব্যবহার করতে পারি। ফার্মওয়্যার আপগ্রেড টেমপ্লেটগুলি পরীক্ষা করতে, নীচের পদক্ষেপগুলি অনুসরণ করুন৷
- যাও NCM সেটিংস এবং ক্লিক করুন ফার্মওয়্যার আপগ্রেড টেমপ্লেট অধীন ফার্মওয়্যার আপগ্রেড .
- টেমপ্লেট পৃষ্ঠায়, আমরা NCM-এ উপলব্ধ ডিফল্ট টেমপ্লেটগুলি দেখতে পারি। আমাদের ফার্মওয়্যার আপগ্রেড কাজে এই টেমপ্লেটগুলিকে ম্যাপ করতে হবে।
আমরা আমাদের ডিভাইসের ধরন বা ফার্মওয়্যার সংস্করণের উপর ভিত্তি করে যেকোনো টেমপ্লেট কাস্টমাইজ করতে পারি যদি টেমপ্লেটগুলি উপলব্ধ না হয়, এছাড়াও, আমরা Thwack থেকে কাস্টম টেমপ্লেটগুলি ডাউনলোড করতে পারি। - ফার্মওয়্যার আপগ্রেড টেমপ্লেটটি দেখতে এইরকম।
টেমপ্লেটটিতে সোলারউইন্ডস এনসিএম দ্বারা ব্যবহৃত CLI কমান্ড এবং স্ট্রিং রয়েছে। টেমপ্লেট পর্যালোচনা করুন এবং নিশ্চিত করুন যে এটি ডিভাইসের জন্য উপযুক্ত যে আমরা ফার্মওয়্যার আপগ্রেড করব।
ফার্মওয়্যার আপগ্রেড কাজ কনফিগার করার জন্য আমরা সমস্ত প্রাথমিক প্রয়োজনীয়তা সেট আপ করেছি। এখন দেখা যাক কিভাবে ফার্মওয়্যার আপগ্রেড কাজ সেট আপ করবেন।
ফার্মওয়্যার আপগ্রেড কাজ কনফিগার করা হচ্ছে
ফার্মওয়্যার আপগ্রেড কাজটি কনফিগার করতে নীচের পদক্ষেপগুলি অনুসরণ করুন।
- আপনার Solarwinds NCM ওয়েব কনসোলে লগ ইন করুন।
- উপর হোভার নেটওয়ার্ক কনফিগারেশন এবং ক্লিক করুন ফার্মওয়্যার আপগ্রেড সাব-মেনুতে।
- একটি নতুন চাকরি তৈরি করতে Add এ ক্লিক করুন।
- কাজের জন্য একটি উপযুক্ত নাম দিন, উপযুক্ত ফার্মওয়্যার আপগ্রেড টেমপ্লেট নির্বাচন করুন এবং পরবর্তীতে ক্লিক করুন।
- ক্লিক করুন সংগ্রহস্থল থেকে নতুন ছবি নির্বাচন করুন .
- উপলব্ধ চিত্রগুলির জন্য উপযুক্ত ফার্মওয়্যার চিত্র নির্বাচন করুন এবং ঠিক আছে ক্লিক করুন।
পরবর্তী ধাপে যেতে Next এ ক্লিক করুন।
- কাজের জন্য নোড নির্বাচন করুন এবং ক্লিক করুন ডেটা সংগ্রহ করা শুরু করুন .
- একবার Start Collecting Data-এ ক্লিক করলে, ডাটা সংগ্রহ শুরু হবে, আমাদেরকে ফার্মওয়্যার আপগ্রেড অপারেশন পৃষ্ঠায় নিয়ে যাবে। তথ্য সংগ্রহ সম্পূর্ণ হওয়ার জন্য অপেক্ষা করা যাক।
- তথ্য সংগ্রহ সম্পন্ন হলে, ক্লিক করুন অনুগ্রহ করে পর্যালোচনা করুন এবং চালিয়ে যান .
- অপারেশন পর্যালোচনা করুন, তালিকা থেকে নোড নির্বাচন করুন, এবং নিশ্চিত ক্লিক করুন. একবার নিশ্চিত হয়ে গেলে, পরবর্তীতে ক্লিক করুন।
- Solarwinds NCM আপনার নেটওয়ার্ক ডিভাইসে ফাঁকা স্থান নির্ধারণ করতে অক্ষম হলে, এটি আপনাকে পুরানো ফার্মওয়্যার মুছে ফেলতে এবং নতুন ফার্মওয়্যারের সাথে আপডেট করার জন্য নিশ্চিত করতে বলবে। নিশ্চিত করতে কনফার্ম এ ক্লিক করুন। বাস্তব জগতে, রোলব্যাক বিকল্পটি হারানো এড়াতে বর্তমান ব্যাকআপ সংরক্ষণ করতে দৃশ্যকল্প আপনার ডিভাইস থেকে অবাঞ্ছিত ফার্মওয়্যার ব্যাকআপ সরিয়ে দেয়। যদি কোন স্থান না থাকে, পুরানো ফার্মওয়্যার ব্যাকআপ করুন, এটি একটি ব্যাকআপ সংগ্রহস্থলে সংরক্ষণ করুন এবং নিশ্চিত করুন ক্লিক করুন।
- বিজ্ঞপ্তি বিভাগে, আপনি যদি ইমেলে ফলাফল পেতে চান, ইমেল ফলাফল নির্বাচন করুন, ইমেল বিকল্পগুলি কনফিগার করুন এবং পরবর্তী ক্লিক করুন। ইমেল পেতে, Solarwinds NCM-এ SMTP সেটিংস কনফিগার করতে হবে।
- ইমেল বিজ্ঞপ্তির প্রয়োজন না হলে, ফলাফল ইমেল করবেন না নির্বাচন করুন এবং পরবর্তীতে ক্লিক করুন।
- সারাংশ পৃষ্ঠায় এই ফার্মওয়্যার আপগ্রেড কাজের জন্য যোগ করা ডিভাইসের বিবরণ পর্যালোচনা করুন। কাজের সাথে একাধিক ডিভাইস যোগ করা থাকলে আপনি ডিভাইসগুলি পুনরায় সাজাতে পারেন। ডিভাইস অর্ডারের উপর ভিত্তি করে, ডিভাইসগুলি আপগ্রেড করা হবে।
আপনি অবিলম্বে কাজ চালাতে চান, নির্বাচন করুন অবিলম্বে চালান . আপনি একটি নির্দিষ্ট সময়ে কাজ শিডিউল করতে চান, নির্বাচন করুন নির্দিষ্ট সময় . হয়ে গেলে টাইপ করুন ' হ্যাঁ 'টেক্সট বক্সে এবং ক্লিক করুন শেষ করুন .
- এখন ফার্মওয়্যার জব রেডি সিলেক্টেড শিডিউল অপশনের উপর ভিত্তি করে আপগ্রেড কাজ চলবে।
কাজ শেষ হয়ে গেলে, আপনি স্ট্যাটাসে একটি সফল বার্তা দেখতে পাবেন।
- আপনি যদি সর্বশেষ ফার্মওয়্যারের সাথে কোনো সমস্যা লক্ষ্য করেন, আপনি ক্লিক করে আগের সংস্করণে ফিরে আসতে পারেন রোল ব্যাক বিকল্প এই কারণে আমাদের ডিভাইসে বর্তমান ফার্মওয়্যার চালু রাখতে হবে।
এইভাবে আমরা সোলারউইন্ডস এনসিএম-এ ফার্মওয়্যার দুর্বলতা স্ক্যানিং এবং ফার্মওয়্যার আপগ্রেড বৈশিষ্ট্যটি সর্বশেষ ফার্মওয়্যারের সাথে দুর্বলতা সনাক্ত করতে এবং ঠিক করতে ব্যবহার করতে পারি।
