EDR বনাম EPP: কেন Endpoint Protection ২০২৬ সালে একা থাকাই যথেষ্ট নয়

২৭ সেকেন্ড। কোনো আক্রমণকারীর একটি এন্ডপয়েন্টে প্রবেশ করে নেটওয়ার্কের মধ্যে দিয়ে পার্শ্বীয়ভাবে চলাচল শুরু করার জন্য এটাই এখন পর্যন্ত রেকর্ডকৃত দ্রুততম সময়। ২০২৫ সালে সমস্ত আক্রমণের গড় সময় ছিল ২৯ মিনিট, যা তার আগের বছরের তুলনায় ৬৫% বেশি। এই সময়ের মধ্যেই, একটি সম্পূর্ণ প্রতিরোধমূলক টুল ইতিমধ্যেই প্রতিযোগিতায় হেরে যায়, তা সে খেয়াল করুক বা না করুক। এটাই EDR বনাম EPP বিতর্কের মূল বিষয়, এবং এটি এখন আর তাত্ত্বিক নয়।

EDR বনাম EPP: কোনটি আসলে কী কাজ করে

ইপিপি (Endpoint Protection প্ল্যাটফর্ম এই গল্পের খলনায়ক নয়। সিগনেচার ম্যাচিং, মেশিন লার্নিং ফাইল স্ক্যানিং, স্যান্ডবক্সিং, ফায়ারওয়াল এবং ডিভাইস নিয়ন্ত্রণ — এই স্তরটিই নীরবে সিংহভাগ সাধারণ ম্যালওয়্যারকে থামিয়ে দেয়। ফিশিং পেলোডএবং পরিচিত র‍্যানসমওয়্যারগুলো কার্যকর হওয়ার আগেই শনাক্ত করে। প্রতিটি শক্তিশালী নিরাপত্তা ব্যবস্থায় এখনও এটির প্রয়োজন রয়েছে।

কিন্তু EDR বনাম EPP-র তুলনার ক্ষেত্রে, “অধিকাংশ পরিচিত হুমকিকে শুরুতেই থামিয়ে দেয়” এই প্রতিশ্রুতিটি কখনোই “সবকিছু ধরে ফেলে” এই প্রতিশ্রুতির মতো ছিল না। ঠিক এই ফাঁকটিতেই ২০২৫ সালের সবচেয়ে বিধ্বংসী আক্রমণগুলো সংঘটিত হয়েছিল।

সমস্যাটি হলো: প্রতিরোধের একটি সীমা আছে।

যেকোনো পিচ ডেকের চেয়ে কয়েকটি সংখ্যাই বিষয়টি ভালোভাবে তুলে ধরে:

• ২০২৫ সালে শনাক্ত হওয়া ৮২% ক্ষেত্রে কোনো ম্যালওয়্যারই ছিল না। আক্রমণকারীরা চুরি করা বৈধ ক্রেডেনশিয়াল ব্যবহার করে একজন কর্মচারীর মতোই খুব সহজে লগ ইন করে। এখানে স্ক্যান করার মতো কোনো ফাইল নেই এবং মেলানোর মতো কোনো সিগনেচারও নেই।
• গত বছরের তুলনায় জিরো-ডে এক্সপ্লয়টেশন ৪২% বৃদ্ধি পেয়েছে।এর অর্থ হলো, ক্রমবর্ধমান সংখ্যক আক্রমণ স্বভাবতই প্রথম দিনেই সিগনেচার-ভিত্তিক প্রতিরক্ষা ব্যবস্থার কাছে অদৃশ্য থাকে।
• গড় ব্রেকআউট সময় এখন ২৯ মিনিট। “আক্রমণকারী একবার ঘাঁটি গাড়তে পারা” এবং “আক্রমণকারী আপনার পরবর্তী মেশিনে চলে যাওয়া”-র মধ্যবর্তী পুরো সময়কালটাই হলো এটি।
• একটি লঙ্ঘন শনাক্ত ও নিয়ন্ত্রণ করতে সংস্থাগুলোর এখনও গড়ে ২৪১ দিন সময় লাগে। — গত নয় বছরের মধ্যে সেরা পরিসংখ্যান, এবং এখনও প্রায় এক বছর বাকি।
• ২০০ দিনের বেশি সময় ধরে চলতে থাকা একটি নিরাপত্তা লঙ্ঘনের জন্য গড়ে ৫.৪৯ মিলিয়ন ডলার খরচ হয়, যেখানে এর আগে ধরা পড়া লঙ্ঘনের জন্য খরচ হয় ৩.৬১ মিলিয়ন ডলার। — প্রায় ২ মিলিয়ন ডলারের এই পরিবর্তনটি সম্পূর্ণরূপে দৃশ্যমানতা এবং প্রতিক্রিয়ার গতির দ্বারা চালিত হয়েছে।

সব মিলিয়ে, এই পরিসংখ্যানগুলো EDR এবং EPP-এর মধ্যকার পার্থক্যের মূল কারণটি তুলে ধরে : সেই অনুপ্রবেশ যা প্রতিরোধ ব্যবস্থাকে ফাঁকি দিয়ে চুপচাপ বসে থাকে, পাশাপাশি চলাচল করে এবং কেউ খেয়াল করার আগেই সপ্তাহ ধরে ক্ষতিসাধন করতে থাকে। EPP-কে এটা দেখার জন্য তৈরি করা হয়নি। এটিকে তৈরি করা হয়েছে দরজা খোলা আটকাতে — ভেতরে কেউ ইতোমধ্যে ঘুরে বেড়াচ্ছে কিনা তা খেয়াল করার জন্য নয়।

যেখানে EPP ব্যবধান বাস্তব ঘটনা হিসাবে প্রকাশ পায়

ফাইলবিহীন আক্রমণকারী যে কখনো কোনো ফাইল ফেলে না। পাওয়ারশেল, ডাব্লিউএমআই, বৈধ অ্যাডমিন টুলের মতো কৌশলগুলো মেশিনে আগে থেকেই বিশ্বস্ত সফটওয়্যার ব্যবহার করে সম্পূর্ণরূপে মেমোরিতে চলে। সিগনেচার-ভিত্তিক অ্যান্টিভাইরাসের চিহ্নিত করার মতো কিছুই থাকে না।

অভ্যন্তরীণ ব্যক্তি, অথবা এমন পরিচয়পত্র যা চুরি করা নয়, বরং ধার করা। যেহেতু পরিচয়-ভিত্তিক প্রবেশাধিকার এখন প্রবেশের প্রধান মাধ্যম, তাই “আক্রমণকারী” প্রায়শই একজন আসল কর্মচারীর মতোই প্রমাণীকরণ করে। লগ ইন করার পর একটি অ্যাকাউন্ট কী করে, তার আচরণগত বিশ্লেষণই এটি ধরার একমাত্র উপায়।

এমন র‍্যানসমওয়্যার যা এন্ডপয়েন্টকে পুরোপুরি এড়িয়ে যায়। অত্যাধুনিক র‍্যানসমওয়্যার চক্রগুলো ক্রমবর্ধমানভাবে সরাসরি ভার্চুয়ালাইজেশন লেয়ারে (ESXi এবং অনুরূপ) নিজেদের স্থাপন করছে, যেগুলোতে ইউজার এন্ডপয়েন্টের তুলনায় নজরদারি কম থাকে।

২৯ মিনিটের সমস্যা। এমনকি যখন EPP কোনো কিছু চিহ্নিত করে, যদি সেই নির্দিষ্ট সময়ের মধ্যে কোনো স্বয়ংক্রিয় প্রতিরোধ ব্যবস্থা না থাকে, তাহলে কোনো মানুষ বিষয়টি খতিয়ে দেখার আগেই আক্রমণকারী নেটওয়ার্কের আরও তিন ধাপ গভীরে চলে যায়।

প্রমাণের কোনো সূত্র ছাড়াই তদন্ত। EPP লগ আপনাকে জানায় যে একটি ফাইল ব্লক করা হয়েছে। কিন্তু এটি আপনাকে কোনো কার্যপ্রণালীর রূপরেখা, সময়রেখা বা সংশ্লিষ্ট কোনো ঘটনার বিবরণ দেয় না।

EDR বনাম EPP: এই ব্যবধানটিই EDR পূরণ করে

Endpoint Detection and Response এটি প্রতিরোধের বিকল্প নয় — বরং এটি বাক্যটির সেই দ্বিতীয় অংশটি যোগ করে, যেখানে প্রতিরোধের অভাব ছিল: এন্ডপয়েন্টে যা কিছু ঘটছে তার উপর নিরবচ্ছিন্ন নজরদারি, এবং দ্রুত তদন্ত ও ব্যবস্থা নেওয়ার সরঞ্জাম। বিষয়টি কোনো পক্ষ বেছে নেওয়ার নয়; বরং এটি এটা বোঝার বিষয় যে প্রতিরোধ এবং শনাক্তকরণ ভিন্ন ভিন্ন সমস্যার সমাধান করে।

Seqrite EDR সেই দ্বিতীয়ার্ধকে কেন্দ্র করে নির্মিত। কয়েকটি সক্ষমতা যা সরাসরি উপরোক্ত ঘাটতিগুলোর সাথে সম্পর্কিত:

• সম্পূর্ণ ইভেন্ট এবং অ্যালার্ট টেলিমেট্রিসার্ভারে শুধু একটি অসম্পূর্ণ সতর্কবার্তা নয়, বরং কাঁচা ও বিস্তারিত ডেটা সরাসরি পাঠানো হয়, যাতে তদন্তকারীরা আসলে কী ঘটেছিল তা পুনর্গঠন করতে পারেন।
• ইভেন্ট এবং অ্যালার্ট জুড়ে হুমকি শনাক্তকরণ, সাথে ৭ দিন পর্যন্ত অনুসন্ধানযোগ্য ঐতিহাসিক ডেটা।ফলে নিরাপত্তা দলগুলো কোনো বড় ধরনের সংকেত দেওয়ার জন্য অপেক্ষা না করে, সক্রিয়ভাবেই নীরব ও ফাইলবিহীন অনুপ্রবেশের সন্ধান করতে পারে।
• এন্ডপয়েন্ট থেকে সরাসরি রিয়েল-টাইম ডেটা সংগ্রহের জন্য লাইভ কোয়েরি, ঠিক সেই ধরনের মিনিট-গুরুত্বপূর্ণ সুযোগটি বন্ধ করে দেওয়া, যা একটি ২৯ মিনিটের ব্রেকআউট টাইমের জন্য প্রয়োজন।
• ঘটনা পারস্পরিক সম্পর্ক এবং প্রক্রিয়া-বৃক্ষ দৃশ্যায়ন সহ একটি তদন্তমূলক ওয়ার্কবেঞ্চবিচ্ছিন্ন অ্যালার্টগুলোকে একটি টাইমলাইনসহ একক ঘটনায় পরিণত করা।
• একটি পারস্পরিক সম্পর্ক ইঞ্জিন প্লাস MITER ATT&CK ম্যাপিংকিল চেইন জুড়ে থাকা দুর্বল সংকেতগুলোকে সংযুক্ত করে একটি একক গোপন হুমকিতে পরিণত করা।
• দূরবর্তী ফরেনসিক স্ক্রিপ্টিং কারো মেশিনে পৌঁছানোর জন্য অপেক্ষা না করেই একটি সন্দেহজনক এন্ডপয়েন্ট থেকে সমস্যা বাছাই এবং তথ্য সংগ্রহের জন্য।
• স্বয়ংক্রিয় প্রতিকার — বিচ্ছিন্ন করুন, প্রসেসটি বন্ধ করুন, পুনরুদ্ধার করুন, যাতে নিয়ন্ত্রণ ব্যবস্থাটি ২৯ মিনিটে কোনো মানুষের জেগে থাকার ওপর নির্ভর না করে।
• কাস্টম নিয়ম তৈরি এবং MISP থ্রেট-ইন্টেল ইন্টিগ্রেশনদলগুলোকে তাদের নিজস্ব পরিবেশ অনুযায়ী শনাক্তকরণ ব্যবস্থা সমন্বয় করার সুযোগ দেওয়া হয়।

EDR বনাম EPP: চূড়ান্ত রায়

EPP উত্তর দেয়, “আমরা কি এটি থামাতে পেরেছি?” EDR উত্তর দেয়, “যদি না পেরে থাকি, তবে আমরা কি তা জানি, এবং এটি ছড়িয়ে পড়ার আগেই কি আমরা ব্যবস্থা নিতে পারি?” এমন এক হুমকির প্রেক্ষাপটে, যেখানে ৩০ মিনিটেরও কম সময়ে নিরাপত্তা ব্যবস্থা ভেঙে পড়ে এবং নিরাপত্তা লঙ্ঘন খুঁজে বের করতে এখনও কয়েক মাস সময় লাগে, সেখানে একটি এন্ডপয়েন্ট কৌশল যা কেবল প্রথম প্রশ্নের উত্তর দিতে পারে, তা এক চোখ বন্ধ করে কাজ করারই নামান্তর।

সার্জারির EDR বনাম EPP প্রশ্নটা কোনটা রাখা হবে তা নয়, বরং তাদের মধ্যকার ব্যবধান আপনি কত দ্রুত কমিয়ে আনবেন। Seqrite EDR-কে আপনার দ্বিতীয় চোখ হিসেবে ডিজাইন করা হয়েছে: যা আপনার আস্থাভাজন প্রতিরোধ ব্যবস্থার উপরেই সরাসরি সম্পূর্ণ দৃশ্যমানতা, দ্রুত তদন্ত এবং স্বয়ংক্রিয় প্রতিক্রিয়া প্রদান করে।

কথা বলা Seqrite শুধুমাত্র EPP থেকে EPP + EDR-এ স্থানান্তরের বিষয়ে পুরোপুরি ঢেলে সাজানোর মতো করে নয়, বরং এমন একটি রক্ষণভাগের অনুপস্থিত অংশ হিসেবে, যা প্রথম ত্রিশ মিনিটের পর কী ঘটতে চলেছে তা আসলেই দেখতে পারে।