টেকসিঁড়ি টিউটোরিয়ালঃ ফায়ারওয়াল (Firewall) এবং সিম (SIEM) উভয়ই এন্টারপ্রাইজ নেটওয়ার্ক সিকিউরিটির অবিচ্ছেদ্য অংশ, তবে এদের কাজের ধরন এবং উদ্দেশ্য সম্পূর্ণ ভিন্ন। একটি সহজ উদাহরণের মাধ্যমে পার্থক্যটি বোঝা যেতে পারে: কোনো সুরক্ষিত ভবনের ক্ষেত্রে ফায়ারওয়াল হলো প্রধান গেটের দারোয়ান, যে আইডি কার্ড চেক করে কাউকে ভেতরে ঢুকতে দেয় বা আটকে দেয়। অন্যদিকে, SIEM হলো সেই ভবনের সেন্ট্রাল সিসিটিভি কন্ট্রোল রুম, যেখান থেকে দারোয়ান, রিসেপশন, লিফট এবং ভেতরের প্রতিটি রুমের ওপর নজর রাখা হয় এবং সন্দেহজনক কিছু দেখলে অ্যালার্ম বাজানো হয়।
১। মূল কাজের পার্থক্য
ফায়ারওয়াল (The Gatekeeper): এর প্রধান কাজ হলো নেটওয়ার্ক ট্রাফিক ফিল্টার করা। এটি ইন্টারনেট এবং আপনার লোকাল নেটওয়ার্কের (LAN) মাঝখানে একটি দেয়াল হিসেবে কাজ করে। আগে থেকে সেট করা রুলস বা পলিসির ওপর ভিত্তি করে এটি সিদ্ধান্ত নেয় কোন ডেটা প্যাকেট ভেতরে ঢুকবে আর কোনটি ড্রপ (Drop) বা ব্লক করা হবে।
SIEM (The Detective): এর কাজ ট্রাফিক ব্লক করা নয়, বরং নজরদারি করা। এটি নেটওয়ার্কের সমস্ত ডিভাইস থেকে ইভেন্ট লগ (Log) সংগ্রহ করে, বিশ্লেষণ করে এবং কোনো সাইবার হামলার প্যাটার্ন বা অস্বাভাবিক আচরণ দেখলে সিকিউরিটি টিমকে অ্যালার্ট দেয়।
২। ডেটা সোর্স এবং স্কোপ
ফায়ারওয়াল: এটি শুধুমাত্র নিজের ভেতর দিয়ে পাস হওয়া ট্রাফিক (Inbound ও Outbound) দেখতে পারে। এর স্কোপ প্রধানত নেটওয়ার্কের পেরিমিটার বা সীমানার মধ্যে সীমাবদ্ধ।
SIEM: এর স্কোপ পুরো আইটি ইনফ্রাস্ট্রাকচার জুড়ে বিস্তৃত। এটি কেবল ফায়ারওয়াল নয়; বরং সার্ভার, অ্যান্টিভাইরাস, অ্যাপ্লিকেশন, ডেটাবেস এবং অ্যাক্টিভ ডিরেক্টরি—সবকিছুর ডেটা এক জায়গায় এনে একটি কমপ্লিট বা সার্বিক চিত্র (Holistic view) তৈরি করে।
৩। রিয়েল-টাইম অ্যাকশন বনাম অ্যানালাইসিস
ফায়ারওয়াল: এটি একটি প্রিভেন্টিভ (Preventive) বা প্রতিরোধমূলক ব্যবস্থা। কোনো পরিচিত ম্যালওয়্যার বা ক্ষতিকর আইপি অ্যাড্রেস থেকে অ্যাটাক আসলে ফায়ারওয়াল রিয়েল-টাইমে তা সরাসরি আটকে দেয়। যেমন, নেটওয়ার্কে থাকা Cisco বা MikroTik রাউটারের ফায়ারওয়ালে কনফিগার করা রুল অনুযায়ী অনাকাঙ্ক্ষিত ট্রাফিক সাথে সাথে ব্লক হয়ে যায়।
SIEM: এটি একটি ডিটেকটিভ (Detective) ব্যবস্থা। সাধারণত এটি নিজে থেকে কোনো কিছু ব্লক করে না। এটি ডেটা অ্যানালাইসিস করে এবং রিপোর্ট বা সতর্কতা তৈরি করে। (অবশ্য আধুনিক সময়ে SOAR যুক্ত করে SIEM-কে অটোমেটিক অ্যাকশন নেওয়ার উপযোগী করা হচ্ছে)।
৪। অ্যাডভান্সড থ্রেট ডিটেকশন
ফায়ারওয়াল: ধরুন, একজন বৈধ ইউজার সঠিক ইউজারনেম-পাসওয়ার্ড দিয়ে ভিপিএন (VPN) কানেক্ট করে নেটওয়ার্কে প্রবেশ করল। ফায়ারওয়াল তাকে আটকাবে না কারণ তার রুলস সঠিক।
SIEM: ওই বৈধ ইউজার নেটওয়ার্কে ঢুকে যদি হঠাৎ করে রাত ২টায় সার্ভার থেকে বিপুল পরিমাণ সেনসিটিভ ডেটা ডাউনলোড করতে শুরু করে, তবে ফায়ারওয়ালের কিছুই করার থাকবে না। কিন্তু SIEM ইউজারের এই “অস্বাভাবিক আচরণ” (Behavioral Anomaly) ধরতে পারবে এবং ডেটা এক্সফিলট্রেশন (Data Exfiltration) হচ্ছে বুঝতে পেরে সাথে সাথে অ্যাডমিনিস্ট্রেটরকে অ্যালার্ট পাঠাবে।
এক নজরে পার্থক্য
সারসংক্ষেপ:ফায়ারওয়াল এবং SIEM একে অপরের প্রতিযোগী নয়, বরং পরিপূরক। ফায়ারওয়াল প্রথম সারির সুরক্ষা দেয়, আর SIEM নিশ্চিত করে যে ফায়ারওয়াল বা অন্য কোনো সিকিউরিটি লেয়ারকে ফাঁকি দিয়ে কোনো হ্যাকার ভেতরে ঢুকেছে কি না।
