Kibana একটি শক্তিশালী ডেটা ভিজুয়ালাইজেশন টুল যা Elasticsearch ডেটার ওপর ভিত্তি করে ডেটা বিশ্লেষণ এবং রিপোর্ট তৈরি করতে সাহায্য করে। তবে, একটি নিরাপদ সিস্টেমে বিভিন্ন ব্যবহারকারীদের নিরাপদে প্রবেশাধিকার প্রদান এবং তাদের কার্যকলাপ নিয়ন্ত্রণ করার জন্য User Authentication এবং Authorization অত্যন্ত গুরুত্বপূর্ণ। কিবানাতে Authentication এবং Authorization ব্যবস্থা ব্যবহার করে, আপনি ডেটা এবং কনফিগারেশনের নিরাপত্তা নিশ্চিত করতে পারেন।
এখানে কিবানাতে User Authentication এবং Authorization সেটআপ এবং কনফিগারেশন সম্পর্কিত বিস্তারিত আলোচনা করা হলো।
User Authentication (ব্যবহারকারী প্রমাণীকরণ)
Authentication হলো একটি প্রক্রিয়া যেখানে একটি ব্যবহারকারী তার পরিচয় প্রমাণ করে যে সে সিস্টেমের অনুমোদিত সদস্য। কিবানাতে ব্যবহারকারীকে সিস্টেমে প্রবেশের জন্য পরিচয় যাচাই করতে হয়।
১. Elastic Stack Security
কিবানাতে ব্যবহারকারী প্রমাণীকরণের জন্য Elastic Stack Security ব্যবহার করা হয়, যা X-Pack Security এর অংশ। এটি ব্যবহারকারীদের জন্য একটি নিরাপদ লগইন প্রক্রিয়া সরবরাহ করে।
২. Authentication Providers
কিবানাতে বিভিন্ন ধরনের Authentication provider ব্যবহার করা যায়। সাধারণত নিম্নলিখিত দুটি পদ্ধতি ব্যবহৃত হয়:
- Native Realm: কিবানা নিজে একটি ব্যবহারকারী এবং পাসওয়ার্ড ডাটাবেস তৈরি করে এবং সেটি ব্যবহারকারী প্রমাণীকরণের জন্য ব্যবহার করে।
- LDAP (Lightweight Directory Access Protocol): একটি LDAP সার্ভারের মাধ্যমে ব্যবহারকারীর তথ্য যাচাই করা হয়। এটি বৃহৎ প্রতিষ্ঠানগুলোতে ব্যবহৃত হয়, যেখানে অনেক ব্যবহারকারী এবং ডেটার প্রমাণীকরণ করতে হয়।
- Active Directory (AD): উইন্ডোজ পরিবেশে ব্যবহৃত Active Directory সার্ভারের মাধ্যমে ব্যবহারকারী যাচাই করা হয়।
- SAML (Security Assertion Markup Language): একাধিক অ্যাপ্লিকেশন এবং সার্ভিসে একক লগইন সুবিধা দেয় এবং এটি একটি শক্তিশালী প্রমাণীকরণ পদ্ধতি।
৩. User Authentication Setup
- কিবানাতে user authentication সেট আপ করতে হলে, elasticsearch.yml এবং kibana.yml কনফিগারেশন ফাইলগুলিতে সঠিক সেটিংস দিতে হবে।
- এর মধ্যে, xpack.security.enabled এবং xpack.security.authc.realms এর কনফিগারেশন থাকা জরুরি।
উদাহরণ:
xpack.security.enabled: true
xpack.security.authc.realms.native.native1:
order: 0
username: "elastic"
password: "yourpassword"
এখানে, elastic হলো ব্যবহারকারীর নাম এবং yourpassword হলো পাসওয়ার্ড।
User Authorization (ব্যবহারকারী অনুমোদন)
Authorization হল একটি প্রক্রিয়া যেখানে সিস্টেম নির্ধারণ করে কোন ব্যবহারকারী কোন কার্যকলাপে অংশগ্রহণ করতে পারবে। কিবানাতে ব্যবহারকারীর permissions এবং roles নির্ধারণ করার মাধ্যমে এই অনুমোদন কার্যক্রম পরিচালিত হয়।
১. Role-based Access Control (RBAC)
কিবানা এবং Elasticsearch-এ Role-based Access Control (RBAC) ব্যবহৃত হয়। এর মাধ্যমে আপনি বিভিন্ন ব্যবহারকারীকে বিভিন্ন স্তরের অ্যাক্সেস প্রদান করতে পারেন।
২. Roles এবং Permissions নির্ধারণ
কিবানাতে আপনি ব্যবহারকারীদের জন্য বিভিন্ন roles তৈরি করতে পারেন, এবং প্রতি role-এর জন্য নির্দিষ্ট permissions নির্ধারণ করতে পারেন। উদাহরণস্বরূপ, একটি ব্যবহারকারীকে শুধুমাত্র ডেটা দেখতে দেওয়া হতে পারে, আবার অন্য একটি ব্যবহারকারীকে ডেটা এডিট বা ম্যানেজ করার অনুমতি দেওয়া হতে পারে।
Role তৈরির জন্য, elasticsearch.yml ফাইলে নিম্নলিখিত কনফিগারেশন করতে হয়:
xpack.security.authz.store.roles:
- superuser
- kibana_user
- read_only
৩. Assigning Roles to Users
ব্যবহারকারীকে নির্দিষ্ট roles অ্যাসাইন করতে হবে। এতে, তারা সেই role এর আওতায় সমস্ত অনুমোদিত কার্যকলাপ করতে পারবে।
এটি কিবানা Management প্যানেল থেকে অথবা Elasticsearch API এর মাধ্যমে করা যেতে পারে।
- Superuser role: এই রোলটি সমস্ত কার্যকলাপে সম্পূর্ণ অ্যাক্সেস প্রদান করে।
- Kibana User role: কিবানা ড্যাশবোর্ডে ভিজুয়ালাইজেশন এবং ডেটা দেখতে সক্ষম, তবে কোনো ডেটা পরিবর্তন করতে পারবে না।
- Read-Only role: এই রোলের ব্যবহারকারী কেবলমাত্র ডেটা দেখতে পারে, তবে কোনো পরিবর্তন করতে পারবে না।
৪. Privileges Management (অধিকার ব্যবস্থাপনা)
কিবানাতে privileges ব্যবস্থাপনা ব্যবহার করে আপনি বিভিন্ন অ্যাক্সেস এবং কার্যকলাপের অনুমতি দিতে পারেন। আপনি ডেটা পড়ার, লেখার, ডিলিট বা কনফিগারেশন পরিবর্তনের অনুমতি দিতে পারেন।
উদাহরণস্বরূপ:
xpack.security.authz.store.roles:
- read_only:
cluster: [ "all" ]
index: [ "read" ]
এতে read_only রোলটি শুধুমাত্র ডেটা পড়ার অনুমতি দেয়।
Kibana Security Features
কিবানা এবং Elasticsearch-এ আরও কিছু নিরাপত্তা ফিচার রয়েছে, যেগুলি ব্যবহারকারীর নিরাপত্তা নিশ্চিত করতে সহায়ক:
- TLS/SSL Encryption: ডেটা এনক্রিপশনের জন্য TLS/SSL ব্যবহার করা হয় যাতে ট্রান্সমিশন চলাকালীন ডেটা নিরাপদ থাকে।
- Audit Logs: সিস্টেমের সমস্ত কার্যকলাপ রেকর্ড করা হয়, যাতে কোনো অসাধু কার্যকলাপ চিহ্নিত করা যায়।
- Multi-Factor Authentication (MFA): অতিরিক্ত নিরাপত্তা স্তর যোগ করতে MFA (যেমন, OTP, হার্ডওয়্যার টোকেন) ব্যবহার করা হয়।
সারাংশ
User Authentication এবং Authorization কিবানাতে নিরাপত্তা ব্যবস্থার গুরুত্বপূর্ণ অংশ। Authentication প্রক্রিয়ার মাধ্যমে ব্যবহারকারীর পরিচয় নিশ্চিত করা হয়, এবং Authorization এর মাধ্যমে তাদের কার্যকলাপ নিয়ন্ত্রিত হয়। কিবানাতে বিভিন্ন ধরনের Authentication Providers এবং RBAC এর মাধ্যমে আপনি ব্যবহারকারীদের নিরাপত্তা এবং অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন। এই নিরাপত্তা ফিচারগুলি কিবানাকে একটি শক্তিশালী এবং নিরাপদ ডেটা বিশ্লেষণ টুল হিসেবে তৈরি করে, যা আপনার সংস্থার ডেটা নিরাপত্তা নিশ্চিত করে।
Read more
