क्लाउडब्रिक 20 से अधिक वर्षों की सूचना सुरक्षा विशेषज्ञता के साथ एक पुरस्कार विजेता नेटवर्क सुरक्षा प्रदाता है। क्लाउडब्रिक पेंटा सिक्योरिटी सिस्टम्स के इन-हाउस व्यवसाय के रूप में शुरू हुआ, जो एशिया प्रशांत क्षेत्र में नंबर एक पेशेवर उद्यम वेब एप्लिकेशन सुरक्षा प्रदाता है। संचालन के 3 वर्षों के भीतर, क्लाउडब्रिक ने 10,000 से अधिक पंजीकृत सदस्यों और संगठनों, 50 से अधिक वैश्विक साझेदारों और पुनर्विक्रेताओं और 25 से अधिक डेटा केंद्रों तक वेबसाइट सुरक्षा और डीडीओएस सुरक्षा सेवाओं के अपने वैश्विक संचालन का सफलतापूर्वक विस्तार किया है। 2018 में, क्लाउडब्रिक ने ध्यान केंद्रित किया, रीयल-टाइम एंडपॉइंट डिवाइस सुरक्षा, एन्क्रिप्टेड एसेट सुरक्षा प्रदान करके और नई पेटेंट-लंबित डीप लर्निंग एआई तकनीक के साथ अपनी मौजूदा वेब सुरक्षा तकनीक में सुधार करके ब्लॉकचेन स्पेस में अपनी सेवाओं का विस्तार किया। क्लाउडब्रिक की सुरक्षा प्रणाली सेवाओं को सक्रिय करने, सुरक्षा योजनाओं के लिए भुगतान करने, सेवा छूट प्राप्त करने और पुरस्कार प्राप्त करने के लिए सीएलबी टोकन का उपयोग किया जाता है।

प्रोजेक्ट का परिचय

क्लाउडब्रिक ने बाजार में पेंटा सिक्योरिटी के सबसे उन्नत वेब एप्लिकेशन फायरवॉल (डब्ल्यूएएफ) हार्डवेयर उपकरण (जिसे डब्ल्यूएपीएलईएस कहा जाता है) में एक आउटसोर्स क्लाउड सुरक्षा सेवा के रूप में शुरुआत की। Cloudbric ने जल्दी से एक मजबूत जगह बनाना शुरू कर दिया, SMBs और सामान्य वेबसाइट मालिकों को लक्षित करते हुए पूर्ण-सेवा WAF समाधान में रुचि दिखाई। क्लाउडब्रिक के एंटरप्राइज़-स्तरीय समाधान वास्तव में पहली बार उपयोगकर्ताओं की ज़रूरतों को पूरा कर सकते हैं, जिससे उनके लिए नेटवर्क सुरक्षा की अवधारणा को समझना आसान हो जाता है।

बिक्री और उपयोगकर्ता की मात्रा में उल्लेखनीय वृद्धि के साथ, क्लाउडब्रिक दो साल से परिचालन में है। इस अवधि के दौरान उल्लेखनीय उपलब्धियों में शामिल हैं: उपस्थिति के 25 से अधिक अंतरराष्ट्रीय बिंदु (पीओपी) या सेवा क्षेत्रों को खोलना; 10,000 उपयोगकर्ताओं की वृद्धि; के साथ सहयोग साझेदारी स्थापित करने के लिए 50 से अधिक वैश्विक बुनियादी ढांचे, वेब होस्टिंग और वितरण गठबंधन।

छोटे व्यवसाय क्षेत्र में क्लाउडब्रिक की सफलता ने गार्टनर (मैजिक क्वाड्रेंट फॉर वेब एप्लिकेशन फायरवॉल) और फ्रॉस्ट एंड सुलिवन जैसी प्रमुख उद्योग विश्लेषक फर्मों से भी मान्यता प्राप्त की है। Cloudbric को क्रमशः SC मैगज़ीन अवार्ड्स यूरोप 2016 और साइबर डिफेंस जर्नल द्वारा "सर्वश्रेष्ठ SMB सुरक्षा समाधान" और "सबसे लोकप्रिय वेब एप्लिकेशन फ़ायरवॉल कंपनी" का नाम दिया गया। वित्त वर्ष 2017 के अंत में, बाजार में क्लाउडब्रिक की सफलता के कारण, क्लाउडब्रिक कोर कार्यकारी टीम ने पेंटा सिक्योरिटी सिस्टम्स, इंक से स्वतंत्र एक नई कंपनी बनाने का फैसला किया, जिसे क्लाउडब्रिक पीटीई लिमिटेड कहा जाता है। क्लाउडब्रिक कोर टीम विशेष रूप से क्लाउडब्रिक नेटवर्क सुरक्षा के लिए डिज़ाइन की गई आर्टिफिशियल इंटेलिजेंस डीप लर्निंग पेटेंट तकनीक के विकास पर ध्यान केंद्रित कर सकती है। क्लाउडब्रिक साइबर सुरक्षा और आर्टिफिशियल इंटेलिजेंस को पाटने के लिए समर्पित है। इसलिए, क्लाउडब्रिक वित्तीय वर्ष 2018 में द्वितीयक बाजार आईसीओ (रिवर्स आईसीओ) की अवधारणा का प्रस्ताव करेगा, और बाजार पर सबसे उन्नत उपयोगकर्ता-केंद्रित सुरक्षा समाधानों का एक पूरा सेट लॉन्च करेगा।

प्रोजेक्ट विजन

हालांकि क्लाउडब्रिक के पास एक शीर्ष वेबसाइट सुरक्षा प्रदाता बनने के लिए पर्याप्त शर्तें हैं, फिर भी यह उपयोगकर्ताओं को अधिक स्वायत्तता और अधिक उन्नत डेटा सुरक्षा सेवाएं प्रदान करने की इच्छा रखता है। यह विचार क्लाउडब्रिक को गहन शिक्षा द्वारा संचालित एक नया सामान्य-उद्देश्य सुरक्षा मंच विकसित करने के लिए प्रेरित करता है।

क्लाउडब्रिक का डीप लर्निंग मॉड्यूल, विजन जल्द ही साइबर खतरे के हमलों की नई लहर में विभिन्न एंड-यूजर डिवाइस, सिस्टम और प्रोटोकॉल की सुरक्षा के लिए एक अधिक बुद्धिमान पहचान प्रणाली प्रदान करेगा। क्लाउडब्रिक के कॉमन सिक्योरिटी प्लेटफॉर्म में डीप लर्निंग टेक्नोलॉजी को एकीकृत करने से क्लाउडब्रिक बाजार पर सबसे सटीक और सबसे कम गलत सकारात्मक समाधान बन सकेगा। इसके अलावा, डीप लर्निंग क्लाउडब्रिक के विकेंद्रीकृत योजनाओं के विकास, एक साइबर सुरक्षा पारिस्थितिकी तंत्र की रीढ़ होगी, जिसमें एक उपयोगकर्ता सुरक्षा पुरस्कार प्रणाली का विकास, डेवलपर्स के लिए साइबर सुरक्षा संसाधन उपकरण, और पूरक समाधान और सेवा भागीदार नेटवर्क आदि की विशेषता वाला व्यापक सहयोग शामिल है।

क्लाउडब्रिक का पेटेंटेड डीप लर्निंग मॉड्यूल, विज़न, मल्टीपल अटैक इनपुट और डेटा एक्सट्रैक्शन बिहेवियरल पैटर्न का लाभ उठाने के लिए कनवॉल्यूशनल न्यूरल नेटवर्क (सीएनएन) लर्निंग मॉडल का इस्तेमाल करेगा। क्लाउडब्रिक की डीप लर्निंग तकनीक के बारे में अधिक विवरण परिशिष्ट तकनीकी अवलोकन अनुभाग में पाया जा सकता है।

क्लाउडब्रिक की सेवाओं के विकास में अगला चरण क्लाउडब्रिक सिक्योरवेब गेटवे नामक एक नए मोबाइल/पीसी डिवाइस सुरक्षा क्लाइंट के विकास से आएगा। क्लाउडब्रिक सिक्योर वेब गेटवे सभी इंटरनेट उपयोगकर्ताओं को अपने डेटा संचार को विभिन्न तरीकों से सुरक्षित करने में सक्षम करेगा। उदाहरण के लिए, क्लाउडब्रिक सिक्योरिटी क्लाइंट डाउनलोड करने वाले उपयोगकर्ताओं को स्वचालित रूप से दुर्भावनापूर्ण स्पैम/फ़िशिंग URL और मैलवेयर-संक्रमित फ़ाइलों, ईमेल सुरक्षा आदि के विरुद्ध 24/7 रीयल-टाइम सुरक्षा सुरक्षा प्राप्त होगी।

इसके अलावा, सुरक्षित वेब गेटवे क्लाइंट का मुख्य लाभ एन्क्रिप्टेड इलेक्ट्रॉनिक संपत्तियों की सुरक्षा है। निजी जानकारी को स्थानांतरित करने और एन्क्रिप्टेड मुद्रा संपत्तियों तक पहुंचने की प्रक्रिया हैकर के हमलों के प्रति बहुत संवेदनशील है। पिछले एक साल में, हैकर्स ने सीधे उपयोगकर्ताओं या एक्सचेंजों से क्रिप्टोक्यूरेंसी में लाखों डॉलर चुरा लिए हैं।

परियोजना के लाभ

फ़िलहाल, तकनीक बाज़ार धीरे-धीरे उद्योग में प्रचलित शब्दों से भ्रमित हो रहा है, जैसे आर्टिफ़िशियल इंटेलिजेंस, मशीन लर्निंग, डीप लर्निंग वगैरह. किसी विशिष्ट उद्देश्य के लिए इन तकनीकों का उचित उपयोग और एकीकरण अत्यंत कठिन है। हालांकि, एआई तकनीक के फायदे और बाजार को बाधित करने की क्षमता अनंत है, यही वजह है कि क्लाउडब्रिक की आरएंडडी टीम साइबर सुरक्षा का पता लगाने के लिए इन-हाउस पेटेंटेड डीप लर्निंग इंजन विकसित करने पर केंद्रित है। हालांकि क्लाउडब्रिक की बाजार में नेटवर्क हमलों का पता लगाने में सबसे कम झूठी सकारात्मक दर है, फिर भी हम अपना सर्वश्रेष्ठ करने के अन्य तरीके खोजने की उम्मीद करते हैं। क्लाउडब्रिक यह भी महसूस करता है कि लगातार ट्रैफिक निगरानी के साथ, कभी-कभी नग्न आंखों से साइबर हमले का पता लगाना बेहतर होता है। चूंकि ऑनलाइन ट्रैफिक की निगरानी के लिए लॉजिस्टिक्स पर मानव संसाधनों को खर्च करना मुश्किल है, इसलिए क्लाउडब्रिक की आर एंड डी टीम ने आखिरकार दुनिया का पहला डीप लर्निंग मॉड्यूल बनाने का फैसला किया, जो ऑनलाइन ट्रैफिक डेटा की इंटेलिजेंट पहचान और विभेदीकरण के लिए समर्पित है।

यातायात रूपांतरण मात्रा

क्लाउडब्रिक के विकास के प्रारंभिक चरण में, बाजार पर कोई अन्य गहन शिक्षण मॉड्यूल नहीं था जो वर्णों को विभिन्न छवियों के कई सेटों में सही ढंग से परिवर्तित कर सके। क्लाउडब्रिक कनवल्शनल न्यूरल नेटवर्क (सीएनएन) आर्किटेक्चर पर आधारित दो ओपन-सोर्स मशीनों का परीक्षण करके इस उपलब्धि को पूरा करने में सक्षम था। क्लाउडब्रिक ने दोनों मशीनों का परीक्षण किया और पाया कि दोनों में उनकी खूबियां थीं। पहली मशीन को प्रशिक्षित करना आसान था, लेकिन दूसरी मशीन की तुलना में कम सटीकता के साथ प्रदर्शन किया। Cloudbric ने अंततः नेटवर्क ट्रैफ़िक निरीक्षण के लिए तेज़ मॉड्यूल को चुना क्योंकि बाद वाला लगातार अपडेट होने वाले अत्यधिक नेटवर्क ट्रैफ़िक लॉग को हैंडल नहीं कर सका। सही मशीन चुनने के बाद, R&D टीम को एक और समस्या का सामना करना पड़ा। जब उन्होंने विशेष साइबर हमले के खिलाफ मशीन का उपयोग करने का प्रयास किया, तो टीम ने तुरंत महसूस किया कि हमले के URL में कुछ वर्ण पारंपरिक 68 अक्षरों (मशीन द्वारा पहचाने जाने योग्य) के भीतर समाहित नहीं किए जा सकते। इसका मतलब यह था कि क्लाउडब्रिक टीम को मशीनों को किसी भी चरित्र प्रतिबंध से बचाने का तरीका खोजना था, क्योंकि साइट को विभिन्न भाषाओं में बनाया जा सकता था। टीम ने फिर एक और पेटेंट तकनीक लागू की, जो UTF-8 हेक्साडेसिमल प्रारूप में साइबर हमले को पढ़ती है और उन्हें गहन शिक्षण मशीनों में भेजती है। डीप लर्निंग मशीन अब किसी भी UTF-8-आधारित चरित्र को स्वीकार कर सकती है, और अंततः टीम विशेष रूप से नेटवर्क ट्रैफ़िक पहचान को भी प्रशिक्षित करने में सक्षम थी।

सटीक ट्रैफ़िक पहचान

जब मशीन की सटीकता की बात आती है, तो Cloudbric टीम एक अपरिष्कृत लेकिन प्रभावी समाधान के साथ आई - इंक्रीमेंटल लर्निंग। सभी काम करने के लिए एक मशीन का उपयोग करने के बजाय, क्लाउडब्रिक टीम ने शुरुआत से ही एक ही समय में चार डीप लर्निंग मशीनें बनाईं, और प्रत्येक मशीन को चार सप्ताह के नेटवर्क अटैक डेटा प्रशिक्षण से गुजरना पड़ा। टीम तब प्रत्येक मशीन को उनकी त्रुटि दर के आधार पर भार प्रदान करती है।

सुरक्षित वेब गेटवे

एंडपॉइंट डिवाइस की सुरक्षा से समझौता करने के कई तरीके हैं। क्लाउडब्रिक के व्यापक संसाधन डेटाबेस का उपयोग करके पिछले एंडपॉइंट सुरक्षा प्रदाताओं के साथ साझेदारी करने के बजाय, क्लाउडब्रिक उपरोक्त सुरक्षा जोखिमों को कम करने और सभी उपयोगकर्ता एंडपॉइंट उपकरणों की सुरक्षा के लिए एक सामान्य मंच प्रदान करने की योजना बना रहा है। इसके अलावा, एकीकृत क्लाउडब्रिक डीप लर्निंग इंजन नए और अज्ञात मालवेयर स्रोतों, वायरस से संक्रमित फाइलों, स्पैम और फिशिंग यूआरएल आदि को अधिक प्रभावी ढंग से निकाल सकता है। अंततः इसे क्लाउडब्रिक सिक्योर वेब गेटवे नामक एकीकृत एंड क्लाइंट में पैक किया जाएगा।

क्लाउडब्रिक (सीएलबी) क्रिप्टोक्यूरेंसी वॉलेट

क्लाउडब्रिक अधिक सुरक्षित भंडारण के लिए सुरक्षित वेब गेटवे तकनीक के प्रमुख तत्वों का उपयोग करके और धोखाधड़ी वाले पतों पर स्थानांतरण के अनावश्यक जोखिम से सुरक्षा के लिए एक अधिक विश्वसनीय क्रिप्टोक्यूरेंसी वॉलेट (वित्त वर्ष 2019 की शुरुआत में प्रारंभिक विकास) विकसित करेगा। क्लाउडब्रिक सीएलबी क्रिप्टो वॉलेट स्मार्टफोन और पीसी पर उपलब्ध होगा। इसके अलावा, CLB एन्क्रिप्टेड वॉलेट की प्रमुख विशेषताओं में से एक यह है कि वॉलेट की निजी कुंजी कभी प्रकट नहीं होगी। इसके बजाय, उपयोगकर्ता के पास वॉलेट को सक्रिय करने के लिए बारह (12) उपयोगकर्ता-प्रमाणित पासवर्ड होंगे। वॉलेट के सक्रिय होने के बाद, उपयोगकर्ता के पास एक सुरक्षित पासवर्ड सेट करने या वॉलेट को फिर से एक्सेस करने के लिए बायोमेट्रिक्स का उपयोग करने का विकल्प होगा।

खतरे का डेटाबेस

क्लाउडब्रिक का विकेन्द्रीकृत थ्रेट इंटेलिजेंस डेटाबेस (क्लाउडब्रिक की सुरक्षा प्रणालियों और रीयल-टाइम उपयोगकर्ता योगदान द्वारा संकलित) स्पैम और फ़िशिंग पतों को रोकने के लिए एक उपयोगी संसाधन बनने की योजना बना रहा है। क्लाउडब्रिक का सुरक्षित वेब गेटवे दुर्भावनापूर्ण ईमेल फ़िशिंग हमलों और/या धोखाधड़ी वाली वेबसाइटों तक पहुंच को ब्लॉक करने के लिए इस बढ़ते डेटाबेस का लाभ उठाएगा। इसके अतिरिक्त, क्लाउडब्रिक को विकेन्द्रीकृत थ्रेट इंटेलिजेंस डेटाबेस में सूचीबद्ध कपटपूर्ण क्रिप्टोकरंसी पतों पर धन हस्तांतरित करने के लिए भी जाना जाता है।

डेटा सुरक्षा और उपयोगकर्ता प्रमाणीकरण

क्लाउडब्रिक दुनिया भर में क्लाउडब्रिक सर्विस नोड्स (डेटा सेंटर) का एक व्यापक नेटवर्क स्थापित करने को प्राथमिकता देगा। ये सर्विस नोड एंड यूजर्स और बाकी दुनिया के बीच पूरी तरह से प्रॉक्सी करेंगे। चूंकि क्लाउडब्रिक सिक्योर वेब गेटवे की मूल अवधारणा एक वर्चुअल प्राइवेट नेटवर्क के माध्यम से ट्रैफिक को टनल करना है, इसलिए सभी ट्रैफिक इन ग्लोबल सर्विस नोड्स के माध्यम से अंतिम उपयोगकर्ता के डिवाइस में प्रवेश करेंगे और प्रवाहित होंगे। प्रत्येक नोड डिवाइस से सभी इंटरनेट कनेक्शन ट्रैफ़िक की निगरानी करेगा और उपयोगकर्ता को एंड डिवाइस में आने और जाने वाले ट्रैफ़िक के प्रकार को नियंत्रित करने की अनुमति देगा। हालाँकि इसका कार्य क्लाउडब्रिक WAF सेवा के समान है, लेकिन इसमें मोबाइल उपकरणों की सुरक्षा आवश्यकताओं को पूरा करने के लिए अधिक परिष्कृत मानक हैं।

आवेदन परिदृश्य

क्लाउडब्रिक की सुरक्षा प्रणाली सेवा को सक्रिय करने के लिए प्रत्येक उपयोगकर्ता खाते के वॉलेट को निश्चित मात्रा में सीएलबी टोकन जमा या जमा करना होगा (न्यूनतम राशि अभी निर्धारित नहीं की गई है)। यदि उपयोगकर्ता सीएलबी खाता विशिष्ट सीमा (चाहे प्रत्यक्ष सीएलबी जमा या सीएलबी सुरक्षा पुरस्कारों में अर्जित किया गया हो) को बनाए रख सकता है, तो असीमित क्लाउडब्रिक व्यक्तिगत वैश्विक सुरक्षा सेवाओं का निपटारा किया जाएगा। एंटरप्राइज़ ग्राहकों और संगठनों को सशुल्क सुरक्षा योजना का उपयोग करना चाहिए। हालांकि, सीएलबी के साथ क्लाउडब्रिक सुरक्षा योजना खरीदने वाले एंटरप्राइज़ उपयोगकर्ताओं को पुरस्कृत किया जाएगा।

सीएलबी टोकन का उपयोग करके मासिक सेवा योजना खरीदने वाले उद्यम ग्राहकों को स्वचालित रूप से क्लाउडब्रिक कैटलॉग मूल्य से 50% छूट प्राप्त होगी। जो उपयोगकर्ता सीएलबी के साथ खरीदारी नहीं करना चाहते हैं, उनके पास अभी भी वैध क्रेडिट कार्ड या पेपैल खाते से भुगतान करने का विकल्प होगा।

सुरक्षित वेब गठबंधन

क्लाउडब्रिक सिक्योर नेटवर्क फेडरेशन एक ऐसा टूल है जो केवल सीएलबी टोकन के उपयोगकर्ताओं के लिए उपलब्ध है। यह साझेदारों का एक वैश्विक नेटवर्क है जो सामूहिक रूप से अपने व्यवसायों की सुरक्षा के लिए क्लाउडब्रिक के सामान्य सुरक्षा मंच का उपयोग करते हैं और सीएलबी टोकन में क्लाउडब्रिक उपयोगकर्ताओं को विशेष लाभ प्रदान करते हैं।

उपयोगकर्ता क्लाउडब्रिक मार्केटप्लेस या भागीदार साइटों से नवीनतम सुरक्षित वेब एलायंस ऑफ़र देख सकते हैं। प्रत्येक भागीदार को Safe Web Alliance वेब सील के साथ सत्यापित किया जाता है और उनकी कंपनी के होमपेज पर प्रदर्शित किया जाता है। यह सुनिश्चित करता है कि पार्टनर लेनदेन सुरक्षित हैं और पार्टनर सीएलबी टोकन में भुगतान करने के लिए विधिवत अधिकृत हैं। भागीदारों और/या उपयोगकर्ताओं के सभी सीएलबी लेनदेन को ब्लॉकचेन पर रिकॉर्ड और सत्यापित किया जाएगा।

सुरक्षा विकास पारिस्थितिकी तंत्र

क्लाउडब्रिक लैब्स पर सभी विकेन्द्रीकृत साइबर खतरे की जानकारी जनता के लिए मुफ़्त इंटरैक्टिव टूल और संसाधनों के रूप में उपलब्ध कराई जाएगी। क्लाउडब्रिक लैब्स बीटा https://labs.cloudbric.com पर उपलब्ध है।

क्लाउडब्रिक एक नए सुरक्षा विकास पारिस्थितिकी तंत्र को बढ़ावा देने की भी कोशिश करेगा, पूरक सेवा प्रदाताओं, सरकारी एजेंसियों या सुरक्षा डेवलपर्स को सीधे क्लाउडब्रिक के वैश्विक खतरे के डेटाबेस का लाभ उठाने के लिए अपने स्वयं के मालिकाना उपकरण और सॉफ्टवेयर बनाने के लिए प्रोत्साहित करेगा। यह व्यापक समुदाय में नवाचार, जागरूकता और साइबर सुरक्षा सर्वोत्तम प्रथाओं को अपनाने में मदद करेगा।

संभावित सेवा प्रदाता कस्टम एपीआई के माध्यम से क्लाउडब्रिक लैब्स डेटा का उपभोग कर सकते हैं। लेकिन एपीआई और साइबर खतरे की जानकारी (साप्ताहिक, मासिक या वार्षिक डेटा वृद्धि में विभाजित) की कुल राशि उद्यम टोकन प्रबंधन प्रणाली के माध्यम से लागू की जाएगी। सेवा प्रदाता जो अपने खातों में बड़ी मात्रा में सीएलबी टोकन रखते हैं, उनके पास बड़ी मात्रा में साइबर खतरे के डेटा तक पहुंच होगी। प्रति डेटा न्यूनतम सीएलबी बैलेंस की आवश्यकता का निर्धारण क्लाउडब्रिक उपयोगकर्ताओं द्वारा पहले उल्लेखित उपयोगकर्ता-प्रबंधित मतदान प्रणाली के हिस्से के रूप में किया जाएगा।