নেটওয়ার্ক সিকিউরিটি কন্ট্রোল কী? প্রকার, উদাহরণ ও বেস্ট প্র্যাকটিস

৪ ধরনের সিকিউরিটি কন্ট্রোল

• Physical Access Control: ফ্যাসিলিটির ফিজিক্যাল অ্যাক্সেস নিয়ন্ত্রণ
• Cyber Access Control: ডেটা/সিস্টেম অ্যাক্সেস নিয়ন্ত্রণ
• Process Controls: সিকিউরিটি প্রক্রিয়া ও পদ্ধতি
• Technical Controls: টেকনোলজি ভিত্তিক কন্ট্রোল (ফায়ারওয়াল, এনক্রিপশন)
• Compliance Monitoring: রেগুলেশন ও পলিসি কমপ্লায়েন্স নিশ্চিতকরণ

নেটওয়ার্ক সিকিউরিটির ধরন

• Network Access Control (NAC)
• IT Security Policies
• Application Security
• Vulnerability Patch Management
• Network Penetration Testing
• Data Loss Prevention (DLP)
• Antivirus Software
• Endpoint Detection & Response (EDR)
• Email Security
• Wireless Security
• IDS/IPS
• Network Segmentation

সিকিউরিটি কন্ট্রোল কী?

এসেটের সাথে যুক্ত রিস্ক কমাতে বাস্তবায়ন করা উপায়। নীতিমালা, প্রক্রিয়া, টেকনিক, মেথড, সমাধান, প্ল্যান, অ্যাকশন বা ডিভাইস হতে পারে। উদাহরণ: ফায়ারওয়াল, সার্ভিল্যান্স সিস্টেম, অ্যান্টিভাইরাস।

সিকিউরিটি কন্ট্রোলের প্রকার (IT Security Controls)

• Technical (Logical): ফায়ারওয়াল, এনক্রিপশন, IPS, অ্যান্টিভাইরাস
• Administrative: নীতিমালা, প্রক্রিয়া, প্রশিক্ষণ, অডিট
• Physical: লক, ফেন্সিং, গার্ড, বায়োমেট্রিক্স

মূল উদ্দেশ্য: প্রতিরোধ (Prevent), শনাক্তি (Detect), সংশোধন (Correct), ক্ষতিপূরণ (Compensate), বাধা দেওয়া (Deter)।

নেটওয়ার্ক সিকিউরিটিতে বিভিন্ন কন্ট্রোল

তিন ধরনের কন্ট্রোল: Physical, Technical, Administrative। প্রতিটি কীভাবে বাস্তবায়ন করা হয় এবং পার্থক্য বুঝুন।

নেটওয়ার্ক কন্ট্রোল (Network Access Control - NAC)

অননুমোদিত ইউজার ও ডিভাইস প্রাইভেট নেটওয়ার্কে ঢুকতে না দেয়া। NAC নেটওয়ার্ক সিকিউরিটি বাড়ায়। বিভিন্ন NAC টুল এবং এক্সেস সার্ভার দিয়ে বাস্তবায়ন হয়।

সিকিউরিটি কন্ট্রোল ক্যাটাগরি (Management/Operational/Physical)

1. Management Security Controls: নীতিমালা, প্ল্যানিং, গভর্নেন্স
2. Operational Security Controls: দিনব্যাপী অপারেশন, মনিটরিং, ইন্সিডেন্ট রেসপন্স
3. Physical Security Controls: ফিজিক্যাল ব্যারিয়ার, সার্ভিল্যান্স, অ্যাক্সেস কন্ট্রোল

অ্যাক্সেস কন্ট্রোলের ৪ স্তর (Models)

1. Mandatory Access Control (MAC)
2. Role-Based Access Control (RBAC)
3. Discretionary Access Control (DAC)
4. Rule-Based Access Control (RBAC)

প্রতিটি মডেলে পারমিশন লেভেল ও অ্যাসাইনমেন্ট মেকানিজম ভিন্ন।

তথ্য সিকিউরিটির জন্য ৫টি ফিজিক্যাল সিকিউরিটি কন্ট্রোল

• CCTV ক্যামেরা
• মোশন/টেম্পারেচার সен্সর আলার্ম
• সিকিউরিটি গার্ড
• ফটো আইডি কার্ড
• স্টিল ডোর, ডেডবোল্ট, লক
• বায়োমেট্রিক্স (ফিঙ্গারপ্রিন্ট, ভয়েস, ফেস, আইরিস, হ্যান্ডরাইটিং)

তিন ধরনের সিকিউরিটি কন্ট্রোল (Quizlet সংক্ষেপ)

• Technical: টেকনোলজি দিয়ে বাস্তবায়ন
• Administrative: অ্যাডমিনিস্ট্রেটিভ মেথড
• Operational: দিনব্যাপী অপারেশন

৫ ধরনের সিকিউরিটি (ডোমেন অনুযায়ী)

1. Critical Infrastructure Cybersecurity
2. Network Security
3. Cloud Security
4. IoT Security
5. Application Security

নেটওয়ার্ক সিকিউরিটি: টাইপ ও ম্যানেজমেন্ট

সংস্থার এসেট, সফটওয়্যার, হার্ডওয়্যার, শেয়ার্ড ডেটা সুরক্ষার গ্যারান্টি। মনিটরিং, কন্ট্রোল, অননুমোদিত অ্যাক্সেস, মিসইউজ, অনিচ্ছাকৃত পরিবর্তন প্রতিরোধ ও শনাক্তি।

নেটওয়ার্ক সিকিউরিটি হুমকির প্রকার

• Malware: Virus, Worm, Spyware, Ransomware, Emotet
• Denial of Service (DoS/DDoS)
• Man-in-the-Middle (MitM)
• Phishing
• SQL Injection
• Password Attack

সাধারণ সিকিউরিটি কন্ট্রোল (Common Controls)

মাল্টিপল সিস্টেম সাপোর্ট করে। উদাহরণ: ম্যানেজমেন্ট কনস্ট্রেইন্ট, পারসোনেল সিকিউরিটি, ফিজিক্যাল স্ট্রাকচার সিকিউরিটি (লক, ফেন্স, অ্যাক্সেস কন্ট্রোল, আইডি ব্যাজ)।

তিন ধরনের ইন্টারন্যাল কন্ট্রোল টাইপ

1. Detective (শনাক্তকারী)
2. Preventative (প্রতিরোধামূলক)
3. Corrective (সংশোধনামূলক)