ক্লাউড কন্ট্রোল ম্যাট্রিক্স (CCM) পরিচিতি
CCM (Cloud Controls Matrix) হলো ক্লাউড সিকিউরিটি অ্যালায়েন্স (CSA) द्वारा विकसিত একটি নিরাপত্তা নিয়ন্ত্রণ কাঠামো, যা ক্লাউড কম্পিউটিং পরিবেশে নিরাপত্তা ও গোপনীয়তা নিয়ন্ত্রণের মান নির্ধারণ করে। এটি বর্তমানে ক্লাউড নিরাপত্তা আশ্বাসনের স vode-facto মানদণ্ড হিসেবে স্বীকৃত।
CCM-এর কাঠামো
- ১৬টি ডোমেন: অ্যাপ্লিকেশন নিরাপত্তা, পরিচয় ব্যবস্থাপনা, মোবাইল নিরাপত্তা, এনক্রিপশন, কী ব্যবস্থাপনা ইত্যাদি
- ১৩৩টি নিয়ন্ত্রণ উদ্দেশ্য: প্রতিটি ডোমেনে নির্দিষ্ট নিরাপত্তা প্রয়োজনীয়তা রয়েছে
- CAIQ একীকরণ: কনসেনসাস অ্যাসেসমেন্ট ইнициয়েটিভ কুয়েশনেয়ার (CAIQ) সহ v4 সংস্করণে একীভূত
CSA (Cloud Security Alliance) এর ভূমিকা
CSA একটি অলাভজনক সংস্থা যা ক্লাউড কম্পিউটিং-এ নিরাপত্তা আশ্বাসন প্রচার করে, সেরা অনুশীলন প্রদান করে এবং ব্যাংক-কোম্পানির ক্লাউড পরিবেশ রক্ষার জন্য জাগরণ তৈরি করে।
CCM স tử dụng ক্ষেত্র
- ক্লাউড সেবা প্রদানকারীর ঝুঁকি বিশ্লেষণ
- নিরাপত্তা নিয়ন্ত্রণ বাস্তবায়নের গাইডলাইন
- সামঞ্জস্যতা (compliance) যাচাই ও আডিট
- ক্লাউড সরবরাহ শৃঙ্খলার প্রতিটি অভিনেতার জন্য নিরাপত্তা দায়িত্ব নির্ধারণ
গভর্নেন্স ও ঝুঁকি ব্যবস্থাপনা ডোমেনের ৫টি নিয়ন্ত্রণ ক্ষেত্র
- নিরাপত্তা নীতি ও প্রক্রিয়া
- ঝুঁকি ব্যবস্থাপনা প্রোগ্রাম
- তৃতীয় পক্ষ ব্যবস্থাপনা
- নিয়মকানুন ও সম্মতি
- নিরাপত্তা জাগরণ ও প্রশিক্ষণ
CCM ক্লাউড বাস্তবায়নের জটিলতা সমাধানে সাহায্য করে এবং সংস্থাগুলোকে মানের সাথে তাদের ক্লাউড নিরাপত্তা পরিমাপ করতে সক্ষম করে।
