নেটওয়ার্ক সিকিউরিটিতে ডেটা লস প্রিভেনশন (DLP) কী এবং কীভাবে কাজ করে?

ডেটা লস প্রিভেনশন (Data Loss Prevention - DLP) - সম্পূর্ণ গাইড

DLP (Data Loss Prevention) কী?

DLP হলো সংবেদনশীল তথ্য লিক হয়ে যাওয়া রোধ করার পদ্ধতি ও টুলসেট। এটি নেটওয়ার্ক অ্যাডমিনিস্ট্রেশনকে নিয়ন্ত্রণ করতে দেয় যে ব্যবহারকারী নেটওয়ার্কের মাধ্যমে কী ডেটা পাঠাতে/প্রাপ্ত করতে পারবে।

নেটওয়ার্ক DLP কী?

সংস্থার নেটওয়ার্ক কমিউনিকেশন (ইমেইল, ওয়েব অ্যাপ্লিকেশন, تر데শনাল ডেটা ট্রান্সফার) থেকে ডেটা লস রোধ করার প্রক্রিয়া। কোম্পানিগুলো সংবেদনশীল তথ্য লিক হয়ে যাওয়া রোধে নেটওয়ার্ক DLP সমাধান ব্যবহার করে।

DLP-র তিনটি প্রধান প্রকার (Types of DLP)

তিনটিই একই ফলাফল (ডেটা সুরক্ষা) দেয় কিন্তু পদ্ধতি ভিন্ন।

DLP কীভাবে কাজ করে? (How DLP Works)

Gartner অনুযায়ী, DLP কন্টেন্ট ইন্সপেকশন (Content Inspection) এবং কনটেক্সচুয়াল অ্যানালসিস (Contextual Analysis) করে:

• ইমেইল, ইনস্ট্যান্ট মেসেজিং (In motion over network)
• ম্যাঝেড এন্ডপয়েন্ট ডিভাইসে ব্যবহারকালীন (In use on managed endpoints)
• অন-প্রেমিস ফাইল সার্ভারে বিশ্রামকালীন (At rest on-premises file servers)

DLP-র উদ্দেশ্য (Purpose of DLP)

• সংবেদনশীল ডেটা লস, এক্সফিলট্রেশন (Exfiltration) বা ধ্বংস থেকে রক্ষা
• রেগুলেটরি কম্প্লায়েন্স (GDPR, HIPAA, PCI-DSS ইত্যাদি) মেনে চলা
• ডেটা সুরক্ষা নিশ্চিত করা

DLP টেকনিকস (Data Loss Prevention Techniques)

• নেটওয়ার্ক ট্রাফিক মনিটরিং (In transit)
• ডেটা স্টোরেজ মনিটরিং (At rest)
• এন্ডপয়েন্ট অ্যাকশন মনিটরিং (In use)
• সংবেদনশীল ডেটা শনাক্ত, ডিটেক্ট ও ব্লক করা

সেরা ডেটা লস প্রিভেনশন উপায়

ব্যাকআপ (Backup): প্রতিবার ব্যাকআপ নেওয়া সেরা প্রতিরোধ। সुसঙ্গত ও পরিকল্পিত ব্যাকআপ স্ট্র্যাটেজি খুব জরুরি।

Network DLP vs Endpoint DLP

• Network DLP: নেটওয়ার্কের সব ডেটা (In use, In motion, At rest) মনিটর ও রক্ষা করে
• Endpoint DLP: কম্পিউটার, ল্যাপটপ, ডিভাইস মনিটর করে কিন্তু সার্ভার/লিংকড কম্পিউটার মনিটর করে না

DLP সমাধান (DLP Solution) কী?

DLP কর্পোরেট নেটওয়ার্ককে সংবেদনশীল তথ্য লিক হতে রক্ষা করে। নেটওয়ার্ক অ্যাডমিন ব্যবহারকারীর পাঠানো/প্রাপ্ত ডেটা নিয়ন্ত্রণ করতে পারে।

প্রচলিত DLP টুলস (Popular DLP Tools)

• SolarWinds ARM Data Loss Prevention (Free Trial)
• CoSoSys Endpoint Protector (2-Week Free Trial)
• CrowdStrike Falcon Device Control (Free Trial)
• ManageEngine Device Control Plus (Free Trial)
• Symantec Data Loss Prevention
• Teramind DLP
• Clearswift Adaptive DLP
• SecureTrust Data Loss Prevention

DLP-এর উপাদান (Components of DLP)

Rich Mogull অনুযায়ী DLP-র চারটি প্রধান উপাদান:

1. সেন্ট্রাল ম্যানেজমেন্ট সার্ভার (Central Management Server)
2. নেটওয়ার্ক মনিটরিং কম্পোনেন্ট (Network Monitoring Component)
3. স্টোরেজ কম্পোনেন্ট (Storage Component)
4. এন্ডপয়েন্ট কম্পোনেন্ট (Endpoint Component)

DLP সিস্টেম কীভাবে কাজ করে?

প্রোঅ্যাক্টিভলি ডেটা চিহ্নিত করে এবং মॉनিটরিং, ডিটেকশন, ব্লকিং দিয়ে রক্ষা করে:

• In-motion: নেটওয়ার্ক ট্রাফিক
• At-rest: ডেটা স্টোরেজ
• In-use: এন্ডপয়েন্ট এক্টিভিটি

DLP টুল কী করে? (What does a DLP tool do?)

• সংবেদনশীল ডেটা লস, মিসইউজ, অনঅথোরাইজড অ্যাক্সেস থেকে রক্ষা
• কম্প্লায়েন্স ও অডিটের জন্য রিপোর্ট তৈরি
• ফরেনসিক দুর্বলতা ও অ্যানোমালি চিহ্নিত করা

McAfee DLP কীভাবে কাজ করে?

• McAfee ePO দিয়ে সেন্ট্রালি ডিপ্লয় করা যায়
• রিমোট প্রোগ্রাম অ্যাকাউন্ট ম্যানেজমেন্ট
• ক্লাউড স্টোরেজ (Box) এবং ফাইল সার্ভার (WMF) স্ক্যান ও রক্ষা
• ePO দিয়ে পলিসি ডিফাইন ও স্ক্যান শিডিউল করা যায়

DLP Engine কী?

এক বা একাধিক DLP ডিকশনারি (Dictionary) নিয়ে গঠিত। যেমন: ক্রেডিট কার্ড ও সোশ্যাল সিকিউরিটি নম্বরের ডিকশনারি থাকলে সেগুলো রক্ষা করতে পারে।