নেটওয়ার্ক সিকিউরিটি কন্ট্রোল: প্রকার, উদাহরণ, বাস্তবায়ন ও ম্যানেজমেন্ট
নেটওয়ার্ক সিকিউরিটিতে কন্ট্রোলের প্রকারভেদ
নেটওয়ার্ক সিকিউরিটি কন্ট্রোল তিনটি প্রধান বিভাগে ভাগ করা যায়:
- ফিজিক্যাল কন্ট্রোল (Physical Controls): সার্ভার রুম লক, বায়োমেট্রিক অ্যাক্সেস, সিসিটি ভি, ফায়ার সাপ্রেশন, ক্যাবিনেট লক, এনভায়রনমেন্টাল মনিটরিং (তাপমাত্রা, আর্দ্রতা)।
- টেকনিক্যাল কন্ট্রোল (Technical/Logical Controls): ফায়ারওয়াল, IDS/IPS, VPN, EDR/XDR, এনক্রিপশন (TLS, IPsec), MFA, NAC, DLP, SIEM, WAF, پچ ম্যানেজমেন্ট, ভুলনারেবিলিটি স্ক্যানার।
- এডমিনিস্ট্রেটিভ কন্ট্রোল (Administrative/Management Controls): সিকিউরিটি পলিসি, প্রসিডিউর, Стандар্ড, গাইডলাইন, আউয়েরনেস ট্রেনিং, ইনসিডেন্ট রেসপন্স প্ল্যান, বাইন্ডিং অগ্রিমেন্ট, কম্প্লায়েন্স অডিট, রিস্ক অ্যাসেসমেন্ট, চেঞ্জ ম্যানেজমেন্ট।
৪ ধরনের সিকিউরিটি কন্ট্রোল (নিস্ট SP 800-53 অনুযায়ী)
- প্রিভেন্টিভ (Preventive): হুমকি রোধ (ফায়ারওয়াল, MFA, এনক্রিপশন, অ্যাপ্লিকেশন অ্যালাউলিস্ট)।
- ডিটেক্টিভ (Detective): হুমকি শনাক্তকরণ (SIEM, IDS, EDR, ভুলনারেবিলিটি স্ক্যানার, অডিট লগ)।
- করেক্টিভ (Corrective): ইভেন্টের পর রিকভারি (ব্যাকআপ রিস্টোর, প্যাচিং, আইসোলেশন, ম্যালওয়্যার রিমুভাল)।
- ডিটারেন্ট (Deterrent): আক্রমণকারীকে হতসাহিত করা (সাইনেজ, লégal ওয়ার্নিং, হানিপট, পেনাল্টি)।
নোট: Compensating Controls (প্রতিপূরক কন্ট্রোল) হলো যেগুলো প্রাইমারি কন্ট্রোল না থাকায় ব্যবহার করা হয়।
নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) কী?
NAC হলো নেটওয়ার্কে কে এবং কোন ডিভাইস প্রবেশ পাবে তা নিয়ন্ত্রণ করা। এটি ডিভাইস 헬থ চেক (প্যাচ স্ট্যাটাস, অ্যান্টিভাইরাস, এনক্রিপশন), ইউজার আইডেন্টিটি, রোল, লোকেশন অনুযায়ী অ্যাক্সেস দেয় (Full Access, Guest, Quarantine, Deny)। টুল: Cisco ISE, Aruba ClearPass, FortiNAC, Portnox।
সিকিউরিটিতে কন্ট্রোল কী?
সিকিউরিটি কন্ট্রোল হলো সेफগার্ড বা প্রতিকার যা সিকিউরিটি রিস্ককে চিহ্নিত, প্রতিরোধ, শনাক্ত, প্রতিকার বা কমাতে সাহায্য করে। এটি গোপনীয়তা, অখণ্ডতা ও উপলব্ধতা (CIA) রক্ষা করে।
নেটওয়ার্ক সিকিউরিটি কন্ট্রোল বাস্তবায়ন
- কনফিডেনশিয়ালিটি: TLS 1.3, IPsec, MACsec, ডেটা এনক্রিপশন (AES-256), DLP।
- ইন্টিগ্রিটি: ফাইল ইন্টিগ্রিটি মনিটরিং (FIM), কনফিগারেশন ড্রিফ্ট ডিটেকশন, ব্লকচেইন/ইমিউটেবল লগ।
- অভেইলাবিলিটি: DDoS প্রোটেকশন, HA/คลัส্টারিং, লোড ব্যালেন্সিং, ব্যাকআপ/DR, রিডানডেন্সি।
৫টি সিকিউরিটি প্রকার (সাইবার সিকিউরিটি ডোমেইন)
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- IoT/OT সিকিউরিটি
- অ্যাপ্লিকেশন সিকিউরিটি
৫টি ফিজিক্যাল সিকিউরিটি কন্ট্রোল (তথ্য সুরক্ষার জন্য)
- CCTV সার্ভেল্যান্স (মোশন/থার্মাল ডিটেকশন)
- বায়োমেট্রিক অ্যাক্সেস কন্ট্রোল (ফিঙ্গারপ্রিন্ট, ফেস, আইরিস, ভয়েস)
- সিকিউরিটি গার্ড/ম্যানট্র্যাপ/বায়োমেট্রিক টার্নস্টাইল
- সিকিউর ক্যাবিনেট/র্যাক (লক, ডেডবোল্ট, ট্যাম্পার-এভিডেন্ট সিল)
- এনভায়রনমেন্টাল কন্ট্রোল (ফায়ার সাপ্রেশন, তাপমাত্রা/আর্দ্রতা মনিটরিং, UPS/জেনারেটর)
সিকিউরিটি কন্ট্রোলের টাইপ (Management/Operational/Physical)
- ম্যানেজমেন্ট কন্ট্রোল: পলিসি, প্ল্যানিং, গভর্নেন্স, রিস্ক ম্যানেজমেন্ট (NIST RMF, ISO 27001 ISMS)।
- অপারেশনাল কন্ট্রোল: দিনদিনের অপারেশন (ইনসিডেন্ট রেসপন্স, মোনিটরিং, ব্যাকআপ, ইউজার প্রোভিশনিং) — মানুষ করুন।
- ফিজিক্যাল কন্ট্রোল: হার্ডওয়্যার/এনভায়রনমেন্টাল সুরক্ষা — ডিভাইস/ফ্যাসিলিটি করুন।
ফায়ারওয়াল কী ধরনের সিকিউরিটি কন্ট্রোল?
ফায়ারওয়াল হলো টেকনিক্যাল প্রিভেন্টিভ কন্ট্রোল। এটি ইন্টারন্যাল নেটওয়ার্ক এবং এক্সটার্নাল ট্রাফিকের মাঝপথে দাঁড়িয়ে প্যাকেট ফিল্টার করে (Stateless/Stateful/Next-Gen/Application-Layer), অননুমোদিত অ্যাক্সেস ব্লক করে এবং লেজিটিমেট ট্রাফিক পাস করিয়ে দেয়।
নেটওয়ার্ক ম্যানেজমেন্টের জন্য সিকিউরিটি কন্ট্রোল প্রদান
- অ্যাথরাইজেশন (Authorization): RBAC, ABAC, PBAC — কে কী করবে।
- আইডেন্টিটি ও অথেন্টিকেশন: MFA, SSO, Certificate-based Auth, Hardware Tokens (YubiKey, TPM)।
- অ্যাক্সেস পারমিশন: Least Privilege, Just-in-Time Access, Privileged Access Management (PAM/CyberArk, BeyondTrust)।
সাইবার সিকিউরিটি কন্ট্রোল কী?
সংগঠন নেটওয়ার্ক ও ডেটা রক্ষার জন্য যে পদ্ধতি/টুল/প্রক্রিয়া ব্যবহার করে, সেটিই সাইবার সিকিউরিটি কন্ট্রোল। এটি হুমকি ডিটেক্ট, ম্যানেজ, রেসপন্ড ও রিকভার করতে সাহায্য করে।
সিকিউরিটি কন্ট্রোল ও ম্যানেজমেন্ট
সিকিউরিটি কন্ট্রোল হলো রিস্ক ম্যানেজমেন্ট ও সিকিউরিটি ম্যানেজমেন্টের অংশ। এটি সিকিউরিটি মেজার (সেফগার্ড, কাউন্টারমেজার) এর সিস্টেম্যাটিক বাস্তবায়ন যা ইনফরমেশন সিস্টেমের রিস্ক ও ভুলনারেবিলিটি কমাতে সাহায্য করে।
সিকিউরিটি, প্রাইভেসি ও কন্ট্রোল
NIST SP 800-37 Rev. 2 অনুযায়ী, সংগঠনের নীতিমালা, প্রসিডিউর, গাইডলাইন, প্র্যাকটিস, অর্গানাইজেশনাল আর্কিটেকচার যা অপারেশনাল বা টেকনিক্যাল রিস্ক надান করার জন্য ব্যবহৃত হয়।
