নেটওয়ার্ক সিকিউরিটি অপারেশনের দায়িত্ব কে নিয়ে? (Quizlet প্রেক্ষাপট)

নেটওয়ার্ক সিকিউরিটি অপারেশনের দায়িত্বভারী কে? (Quizlet/সাধারণ জ্ঞান অনুযায়ী)

প্রশ্নের উত্তর

নেটওয়ার্ক সিকিউরিটি অ্যাডমিনিস্ট্রেটর (Network Security Administrator) সাধারণত নেটওয়ার্ক সিকিউরিটি অপারেশনের দায়িত্ব নেন।

নেটওয়ার্ক সিকিউরিটি অ্যাডমিনিস্ট্রেটরের দায়িত্ব

ফায়ারওয়াল, আইডিএস/আইপিএস, ভিপিএন, প্রอก্সি, NAC কনফিগার ও ম্যানেজ করা।
নেটওয়ার্ক ট্রাফিক মনিটরিং, অ্যানোমালি ডিটেকশন, থ্রেট হান্টিং।
সিকিউরিটি পলিসি ইমপ্লিমেন্ট ও এনফোর্স করা।
ভালনারেবিলিটি স্ক্যানিং, প্যাচ ম্যানেজমেন্ট কোঅর্ডিনেট করা।
ইনসিডেন্ট রেসপন্স (NOC/SOC সহযোগিতায়) পরিচালনা করা।
নেটওয়ার্ক সেগমেন্টেশন (VLAN, DMZ, জোনিং) ডিজাইন ও রক্ষণাবেক্ষণ।
লগ ম্যানেজমেন্ট, SIEM টিউনিং, রিপোর্টিং।
সিকিউরিটি অডিট, কম্প্লায়েন্স চেক (PCI-DSS, HIPAA ইত্যাদি)।

অন্যান্য সংশ্লিষ্ট ভূমিকা

ওয়ায়ারলেস নেটওয়ার্কের প্রধান সিকিউরিটি চ্যালেঞ্জ (Quizlet সাধারণ প্রশ্ন)

ইভসড্রপিং (Eavesdropping/Sniffing): ওয়ায়ারলেস সিগন্যাল হवाয় ছড়িয়ে পড়ে, কেউ স্নিফ করতে পারে (WPA2/WPA3 এনক্রিপশন এতে প্রতিরোধ করে)।
ম্যান-ইন-দ্য-মিডল (MitM) আক্রমণ: রোগ 아প (Rogue AP) বা ARP স্পুফিং দিয়ে ট্রাফিক ইন্টারসেপ্ট।
ডিনায়াল অফ সার্ভিস (DoS/DDoS): ডিঅথেন্টিকেশন ফ্লড, জ্যামিং দিয়ে নেটওয়ার্ক অনবলব্ধ করা।
র‍্যাগ অ্যাক্সেস পয়েন্ট (Rogue AP): অনুমতিবিহীন AP প্লাগ ইন করলে নেটওয়ার্কে ব্যাকডোর তৈরি হয়।
সেশন হাইজ্যাকিং: সেশন কুকিজ/টোকেন চুরি করে ব্যবহারকারীর আইডেন্টিটি ধরে নেওয়া।
WPS PIN আক্রমণ: WPS পিন ব্রুটফোর্স করে পাসওয়ার্ড পাওয়া।
KRACK (Key Reinstallation Attack): WPA2-এ ৪-ওয়ে হ্যান্ডশেক এক্সপ্লয়েট (প্যাচে ফিক্সড)।

সিকিউরিটির তিনটি মূল উদ্দেশ্য (CIA Triad)

Confidentiality (গোপনীয়তা): শুধু অনুমতিপ্রাপ্ত পক্ষ ডেটা পড়তে পারবে।
Integrity (অখণ্ডতা): ডেটা অনুমতিবিহীনভাবে পরিবর্তন/ডিলিট/দূষিত হবена।
Availability (উপলব্ধতা): সিস্টেম ও ডেটা প্রয়োজনে অনুমতিপ্রাপ্ত ব্যবহারকারীদের জন্য উপলব্ধ থাকবে।

নেটওয়ার্ক সিকিউরিটি কী মিসম্যাচ (Mismatch) সমস্যা ও সমাধান

Linksys রাউটারে নেটওয়ার্ক সিকিউরিটি কী কোথায় পাবেন?

ভূমিকা	প্রধান ফোকাস
CISO (Chief Information Security Officer)	রান্নীতিক সিকিউরিটি গভর্ন্যান্স, বাজেট, রিস্ক ম্যানেজমেন্ট
SOC Analyst (Tier 1/2/3)	সিকিউরিটি ইভেন্ট মনিটরিং, ট্রায়েজ, ইনসিডেন্ট রেসপন্স
Network Engineer	নেটওয়ার্ক ইনফ্রাস্ট্রাকচার ডিজাইন, ইমপ্লিমেন্ট, ট্রাবলশুটিং (সিকিউরিটি অংশীদার)
Penetration Tester / Red Teamer	অফেনসিভ সিকিউরিটি টেস্টিং, ভালনারেবিলিটি এক্সপ্লয়েট
Security Architect	এন্টারপ্রাইজ সিকিউরিটি আর্কিটেকচার ডিজাইন
Compliance/GRC Analyst	পলিসি, রেগুলেশন, অডিট, রিস্ক অ্যাসেসমেন্ট