CIS কন্ট্রোলের মৌলিক নিয়মাবলী
হার্ডওয়্যার অ্যাসেট ইনভেন্টরি ও কন্ট্রোল, সফটওয়্যার অ্যাসেট ইনভেন্টরি ও কন্ট্রোল, সतत ভালনারেবিলিটি ম্যানেজমেন্ট, অ্যাডমিনিস্ট্রেটিভ প্রিভিলেজ কন্ট্রোল, মোবাইল ডিভাইস, ল্যাপটপ, সার্ভার ও ওয়ার্কস্টেশনের সিকিউর কনফিগারেশন।
CIS সিকিউরিটি ফ্রেমওয়ার্ক কী?
CIS Controls হলো ২০টি সেরা অভ্যাসের সমষ্টি যা একটি কার্যকর সাইবার সিকিউরিটি কৌশল তৈরির জন্য বেছে নেওয়া হয়েছে। এগুলো NIST Cybersecurity Framework-এর সাথে আলাইন করে যাতে ব্যবসায়িক риск ম্যানেজমেন্টে সাধারণ ভাষা তৈরি হয়।
CIS কন্ট্রোল কীভাবে ইমপ্লিমেন্ট করা হয়?
স্টেপ ১: অ্যাসেট ইনভেন্টরি নিন। স্টেপ ২: অ্যাসেট কন্ট্রোল মেজার করুন। স্টেপ ৩: পেরিমিটার ডিফেন্স বাঁধুন। স্টেপ ৪: ইন্সিডেন্ট ডিটেকশন ও রেসপন্স সেটআপ করুন। স্টেপ ৫: ক্রিটিক্যাল গ্যাপ চিহ্নিত করুন। স্টেপ ৬: প্ল্যানিং করে কন্ট্রোল বসান। স্টেপ ৭: ইউজার ট্রেনিং ও মনিটরিং। স্টেপ ৮: কন্ট্রোল কার্যকর হচ্ছে কিনা যাচাই করুন।
CIS ২০ কন্ট্রোল কী?
Center for Internet Security (CIS) দ্বারা উপযুক্ত করা SANS Top 20 Critical Security Controls — ভবিষ্যতের হানিকর ও ব্যাপক হুমকির মোকাবিলার জন্য প্রায়োরিটি-ভিত্তিক সেরা অভ্যাসের তালিকা।
CIS CSAT কী?
CIS CSAT (CIS Controls Self-Assessment Tool) — একটি ওয়েব-ভিত্তিক টুল যা সংগঠনগুলো তাদের সাইবার সিকিউরিটি কৌশল ও ইনফ্রাস্ট্রাকচার CIS-এর ২০টি ক্রিটিক্যাল কন্ট্রোলের বিপরীতে আপraisal করতে ব্যবহার করে।
CIS সিকিউরিটি স্ট্যান্ডার্ড কী?
IT সিস্টেম ও ডেটা সিকিউরিটি বেঞ্চমার্ক যা আন্তর্জাতিকভাবে সরকার দ্বারা স্বীকৃত সাইবার হুমকি থেকে রক্ষার উপায়। হাজার হাজার কোম্পানি তাদের প্রেসক্রিপ্টিভ গাইডলাইন ব্যবহার করে সিকিউর বেসলাইন কনফিগার করে। Microsoft ও অন্যান্য পার্টনারসহ CIS-এর এই প্রচেষ্টা ছিল সহযোগিতামূলক।
CIS কন্ট্রোলের ব্যবহার কী?
CIS Benchmarks আরও নির্দিষ্টভাবে ইনফরমেশন সিস্টেম, মিডলওয়্যার, সফটওয়্যার অ্যাপ্লিকেশন ও নেটওয়ার্ক ডিভাইস হার্ডেনিং-এ ফোকাস করে।
CIS-এ মোট কত কন্ট্রোল আছে?
২০টি কন্ট্রোল রয়েছে ( जिन्हে SANS Top 20-ও বলা হয়) যা পরিচিত হুমকি থেকে সিস্টেম ও ডেটা সুরক্ষার জন্য ডিজাইন করা।
CIS-এ কেন ২০ কন্ট্রোল আছে?
বাস্তব বিশ্বের হুমকির 상대로 কার্যকারিতার ভিত্তিতে সিকিউরিটি কন্ট্রোল প্রায়োরিটাইজ করা হয়। CIS দ্বারা উপযুক্ত SANS Top 20 ভবিষ্যতের হানিকর হুমকির মোকাবিলার জন্য প্রায়োরিটি-ভিত্তিক সেরা অভ্যাসের তালিকা।
CIS Controls-এর পূর্ণরূপ কী?
CIS Critical Security Controls। Center for Internet Security (CIS) তার Critical Security Controls (CSC) প্রোগ্রামের মাধ্যমে সিকিউরিটি কনসেপ্টগুলোকে অ্যাকশনেবল কন্ট্রোলে রূপান্তর করে যাতে সমগ্র সাইবার সিকিউরিটি উন্নত হয়।
CIS ফ্রেমওয়ার্ক কী?
বিবিধ IT সার্ভিস ও প্রোডাক্টের জন্য সাইবার সিকিউরিটি স্ট্যান্ডার্ড নিশ্চিত করতে বেঞ্চমার্কিং গুরুত্বপূর্ণ। সাইবার সিকিউরিটি কমিউনিটির এক্সপার্টরা সহযোগিতামূলক প্রক্রিয়ায় এগুলো ডেভেলপ করেছে।
NIST এবং CIS-এর পার্থক্য
NIST — স্বেচ্ছাসেবা ফ্রেমওয়ার্ক যা সংগঠনদের সামগ্রিক সিকিউরিটি রিস্ক কমাতে সাহায্য করে। SANS/CIS 20 — প্রায়োরিটি-ভিত্তিক সমাধান দিয়ে সিকিউরিটি mạnh করার ফোকাস। উভয়ই IoT স্পেস সহ সকল ইন্ডাস্ট্রি ও সাইজের জন্য উপযোগী।
CIS Top 20 কি একটি ফ্রেমওয়ার্ক?
২০১৫ সালের ১ জানুয়ারি থেকে CIS এই ফ্রেমওয়ার্কের দায়িত্বে। এই আর্টিকেলে বর্ণনা করা হয়েছে প্রতিটি কোম্পানির সাইবার হুমকি থেকে বাঁচার জন্য কী কী করতে হয় CIS Top 20 অনুযায়ী। ২০টি ক্রিটিক্যাল সিকিউরিটি কন্ট্রোলের বেসিক বোঝাপড়া দিতে এই আর্টিকেলের লক্ষ্য।
CIS Controls কবে শুরু হয়েছিল?
২০০৮ সাল থেকে CIS Controls ডেভেলপ করা শুরু হয়েছে — শুধু সরকারি ഏজেন্সি নয়, প্রতিষ্ঠান, কোম্পানি, এবং ইকোসিস্টেমের প্রতিটি অংশ থেকে ব্যক্তিরা (সাইবার অ্যানালিস্ট, ভালনারেবিলিটি ফাইন্ডার, সলিউশন প্রোভাইডার, এন্ড ইউজার, কনসাল্টেন্ট, পলিসি মейকার, এক্সিকিউটিভ) মিলে এই কাজ করল।
CIS ইমপ্লিমেন্টেশন কী?
কোম্পানির রিস্ক প্রোফাইল এবং উপলব্ধ রিসোর্স অনুযায়ী CIS Controls ইমপ্লিমেন্ট করা হয়। IG-র দ্বারা সেফগার্ডস (পুরনো নাম CIS Sub-Controls) ইমপ্লিমেন্ট করতে হয়। CIS Controls v8-এ মোট ১৫৩টি সেফগার্ড রয়েছে।
কেন ২০টি CIS কন্ট্রোল?
CIS কন্ট্রোল স্ট্যান্ডার্ড ডেভেলপ করিয়ে ২০টি ক্রিটিক্যাল সিকিউরিটি কন্ট্রোল (CSC) তৈরি করা হয়েছিল। এই আর্টিকেলে CIS Top 20 অনুযায়ী কোম্পানিগুলো কী কী করতে হবে সেটা বর্ণনা করা হয়েছে।
CIS 20-এ কত কন্ট্রোল?
২০টি কন্ট্রোল রয়েছে (SANS Top 20) যা পরিচিত হুমকি থেকে সিস্টেম ও ডেটা সুরক্ষিত রাখে। এছাড়া কোভেস্ট সিকিউরিটি প্রোগ্রাম নেই এমন কোম্পানিগুলোর গাইডলাইন হিসেবে ও কাজ করে।
