ভাইরাস প্রোটেকশন: নেটওয়ার্ক সিকিউরিটি কন্ট্রোল হিসেবে শ্রেণিবিন্যাস ও ভূমিকা
ভাইরাস প্রোটেকশন নেটওয়ার্ক সিকিউরিটি কন্ট্রোলের কোন ধরনের?
ভাইরাস প্রোটেকশন (Antivirus/Anti-malware) হলো "Endpoint Security Control" বা "Host-based Security Control"। এটি নেটওয়ার্ক সিকিউরিটির Technical/Operational Control বিভাগে পড়ে। নেটওয়ার্ক লেভেলে এটি কাজ করে না, বরং প্রতিটি ডিভাইস (এন্ডপয়েন্ট)য় ইনস্টল থাকে।
নেটওয়ার্ক সিকিউরিটি কন্ট্রোলের ৩ প্রধান বিভাগ
| কন্ট্রোল টাইপ | বিবরণ | উদাহরণ |
|---|---|---|
| Administrative/Management | নীতি, প্রসিডিউয়ার, প্রশিক্ষণ | সিকিউরিটি পলিসি, রিস্ক এসেসমেন্ট, সিকিউরিটি অোয়ারনেস ট্রেনিং |
| Technical/Logical | সফ্টওয়্যার/হার্ডওয়্যার ভিত্তিক প্রোটেকশন | ফায়ারওয়াল, IDS/IPS, Antivirus, এনক্রিপশন, MFA |
| Physical | ভৌতিক সুরক্ষা | লকড সার্ভার রুম, বায়োমেট্রিক এক্সেস, CCTV |
নেটওয়ার্ক সিকিউরিটির স্তরানুক্রমে এন্টিভাইরাস
- Perimeter: ফায়ারওয়াল, গেটওয়ে এন্টিভাইরাস (নেটওয়ার্ক লেভেলে)
- Network Core: IDS/IPS, নেটওয়ার্ক সেগমেন্টেশন
- Endpoint/Host: এন্টিভাইরাস, EDR, হোস্ট ফায়ারওয়াল
- Application: WAF, সিকিউর কোডিং
- Data: DLP, এনক্রিপশন, ব্যাকআপ
আধুনিক এন্টিভাইরাস: ট্রেডিশনাল থেকে EDR/XDR
- Traditional AV: সিগনেচার-ভিত্তিক ম্যালওয়্যার ডিটেকশন
- Next-Gen AV (NGAV): AI/ML ভিত্তিক বিহেভিয়ারাল অ্যানালিসিস
- EDR (Endpoint Detection & Response): রিয়েল-টাইম মনিটরিং, থ্রেট হান্টিং, ইনসিডেন্ট রেসপন্স
- XDR (Extended Detection & Response): নেটওয়ার্ক, ক্লাউড, এন্ডপয়েন্ট ডেটা কোরিলেশন
নেটওয়ার্ক সিকিউরিটির মূল নীতি (CIA Triad) এ এন্টিভাইরাসের ভূমিকা
- Confidentiality: স্পাইওয়্যার/কিলগার রোধ করে ডেটা চুরি প্রতিরোধ
- Integrity: র্যানসমওয়্যার, ওয়ার্ম দিয়ে ডেটা করাপ্ট হোনো রোধ
- Availability: বটনেট, DDoS বট, ক্রিপ্টো মাইনার রোধ করে সিস্টেম চालু রাখে
সেরা অনুশীলন (Best Practices)
- রিয়েল-টাইম প্রোটেকশন সক্রিয় রাখুন
- দৈনিক আপডেট (সিগনেচার ও ইঞ্জিন) নিশ্চিত করুন
- EDR/XDR সমাধান ডিপ্লয় করুন এন্টারপ্রাইজে
- নেটওয়ার্ক লেভেলে গেটওয়ে এন্টিভাইরাস/স্যান্ডবক্সিং ব্যবহার করুন
- ব্যবহারকারীদের ফিশিং/ম্যালওয়্যার সম্পর্কে প্রশিক্ষণ দিন
