২০১৯ সালের নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্ট সফ্টওয়্যার: কম্পোনেন্ট, ট্রেন্ড ও টুলস
২০১৯ সালে নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্টের মূল কম্পোনেন্টসমূহ
২০১৯ সালে নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্ট প্ল্যাটফর্মের ৪টি কোর কম্পোনেন্ট ছিল:
| কম্পোনেন্ট | কার্য | ২০১৯ সালের লিডিং ভেন্ডর |
|---|---|---|
| Firewall/NG Firewall Management | সেন্ট্রালাইজড পলিসি, রুল অপ্টিমাইজেশন, চেঞ্জ ম্যানেজমেন্ট | Palo Alto Panorama, FortiManager, Cisco FMC, Check Point SmartConsole |
| SIEM (Security Information & Event Management) | লগ কালেকশন, কোরিলেশন, অ্যালার্টিং, ড্যাশবোর্ড | Splunk, IBM QRadar, LogRhythm, ArcSight, Elastic (ELK) |
| Vulnerability Management | স্ক্যানিং, রিস্ক প্রায়োরিটাইজেশন, রিমেডিয়েশন ট্র্যাকিং | Qualys, Tenable.io, Rapid7 InsightVM, OpenVAS |
| Network Access Control (NAC) | ডিভাইস প্রোফাইলিং, কমপ্লায়েন্স চেক, গেস্ট এক্সেস | Cisco ISE, Aruba ClearPass, FortiNAC, Forescout |
২০১৯ সালের ৫টি উত্কৃষ্ট নেটওয়ার্ক সিকিউরিটি ইস্যু
- ফিশিং/সোশ্যাল ইঞ্জিনিয়ারিং: ৯০% ব্রিচের কারণ (Verizon DBIR 2020)
- র্যানসমওয়্যার: Ryuk, Sodinokibi/REvil, Maze - ডাবল এক্সটর্সন শুরু
- DDoS আক্রমণ: IoT বটনেট (Mirai variants), Application Layer DDoS
- থার্ড-পার্টি/সাপ্লাই চেইন রিস্ক: ভেন্ডর কমপ্রোমাইজ (SolarWinds-এর আগামীন)
- ক্লাউড মিসকনফিগারেশন: S3 বাকেট এক্সপোজার, সিকিউরিটি গ্রুপ ইস্যু
২০১৯ সালে সিকিউরিটি ট্রেন্ডস (২০২০-এ প্রয়োজনে)
- Zero Trust Architecture: Google BeyondCorp মডেল পপুলার হচ্ছে
- SASE (Secure Access Service Edge): Gartner ২০১৯-এ টার্মটি খোঁজ করে
- XDR (Extended Detection & Response): EDR + Network + Cloud একীভূত
- MITRE ATT&CK Framework: থ্রেট মডেলিংয়ের স্ট্যান্ডার্ড হয়ে উঠছে
- 5G + IoT Security: ২০২০-এ ৫জি রোলআউট, IoT সিকিউরিটি চ্যালেঞ্জ নতুন
২০১৯ সালের টপ নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্ট টুলস
| ক্যাটাগরি | টপ টুলস (২০১৯) | বিশেষত্ব |
|---|---|---|
| Network Visibility | Gigamon, NetScout, ExtraHop, Corelight (Zeek) | डीপ প্যাকেট ইনসপেকশন, ট্রাফিক অ্যানালাইসিস |
| Threat Detection/Response | FireEye, CrowdStrike, Carbon Black, Cortex XDR | EDR, থ্রেট হান্টিং, অটোমেটেড রেসপন্স |
| Managed Services (MSSP) | Trustwave, Secureworks, Arctic Wolf, Alert Logic | ২৪/৭ SOC, ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স |
| Cloud Security | Dome9 (Check Point), RedLock (Palo Alto), Evident.io | CSPM, কমপ্লায়েন্স, মিসকনফিগারেশন ডিটেকশন |
| Email Security | Proofpoint, Mimecast, Cisco Email Security, Microsoft ATP | ফিশিং প্রটেকশন, স্যান্ডবক্সিং, DLP |
নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্টের ৫টি অপরিহার্য ফিচার (২০১৯ প্রসঙ্গে)
- Positive Identification: ইউজার, হোস্ট, অ্যাপ, সার্ভিস, রিসোর্স সঠিকভাবে শনাক্তকরণ
- Perimeter Security: বাউন্ডারি প্রটেকশন (যদিও Zero Trust-এ কম গুরুত্বপূর্ণ)
- Data Privacy/Protection: DLP, এনক্রিপশন, টোকেনাইজেশন
- Security Monitoring: রিয়েল-টাইম অ্যালার্ট, অ্যানোমালি ডিটেকশন, থ্রেট হান্টিং
- Policy Management: সেন্ট্রালাইজড পলিসি, ভার্সন কন্ট্রোল, কমপ্লায়েন্স ম্যাপিং
২০১৯ সালের লেটেস্ট সিকিউরিটি টেকনোলজি
- AI/ML & Deep Learning: বিহেভিয়ারাল অ্যানোমালি ডিটেকশন, ফলস পজিটিভ কমানো
- Behavioural Analytics (UEBA): ইউজার/এন্টিটি বিহেভিয়ার বেসলাইন থেকে ডেভিয়েশন
- Hardware Authentication: TPM, Secure Enclave, FIDO2/WebAuthn, Smart Card
- Blockchain for Cybersecurity: অডিট ট্রেল, আইডেন্টিটি ম্যানেজমেন্ট, থ্রেট ইন্টেলিজেন্স শেয়ারিং
- Zero Trust Model:Verify Explicitly, Least Privilege, Assume Breach
সারসংক্ষেপ: ২০১৯ থেকে বর্তমান পর্যন্ত পরিবর্তন
২০১৯ সালে ফোকাস ছিল Perimeter-centric (Firewall, SIEM, AV)। বর্তমানে (২০২৪) ফোকাস হয়েছে Identity-centric, Cloud-native, Data-centric (Zero Trust, SASE, XDR, CNAPP, DSPM)। কিন্তু মূল কনসেপ্টগুলো (Visibility, Control, Detection, Response) অপরিবর্তিত।
