CMMC-এর ৫ লেভেল কী কী?
| CMMC ডোমেইন | ক্ষমতা |
|---|---|
| Asset Management (AM) | এসেট চিহ্নিত ও ডকুমেন্ট করুন |
| Audit and Accountability (AU) | অডিট রিকোয়ারমেন্ট ডিফাইন, অডিট করুন, অডিট ইনফরমেশন চিহ্নিত ও রক্ষা, অডিট লগ রিভিউ ও ম্যানেজ |
| Awareness and Training (AT) | সিকিউরিটি অবerness এক্টিভিটি ও ট্রেনিং কন্ডাক্ট করুন |
নেটওয়ার্ক সিকিউরিটির বিভিন্ন লেভেল কী কী?
নেটওয়ার্ক সিকিউরিটিতে হার্ডওয়্যার, সফটওয়্যার এবং ক্লাউড সার্ভিস সবই ভূমিকা পালন করে। নেটওয়ার্কিং জগতে আপ্লায়েন্স বলতে সার্ভার বা ডিভাইস বোঝায় যা কোনো রকম নিরাপত্তা প্রদান করে।
নেটওয়ার্ক সিকিউরিটি কী এবং এর লেভেল ব্যাখ্যা
নেটওয়ার্ক সিকিউরিটি ডিফাইন করা জটিল কাজ যেটি অনেক টেকনোলজি, সরঞ্জাম এবং নীতি আচ্ছাদন করে। কম্পিউটার নেটওয়ার্ক সিকিউরিটি হলো প্রসিডিউর এবং কনফিগারেশনের সেট যা কম্পিউটার নেটওয়ার্কের ওপর ডেটার ইন্টিগ্রিটি, গোপনียতা এবং অ্যাক্সেসিবিলিটি নিশ্চিত করে। সফটওয়্যার এবং হার্ডওয়্যার টেকনোলজি দুটোই ব্যবহার হয়।
লেভেল ৩ সাইবার সিকিউরিটি কী?
সাইবার সিকিউরিটিতে আপনার ইলেকট্রনিক ডেটা অপরাধী বা অনুমতিহীন ব্যবহার থেকে রক্ষা করতে হয়। সাইবার সিকিউরিটির অভিন্ন অংশ: সাইবার আক্রমণ, ডেটা ক্ষতি, এবং নেটওয়ার্ক, প্রোগ্রাম, ডেটা-এ অনুমতিহীন অ্যাক্সেস প্রতিরোধ।
নেটওয়ার্ক সিকিউরিটির দুটি লেভেল কী?
- সিস্টেম অ্যাক্সেস অধিকার
- অ্যান্টিভাইরাস ও অ্যান্টিস্পাইওয়েয়ার সফটওয়্যার
- অ্যাপ্লিকেশন কোড নিরাপত্তা
- বিহেভিয়োরাল অ্যানালিটিক্স
- ডেটা লস প্রিভেনশন
- DDoS প্রিভেনশন
- ইমেইল নিরাপত্তা
- ফায়ারওয়াল
বিভিন্ন সিকিউরিটি লেভেল কী কী?
আইডেন্টিটি সিকিউরিটি ফিচার তিন লেভেলে বিভক্ত: লেভেল ১ (সর্বোচ্চ নিরাপদ), লেভেল ২ (কম নিরাপদ) এবং লেভেল ৩ (সর্বোচ্চ নিরাপদ)। লেভেল ১ ওভার্ট, লেভেল ২ কোভার্ট, লেভেল ৩ ফরেনসিক লেভেল।
CMMC লেভেলগুলো কী কী?
- CMMC লেভেল ১: ১৭ কন্ট্রোল
- CMMC লেভেল ২: ৭২ কন্ট্রোল (লেভেল ১-এর ৭ কন্ট্রোল সহ)
- CMMC লেভেল ৩: ১৩০ কন্ট্রোল (লেভেল ২-এর কন্ট্রোল সহ)
- CMMC লেভেল ৪: ১৫৬ কন্ট্রোল (লেভেল ৩-এর কন্ট্রোল সহ)
- CMMC লেভেল ৫: ১৭১ কন্ট্রোল (লেভেল ৪-এর কন্ট্রোল সহ)
CMMC লেভেল ৩ কারা প্রয়োজন?
CMMC লেভেল ৩ কী? মোট পাঁচ সার্টিফিকেশন লেভেল রক্ষা কন্ট্রাক্টরের জন্য। CMMC লেভেল ৩ তৃতীয় সার্টিফিকেশন। কন্ট্রোল্ড আনক্লাসিফাইড ইনফরমেশন (CUI) উৎপাদন বা অ্যাক্সেস করা ডিফেন্স কন্ট্রাক্টরদের এই রিকোয়ারমেন্ট মানতে হয়।
CMMC লেভেল ১-এর কন্ট্রোলগুলো কী কী?
- Access Control (AC)
- Identification (IA)
- Media Protection (MP)
- Physical Protection (PE)
- System Communications Protection (SC)
- System Information Integrity (SI)
CMMC লেভেল ১ কীভাবে পূরণ করবেন?
CMMC লেভেল ১ সার্টিফাইড হতে ডিফেন্স কন্ট্রাক্টররা 48 CFR 52.204-52-র বেসিক সাইবার হাইজিনের ডিফিনিশন অনুযায়ী দেখাতে হবে। সার্টিফাইড অর্গানাইজেশন লেভেল ১ প্র্যাকটিস কমপ্লিট করলে উচ্চতর লেভেলের রিকোয়ারমেন্ট মিট করতে পারবে।
নেটওয়ার্ক সিকিউরিটির চারটি প্রকার কী কী?
- অ্যাক্সেস কন্ট্রোল এবং ভাইরাস স্ক্যানিং সফটওয়্যার
- অ্যাপ্লিকেশন সিকিউরিটি
- নেটওয়ার্ক অ্যানালিটিক্স
- এন্ডপয়েন্ট, ওয়েব, ওয়ায়ারলেস নিরাপত্তা
- ফায়ারওয়াল
- VPN এনক্রিপশন
৫টি সিকিউরিটি টাইপ কী কী?
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সাইবার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- IoT নেটওয়ার্ক সিকিউরিটি রিস্ক
- অ্যাপ্লিকেশন সিকিউরিটি
নেটওয়ার্কের তিন লেভেল কী কী?
এন্টারপ্রাইজ নেটওয়ার্ক তিন লেয়ারে বিভক্ত: কোর (Core), ডিস্ট্রিবিউশন (Distribution), এবং অ্যাক্সেস (Access)।
নেটওয়ার্ক সিকিউরিটি কী এবং এর লেভেলগুলো ব্যাখ্যা
নেটওয়ার্ক সিকিউরিটি লেয়ারড (Layered) প্রাকৃতির, অর্থাৎ নেটওয়ার্কের এজ (Edge) এবং ভেতরে একাধিক ডিফেন্স মেথড থাকে। নেটওয়ার্ক সিকিউরিটির প্রতিটি লেয়ারের পলিসি ও কন্ট্রোল বাস্তবায়ন ভিন্ন। বৈধ ব্যবহারকারীরা নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে পারে, ম্যালিশিয়াস এক্টররা ভালনারেবিলিটি এক্সপ্লয়েট করতে পারে না।
সাইবার সিকিউরিটির লেভেলগুলো কী কী?
- লেভেল ১: বেসিক সাইবার হাইজিন
- লেভেল ২: ইন্টারমিডিয়েট সাইবার হাইজিন
- লেভেল ৩: ভালো সাইবার হাইজিন
- লেভেল ৪: প্রোঅ্যাক্টিভ ঝুঁকি
- লেভেল ৫: প্রগতিশীল/অপ্টিমাইজড
সাইবার সিকিউরিটি লেভেল ৩ কী?
Level 3 Certificate in Cyber Security Practices 완료 করলে লার্নাররা এই সেক্টর বুঝতে পারবে। এই কোর্সে লার্নাররা সাইবার সিকিউরিটি প্র্যাকটিসের জ্ঞান ও প্র্যাকটিক্যাল স্কিল অর্জন করে যাতে চাকরি পেতে বা উচ্চতর শিক্ষা করতে পারে।
CMMC লেভেল ৩ কীভাবে অর্জন করবেন?
CMMC লেভেল ৩-এ অর্গানাইজেশন একটি প্ল্যান স্থাপন, রক্ষা এবং রিসোর্স করে যাতে প্র্যাকটিস বাস্তবায়নের এক্টিভিটি ম্যানেজ করা যায়। প্ল্যানে মিশন, লক্ষ্য, প্রজেক্ট প্ল্যান, রিসোর্স, প্রয়োজনীয় ট্রেনিং, স্টেকহোল্ডার ইনভলভমেন্ট থাকবে।