OVAL (Open Vulnerability Assessment Language): কম্পিউটার সিকিউরিটি অ্যাসেসমেন্ট স্ট্যান্ডার্ড
কম্পিউটারে OVAL কী?
Open Vulnerability and Assessment Language হলো সংক্ষিপ্ত রূপ। OVAL-এ XML-ভিত্তিক ল্যাঙ্গুয়েজ ব্যবহার করে সিকিউরিটি অ্যাসেসমেন্ট করা হয়, যা কম্পিউটার সিস্টেমে থাকা ভালনারেবিলিটি বা কনফিগারেশন সমস্যা চিহ্নিত করতে ব্যবহৃত হয়।
CVE (Common Vulnerabilities and Exposures) স্ট্যান্ডার্ডের মান কী?
ক্যাটালগের মূল ফাংশন হলো পরিচিত ভালনারেবিলিটি ও এক্সপোজার চিহ্নিত করার পদ্ধতি মানकीকরণ করা। এর মাধ্যমে সিকিউরিটি অ্যাডমিনিস্ট্রেটর একাধিক CVE-কমপ্লায়েন্ট ইনফরমেশন সোর্স থেকে একটি নির্দিষ্ট হুমকির টেকনিক্যাল ডিটেইল একই সাথে অ্যাক্সেস করতে পারে।
OVAL বলতে কী বোঝায়?
XML-ভিত্তিক OVAL ডেফিনিশন (Extensible Markup Language-এ লেখা) ব্যবহার করে, সিকিউরিটি গবেষক সফ্টওয়্যার এক্সপ্লয়েট ছাড়াই সিস্টেম ক্যারেক্টারিস্টিক ও কনফিগারেশনের ভিত্তিতে সফ্টওয়্যার ভালনারেবিলিটি, কনফিগারেশন ইস্যু, প্রোগ্রাম, এবং প্যাচ সনাক্ত করে।
OVAL স্ক্যান কী?
OVAL-এর একটি উদাহরণ হলো Open Vulnerability Assessment Language। OVAL হলো একটি বেসলাইন স্ট্যান্ডার্ড যা আন্তর্জাতিক সিকিউরিটি কমিউনিটি দ্বারা ডেভেলপ করা হয়েছে কম্পিউটার সিস্টেমের ভালনারেবিলিটি যাচাই করার জন্য ভালনারেবিলিটি চেকের মাধ্যমে।
CVE (Common Vulnerabilities and Exposures) কী সবচেয়ে ভালো বর্ণনা করে?
CVE ওয়েবসাইটে ১৮০টিরও বেশি Common Vulnerabilities and Exposures (CVEs) লিস্টেড আছে। MiTRE ১৯৯৯ সালে CVE চালু করে সফ্টওয়্যার ভালনারেবিলিটি চিহ্নিত ও শ্রেণিবিন্যাস করার পদ্ধতি হিসেবে।
ভালনারেবিলিটির জন্য CVE বলতে কী বোঝায়?
Common Vulnerabilities and Exposures (CVE) ডেটাবেসে পাবলিকলি ডিক্লেয়ারড ভালনারেবিলিটি ও এক্সপোজার থাকে ইনফরমেশন সিকিউরিটিতে।
CVE-এর সুবিধা কী কী?
প্রতিটি ভালনারেবিলিটির জন্য স্ট্যান্ডার্ডাইজড আইডেন্টিফায়ার দান করার পাশাপাশি, CVE এক্সপোজার চিহ্নিতকরণে সাহায্য করে। এই কমন আইডেন্টিফায়ারের মাধ্যমে একটি সমস্যা সম্পর্কিত তথ্য একাধিক ইনফরমেশন সোর্স থেকে দ্রুত ও সঠিকভাবে অ্যাক্সেস করা সম্ভব হয়।