নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট: পদ্ধতি, টুল, ফ্রেমওয়ার্ক ও বেস্ট প্র্যাকটিস
নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট হলো একটি সংগঠনের নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের সিকিউরিটি পোস্টার সমগ্রভাবে মূল্যায়ন করার প্রক্রিয়া। এটি ভালনারেবিলিটি খুঁজে বের করে, রিস্ক কোয়ান্টিফাই করে এবং রিমিডিয়েশন প্রায়োরিটাইজেশন করে।
নেটওয়ার্ক অ্যাসেসমেন্টের মানদণ্ড (Criteria)
- Availability (উপলব্ধতা): ৯৯.৯৯%+ আপটাইম, ফেইলওভার, রিডান্ড্যান্সি (LACP, VRRP, HSRP)য়।
- Resilience (প্রত্যাশা): লিংক ফেইলার, ডিভাইস ফেইলার, DDoS সহনশীলতা।
- Security (নিরাপত্তা): অথেনটিকেশন, অথোরাইজেশন, এনক্রিপশন, সেগমেন্টেশন, মনিটরিং।
- Performance (পারফরম্যান্স): ল্যাটেন্সি, থ্রুপুট, জিটার, প্যাকেট লস — SLA মিট।
- Manageability (ম্যানেজেবিলিটি): সেন্ট্রালাইজড ম্যানেজমেন্ট, অটোমেশন, টেলিমেট্রি, লগিং।
নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট টাইপস
| টাইপ | বর্ণনা | ফ্রিকোয়েন্সি |
|---|
| Vulnerability Assessment (VA) | অটোমেটেড স্ক্যানিং (Nessus, OpenVAS, Qualys) — জানা CVE খুঁজে বের করা | মাসিক / কোয়ার্টারলি |
| Penetration Testing (Pen Test) | এথিক্যাল হ্যাকিং — এক্সপ্লয়িটেশন, লেটারাল মুভমেন্ট, প্রিভিলেজ এস্ক্যালেশন | वार্ষিক / বড় চেঞ্জের পর |
| Configuration Audit | CIS Benchmarks, DISA STIG, Vendor Best Practices vs Running Config | কোয়ার্টারলি / Continuous (IaC)য় |
| Architecture Review | Network Design, Segmentation, Zero Trust Maturity, SASE Readiness | বার্ষিক / স্ট্র্যাজিক প্ল্যানিং |
| Wireless Assessment | Wardriving, Rogue AP Detection, WPA3 Migration, Client Isolation | অর্ধবার্ষিক |
| Cloud Network Assessment | VPC/VNet Security Groups, NACLs, Transit Gateway, Firewall Manager, Private Link | Continuous (CSPM)য় |
নেটওয়ার্ক রিস্ক অ্যাসেসমেন্ট প্রসেস (NIST SP 800-30)
- Asset Inventory: সব ডিভাইস, সার্ভিস, ডেটা ফ্লো, ডিপেন্ডেন্সি ম্যাপিং (CMDB, Nmap, NetBox, Lansweeper)য়।
- Threat Identification: MITRE ATT&CK, Threat Intel Feeds, Industry Reports (Verizon DBIR, Mandiant M-Trends)য়।
- Vulnerability Identification: VA Scan, Pen Test, Code Review, Config Audit।
- Risk Analysis: Likelihood × Impact = Risk Score (Qualitative: High/Med/Low বা Quantitative: FAIR Model)য়।
- Risk Treatment: Mitigate (Patch, Config Change), Transfer (Insurance), Accept (Risk Register), Avoid (Decommission)য়।
- Monitoring & Review: Continuous Monitoring, KRI/KPI, Board Reporting।
৫টি অপরিহার্য নেটওয়ার্ক/কম্পিউটার সিকিউরিটি রিকোয়ারমেন্ট (NIST CSF / Zero Trust)
- Strong Identity: MFA, Passwordless (FIDO2), PAM, Machine Identity (SPIFFE/SPIRE, mTLS)য়।
- Perimeter Security: NGFW, IPS, WAF, DDoS Protection, DNS Security (DNSSEC, DoH)য়।
- Data Protection: Encryption at Rest (AES-256) + In Transit (TLS 1.3, IPsec, MACsec), DLP, Tokenization।
- Continuous Monitoring: SIEM/SOAR, NDR, NetFlow/sFlow, UEBA, Threat Hunting, Automated Response।
- Policy Management: IaC Security (Terraform Sentinel, OPA/Gatekeeper), Config Drift Detection, Compliance as Code।
নেটওয়ার্ক অ্যাসেসমেন্ট কীভাবে কাজ করে? (How Network Assessment Works)
- Discovery/Enumeration: Active (Nmap, Masscan) + Passive (NetFlow, SPAN, TAP, ARP Tables) স্ক্যানিং।
- Fingerprinting: OS, Services, Versions, Certificates, Ciphers, Configurations।
- Vulnerability Mapping: CVE, CWE, CVSS Scoring, Exploit Availability (ExploitDB, Metasploit)য়।
- Attack Path Analysis: Attack Graphs (BloodHound, Attack Path Management) — Initial Access → Crown Jewels।
- Reporting & Remediation Tracking: Executive Summary, Technical Findings, Risk Ratings, SLA-based Remediation, Re-test।
কেন নেটওয়ার্ক সেটআপের আগে नीডস অ্যাসেসমেন্ট দরকার?
- ব্যান্ডউইডথ বটলেনেক চিহ্নিত করা (হাই-ব্যান্ডউইডথ অ্যাপস: ভিডিও কনফারেন্স, লার্জ ফাইল ট্রান্সফার, ব্যাকআপ রিপ্লিকেশন)য়।
- ক্যাপাসিটি প্ল্যানিং: লিংক ইউটিলাইজেশন, কিউ ডেপথ, বাফারব্লোট এনালাইসিস।
- সিকিউরিটি জোনিং: Crown Jewels (DB, AD, PKI) কোন সেগমেন্টে থাকবে, মাইক্রো-সেগমেন্টেশন পলিসি।
- কমপ্লায়েন্স স্কোপ: PCI-DSS CDE, HIPAA PHI Systems, SOX Financial Systems আইসোলেশন।
- কস্ট অপ্টিমাইজেশন: ওভার-প্রোভিশনিং এড়ানো, রাইট-সাইজিং हार্ডওয়্যার/লাইসেন্স।
নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট টুলস (২০২৪)
| ক্যাটাগরি | টুলস |
|---|
| Vulnerability Scanner | Tenable Nessus, Qualys VMDR, Rapid7 InsightVM, OpenVAS/GVM, Microsoft Defender Vulnerability Management |
| Network Scanner/Mapper | Nmap, Masscan, ZMap, RustScan, Advanced IP Scanner |
| Config Audit | Nipper, ciscoconfparse, Batfish, Netmiko/NAPALM + Custom Scripts, RedSeal, Forward Networks |
| Wireless | Kismet, Aircrack-ng, Ekahau, NetSpot, WiFi Analyzer, Wifite |
| Cloud/Network Visualization | Hava.io, CloudMapper, CloudSploit, Prowler, ScoutSuite, Steampipe |
| Pen Test Framework | Metasploit, Cobalt Strike, Sliver, BloodHound (AD), Impacket, CrackMapExec |
| Continuous Monitoring | SIEM (Splunk, Sentinel, Elastic), NDR (Corelight, Zeek, Vectra, Darktrace), CSPM (Wiz, Orca, Prisma) |
অ্যাসেসমেন্ট রিপোর্ট স্ট্রাকচার
- Executive Summary (Business Risk, Compliance Status, Top 5 Findings)য়।
- Methodology & Scope (Tools, Timeframe, Rules of Engagement)য়।
- Network Topology & Asset Inventory (Diagrams, CMDB Reconciliation)য়।
- Findings: Critical/High/Medium/Low — CVE, CVSS, Evidence, Impact, Remediation Steps, Reference।
- Risk Register & Remediation Roadmap (30/60/90 Day Plans)য়।
- Appendices: Raw Scan Data, Config Snapshots, Tool Outputs।
