নেটওয়ার্ক সিকিউরিটির প্রেক্ষাপটে অ্যাসেট বা সম্পদ
নেটওয়ার্ক সিকিউরিটিতে Asset (অ্যাসেট) বলতে যেকোনো ডেটা, ডিভাইস, সফটওয়্যার, সিস্টেম বা কম্পোনেন্টকে বোঝায় যেটির কোনো মান রয়েছে এবং যেটি সুরক্ষা না করলে সংগঠনে ক্ষতি হতে পারে।
অ্যাসেটের প্রধান শ্রেণিবিন্যাস
| ক্যাটাগরি | উদাহরণ |
|---|---|
| হার্ডওয়্যার | সার্ভার, ল্যাপটপ, ডেস্কটপ, রাউটার, স্যুইচ, ফায়ারওয়াল, প্রিন্টার, IoT ডিভাইস |
| সফটওয়্যার | অপারেটিং সিস্টেম, ডাটাবেস, ERP/CRM, কাস্টম অ্যাপ্লিকেশন, সিকিউরিটি টুলস |
| ডেটা/তথ্য | কাস্টমার রেকর্ড, ফাইনানশিয়াল ডেটা, ইন্টেলেকচুয়াল প্রপার্টি, পাসওয়ার্ড, এনক্রিপশন কী |
| নেটওয়ার্ক রিসোর্স | IP ঠিকানা, ডোমেইন নাম, সাবনেট, VLAN, VPN কনফিগারেশন |
| মানব সম্পদ | কর্মচারী, অ্যাডমিন, 써ড-পার্টি ভেন্ডর (অ্যাক্সেস সহ) |
অ্যাসেট ক্লাসিফিকেশন (শ্রেণিবিন্যাস) কেন দরকার?
সংবেদনশীলতা (Confidentiality), সততা (Integrity), ব الرواية (Availability) - CIA Triad-এর ভিত্তিতে অ্যাসেটকে Critical, High, Medium, Low-এ ভাগ করা হয়। এর অনুযায়ী সিকিউরিটি কন্ট্রোল (এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, মনিটরিং) প্রয়োগ করা হয়।
অ্যাসেট ডিসকভারি ও ম্যানেজমেন্ট
- নেটওয়ার্ক স্ক্যানার (Nmap, Nessus, Qualys) দিয়ে সব ডিভাইস শনাক্ত করুন।
- CMDB (Configuration Management Database) মেইনটেইন করুন।
- রিয়েল-টাইম অ্যাসেট ইনভেন্টরি টুলস (Axio, Armis, RunZero) ব্যবহার করুন।
অ্যাসেট সুরক্ষার মূল কৌশল
- সমস্ত অ্যাসেট শনাক্ত ও ক্যাটাগরাইজ করুন।
- থ্রেট মডেলিং করুন (STRIDE, MITRE ATT&CK)।
- ভালনারেবিলিটি স্ক্যানিং ও প্যাচ ম্যানেজমেন্ট।
- নেটওয়ার্ক সেগমেন্টেশন ও জিরো ট্রাস্ট আর্কিটেকচার।
- ডেটা এনক্রিপশন (At Rest & In Transit)।
- লগিং, মনিটরিং এবং ইনসিডেন্ট রেসপন্স প্লান।
