কনটেক্সট-ওয়েয়ার সিকিউরিটি (Context-Aware Security) কী?
পूरক তথ্য (ব্যবহারকারীর অবস্থান, ডিভাইস, সময়, নেটওয়ার্ক, অ্যাপ্লিকেশন, আচরণের প্যাটার্ন) ব্যবহার করে রিয়েল-টাইমে আরও ভালো নিরাপত্তা সিদ্ধান্ত গ্রহণের পদ্ধতি। এটি স্থিতিশীল নিয়মের বদলে ডাইনামিক, রিস্ক-ভিত্তিক অ্যাক্সেস কন্ট্রোল সক্ষম করে।
কনটেক্সট-ওয়েয়ার অথেন্টিকেশন (Context-Based Authentication)
- বহু-ফ্যাক্টর অথেন্টিকেশন (MFA)-এ লचীলাপন যোগ করে।
- ব্যবহারকারীর লোকেশন, ডিভাইস ফিংগারপ্রিন্ট, IP রেপুটেশন, লগইন সময় বিশ্লেষণ করে রিস্ক স্কোর নির্ধারণ করে।
- কম রিস্কে: শুধু পাসওয়ার্ড। উচ্চ রিস্কে: MFA চ্যালেঞ্জ বা ব্লক।
কনটেক্সট-ওয়েয়ার এক্সেস (Context-Aware Access) উদাহরণ
- কর্মচারী অফিসের নেটওয়ার্ক থেকে ম্যানেজড ল্যাপটপ দিয়ে লগইন করলে: পূর্ণ অ্যাক্সেস।
- একই কর্মচারী পাবলিক ওয়াই-ফাই থেকে পার্সোনাল ফোন দিয়ে লগইন করলে: শুধু ইমেল অ্যাক্সেস, MFA বাধ্য।
- অফিস আওয়ার বাইরে সংবেদনশীল ডেটাবেস অ্যাক্সেস ব্লক।
কনটেক্সট-ভিত্তিক প্রতিরোধ (Context-Based Prevention)
জানা হুমকির অজানা वेরিয়েন্ট, জিরো-ডে এক্সপ্লয়েট এবং ফাইল-লেস ম্যালওয়্যার এমন হুমকি которых সিগনেচার-ভিত্তিক এন্টিভাইরাস ধরা পড়ে না, কনটেক্সট-ভিত্তিক エンজিন আচরণ বিশ্লেষণ করে ব্লক করে।
প্রযুক্তিগত উপাদান
- IDP (Identity Provider): Okta, Azure AD, Ping Identity।
- CASB (Cloud Access Security Broker): Netskope, McAfee MVISION।
- ZTNA (Zero Trust Network Access): Zscaler, Palo Alto Prisma Access।
- EDR/XDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint।
সুবিধা
- ব্যবহারকারীর অভিজ্ঞতা বাধা না দিয়ে নিরাপত্তা বাড়ায়।
- ইনসাইডার হুমকি এবং কম্প্রোমাইজড ক্রেডেনশিয়াল সনাক্ত করতে সাহায্য করে।
- Zero Trust Architecture-এর মূল স্তম্ভ।
