৪ ধরনের সিকিউরিটি কন্ট্রোল কী কী?
- ফিজিক্যাল অ্যাক্সেস কন্ট্রোল (সুবিধার প্রতি)
- সাইবার স্পেসের মাধ্যমে ডেটা অ্যাক্সেস কন্ট্রোল
- প্রসেস কন্ট্রোল
- টেকনিক্যাল কন্ট্রোল
- কমপ্লায়েন্স মনিটরিং এবং কন্ট্রোল
নেটওয়ার্ক সিকিউরিটির উদাহরণ কী কী?
- সিস্টেম অ্যাক্সেস কন্ট্রোল
- এন্টিভাইরাস এবং অ্যান্টিস্পাইওয়্যার সফ্টওয়্যার
- অ্যাপ্লিকেশন কোড সিকিউরিটি
- বিহেভিয়রাল অ্যানালিটিক্স
- ডেটা লস প্রিভেনশন (DLP)
- DDoS (ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস) প্রিভেনশন
- ইমেইল সিকিউরিটি
- ফায়ারওয়াল
সর্বাধিক সাধারণ সিকিউরিটি কন্ট্রোল কী কী?
- এনক্রিপশন
- এন্টিভাইরাস এবং অ্যান্টিম্যালওয়্যার সফ্টওয়্যার
- ফায়ারওয়াল
- SIEM (Security Information and Event Management)
- IDS এবং IPS (Intrusion Detection System এবং Intrusion Prevention System)
নেটওয়ার্ক কন্ট্রোল কী?
প্রাইভেট নেটওয়ার্কে অ্যাক্সেস কন্ট্রোল করে অননুমোদিত ইউজার এবং ডিভাইস বাদ দেওয়া যায়। নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC) দ্বারা নেটওয়ার্ক সিকিউরিটি বেড়ানো যায়। এই ফাংশনগুলো সাধারণত নেটওয়ার্ক অ্যাক্সেস সার্ভার দ্বারা সম্পন্ন হয়, যা NAC-এর জন্য যেকোনো টুল হতে পারে।
নেটওয়ার্ক সিকিউরিটি কন্ট্রোল কী?
নেটওয়ার্ক সিকিউরিটি কন্ট্রোল নেটওয়ার্ক সার্ভিসের কনফিডেনশিয়ালিটি, ইন্টিগ্রিটি এবং অ্যানালিবিলিটি নিশ্চিত করে। একটি সিকিউরিটি কন্ট্রোল হচ্ছে টেকনিক্যাল বা অ্যাডমিনিস্ট্রেটিভ সेफগার্ড যা সিকিউরিটি ব্রিচের রিস্ক কমাতে ইমপ্লিমেন্ট করা হয়।
সিকিউরিটি কন্ট্রোলের প্রকারভেদ
সিকিউরিটি কন্ট্রোল তিনটি প্রধান বিভাগে ভাগ করা যায়: ম্যানেজমেন্ট সিকিউরিটি কন্ট্রোল, অপারেশনাল সিকিউরিটি কন্ট্রোল, এবং ফিজিক্যাল সিকিউরিটি কন্ট্রোল।
অ্যাক্সেস কন্ট্রোলের চারটি লেভেল
চারটি মূল অ্যাক্সেস কন্ট্রোল মডেল রয়েছে: Mandatory Access Control (MAC), Role-Based Access Control (RBAC), Discretionary Access Control (DAC), এবং Rule-Based Access Control। প্রতিটি মডেলে পারমিশন লেভেল এবং এসাইন করার মেকানিজম ভিন্ন।
তথ্য সিকিউরিটির জন্য ৫টি ফিজিক্যাল সিকিউরিটি কন্ট্রোল
- CCTV সারভিল্যান্স ক্যামেরা
- মোশন বা টেম্পারেচার ট্রিগারড এলার্ম
- গেট গার্ড
- ছবি পরিচয়পত্র
- লক করা এবং ডেডবোল্টযুক্ত স্টীল দরজা
- বায়োমেট্রিকস (আঙুলের ছাপ, ভয়েস, ফেস, আইরিস, হ্যান্ডরাইটিং ইত্যাদি) ব্যবহার করে ব্যক্তি চেনা
তিন ধরনের সিকিউরিটি কন্ট্রোল (Quizlet অনুযায়ী)
টেকনোলজি সিকিউরিটি: টেকনোলজি দিয়ে ইমপ্লিমেন্টেশন। ম্যানেজমেন্ট সিকিউরিটি: অ্যাডমিনিস্ট্রেটিভ মেথড। অপারেশনাল সিকিউরিটি: দৈনন্দিন অপারেশনের জন্য।
নেটওয়ার্ক সিকিউরিটি কী?
নেটওয়ার্ক সিকিউরিটি হচ্ছে ডেটা চুরি, অননুমোদিত অ্যাক্সেস, এবং আপনার নেটওয়ার্কে ঘुसপैঠ প্রতিরোধের প্রসেস। এতে হার্ডওয়্যারের পাশাপাশি সফ্টওয়্যারও অন্তর্ভুক্ত। এটি নানারূপ হুমকি টার্গেট করে। আপনার নেটওয়ার্কে হুমকি ঢুকতে বা ছড়িয়ে পড়তে দেয় না। ইফেক্টিভ নেটওয়ার্ক সিকিউরিটি দ্বারা নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল করা যায়।
সিকিউরিটির ২টি উদাহরণ (ফাইন্যান্স প্রসঙ্গে)
- ইকুইটি সিকিউরিটি: স্টকস
- ডেট সিকিউরিটি: বন্ড বা ব্যাংক নোট
- ডেরিভেটিভস: অপশন এবং ফিউচার্স (আন্ডারলায়িং সিকিউরিটির ভ্যালু থেকে মান নির্ধারিত হয়)
নেটওয়ার্ক সিকিউরিটির সবচেয়ে বেসিক রূপ
নেটওয়ার্ক সিকিউরিটি পলিসি হলো কে কোন রিসোর্স এক্সেস করবে সেটা কন্ট্রোল করার বেসিক মেথড। এটি শুধু চিহ্নিত করে কোন ডিভাইস কোন রিসোর্স এক্সেস করবে। সাধারণ নিয়ম ছাড়া অ্যাক্সেস কন্ট্রোলের কোনো ইন্টেলিজেন্স থাকে না।
নেটওয়ার্ক সিকিউরিটি কোথায় ব্যবহৃত হয়?
ব্যবসা ও কনসিউমার নেটওয়ার্ক সিকিউরিটি: এক্সটার্নাল হুমকি থেকে অ্যাসেট রক্ষা এবং ডেটা ইন্টিগ্রিটির পাশাপাশি, এটি নেটওয়ার্ক ট্রাফিক অপ্টিমাইজ করে, পারফরম্যান্স বাড়ায়, এবং রিমোট কর্মচারীদের নিরাপদে ডেটা শেয়ার করতে দেয়।
কতগুলো সিকিউরিটি কন্ট্রোল রয়েছে?
NIST SP 800-53 R4-এ ১৮টি কন্ট্রোল ফ্যামিলি এবং ৯০০+ ইনডিভিজুয়াল সিকিউরিটি কন্ট্রোল রয়েছে। NIST কন্ট্রোল সাধারণত সংস্থার সাইবার সিকিউরিটি ফ্রেমওয়ার্ক, রিস্ক পোষচার, ইনফরমেশন প্রোটেকশন এবং সিকিউরিটি স্ট্যান্ডার্ড উন্নত করে।
কমন কন্ট্রোল প্রোভাইডার কী?
একজন যিনি সংস্থারওয়াইড কমন কন্ট্রোল (যেমন: কোয়ালিটি কন্ট্রোল, রিস্ক ম্যানেজমেন্ট, ফাইন্যান্শিয়াল ইন্টিগ্রিটি) ডেভেলপ, ইমপ্লিমেন্ট, অसेস এবং মনিটর করার দায়িত্বে থাকেন। একটি সিস্টেমের সিকিউরিটি কন্ট্রোল এর এনভায়রনমেন্ট থেকে ইনহেরিট করে।
নেটওয়ার্ক ম্যানেজমেন্টের জন্য সিকিউরিটি কন্ট্রোল কীভাবে প্রদান করবেন?
ইউজারের অথরাইজেশন নির্ভর করে তারা কী অ্যাকশন পারফর্ম করবে। ইউজার আইডেন্টিটি এবং অথেন্টিকেশন তাদের চিহ্নিত করে এবং অথরাইজেশন után সিস্টেম এক্সেস দেয়। ইউজারদের অফার করা অ্যাক্সেস পারমিশন অনুযায়ী সিস্টেম এবং অন্যান্য রিসোর্স এক্সেস করতে পারেন।