নেটওয়ার্ক সুরক্ষার ডোমেনগুলো কী কী?

সাইবার সিকিউরিটি / নেটওয়ার্ক সুরক্ষার ডোমেন (CISSP/NIST 프레임워크)

CISSP-র ৮টি ডোমেন (২০১৫ আপডেট 이후)

1. Security and Risk Management (সিকিউরিটি ও রিস্ক ম্যানেজমেন্ট)
2. Asset Security (অ্যাসেট সিকিউরিটি)
3. Security Architecture and Engineering (সিকিউরিটি আর্কিটেকচার ও ইঞ্জিনিয়ারিং)
4. Communication and Network Security (কমিউনিকেশন ও নেটওয়ার্ক সিকিউরিটি)
5. Identity and Access Management (IAM - আইডেন্টিটি ও অ্যাক্সেস ম্যানেজমেন্ট)
6. Security Assessment and Testing (সিকিউরিটি অ্যাসেসমেন্ট ও টেস্টিং)
7. Security Operations (সিকিউরিটি অপারেশনস)
8. Software Development Security (সফটওয়্যার ডেভেলপমেন্ট সিকিউরিটি)

NIST সাইবার সিকিউরিটি ফ্রেমওয়ার্কের ৫টি ফাংশন

1. Identify (চিহ্নিতকরণ): সম্পদ, রিস্ক, ভালনারেবিলিটি চিহ্নিত করা
2. Protect (রক্ষা): সফগার্ড বাস্তবায়ন (অ্যাক্সেস কন্ট্রোল, ডেটা সিকিউরিটি, প্রশিক্ষণ)
3. Detect (পता लगানো): সিকিউরিটি ইভেন্ট শনাক্তকরণ (মনিটরিং, অ্যানোমালি ডিটেকশন)
4. Respond (প্রতিক্রিয়া): ইনসিডেন্ট রেসপন্স, কমিউনিকেশন, বিশ্লেষণ, міটিগেশন
5. Recover (পুনরুদ্ধার): রিকভারি প্ল্যানিং, উন্নতি, কমিউনিকেশন

সাইবার সিকিউরিটির ৪টি ডোমেন (Collins et al.)

• Physical (ফিজিক্যাল): হার্ডওয়্যার, সফটওয়্যার, ইনফ্রাস্ট্রাকচার
• Information (তথ্য): গোপনীয়তা, অখণ্ডতা, উপলব্ধতা (CIA)
• Cognitive (কগনিটিভ): তথ্য বোঝা, বিশ্লেষণ, সিদ্ধান্ত গ্রহণ
• Social (সামাজিক): নীতিশাস্ত্র, সামাজিক মানদণ্ড, সংস্কৃতি

তিনটি মূল সাইবার সিকিউরিটি ডোমেন (CIA Triad)

Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), Availability (উপলব্ধতা) - ইনফরমেশন সিকিউরিটির মৌলিক মডেল।

সিকিউরিটি ডোমেনের সংজ্ঞা

সাবজেক্ট (ব্যবহারকারী/প্রসেস) যেসব অবজেক্ট (ফাইল/সিস্টেম/রিসোর্স) অ্যাক্সেস করতে পারে এবং যেসব সিকিউরিটি রিকোয়ারমেন্ট শেয়ার করে, সেটিকে একটি সিকিউরিটি ডোমেন বলে। উদাহরণ: US Government-র Confidential, Secret, Top Secret - তিনটি ডোমেন।

সংস্থা কী ডোমেনগুলো বিবেচনা করা উচিত?

1. Risk Management এবং Security Governance
2. Asset Security এবং Data Protection
3. Security Architecture (Network, Application, Cloud)
4. Identity and Access Management (IAM)
5. Security Operations (SOC, SIEM, Incident Response)

মোটামুটি ৮-১০টি ডোমেন সাইবার সিকিউরিটিতে স্বীকৃত। CISSP-এ ৮টি, পুরনো ভার্সনে ১০টি ছিল। NIST-এ ৫টি ফাংশন।