নেটওয়ার্ক সিকিউরিটিতে কী কী বিষয় বিবেচনা করা উচিত: সম্পূর্ণ চেকলিস্ট ও সেরা অনুশীলন

নেটওয়ার্ক সিকিউরিটি: কী কী বিষয় বিবেচনা করা উচিত?

একটি বান্ধব নেটওয়ার্ক সিকিউরিটি পোজিশন বজায় রাখতে প্রযুক্তি, প্রক্রিয়া ও মানুষ—এই তিনটি মাত্রার সমন্বয় প্রয়োজন। নিচে সংস্থার আকার ও জটিলতা অনুযায়ী বিবেচনীয় মূল বিষয়গুলো সংগঠিতভাবে উপস্থাপন করা হলো।

১. নেটওয়ার্ক আর্কিটেকচার ও সেগমেন্টেশন (Foundation)

জোনিং / সেগমেন্টেশন: DMZ, ম্যানেজমেন্ট, প্রোডাকশন, ডেভেলপমেন্ট, গেস্ট, IoT/OT আলাদা VLAN/সাবনেট
মাইক্রো-সেগমেন্টেশন: ওয়ার্কলোড/অ্যাপ্লিকেশন লেভেলে East-West ট্রাফিক কন্ট্রোল (Cisco ACI, VMware NSX, Calico)
Zero Trust Network Access (ZTNA): "Never trust, always verify" — আইডেন্টিটি-ভিত্তিক অ্যাক্সেস, ডিভাইস হেলথ চেক
SD-WAN / SASE: শাখা অফিস/রিমোট ওয়ার্কার সিকিউর কানেক্টিভিটি

২. পেরিমিটার ও এজ সিকিউরিটি (First Line of Defense)

নেক্সট-জেন ফায়ারওয়াল (NGFW): App-ID, User-ID, Content-ID, SSL ডিক্রিপশন, IPS, Anti-Malware, URL ফিল্টারিং
DDoS প্রোটেকশন: Volumetric, প্রোটোকল, অ্যাপ্লিকেশন লেয়ার অ্যাটাক মিটিগেশন (Cloudflare, AWS Shield, Arbor)
DNS সিকিউরিটি: DNS ফিল্টারিং, DNSSEC, DNS-over-HTTPS (DoH) কন্ট্রোল
ইমেইল সিকিউরিটি গেটওয়ার: স্প্যাম, ফিশিং, BEC, ম্যালওয়্যার, স্যান্ডবক্সিং (Proofpoint, Mimecast, Barracuda)
Web Application Firewall (WAF): OWASP Top 10, API সিকিউরিটি, বট মিটিগেশন

৩. এন্ডপয়েন্ট ও ডিভাইস সিকিউরিটি

EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint, Cortex XDR): বিহেভিয়রাল ডিটেকশন, অটোমেটেড রেসপন্স
MDM/UEM (Intune, Jamf, Workspace ONE): মোবাইল ডিভাইস ম্যানেজমেন্ট, কনফিগারেশন প্রোফাইল, রিমোট ワイプ
ডিস্ক এনক্রিপশন: BitLocker, FileVault, LUKS — সব ডিভাইসে বাধ্যতামূলক
অ্যাপ্লিকেশন কন্ট্রোল / AppLocker: অনুমোদিত অ্যাপ ছাড়া ব্লক
প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট (PAM): লোকাল অ্যাডমিন রাইটস হटানো, Just-in-Time অ্যাক্সেস

৪. আইডেন্টিটি ও অ্যাক্সেস ম্যানেজমেন্ট (IAM) — নতুন পেরিমিটার

MFA (Multi-Factor Authentication): সব ইউজার, অ্যাডমিন, VPN, ক্লাউড কনসোলের জন্য বাধ্যতামূলক (FIDO2/WebAuthn सर्वোত্তম)
Single Sign-On (SSO): SAML/OIDC, Identity Provider (Entra ID, Okta, Ping)
Privileged Access Management (PAM): সেশন রেকর্ডিং, পাসওয়ার্ড রোটেশন, ব্রেক-গ্লাস অ্যাকাউন্ট
Identity Governance (IGA): অ্যাক্সেস রিভিউ, লifecycle ম্যানেজমেন্ট, সেগ্রিগেশন অফ ডিউটিস

৫. ডেটা প্রোটেকশন ও গভর্নেন্স

এনক্রিপশন: In-transit (TLS 1.3, IPsec), At-rest (AES-256), In-use (Confidential Computing)
Data Loss Prevention (DLP): নেটওয়ার্ক, এন্ডপয়েন্ট, ক্লাউড DLP — সংবেদনশীল ডেটা (PII, PCI, IP) লিক রোধ
ব্যাকআপ ও রিকভারি: 3-2-1 룰 (৩ কপি, ২ মিডিয়া, ১ অফসাইট/ইমিউটেবল), নিয়মিত রিস্টোর টেস্ট
ডেটা ক্লাসিফিকেশন ও লেবেলিং: Microsoft Purview, Titus, Varonis

৬. মনিটরিং, ডিটেকশন ও রেসপন্স (Visibility & Response)

SIEM (Splunk, Sentinel, QRadar, Elastic): সেন্ট্রাল লগিং, কোরিলেশন রুল, UEBA, থ্রেট ইন্টেলিজেন্স ফিড
SOAR (Cortex XSOAR, Splunk SOAR, FortiSOAR): অটোমেটেড ইনসিডেন্ট রেসপন্স, প্লেবুক
NDR (Network Detection & Response): ExtraHop, Vectra, Darktrace — East-West ট্রাফিক অ্যানালাইসিস
থ্রেট হান্টিং: MITRE ATT&CK ম্যাপিং, হাইপোথিসিস-ড্রিভেন হান্ট
ইনসিডেন্ট রেসপন্স প্ল্যান: NIST SP 800-61, রনবুক, টেবিলটপ এক্সারসাইজ (ত্রৈমাসিক)

৭. ভালনারেবিলিটি ম্যানেজমেন্ট (Continuous)

অটোমেটেড স্ক্যানিং: Nessus, Qualys, OpenVAS, Tenable.io — নেটওয়ার্ক, ওয়েব অ্যাপ, কন্টেইনার ইমেজ
প্যাচ ম্যানেজমেন্ট: WSUS, SCCM/Intune, Ivanti, Qualys Patch — SLAs (Critical: 72h, High: 30d)
পেনট্রেশন টেস্টিং / রেড টিমিং: বার্ষিক / বড় পরিবর্তনের পর, OSCP/CRTO সার্টিফাইড টিম
সফটওয়্যার কম্পোজিশন অ্যানালাইসিস (SCA): সপ্লাই চেইন ভালনারেবিলিটি (Log4j, SolarWinds টাইপ)

৮. ক্লাউড ও কন্টেইনার সিকিউরিটি

CSPM (Cloud Security Posture Management): Misconfiguration ডিটেকশন (Wiz, Orca, Prisma Cloud)
CWPP / CNAPP: রানটাইম প্রোটেকশন, কন্টেইনার ইমেজ স্ক্যানিং (Trivy, Syft, Grype)
IaC সিকিউরিটি: Terraform/CloudFormation স্ক্যান (Checkov, tfsec, Terrascan)
CI/CD পাইপলাইন সিকিউরিটি: SAST/DAST/SCA ইন্টিগ্রেশন, সাইনড কমিট, SLSA কমপ্লায়েন্স

৯. গভর্নেন্স, রিস্ক ও কমপ্লায়েন্স (GRC)

ফ্রেমওয়ার্ক: NIST CSF, ISO 27001, CIS Controls v8, MITRE ATT&CK
রিস্ক অ্যাসেসমেন্ট: বার্ষিক + ট্রিগার-ভিত্তিক, FAIR মডেল
পলিসি স্যুট: Acceptable Use, Data Classification, Incident Response, Remote Work, BYOD
সিকিউরিটি অবগততা: ফিশিং সিমুলেশন (KnowBe4, Proofpoint), 役割-ভিত্তিক প্রশিক্ষণ, অনবোর্ডিং/অফবোর্ডিং
থার্ড-পার্টি রিস্ক ম্যানেজমেন্ট (TPRM): ভেন্ডর সিকিউরিটি অ্যাডেসমেন্ট, SOC 2 রিভিউ

১০. ফিজিক্যাল ও এনভায়রনমেন্টাল সিকিউরিটি

সার্ভার রুম: বায়োমেট্রিক্স, কাবেল লক, সিসি টিভি, পরিবেশ মনিটরিং (তাপমাত্রা, আর্দ্রতা)
কেবল ম্যানেজমেন্ট, পাওয়ার রিডান্ডেন্সি (UPS, জেনারেটর)
মিডিয়া স্যানিটাইজেশন (NIST SP 800-88), সিকিউর ডিসপোজাল

সিকিউরিটির ৫টি মূল তত্ব (Parkerian Hexad / CIA+)

Confidentiality (গোপনীয়তা)
Integrity (অখণ্ডতা)
Availability (উপলব্ধতা)
Authenticity (প্রামাণিকতা)
Non-repudiation (অনাকার্যোতা)