অজানা আক্রমণের বিরুদ্ধে অনুমোদনীয় স্তরের রক্ষা প্রদানকারী তিনটি প্রযুক্তি রয়েছে যেন সফটওয়্যার ফল্ট আইসোলেশন, প্রোগ্রাম বিশ্লেষণের মাধ্যমে ইন্ট্রুশন ডিটেকশন, এবং ফাইন-গ্রেইন্ড ম্যান্ডেটেড অ্যাক্সেস কন্ট্রোল।
এই প্রযুক্তিগুলো একটি গুরুত্বপূর্ণ বৈশিষ্ট্য শেয়ার করে: সেগুলো প্রোগ্রামের কার্যকর অপারেশনের ওপর নির্ভর করে না; বরং, সেগুলো একটি দ্বিতীয় স্তরের রক্ষা প্রদান করে যদি একটি প্রোগ্রাম অভিধান ও ভ্রষ্ট হয়। এটি সম্ভব যে এই সিস্টেমগুলোও ত্রুটি ধারণ করতে পারে; কিন্তু একটি সফল এক্সপ্লয়েন্ট ঘটতে হলে, অ্যাপ্লিকেশন এবং দ্বিতীয় স্তরের রক্ষা দুটোই একসাথে আচরণ করতে হবে। যেহেতু এরর প্যাচ করা থাকবে, দুটি ওভারল্যাপিং এরর একসাথে উপস্থিত ও পরিচিত হওয়ার চেয়ে একটি একক এরর পরিচিত হওয়ার সম্ভাবনা অনেক কম।
সফটওয়্যার ফল্ট আইসোলেশন — সফটওয়্যার ফল্ট আইসোলেশন হলো একটি পদ্ধতি জাভা-মত স্যান্ডবক্স তৈরি করার জন্য ডাইনামিক্যালি-লোডিং আবিধ অনুপ্রোগ্রামের জন্য একটি ভাষা-নিরপেক্ষভাবে। SFI-এর উদ্দেশ্য হলো একটি হোস্ট প্রোগ্রামকে সক্ষম করতে সম্ভাব্য বিপদজনক কাঠামো তার নিজস্ব অ্যাড্রেস স্পেসে নিরাপদে বাস্তবায়ন করতে।
SFI পদ্ধতির দুটি প্রধান উপাদান রয়েছে যেন প্রথমটি হলো আনট্রাস্টেড মডিউলকে রিরাইট করা যাতে এটি তার স্যান্ডবক্সের বাইরের কোনো মেমরি অ্যাক্সেস করতে না পারে। দ্বিতীয় উপাদান হলো মডিউলের প্রোগ্রাম যাচাইকরণ মেমরিতে লোড করার আগে। এই ধাপ যাচাই করে যে আগের অংশে করা রিরাইটটি এখনও উপস্থিত এবং কোডে যৌক্তিক।
প্রোগ্রাম বিশ্লেষণ দ্বারা ইন্ট্রুশন ডিটেকশন — ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS) সম্ভাব্য নিরাপত্তা হুমকি এবং লঙ্ঘন খুঁজে বের করতে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে। প্রধান সার্ভিস হলো কম্পিউটার এবং নেটওয়ার্ক সিস্টেমকে المستمر মনিটর করা ইন্ট্রুসিভ কার্যকলাপের চিহ্নের জন্য, এবং এটি ডিফেন্স-ইন-ডেপথ নিরাপত্তা প্যারাডাইমের একটি অপরিহার্য উপাদান।
সাধারণত, ইন্ট্রুশন ডিটেকশন সিস্টেম তাদের ডেটা সোর্স, ডিটেকশন মেথড, ডিপ্লয়মেন্ট আর্কিটেকচার, ডিপ্লয়মেন্ট সফটওয়্যার, অ্যানোমালি টাইপ এবং ডিফেন্স আর্কিটেকচারের ওপর ভিত্তি করে শ্রেণিবদ্ধ করা হয়। একটি নেটওয়ার্ক অ্যানোমালি ডিটেকশন সিস্টেম (NADS) হলো একটি অ্যানোমালি-ভিত্তিক IDS যা মেশিন লার্নিং (ML) এবং আর্টিফিশিয়াল ইন্টেলিজেন্স (AI) কৌশল ব্যবহার করে নেটওয়ার্ক ট্রাফিকের ওপর অ্যানোমালাস এবং নORMAL ট্রাফিকের মধ্যে পার্থক্য বুঝতে।
ফাইন-গ্রেইন্ড অ্যাক্সেস কন্ট্রোল — ফাইন-গ্রেইন্ড অ্যাক্সেস কন্ট্রোল হলো ক্ষমতা একটি ক্রিটিক্যাল সম্পদকে অনুমতি দেয়া বা অস্বীকার করা, যেন রিসোর্স এবং ডেটা, একাধিক শর্ত এবং একক ডেটা রিসোর্সের জন্য একাধিক এন্টাইটেলমেন্টের ভিত্তিতে।
ফাইন-গ্রেইন্ড অ্যাক্সেস কন্ট্রোল সংগঠনগুলিকে নিয়ন্ত্রণ করতে দেয় কোন ব্যবহারকারী, দল, বা ভূমিকার কে নির্দিষ্ট ডেটা উপাদানের অ্যাক্সেস থাকবে, যেন কলাম বা সারি ডেটা। গ্রানুলার কন্ট্রোল নির্দিষ্ট ডেটার গোপনীয়তা, সংবেদনশীলতা এবং প্রয়োজনীয়তা বজায় রাখতে সাহায্য করে তাদের কাজ শেষ করার জন্য যারা অ্যাক্সেস দরকার তাদের হ্যাম্পারিং ছাড়া। অটোমেটিং এবং নীতিগুলো সংজ্ঞায়িত করে এবং সেগুলো সঠিকভাবে ফাইন-টিউন করে, সংগঠন ব্যবসায়িক মূল্য সৃষ্টির ওপর ফোকাস করতে পারে সম্পদ বরাদ্দ করে।
