সিকিউরিটি মেট্রিক্সের কিছু মৌলিক বিষয় নিচে দেওয়া হল:
পটভূমি (Background)
মেট্রিক্স হল সিদ্ধান্ত গ্রহণ সমর্থন এবং সেটআপ, বিশ্লেষণ, এবং প্রাসঙ্গিক পারফরম্যানস-সংক্রান্ত ডেটা ডকুমেন্ট করার মাধ্যমে পারফরম্যান্স এবং অ্যাকাউন্টেবিলিটি উন্নত করার জন্য ডিজাইন করা সরঞ্জাম।
পারফরম্যান্স মাপার পয়েন্ট হল বিবেচিত কার্যকলাপের অবস্থা যাচাই করা এবং পর্যবেক্ষিত মাপের ভিত্তিতে প্রতিকারামূলক কর্ম ব্যবহার করে সেসব কার্যকলাপে উন্নতি সাধন করা। যদিও বিভিন্ন শব্দ ব্যবহারের জন্য একটি দাবি করা যেতে পারে আরও সমগ্র এবং সমষ্টিগত আইটেমের জন্য, যেমন মেট্রিক্স এবং মেজার্স, এই ডকুমেন্ট এই শব্দগুলো অন্যोन্যাশ্রয়ীভাবে ব্যবহার করে।
মেট্রিক লাইফসাইকেল (Metric Lifecycle)
এক মেট্রিকের সাথে জড়িত ব্যবসায়িক যুক্তি একটি সহজ প্রসেসিং প্যাটার্ন অনুসরণ করে -
তৈরি (Create) - একটি বা একাধিক প্রামাণিক প্রদানকারী থেকে প্রাথমিক ইনপুট ডেটা পাওয়া যেতে পারে, যার মধ্যে কমার্শিয়াল প্রোডাক্ট বা ঘরে তৈরি কাস্টমার অ্যাপ্লিকেশন।
গণনা (Calculate) - প্রाथমিক ডেটার ওপর একটি সিরিজ অ্যানালিটিক্যাল অপারেশন (যাকে অ্যাকশন বলা হয়) প্রয়োগ করা যেতে পারে একটি ফলাফল導出 করতে এবং ফলাফলটি মেট্রিক রেজাল্ট ডেটাবেসে সংরক্ষণ করা যেতে পারে এক বা একাধিক সারি হিসেবে একটি টেবিলে।
যোগাযোগ (Communicate) - মেট্রিক ফলাফলগুলো নিম্নলিখিত ফরম্যাটগুলোর যেকোনো একে যোগাযোগ করা যেতে পারে - ডিফল্ট ভিজ্যুয়ালাইজেশন, ইমেইল বিজ্ঞপ্তি, কিছু পলিসি লঙ্ঘন সনাক্তকরণের ভিত্তিতে ইমেইল সতর্কতা।
সিকিউরিটি মেট্রিক্স ম্যানেজমেন্ট (Security Metrics Management)
এক মেট্রিক ফলাফল উৎপন্ন করে যা একটি সংজ্ঞায়িত মেট্রিক ডেটাবেসে সংরক্ষিত হয় যা স্ট্যান্ডার্ড SQL এবং JDBC ইন্টারফেসের মাধ্যমে ব্যবহারযোগ্য নিচের ফাংশনগুলো মেইনটেইন করতে:
রিস্ক ম্যানেজমেন্ট (Risk Management)
মেট্রিক্স যা হুমকির সম্ভাবনা, ভালনারেবিলিটি, কাউন্টার মেজার কভারেজ এবং সম্পদ খরচ মাপে ফলাফল উৎপন্ন করে যা রিস্ক মডেল করতে ব্যবহার করা যেতে পারে।
বাজেট ম্যানেজমেন্ট (Budget Management)
মেট্রিক্স যা προσπάধির স্তর, প্রভাব, এবং উপলব্ধতা নির্ধারণ করে ডলার খরচে রূপান্তরিত করা যেতে পারে বাজেট প্রতিষ্ঠা এবং রিটার্ন অন ইনভেস্টমেন্ট হিসাব করার জন্য।
অডিট ও কমপ্লায়েন্স আсеসমেন্ট (Audit & Compliance Assessment)
মেট্রিক্স যা পলিসি কমপ্লায়েন্স ব্যক্তিগত বা সংজ্ঞার গোষ্ঠীর জন্য মাপে ফলাফল উৎপন্ন করে যা কমপ্লায়েন্স টুল দ্বারা তৈরি রিপোর্ট উন্নত করতে পারে।
সিকিউরিটি অপারেশনস (Security Operations)
মেট্রিক্স যা সময়ের সাথে ডেটা সংগ্রহ করে ট্রেন্ড সনাক্ত করতে ব্যবহার করা যেতে পারে যা ডেটা সেন্টার ফাংশন スタッフ দ্বারা নেওয়া নির্দিষ্ট কর্মকাণ্ডের तरफ ইঙ্গিত করে।
সিকিউরিটি মেট্রিক্সের মূল্য (The Value of Security Metrics)
মেট্রিক্স সিকিউরিটি এক্সিকিউটিভদের জন্য একটি কার্যকর সরঞ্জাম হতে পারে তাদের সুরক্ষা প্রোগ্রামের বিভিন্ন উপাদানের কার্যকারিতা, একটি নির্দিষ্ট সিস্টেম, প্রোডাক্ট বা প্রক্রিয়ার নিরাপত্তা, এবং একটি সংগঠনের মধ্যে スタッフ বা ডিপার্টমেন্টের যোগ্যতা যারা নিরাপত্তা চিন্তা সমাধান করার জন্য দায়বদ্ধ যাদের জন্য তারা দায়বদ্ধ।
মেট্রিক্স এছাড়া একটি নির্দিষ্ট কর্ম না নেওয়ার রিস্কের স্তর চিহ্নিত করতে সাহায্য করতে পারে, এবং সেইভাবে প্রতিকারামূলক কর্মের প্রায়োরিটাইজেশনে গাইডেন্স প্রদান করতে পারে। অধিকন্তু, সেগুলো সংগঠনের মধ্যে নিরাপত্তা সচেতনতার স্তর বাড়াতে ব্যবহার করা যেতে পারে।
