তথ্য নিরাপত্তার প্রধান প্রকারভেদ
তথ্য নিরাপত্তার বিভিন্ন প্রকার আছে, যেগুলো নিচে বর্ণনা করা হলো:
১. অ্যান্টিভাইরাস ও অ্যান্টিম্যালওয়্যার সফটওয়্যার
ম্যালওয়্যার (স্পাইওয়্যার, র্যানসমওয়্যার, ট্রোজান, ওয়ার্ম, ভাইরাস) থেকে রক্ষা পেতে এই সফটওয়্যার ব্যবহৃত হয়। ম্যালওয়্যার নেটওয়ার্কে আক্রমণ করে দিন বা সপ্তাহ পর্যন্ত সক্রিয় থাকতে পারে। এই সফটওয়্যার ম্যালওয়্যার এন্ট্রি খুঁজে বের করে, ফাইল পর্যবেক্ষণ করে অসামান্য শনাক্ত করে, ম্যালওয়্যার মুছে ফেলে এবং ক্ষতিপূরণ করে।
২. ফায়ারওয়াল সুরক্ষা (Firewall Protection)
ফায়ারওয়াল বিশ্বস্ত অভ্যন্তরীণ নেটওয়ার্ক এবং অবিশ্বস্ত বাহ্যিক নেটওয়ার্ক (ভাইরাস, ওয়ার্ম, ট্রোজান, ব্রুট ফোর্স আক্রমণ) এর মধ্যে একটি প্রতিরক্ষা বাধা হিসেবে কাজ করে। এটি সফটওয়্যার বা হার্ডওয়্যার আকারে হতে পারে। রাউটারের মতোই এটি ইনকামিং ওয়েব ট্রাফিক স্ক্যান করে ব্ল্যাকলিস্টেড ডেটা আছে কিনা যাচাই করে।
৩. অ্যাপ্লিকেশন নিরাপত্তা (Application Security)
কোনো অ্যাপ্লিকেশন পুর্নভাবে নিরাপদ তৈরি হয় না। যেকোনো অ্যাপে ভালনারেবিলিটি বা সুরাখ থাকতে পারে যা আক্রমণকারী নেটওয়ার্কে ঢুকতে ব্যবহার করে। অ্যাপ্লিকেশন নিরাপত্তা সফটওয়্যার, হার্ডওয়্যার ও প্রক্রিয়া সমন্বয়ে সেই সুরাখ বন্ধ করে।
৪. ডেটা লস প্রিভেনশন (DLP)
সংগঠন নিশ্চিত করতে হবে যে সংবেদনশীল তথ্য বাহ্যিক নেটওয়ার্কে যাচ্ছে না। DLP প্রযুক্তি লোকজनोंকে মনো დেটা অনসুরক্ষিতভাবে আপলোড, ফরওয়ার্ড বা প্রিন্ট করতে বাধা দেয়।
৫. ইনট্রুশন প্রিভেনশন সিস্টেম (IPS)
IPS একটি নিরাপত্তা সিস্টেম যা ওয়েব ট্রাফিক স্ক্যান করে আক্রমণ ব্লক করে। IPS ফ্রেমওয়ার্কে Snort-র জন্য রুলসেট আপডেট করার ইন্টারফেস থাকে। রুলসেট আপডেট স্বয়ংক্রিয়ভাবে সময়ানুসারে বা ম্যানুয়ালি চালানো যায়।
৬. ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)
VPN একটি নেটওয়ার্ক নিরাপত্তা যা এন্ডপয়েন্ট থেকে নেটওয়ার্কে সংযোগ এনক্রিপ্ট করে (সাধারণত ইন্টারনেটের মাধ্যমে)। রিমোট VPN অ্যাক্সেস সাধারণত IPsec বা Secure Sockets Layer ব্যবহার করে ডিভাইস ও ইন্টারনেটের মধ্যে সংযোগ প্রমাণীকরণ করে।
৭. ইনট্রুশন ডিটেকশন সিস্টেম (IDS)
IDS ডিভাইস বা অ্যাপ্লিকেশন যা নেটওয়ার্ক নিরীক্ষা করে দুশ্চিন্তা ঘটনা শনাক্ত করে, লগ রাখে, সংগঠনকে সতর্ক করে এবং প্রতিরোধমূলক পদক্ষেপ নেয়। ম্যালওয়্যার সিগনেচার ডেটাবেস রক্ষা করে এবং ইনকামিং হুমলা বিশ্লেষণ করে।.matches হলে আক্রমণ ব্লক করে, প্যাকেট রিসেন্ড করে এবং সংযোগ রিসেট করে IP ঠিকানা রক্ষা করে।
৮. এন্ডপয়েন্ট নিরাপত্তা (Endpoint Security)
এন্ডপয়েন্ট নিরাপত্তাকে নেটওয়ার্ক প্রোটেকশন বা নেটওয়ার্ক নিরাপত্তাও বলা হয়। এটি রিমোট ডিভাইস (ল্যাপটপ, বায়ারলেস ডিভাইস, মোবাইল) দিয়ে কর্পোরেট নেটওয়ার্ক অ্যাক্সেস করার সময় নিরাপত্তা নিশ্চিত করে।
৯. নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (NAC)
NAC নেটওয়ার্ক সুরক্ষা প্রক্রিয়া যা নিয়ন্ত্রণ করে কে নেটওয়ার্কে প্রবেশ পাবে। প্রতিটি ডিভাইস ও ব্যবহারকারী শনাক্ত করে সম্ভাব্য আক্রমণকারী বাদ দেওয়া হয়। নিরাপত্তা নীতি এনফোর্স করা হয়। নন-কম্প্লায়েন্ট এন্ডপয়েন্ট ডিভাইসকে সীমিত অ্যাক্সেস বা পুরোপুরি ব্লক করা হয়।
