সর্বলৌকিক নিরাপত্তা প্রক্রিয়া (Pervasive Security Mechanisms) কী?
একটি প্রক্রিয়া (বা এমন ডিভাইস যেটি এ প্রক্রিয়া অন্তর্ভুক্ত করে) যা নিরাপত্তা আক্রমণ শনাক্ত, প্রতিরোধ বা পুনরুদ্ধার করার জন্য ডিজাইন করা। এই প্রক্রিয়াগুলো দুটি ভাগে ভাগ করা যায়: নির্দিষ্ট প্রোটোকল লেয়ার (TCP বা অ্যাপ্লিকেশন-লেয়ার প্রোটোকল) এ বাস্তবায়িত, এবং যেগুলো কোনো নির্দিষ্ট প্রোটোকল লেয়ার বা নিরাপত্তা সার্ভিসের জন্য নির্দিষ্ট নয়। এই শেষ শ্রেণিটাকেই সর্বলৌকিক নিরাপত্তা প্রক্রিয়া (Pervasive Security Mechanisms) বলা হয়।
সর্বলৌকিক নিরাপত্তার কাঠামো
সর্বলৌকিক নিরাপত্তা ফিজিক্যাল ও নেটওয়ার্ক ইন্টারফেসের মাধ্যমে সাপোর্ট করা হয়: ব্যবহারকারীর ক্লায়েন্ট ডিভাইস নেটওয়ার্ক কানেক্টিভিটি তৈরি করে সার্ভিসের সাথে, সার্ভিস একটি আইডেন্টিফায়ার ব্রডকাস্ট করে ব্যবহারকারীর ডিভাইসে। সার্ভিস নির্ধারণ করে ব্যবহারকারী শারীরিক সন্নিকর্ষে আইডেন্টিফায়ার দিয়েছে কিনা, এবং সেটি যাচাই করলে অ্যাক্সেস প্রদান করে।
ঝুঁকি-ভিত্তিক নিরাপদ অ্যাক্সেস (Risk-based Secure Access)
প্রতিটি ইন্টারঅ্যাকশন পয়েন্টে ঝুঁকি শনাক্ত করা: ক্লায়েন্ট আচরণের অসামান্যতা, প্রেক্ষাপটগত সংকেত (লোকেশন, ডিভাইস ইত্যাদি) বিশ্লেষণ করে। ঝুঁকির মাত্রা অনুযায়ী ক্লায়েন্টকে অতিরিক্ত প্রমাণীকরণের জন্য অনুরোধ করা হয়। এই পদ্ধতিতে multi-factor authentication তখনই লাগু হয় যখন প্রয়োজন, অন সময় ব্যবহারকারীর ঘর্ষণ কমাতে সাহায্য করে। অ্যাক্সেস থাকে যথেষ্ট নিরাপদ এবং ব্যবহারকারীর জন্য সুবিধাজনক।
প্রমুখ সর্বলৌকিক প্রক্রিয়াগুলো
এই প্রক্রিয়াগুলো কোনো নির্দিষ্ট OSI নিরাপত্তা সার্ভিস বা প্রোটোকল লেয়ারের জন্য নির্দিষ্ট নয়। নিরাপত্তা ব্যবস্থাপনার অংশও হতে পারে:
- ট্রাস্টেড ফাংশনালিটি (Trusted Functionality): নিরাপত্তা নীতির মাপদণ্ড অনুযায়ী সঠিক হওয়া প্রক্রিয়া।
- সিকিউরিটি লেবেল (Security Label): রিসোর্সে (ডেটা ইউনিট) একটি লেবেল লাগিয়ে তার নিরাপত্তা স্বয়ংসিদ্ধ করা।
- ইভেন্ট ডিটেকশন (Event Detection): জালিয়াতি, তথ্য পাঠানো/প্রাপ্তির অস্বীকৃতি, তথ্য পরিবর্তন ইত্যাদি নিরাপত্তা-সম্পর্কিত ইভেন্ট শনাক্তকরণ।
- সিকিউরিটি অডিট ট্রেল (Security Audit Trail): পরবর্তী সিকিউরিটি অডিটের মাধ্যমে নিরাপত্তা লঙ্ঘন শনাক্ত ও বিশ্লেষণে সাহায্য করে। সিকিউরিটি অডিট হলো সিস্টেম ডেটা ও ইভেন্টের স্বাধীন পরীক্ষা ও অনুসন্ধান—Syste контрোলের পর্যাপ্ততা যাচাই, নীতি ও অপারেশনাল প্রক্রিয়ায় কমপ্লায়েন্স নিশ্চিত, ক্ষতি মূল্যায়ন, কন্ট্রোল/নীতি/প্রক্রিয়ায় পরিবর্তন অনুমোদন।
- সিকিউরিটি রিকভারি (Security Recovery): ইভেন্ট হ্যান্ডলিং ও এক্সিকিউটিভ ফাংশন থেকে রিকোয়েস্ট নিয়ে রিকভারি কর্ম সম্পাদন।
