জিরো ট্রাস্ট হল একটি নিরাপত্তা মডেল যা একজন প্রাক্তন ফরেস্টার বিশ্লেষক দ্বারা তৈরি করা হয়েছে জন কিন্ডারওয়াগ 2010 সালে। তারপর থেকে, "শূন্য বিশ্বাস" মডেলটি সাইবার নিরাপত্তার ক্ষেত্রে সবচেয়ে জনপ্রিয় ধারণা হয়ে উঠেছে। সাম্প্রতিক ব্যাপক তথ্য লঙ্ঘন শুধুমাত্র কোম্পানিগুলির সাইবার নিরাপত্তার প্রতি আরও মনোযোগ দেওয়ার প্রয়োজনীয়তা নিশ্চিত করে এবং জিরো ট্রাস্ট মডেলটি সঠিক পদ্ধতি হতে পারে।

জিরো ট্রাস্ট বলতে বোঝায় যে কারো প্রতি আস্থার সম্পূর্ণ অভাব - এমনকি পরিধির ভিতরের ব্যবহারকারীরাও। মডেলটি বোঝায় যে প্রতিটি ব্যবহারকারী বা ডিভাইসকে তাদের ডেটা যাচাই করতে হবে প্রতিবার যখন তারা নেটওয়ার্কের ভিতরে বা বাইরে কোনও সংস্থানে অ্যাক্সেসের অনুরোধ করে।

আপনি জিরো ট্রাস্ট নিরাপত্তার ধারণা সম্পর্কে আরও জানতে চাইলে পড়ুন।

জিরো ট্রাস্ট কিভাবে কাজ করে

জিরো ট্রাস্টের ধারণাটি সাইবার নিরাপত্তার জন্য একটি সামগ্রিক পদ্ধতিতে বিকশিত হয়েছে যাতে একাধিক প্রযুক্তি এবং প্রক্রিয়া অন্তর্ভুক্ত রয়েছে। জিরো ট্রাস্ট মডেলের লক্ষ্য হল একটি কোম্পানিকে আজকের সাইবার নিরাপত্তা হুমকি এবং ডেটা লঙ্ঘন থেকে রক্ষা করা এবং ডেটা সুরক্ষা এবং সুরক্ষা বিধিগুলির সাথে সম্মতি অর্জন করা।

আসুন জিরো ট্রাস্ট ধারণার প্রধান ক্ষেত্রগুলি বিশ্লেষণ করি। ফরেস্টার সুপারিশ করে যে সংস্থাগুলি সর্বোত্তম "শূন্য বিশ্বাস" কৌশল তৈরি করার জন্য এই প্রতিটি পয়েন্টে মনোযোগ দেয়।

জিরো ট্রাস্ট ডেটা: আপনার ডেটা আক্রমণকারীরা চুরি করার চেষ্টা করছে। অতএব, এটি বেশ যৌক্তিক যে "শূন্য বিশ্বাস" ধারণার প্রথম ভিত্তি তথ্য সুরক্ষা প্রথম, শেষ নয়. এর অর্থ হল আপনার কর্পোরেট ডেটার বিশ্লেষণ, সুরক্ষা, শ্রেণীবিভাগ, ট্র্যাক এবং সুরক্ষা বজায় রাখতে সক্ষম হওয়া।

জিরো ট্রাস্ট নেটওয়ার্ক: তথ্য চুরি করতে, আক্রমণকারীদের অবশ্যই নেটওয়ার্কের মধ্যে যেতে সক্ষম হতে হবে, তাই আপনার কাজটি এই প্রক্রিয়াটিকে যতটা সম্ভব কঠিন করে তোলা। এই উদ্দেশ্যে বিশেষভাবে ডিজাইন করা পরবর্তী প্রজন্মের ফায়ারওয়ালের মতো অত্যাধুনিক প্রযুক্তির সাহায্যে আপনার নেটওয়ার্কগুলিকে ভাগ করুন, বিচ্ছিন্ন করুন এবং নিয়ন্ত্রণ করুন৷

জিরো ট্রাস্ট ব্যবহারকারী: মানুষ একটি নিরাপত্তা কৌশল সবচেয়ে দুর্বল লিঙ্ক. ব্যবহারকারীরা কীভাবে নেটওয়ার্ক এবং ইন্টারনেটের মধ্যে সংস্থানগুলি অ্যাক্সেস করে তা সীমাবদ্ধ করুন, নিরীক্ষণ করুন এবং কঠোরভাবে প্রয়োগ করুন৷ আপনার কর্মীদের সুরক্ষার জন্য VPN, CASBs (সিকিউর ক্লাউড অ্যাক্সেস ব্রোকার) এবং অন্যান্য অ্যাক্সেস বিকল্পগুলি সেট আপ করুন৷

লোড জিরো ট্রাস্ট: কাজের চাপ শব্দটি অবকাঠামো পরিষেবা এবং নিয়ন্ত্রণ দলগুলি দ্বারা সম্পূর্ণ অ্যাপ্লিকেশন স্ট্যাক এবং ব্যাকএন্ড সফ্টওয়্যার উল্লেখ করতে ব্যবহৃত হয় যা আপনার গ্রাহকরা ব্যবসার সাথে ইন্টারঅ্যাক্ট করতে ব্যবহার করে। এবং আনপ্যাচড ক্লায়েন্ট অ্যাপ্লিকেশনগুলি একটি সাধারণ আক্রমণ ভেক্টর যা থেকে রক্ষা করা দরকার। হাইপারভাইজার থেকে শুরু করে ওয়েব ফ্রন্টএন্ড পর্যন্ত সম্পূর্ণ প্রযুক্তি স্ট্যাককে একটি হুমকি ভেক্টর হিসাবে বিবেচনা করুন এবং এটিকে জিরো-ট্রাস্ট টুল দিয়ে রক্ষা করুন।

জিরো ট্রাস্ট ডিভাইস: ইন্টারনেট অফ থিংস (স্মার্টফোন, স্মার্ট টিভি, স্মার্ট কফি মেকার, ইত্যাদি) এর উত্থানের কারণে আপনার নেটওয়ার্কের মধ্যে থাকা ডিভাইসের সংখ্যা গত কয়েক বছরে নাটকীয়ভাবে বেড়েছে। এই ডিভাইসগুলিও একটি সম্ভাব্য আক্রমণ ভেক্টর, তাই এগুলিকে ভাগ করা উচিত এবং নেটওয়ার্কের অন্যান্য কম্পিউটারের মতো পর্যবেক্ষণ করা উচিত।

ভিজ্যুয়ালাইজেশন এবং বিশ্লেষণ: শূন্য বিশ্বাস সফলভাবে বাস্তবায়ন করতে, আপনার নিরাপত্তা এবং ঘটনা প্রতিক্রিয়া দলগুলিকে আপনার নেটওয়ার্কে যা ঘটছে তা কল্পনা করার জন্য সরঞ্জামগুলি দিন, সেইসাথে কী ঘটছে তা বোঝার জন্য বিশ্লেষণগুলি দিন৷ উন্নত হুমকি সুরক্ষা এবং বিশ্লেষণ ব্যবহারকারীর আচরণ নেটওয়ার্কের যেকোনো সম্ভাব্য হুমকির বিরুদ্ধে সফল লড়াইয়ের মূল পয়েন্ট।

অটোমেশন এবং নিয়ন্ত্রণ: স্বয়ংক্রিয়তা আপনার সমস্ত জিরো ট্রাস্ট সিস্টেম চালু রাখতে সাহায্য করে এবং জিরো ট্রাস্ট নীতিগুলি নিরীক্ষণ করে৷ লোকেরা কেবল "শূন্য বিশ্বাস" নীতির জন্য প্রয়োজনীয় ইভেন্টের পরিমাণের ট্র্যাক রাখতে সক্ষম হয় না।

জিরো ট্রাস্ট মডেলের 3টি নীতি

সমস্ত সংস্থানগুলিতে নিরাপদ এবং যাচাইকৃত অ্যাক্সেসের দাবি করুন

জিরো ট্রাস্ট ধারণার প্রথম মৌলিক নীতি হল প্রমাণীকরণ এবং যাচাইকরণ সমস্ত সংস্থানগুলিতে সমস্ত অ্যাক্সেসের অধিকার। প্রতিবার একজন ব্যবহারকারী একটি ফাইল রিসোর্স, অ্যাপ্লিকেশন বা ক্লাউড স্টোরেজ অ্যাক্সেস করে, এই রিসোর্সে এই ব্যবহারকারীকে পুনরায় প্রমাণীকরণ এবং অনুমোদন করা প্রয়োজন।
আপনি বিবেচনা করা আবশ্যক প্রতি আপনার হোস্টিং মডেল এবং সংযোগটি যেখান থেকে এসেছে তা নির্বিশেষে, অন্যথায় প্রমাণিত না হওয়া পর্যন্ত আপনার নেটওয়ার্ককে একটি হুমকি হিসাবে অ্যাক্সেস করার চেষ্টা করছে।

সর্বনিম্ন বিশেষাধিকার মডেল এবং নিয়ন্ত্রণ অ্যাক্সেস ব্যবহার করুন

সর্বনিম্ন বিশেষাধিকার মডেল একটি নিরাপত্তা দৃষ্টান্ত যা প্রতিটি ব্যবহারকারীর অ্যাক্সেস অধিকারকে তার দায়িত্ব পালনের জন্য প্রয়োজনীয় স্তরে সীমাবদ্ধ করে। প্রতিটি কর্মচারীর অ্যাক্সেস সীমাবদ্ধ করে, আপনি আক্রমণকারীকে একটি অ্যাকাউন্টের সাথে আপস করে প্রচুর সংখ্যক তরমুজে অ্যাক্সেস পেতে বাধা দেন।
ব্যবহার অ্যাক্সেস কন্ট্রোলের রোল মডেল (ভুমিকা ভিত্তিক অ্যাক্সেস কন্ট্রোল)ন্যূনতম বিশেষাধিকার অর্জন করতে এবং ব্যবসার মালিকদের তাদের নিজস্ব নিয়ন্ত্রণে তাদের ডেটাতে অনুমতি পরিচালনা করার ক্ষমতা দিতে। নিয়মিতভাবে যোগ্যতা এবং গ্রুপ সদস্যপদ পর্যালোচনা পরিচালনা করুন।

সবকিছু ট্র্যাক

"শূন্য বিশ্বাস" এর নীতিগুলি সবকিছুর নিয়ন্ত্রণ এবং যাচাইকে বোঝায়। ক্ষতিকারক কার্যকলাপের জন্য বিশ্লেষণের জন্য প্রতিটি নেটওয়ার্ক কল, ফাইল অ্যাক্সেস বা ইমেল বার্তা লগ করা এমন কিছু নয় যা একজন ব্যক্তি বা একটি সম্পূর্ণ দল সম্পন্ন করতে পারে। তাই ব্যবহার করুন তথ্য নিরাপত্তা বিশ্লেষণ সংগৃহীত লগের উপর সহজেই আপনার নেটওয়ার্কে হুমকি সনাক্ত করতে যেমন নৃশংস শক্তি আক্রমণ, ম্যালওয়্যার, বা গোপন তথ্য অপসারণ।

"শূন্য বিশ্বাস" মডেলের বাস্তবায়ন

এর কয়েকটি মনোনীত করা যাক মূল সুপারিশ "শূন্য বিশ্বাস" মডেল বাস্তবায়ন করার সময়:

1. জিরো ট্রাস্ট নীতির সাথে সঙ্গতিপূর্ণ হতে আপনার তথ্য নিরাপত্তা কৌশলের প্রতিটি উপাদান আপডেট করুন: উপরে বর্ণিত শূন্য বিশ্বাসের নীতিগুলির বিরুদ্ধে আপনার বর্তমান কৌশলের সমস্ত অংশ পরীক্ষা করুন এবং প্রয়োজন অনুসারে সামঞ্জস্য করুন।
2. আপনার প্রযুক্তি স্ট্যাক বিশ্লেষণ করুন এবং জিরো ট্রাস্ট অর্জনের জন্য এটি আপগ্রেড বা প্রতিস্থাপন করা প্রয়োজন কিনা তা দেখুন: "শূন্য বিশ্বাস" নীতিগুলির সাথে তাদের সম্মতি সম্পর্কে ব্যবহৃত প্রযুক্তিগুলির নির্মাতাদের সাথে পরীক্ষা করুন৷ একটি জিরো ট্রাস্ট কৌশল বাস্তবায়নের জন্য প্রয়োজন হতে পারে এমন অতিরিক্ত সমাধানের জন্য নতুন বিক্রেতাদের কাছে পৌঁছান।
3. জিরো ট্রাস্ট বাস্তবায়ন করার সময় একটি পদ্ধতিগত এবং ইচ্ছাকৃত পদ্ধতির নীতি অনুসরণ করুন: পরিমাপযোগ্য লক্ষ্য এবং অর্জনযোগ্য লক্ষ্য নির্ধারণ করুন। নিশ্চিত করুন যে নতুন সমাধান প্রদানকারীরাও নির্বাচিত কৌশলের সাথে সামঞ্জস্যপূর্ণ।

জিরো ট্রাস্ট মডেল: আপনার ব্যবহারকারীদের বিশ্বাস করুন

"শূন্য বিশ্বাস" মডেলটি কিছুটা ভুল নাম, কিন্তু অন্যদিকে "কিছুই বিশ্বাস করবেন না, সবকিছু যাচাই করুন" তেমন ভাল শোনাচ্ছে না। আপনি সত্যিই আপনার ব্যবহারকারীদের বিশ্বাস করতে হবে যদি (এবং এটি সত্যিই একটি বড় "যদি") তারা অনুমোদনের পর্যাপ্ত স্তর পাস করেছে এবং আপনার পর্যবেক্ষণ সরঞ্জামগুলি সন্দেহজনক কিছু প্রকাশ করেনি।

ভারোনিসের সাথে শূন্য বিশ্বাসের নীতি

জিরো ট্রাস্ট নীতি বাস্তবায়ন করে, Varonis একটি গ্রাহক-কেন্দ্রিক পদ্ধতির জন্য অনুমতি দেয়। তথ্য নিরাপত্তা:

• Varonis অনুমতি এবং ফোল্ডার গঠন স্ক্যান করে অর্জনের জন্য সর্বনিম্ন বিশেষাধিকার মডেল, ব্যবসা তথ্য মালিকদের নিয়োগ এবং প্রক্রিয়া সেটআপ মালিকদের নিজের দ্বারা অ্যাক্সেস অধিকারের ব্যবস্থাপনা।
• Varonis বিষয়বস্তু বিশ্লেষণ করে এবং গুরুত্বপূর্ণ তথ্য সনাক্ত করে সবচেয়ে গুরুত্বপূর্ণ তথ্যে নিরাপত্তা ও পর্যবেক্ষণের একটি অতিরিক্ত স্তর যোগ করতে এবং আইনি প্রয়োজনীয়তা মেনে চলতে।
• Varonis ফাইল অ্যাক্সেস, অ্যাক্টিভ ডিরেক্টরি, ভিপিএন, ডিএনএস, প্রক্সি এবং মেইলে কার্যকলাপ পর্যবেক্ষণ ও বিশ্লেষণ করে থেকে একটি মৌলিক প্রোফাইল তৈরি করুন আপনার নেটওয়ার্কের প্রতিটি ব্যবহারকারীর আচরণ।
  উন্নত বিশ্লেষণ সন্দেহজনক কার্যকলাপ সনাক্ত করতে একটি আদর্শ আচরণ মডেলের সাথে বর্তমান কার্যকলাপের তুলনা করে এবং সনাক্ত করা হুমকিগুলির প্রতিটির জন্য পরবর্তী পদক্ষেপগুলির জন্য সুপারিশ সহ একটি নিরাপত্তা ঘটনা তৈরি করে।
• Varonis অফার নিরীক্ষণ, শ্রেণীবিভাগ, অনুমতি পরিচালনা এবং হুমকি সনাক্তকরণের জন্য কাঠামো, যা আপনার নেটওয়ার্কে "শূন্য বিশ্বাস" নীতি বাস্তবায়নের জন্য প্রয়োজন।

জিরো ট্রাস্ট মডেল কেন?

জিরো ট্রাস্ট কৌশল ডেটা লঙ্ঘন এবং আধুনিক সাইবার হুমকির বিরুদ্ধে সুরক্ষার একটি অপরিহার্য স্তর সরবরাহ করে। আক্রমণকারীদের আপনার নেটওয়ার্কে প্রবেশ করতে যা লাগে তা হল সময় এবং অনুপ্রেরণা। কোনো ফায়ারওয়াল বা পাসওয়ার্ড নীতি তাদের থামাতে পারবে না। অভ্যন্তরীণ বাধা তৈরি করা এবং হ্যাক হওয়ার সময় তাদের ক্রিয়াগুলি সনাক্ত করার জন্য যা ঘটে তা নিরীক্ষণ করা প্রয়োজন।

উত্স: www.habr.com