ইনফ্রাস্ট্রাকচার সিকিউরিটি সলিউশন ডিজাইন কোর্স

পাঠ 1 • ঝুঁকি ব্যবস্থাপনার মৌলিক বিষয়

নিরাপত্তা বিনিয়োগের ভিত্তি হিসেবে ঝুঁকি চিহ্নিতকরণ, মূল্যায়ন এবং অগ্রাধিকার প্রদান অন্তর্ভুক্ত করে। কোর্স জুড়ে ঝুঁকির অবস্থানকে নকশার সিদ্ধান্তের সাথে সংযুক্ত করে।

পাঠ 2 • হুমকির প্রেক্ষাপট এবং আক্রমণের পৃষ্ঠতল

সাধারণ হুমকি সৃষ্টিকারী, আক্রমণের ভেক্টর এবং অবকাঠামো-নির্দিষ্ট দুর্বলতাগুলো চিত্রিত করে। হুমকি সচেতনতাকে সক্রিয় নিরাপত্তা নকশার সাথে সংযুক্ত করে।

পাঠ 3 • অবকাঠামো নিরাপত্তার মূল ধারণা

অবকাঠামোর উপাদান, নিরাপত্তা লক্ষ্য এবং সিআইএ ট্রায়াড সংজ্ঞায়িত করে। পরবর্তী সকল নিরাপত্তা নকশার সিদ্ধান্তের জন্য ধারণাগত ভিত্তি প্রদান করে।

পাঠ 4 • নিরাপত্তা কাঠামো এবং মানদণ্ড

অবকাঠামো সুরক্ষা কাঠামোবদ্ধ করতে ব্যবহৃত বহুল প্রচলিত নিরাপত্তা কাঠামো এবং নিয়ন্ত্রণ ক্যাটালগ পরিচয় করিয়ে দেয়। কাঠামো-চালিত নকশার সিদ্ধান্ত সক্ষম করে।

পাঠ 1 • ট্রাফিক পরিদর্শন এবং ফিল্টারিং

অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ ব্যবস্থা, গভীর প্যাকেট পরিদর্শন এবং ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল অন্তর্ভুক্ত করে। ক্ষতিকারক ট্রাফিক প্রবাহ সনাক্তকরণ এবং ব্লকিং সক্ষম করে।

পাঠ 2 • নেটওয়ার্ক বিভাজন কৌশল

ওয়ার্কলোড বিচ্ছিন্ন করতে এবং বিস্ফোরণের ব্যাসার্ধ সীমিত করতে ভিএলএএন, সাবনেটিং এবং মাইক্রো-বিভাজন অন্তর্ভুক্ত করে। অধ্যায় ১ থেকে প্রতিরক্ষা-গভীরতার নীতি সরাসরি প্রয়োগ করে।

পাঠ 3 • সুরক্ষিত দূরবর্তী অ্যাক্সেস নকশা

ভিপিএন স্থাপত্য, স্প্লিট টানেলিং ঝুঁকি এবং জিরো ট্রাস্ট নেটওয়ার্ক অ্যাক্সেস মডেলগুলো সম্বোধন করে। নিশ্চিত করে যে দূরবর্তী সংযোগ আক্রমণের পৃষ্ঠতল প্রসারিত না করে।

পাঠ 4 • নেটওয়ার্ক নিরাপত্তা পর্যবেক্ষণ নকশা

নেটওয়ার্ক দৃশ্যমানতার জন্য লগিং, ফ্লো বিশ্লেষণ এবং সতর্কতা পাইপলাইন নকশা করে। নেটওয়ার্ক স্থাপত্যকে সনাক্তকরণ এবং সাড়া প্রদানের সক্ষমতার সাথে সংযুক্ত করে।

পাঠ 1 • পরিচয় স্থাপত্যের মৌলিক বিষয়

অ্যাক্সেস নিয়ন্ত্রণের মেরুদণ্ড হিসেবে পরিচয় স্টোর, ডিরেক্টরি পরিষেবা এবং ফেডারেশন মডেল সংজ্ঞায়িত করে। অধ্যায় ১ এ পরিচয় করানো ন্যূনতম বিশেষাধিকার নীতির উপর ভিত্তি করে তৈরি করে।

পাঠ 2 • পরিচয় নিয়ন্ত্রণ এবং নিরীক্ষা

সম্মতির জন্য অ্যাক্সেস পর্যালোচনা, এনটাইটেলমেন্ট ব্যবস্থাপনা এবং নিরীক্ষা ট্রেইল নকশা অন্তর্ভুক্ত করে। সকল পরিচয়-সম্পর্কিত কার্যের জন্য চলমান দায়বদ্ধতা নিশ্চিত করে।

পাঠ 3 • প্রমাণীকরণ পদ্ধতি নকশা

মাল্টি-ফ্যাক্টর প্রমাণীকরণ, পাসওয়ার্ডহীন পদ্ধতি এবং সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ অন্তর্ভুক্ত করে। নিশ্চিত করে যে প্রমাণীকরণের শক্তি অবকাঠামোর সংবেদনশীলতার সাথে সামঞ্জস্যপূর্ণ।

পাঠ 4 • অনুমোদন এবং অ্যাক্সেস নিয়ন্ত্রণ মডেল

অবকাঠামো সম্পদের জন্য আরবিএসি, এবিএসি এবং নীতি-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ পরীক্ষা করে। ব্যবসায়িক ভূমিকাকে প্রয়োগযোগ্য অ্যাক্সেস নীতিতে রূপান্তর করে।

পাঠ 1 • স্টোরেজে থাকা অবস্থায় এনক্রিপশন নকশা

সংরক্ষিত ডেটা সুরক্ষার জন্য ফুল-ডিস্ক, ফাইল-স্তর এবং ডাটাবেস এনক্রিপশন কৌশল সম্বোধন করে। স্টোরেজ মিডিয়া ক্ষতিগ্রস্ত হলে সংবেদনশীল ডেটা সুরক্ষিত থাকে তা নিশ্চিত করে।

পাঠ 2 • ট্রানজিটে থাকা অবস্থায় এনক্রিপশন নকশা

গতিশীল ডেটার জন্য টিএলএস কনফিগারেশন, সার্টিফিকেট ব্যবস্থাপনা এবং সুরক্ষিত প্রোটোকল নির্বাচন অন্তর্ভুক্ত করে। অবকাঠামো যোগাযোগে বাধা প্রদান এবং ছলনা প্রতিরোধ করে।

পাঠ 3 • ডেটা শ্রেণীবিভাগ এবং নিয়ন্ত্রণ

সুরক্ষা নকশার পূর্বশর্ত হিসেবে ডেটা শ্রেণীবিভাগের স্তর, মালিকানা মডেল এবং পরিচালনা নীতি প্রতিষ্ঠা করে। অধ্যায় ১ থেকে ঝুঁকির স্তরের সাথে ডেটা নিয়ন্ত্রণ সারিবদ্ধ করে।

পাঠ 4 • কী ব্যবস্থাপনা স্থাপত্য

ক্রিপ্টোগ্রাফিক নিয়ন্ত্রণ বজায় রাখতে কী উৎপাদন, স্টোরেজ, আবর্তন এবং এসক্রো প্রক্রিয়া নকশা করে। এনক্রিপশন সময়ের সাথে কার্যকর এবং পুনরুদ্ধারযোগ্য থাকে তা নিশ্চিত করে।

পাঠ 1 • দুর্বলতা ব্যবস্থাপনা প্রোগ্রাম নকশা

চলমান দুর্বলতা ব্যবস্থাপনার জন্য স্ক্যানিং সূচি, প্রতিকার কর্মপ্রবাহ এবং ব্যতিক্রম ব্যবস্থাপনা নকশা করে। অবকাঠামো জীবনচক্র ধরে হার্ডেনিং অবস্থান বজায় রাখে।

পাঠ 2 • এন্ডপয়েন্ট সুরক্ষা নিয়ন্ত্রণ

স্তরীভূত এন্ডপয়েন্ট প্রতিরক্ষা হিসেবে অ্যান্টিম্যালওয়্যার, হোস্ট-ভিত্তিক ফায়ারওয়াল এবং অ্যাপ্লিকেশন অ্যালাওলিস্টিং পরীক্ষা করে। অধ্যায় ২ এ নকশাকৃত নেটওয়ার্ক নিয়ন্ত্রণের পরিপূরক।

পাঠ 3 • অ্যাপ্লিকেশন এবং পরিষেবা হার্ডেনিং

ডিফল্ট দুর্বলতা দূর করতে ওয়েব সার্ভার, ডাটাবেস এবং মিডলওয়্যারের সুরক্ষিত কনফিগারেশন অন্তর্ভুক্ত করে। ওএস হার্ডেনিংকে অ্যাপ্লিকেশন স্তরে প্রসারিত করে।

পাঠ 4 • অপারেটিং সিস্টেম হার্ডেনিং

সার্ভার এবং ওয়ার্কস্টেশন ওএস-এর জন্য পরিষেবা ন্যূনতমকরণ, প্যাচ ব্যবস্থাপনা এবং সুরক্ষিত বুট কনফিগারেশন সম্বোধন করে। ওএস স্তরে অপ্রয়োজনীয় প্রকাশ দূর করে।

পাঠ 1 • ক্লাউড নেটওয়ার্ক নিরাপত্তা নকশা

ক্লাউড পরিবেশের জন্য ভার্চুয়াল নেটওয়ার্ক বিভাজন, নিরাপত্তা গ্রুপ এবং প্রাইভেট সংযোগের বিকল্প অন্তর্ভুক্ত করে। অধ্যায় ২ থেকে নেটওয়ার্ক নিরাপত্তা স্থাপত্যকে ক্লাউড প্ল্যাটফর্মের জন্য অভিযোজিত করে।

পাঠ 2 • ক্লাউড নিরাপত্তা অবস্থান ব্যবস্থাপনা

ক্লাউড পরিবেশের জন্য ধারাবাহিক কনফিগারেশন মূল্যায়ন, নীতি প্রয়োগ এবং ড্রিফট সনাক্তকরণ নকশা করে। ক্লাউড অবকাঠামো সময়ের সাথে তার অভিপ্রেত নিরাপত্তা অবস্থান বজায় রাখে তা নিশ্চিত করে।

পাঠ 3 • ক্লাউড পরিচয় এবং অ্যাক্সেস নকশা

ক্লাউড ওয়ার্কলোডের জন্য ক্লাউড আইএএম নীতি, পরিষেবা অ্যাকাউন্ট নিয়ন্ত্রণ এবং ফেডারেটেড পরিচয় সম্বোধন করে। অধ্যায় ৩ থেকে আইএএম নকশাকে ক্লাউড-নেটিভ পরিবেশে প্রয়োগ করে।

পাঠ 4 • ক্লাউড নিরাপত্তার মৌলিক বিষয়

ক্লাউড নিরাপত্তা নকশার ভিত্তি হিসেবে ভাগাভাগি দায়িত্ব মডেল, ক্লাউড পরিষেবার ধরন এবং মোতায়েন মডেল অন্তর্ভুক্ত করে। পূর্ববর্তী অধ্যায়গুলোর অন-প্রিমাইসেস নীতিকে ক্লাউড প্রেক্ষাপটে প্রসারিত করে।

পাঠ 1 • ঘটনা সাড়া প্রদান পরিকল্পনা নকশা

কাঠামোবদ্ধ ঘটনা পরিচালনার জন্য ঘটনা শ্রেণীবিভাগ, সাড়া প্রদান দলের ভূমিকা এবং ক্রমবর্ধিতকরণ পদ্ধতি অন্তর্ভুক্ত করে। প্রযুক্তিগত সাড়া প্রদানের কার্য সম্পাদনের জন্য সাংগঠনিক কাঠামো প্রদান করে।

পাঠ 2 • ধারণ এবং নির্মূল পদ্ধতি

সক্রিয় ঘটনার জন্য বিচ্ছিন্নকরণ কৌশল, ম্যালওয়্যার অপসারণ কর্মপ্রবাহ এবং সিস্টেম পুনরুদ্ধার পদ্ধতি নকশা করে। প্রযুক্তিগত ধারণ কার্যের মাধ্যমে সাড়া প্রদান পরিকল্পনাকে কার্যকর করে।

পাঠ 3 • নিরাপত্তা তথ্য এবং ইভেন্ট ব্যবস্থাপনা

কেন্দ্রীভূত সনাক্তকরণের জন্য সিম স্থাপত্য, লগ উৎস অনবোর্ডিং এবং কোরিলেশন নিয়ম নকশা অন্তর্ভুক্ত করে। পূর্বে নকশাকৃত নেটওয়ার্ক, এন্ডপয়েন্ট এবং পরিচয় স্তর থেকে দৃশ্যমানতা একত্রিত করে।

পাঠ 4 • হুমকি সনাক্তকরণ প্রকৌশল

অবকাঠামো হুমকির জন্য সনাক্তকরণ ব্যবহারক্ষেত্র উন্নয়ন, মিটর অ্যাটাক ম্যাপিং এবং আচরণগত বিশ্লেষণ সম্বোধন করে। অধ্যায় ১ থেকে হুমকি জ্ঞানকে কার্যযোগ্য সনাক্তকরণে রূপান্তর করে।

পাঠ 1 • সম্মতি এবং নিরীক্ষা প্রোগ্রাম নকশা

নিয়ন্ত্রক প্রয়োজনীয়তার সাথে নিয়ন্ত্রণ ম্যাপিং, নিরীক্ষা প্রমাণ সংগ্রহ এবং ধারাবাহিক সম্মতি পর্যবেক্ষণ অন্তর্ভুক্ত করে। অবকাঠামো নকশা বাহ্যিক এবং অভ্যন্তরীণ বাধ্যবাধকতা সন্তুষ্ট করে তা নিশ্চিত করে।

পাঠ 2 • নিরাপত্তা নীতি এবং মান নকশা

নিরাপত্তা প্রয়োজনীয়তা আনুষ্ঠানিক করতে নীতি স্তরক্রম, মান উন্নয়ন এবং ব্যতিক্রম ব্যবস্থাপনা সম্বোধন করে। প্রযুক্তিগত নিয়ন্ত্রণকে প্রয়োগযোগ্য সাংগঠনিক নীতিতে রূপান্তর করে।

পাঠ 3 • নিরাপত্তা স্থাপত্য পর্যালোচনা প্রক্রিয়া

নিরাপত্তা নকশা মূল্যায়নের জন্য হুমকি মডেলিং, নকশা পর্যালোচনা গেট এবং স্থাপত্য সিদ্ধান্ত রেকর্ড অন্তর্ভুক্ত করে। একটি কাঠামোবদ্ধ পর্যালোচনা প্রক্রিয়ার মধ্যে পূর্ববর্তী সকল প্রযুক্তিগত জ্ঞান প্রয়োগ করে।

পাঠ 4 • নিরাপত্তা মেট্রিক্স এবং প্রতিবেদন

স্টেকহোল্ডারদের কাছে নিরাপত্তা অবস্থান জানাতে কেপিআই, কেআরআই এবং নির্বাহী ড্যাশবোর্ড নকশা করে। ডেটা-চালিত নিয়ন্ত্রণ এবং সম্পদ বরাদ্দের সিদ্ধান্ত সক্ষম করে।