DLP ব্যবস্থা
DLP (Data Loss Prevention) হল একটি ব্যবস্থা যা সংস্থা থেকে গোপনীয় তথ্যের অননুমোদিত স্থানান্তর পর্যবেক্ষণ ও ব্লক করে: ইমেইল, মেসেঞ্জার, USB ড্রাইভ, ক্লাউড স্টোরেজ।
সহজ ভাষায় DLP কী
DLP (Data Loss/Leak Prevention) হল একটি ব্যবস্থা যা সংস্থার অভ্যন্তরে চলমান তথ্য প্রবাহ পর্যবেক্ষণ করে এবং গোপনীয় ডেটা বাইরে "ফাঁস" হওয়া প্রতিরোধ করে। এটি একটি বুদ্ধিমান ফিল্টারের মতো যা বুঝতে পারে কোন ডকুমেন্ট বাইরে পাঠানো যায় এবং কোনটি নয়।
DLP ব্যবস্থা ইমেইল ট্রাফিক, মেসেঞ্জার, ওয়েব ফর্ম, USB ডিভাইস, প্রিন্টিং পর্যবেক্ষণ করে এবং সংবেদনশীল তথ্য (ব্যক্তিগত ডেটা, বাণিজ্যিক গোপনীয়তা, রাষ্ট্রীয় গোপনীয়তা) ধারণকারী ডেটার স্থানান্তর ব্লক করতে পারে।
DLP-এর কাজের পদ্ধতি
- চ্যানেল পর্যবেক্ষণ: ইমেইল, HTTP/HTTPS, IM, USB, প্রিন্টার।
- বিষয়বস্তু বিশ্লেষণ: নিয়মিত অভিব্যক্তি, অভিধান, ডিজিটাল ফিঙ্গারপ্রিন্ট, মেশিন লার্নিং।
- প্রতিক্রিয়া: সতর্কতা, ব্লকিং, বিলম্ব, এনক্রিপশন।
নিয়ন্ত্রক প্রয়োজনীয়তা
ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় 152-FZ এবং KII সুরক্ষার সময় 187-FZ অনুযায়ী তথ্য ফাঁস রোধে ব্যবস্থা গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থা।
Frequently asked questions
সহজ ভাষায় DLP কী?
DLP হল একটি ব্যবস্থা যা পর্যবেক্ষণ করে কে কোন গোপনীয় ডকুমেন্ট কোথায় পাঠাচ্ছে এবং সন্দেহজনক স্থানান্তর ব্লক করে। এটি সংস্থার তথ্যের জন্য একটি "নিরাপত্তা প্রহরী"।
DLP কোন চ্যানেল পর্যবেক্ষণ করে?
ইমেইল, ওয়েব ফর্ম ও মেসেঞ্জার, USB ড্রাইভ, ক্লাউড স্টোরেজ, প্রিন্টিং, ফাইল সার্ভার, কর্পোরেট সোশ্যাল নেটওয়ার্ক।
DLP গোপনীয় ডকুমেন্ট চিনতে পারে কীভাবে?
নিয়মিত অভিব্যক্তি (পাসপোর্ট, কার্ড নম্বর), অভিধান, ডকুমেন্টের ডিজিটাল ফিঙ্গারপ্রিন্ট, শ্রেণিবিন্যাস এবং মেশিন লার্নিং বিশ্লেষণের মাধ্যমে।
DLP কি কর্মচারীদের গোপনীয়তা লঙ্ঘন করে?
ব্যবসায়িক উদ্দেশ্যে কর্ম সময়ে কর্পোরেট চ্যানেলের পর্যবেক্ষণ আইনি, তবে কর্মচারীদের অবহিত করা আবশ্যক (পর্যবেক্ষণ নীতি)। ব্যক্তিগত জীবনের বিষয়বস্তু বিশ্লেষণ সীমিত করা হয়।
DLP-এর প্রকারভেদ কী কী?
নেটওয়ার্ক DLP (ট্রাফিক বিশ্লেষণ), এজেন্ট-ভিত্তিক DLP (এন্ডপয়েন্টে ইনস্টল), এবং হাইব্রিড সমাধান যা উভয় পদ্ধতি একত্রিত করে।
"অভ্যন্তরীণ অপরাধী" থেকে DLP কীভাবে রক্ষা করে?
DLP ব্যবস্থা কর্মচারীদের অস্বাভাবিক কর্মকাণ্ড চিহ্নিত করে: ব্যাপক ডকুমেন্ট ডাউনলোড, অস্বাভাবিক সময়ে পাঠানো, গোপনীয়তা চিহ্নিত ফাইলের কপি। ঘটনাগুলো নিরাপত্তা পরিষেবায় যায়।
DLP বাস্তবায়নে প্রধান অসুবিধাগুলো কী?
নিয়মের সূক্ষ্ম টিউনিং (false positive হ্রাস), ব্যবহারকারীদের প্রতিরোধ, এনক্রিপ্টেড ট্রাফিক বিশ্লেষণ, প্রক্রিয়াকরণের জন্য পর্যাপ্ত সম্পদ।
DLP কি বাধ্যতামূলক?
সরাসরি বাধ্যতামূলক নয়, তবে 152-FZ ও 187-FZ অনুযায়ী তথ্য ফাঁস রোধের ব্যবস্থা সুপারিশকৃত এবং ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ঝুঁকি মূল্যায়নে বিবেচিত হয়।
Other terms in «তথ্য নিরাপত্তা»
Was this information helpful?
Protect your network today
Leave a request — our information security specialists will help you select, configure and integrate dlp ব্যবস্থা into your infrastructure. We will protect your data from threats.