রিমুভেবল মিডিয়া নিয়ন্ত্রণ সরঞ্জাম (SKN)

SKN কী

রিমুভেবল মিডিয়া নিয়ন্ত্রণ সরঞ্জাম (SKN) — এটি এমন সফ্টওয়্যার বা সফ্টওয়্যার-হার্ডওয়্যার সমাধান, যা অপসারণযোগ্য মেশিন-পাঠযোগ্য তথ্য বাহকের (USB ফ্ল্যাশ ড্রাইভ, এক্সটার্নাল HDD/SSD, অপটিক্যাল ডিস্ক, মেমোরি কার্ড) অ্যাক্সেস পরিচালনার জন্য ডিজাইন করা হয়েছে। SKN ইনপুট/আউটপুট ইন্টারফেসের ব্যবহার, এক্সটার্নাল ডিভাইস সংযোগ এবং নির্দিষ্ট রিমুভেবল মিডিয়ার নিয়ন্ত্রণ নিশ্চিত করে।

ব্যক্তিগত ডেটা (152-FZ) প্রক্রিয়াকরণকারী এবং গুরুত্বপূর্ণ তথ্য অবকাঠামোর (CII) বস্তুতে পরিচালিত সিস্টেমের জন্য SKN একটি বাধ্যতামূলক সুরক্ষা উপাদান, কারণ রিমুভেবল মিডিয়া হলো ডেটা ফাঁস এবং ম্যালওয়্যার বিস্তারের অন্যতম প্রধান চ্যানেল।

FSTEC-এর তথ্য অনুযায়ী, তথ্য নিরাপত্তা ঘটনার 30%-এরও বেশি রিমুভেবল মিডিয়ার ব্যবহারের সাথে সম্পর্কিত। এটি যেকোনো প্রতিষ্ঠানের জন্য SKN-কে অত্যন্ত গুরুত্বপূর্ণ সুরক্ষা উপাদান করে তোলে।

SKN 152-FZ, 187-FZ এবং FSTEC-এর আদেশসহ নিয়ন্ত্রকদের প্রয়োজনীয়তা মেনে চলতেও সাহায্য করে।

SKN-এর প্রধান ফাংশনসমূহ

রিমুভেবল মিডিয়া নিয়ন্ত্রণ সরঞ্জাম নিম্নলিখিত ফাংশনগুলো সম্পাদন করে:

• অ্যাক্সেস নিয়ন্ত্রণ — বিভিন্ন ব্যবহারকারীর জন্য রিমুভেবল মিডিয়া ব্যবহারের অনুমতি বা নিষেধ।
• সংযোগ নিয়ন্ত্রণ — এক্সটার্নাল ডিভাইস সংযোগের সকল প্রচেষ্টার নিবন্ধন।
• ডেটা এনক্রিপশন — রিমুভেবল মিডিয়ায় লেখা তথ্যের স্বয়ংক্রিয় এনক্রিপশন।
• অডিট ও লগিং — SIEM সিস্টেমের জন্য মিডিয়ার সকল অপারেশনের নিবন্ধন।
• অ্যান্টিভাইরাস স্ক্যান — অ্যান্টিভাইরাস সফ্টওয়্যারের সাথে যৌথভাবে সংযুক্ত মিডিয়া স্ক্যান করা।

SKN প্রায়ই DLP সিস্টেমের মতো বৃহত্তর সুরক্ষা সিস্টেমের একটি মডিউল হিসেবে থাকে এবং রিমুভেবল মিডিয়ায় ডেটা এনক্রিপশন নিশ্চিত করতে ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জামের (CIPF) সাথে ইন্টিগ্রেট হয়।

SKN ধরন অনুযায়ী মিডিয়ার ব্যবহারও সীমিত করতে পারে: শুধুমাত্র নির্দিষ্ট মডেলের USB ড্রাইভের অনুমতি দেওয়া বা অজানা ডিভাইসের ব্যবহার নিষিদ্ধ করা।

SKN-এর মূল সুবিধাসমূহ

SKN বাস্তবায়ন প্রতিষ্ঠানগুলোকে নিম্নলিখিত সুবিধা দেয়:

• ডেটা ফাঁস রোধ — গোপনীয় তথ্য এক্সটার্নাল মিডিয়ায় কপি করা ব্লক করা।
• ম্যালওয়্যার থেকে সুরক্ষা — সংক্রামিত USB ডিভাইসের মাধ্যমে সিস্টেম সংক্রমণ রোধ।
• ইনসাইডার নিয়ন্ত্রণ — কর্মীদের এক্সটার্নাল মিডিয়া সংক্রান্ত কার্যক্রম পর্যবেক্ষণ।
• নিয়ন্ত্রক প্রয়োজনীয়তার সাথে সামঞ্জস্য — 152-FZ এবং 187-FZ-এর প্রয়োজনীয়তা পূরণ।

SKN নির্বাচন ও বাস্তবায়নের জন্য অবকাঠামোর পেশাদার মূল্যায়ন প্রয়োজন। ডিজাইন ও উন্নয়ন সেবা সর্বোত্তম আর্কিটেকচার নির্ধারণ এবং বিদ্যমান সুরক্ষা সরঞ্জামের সাথে SKN ইন্টিগ্রেট করতে সাহায্য করবে।

SKN মানবিক ভুলের সাথে সম্পর্কিত ঝুঁকি হ্রাসেও সাহায্য করে, কারণ এটি এক্সটার্নাল মিডিয়ার সকল কার্যক্রম স্বয়ংক্রিয়ভাবে নিয়ন্ত্রণ করে।

SKN-এর আর্কিটেকচার

SKN দুটি প্রধান আর্কিটেকচারে বাস্তবায়ন করা যায়: এজেন্ট-ভিত্তিক এবং নেটওয়ার্ক। এজেন্ট-ভিত্তিক আর্কিটেকচারে প্রতিটি ওয়ার্কস্টেশনে একটি সফ্টওয়্যার এজেন্ট ইনস্টল করা হয়, যা রিমুভেবল মিডিয়ার সংযোগ নিয়ন্ত্রণ করে এবং ডেটা কেন্দ্রীয় ব্যবস্থাপনা সার্ভারে পাঠায়।

নেটওয়ার্ক আর্কিটেকচারে নেটওয়ার্ক সেন্সর ইনস্টল করা হয়, যা ট্রাফিক বিশ্লেষণ করে এবং নেটওয়ার্ক স্তরে এক্সটার্নাল ডিভাইসের ব্যবহার নিয়ন্ত্রণ করে। হাইব্রিড আর্কিটেকচার উভয় পদ্ধতির সমন্বয় ঘটিয়ে সর্বোচ্চ সুরক্ষা নিশ্চিত করে।

আর্কিটেকচারের নির্বাচন প্রতিষ্ঠানের আকার, সুরক্ষার প্রয়োজনীয়তা এবং বাজেটের উপর নির্ভর করে। বিস্তৃত অবকাঠামোসহ বৃহৎ প্রতিষ্ঠানের জন্য কেন্দ্রীভূত ব্যবস্থাপনাসহ এজেন্ট-ভিত্তিক আর্কিটেকচার ব্যবহারের পরামর্শ দেওয়া হয়।