মূল বিষয়বস্তুতে যান
BilgeQor

নিরাপত্তা কেস

নিরাপত্তা এনগেজমেন্টের রেকর্ড

আমাদের বাজারজুড়ে সরবরাহ করা সম্পন্ন নিরাপত্তা পর্যালোচনা, কঠোরকরণ এবং পরামর্শমূলক এনগেজমেন্টের কাঠামোগত সংক্ষিপ্তসার।

এগুলি প্রকৃত সম্পন্ন করা এনগেজমেন্ট। ক্লায়েন্টের নাম এবং সনাক্তকরণ বিবরণ গোপনীয়তার জন্য সংরক্ষিত থাকে। ফলাফলগুলি প্রতিটি এনগেজমেন্টের নিশ্চিত পরিসরে বর্ণিত হয়।

34এনগেজমেন্ট
6এনগেজমেন্টের ধরন
68বাজার
16শিল্প
Service
শিল্প
প্রসঙ্গ
সমাপ্ত এনগেজমেন্ট
শিল্প: আর্থিক সেবাঅঞ্চল: Australia
Essential Eight বেসলাইন পর্যালোচনা — Standard স্তরপ্রকৃত সম্পন্ন এনগেজমেন্ট · গ্রাহকের বিবরণ গোপনীয়তার জন্য গোপন রাখা হয়েছে

সাইবার বীমা পুনর্নবীকরণের প্রস্তুতি নিচ্ছিল এমন একটি আর্থিক পরিষেবা সংস্থার, Essential Eight কাঠামোর সাপেক্ষে তাদের নিয়ন্ত্রণের একটি কাঠামোগত পর্যালোচনা প্রয়োজন ছিল। অভ্যন্তরীণ দলগুলির কার্যক্রম ব্যাহত না করে মূল্যায়ন পরিচালনা করার নিবেদিত সম্পদের অভাব ছিল।

পরিসরে কী ছিল

Australian Signals Directorate-এর Essential Eight ফ্রেমওয়ার্ক দ্বারা সংজ্ঞায়িত আটটি প্রশমন কৌশলের পর্যালোচনা। মূল্যায়নে সংস্থার প্রধান উৎপাদন পরিবেশ এবং প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ অন্তর্ভুক্ত ছিল। কাজ শুরু হওয়ার আগে পরিধি লিখিতভাবে সংজ্ঞায়িত ও নিশ্চিত করা হয়েছিল।

যা পর্যালোচনা করা হয়েছিল

  • প্রধান এন্ডপয়েন্ট জুড়ে অ্যাপ্লিকেশন নিয়ন্ত্রণ কনফিগারেশন
  • ইন্টারনেট-মুখী পরিষেবাগুলির জন্য প্যাচ প্রয়োগের কভারেজ
  • অফিস ম্যাক্রো কনফিগারেশন এবং নীতি নিয়ন্ত্রণ
  • ব্যবহারকারীর অ্যাপ্লিকেশন কঠোরকরণ সেটিংস
  • প্রশাসনিক বিশেষাধিকার বরাদ্দের সীমাবদ্ধতা
  • আওতাভুক্ত সম্পদ জুড়ে অপারেটিং সিস্টেম প্যাচের হালনাগাদ অবস্থা
  • প্রশাসনিক অ্যাকাউন্টের জন্য একাধিক ফ্যাক্টর প্রমাণীকরণের কভারেজ
  • দৈনিক ব্যাকআপ কনফিগারেশন এবং পরীক্ষিত পুনরুদ্ধার পদ্ধতি

কী বিতরণ করা হয়েছিল

  • প্রতি কৌশল অনুযায়ী পরিপক্কতার স্তরসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
  • সুপারিশকৃত প্রতিকারের ক্রমসহ অগ্রাধিকারযুক্ত ফাইন্ডিং রেজিস্টার
  • বোর্ড বা বিমা প্রদানকারীর উপস্থাপনের জন্য উপযুক্ত কার্যনির্বাহী সারসংক্ষেপ
  • পদক্ষেপ প্রয়োজন এমন প্রতিটি ফাইন্ডমেন্টের জন্য প্রতিকার নির্দেশিকা নোট

অন্তর্ভুক্ত নয়

  • ×অনুপ্রবেশ পরীক্ষা বা সক্রিয় শোষণের চেষ্টা
  • ×নির্ধারিত সুযোগের সীমা ছাড়িয়ে অবকাঠামো পর্যালোচনা
  • ×শংসাপত্র বা কমপ্লায়েন্স শংসাপত্র প্রদান
  • ×চলমান পর্যবেক্ষণ বা পরিচালিত নিরাপত্তা পরিষেবা

কাজের পর কী বদলে গেল

সংস্থাটি তাদের সাইবার বীমা সংস্থাকে তাদের বর্তমান নিয়ন্ত্রণের অবস্থানের প্রমাণ হিসাবে পর্যালোচনা প্রতিবেদন জমা দিয়েছে। অভ্যন্তরীণ দলগুলি পরবর্তী ত্রৈমাসিকের জন্য সংশোধনের কাজকে অগ্রাধিকার দেওয়ার জন্য ফাইন্ডিং রেজিস্টারটি ব্যবহার করেছিল। ছয় মাস পরে একটি পরবর্তী পুনর্মূল্যায়নের অনুরোধ করা হয়েছিল।

পরবর্তী পদক্ষেপের পরামর্শ

প্রতিকারের পর Essential Eight পুনর্মূল্যায়ন, অথবা চলমান নির্দেশিকার জন্য মাসিক নিরাপত্তা পরামর্শ।

Essential Eight বেসলাইন পর্যালোচনা

কেন আমরা এই সংক্ষিপ্ত বিবরণ প্রকাশ করি

নিরাপত্তা ক্রেতাদের প্রতিশ্রুতিবদ্ধ হওয়ার আগে তাদের ক্রয় কী তা বুঝতে হবে। এই কেসগুলি পরিসরের মধ্যে কী ছিল, কী বিতরণ করা হয়েছিল এবং কী অন্তর্ভুক্ত ছিল না তা বর্ণনা করে, যাতে আপনি মূল্যায়ন করতে পারেন যে পরিষেবাটি আপনার পরিস্থিতির সাথে সামঞ্জস্যপূর্ণ কিনা।

এই কেসগুলো কিভাবে পড়বেন

অতিরিক্ত দাবি ছাড়াই প্রমাণ

প্রতিটি নিরাপত্তা কেস একটি বাস্তব সম্পন্ন ক্লায়েন্ট এনগেজমেন্ট। গোপনীয়তার জন্য ক্লায়েন্টের নাম ও শনাক্তকারী অপারেশনাল বিবরণ প্রকাশ করা হয় না। এতে ট্রিগার, সম্মত পরিধি, পর্যালোচিত ক্ষেত্র, ডেলিভারেবল, সীমানা ও পরবর্তী পদক্ষেপ দেখানো হয়, যাতে ক্রেতারা বুঝতে পারেন BilgeQor কীভাবে ঝুঁকির প্রেক্ষাপটকে একটি ব্যবহারিক নিরাপত্তা ফাইলে পরিণত করে।

পরিসর নিশ্চিত

প্রতিটি কেস একটি লিখিত পরিসর থেকে শুরু হয়, কোনো সীমাহীন প্রতিশ্রুতি নয়।

প্রমাণ সংরক্ষিত

বিতরণযোগ্যগুলি রেকর্ড, সংক্ষিপ্তসার, ফলাফল এবং প্রতিকার নির্দেশিকা হিসাবে বর্ণনা করা হয়।

সীমানা পরিষ্কার

উদাহরণগুলো ক্লায়েন্টের নাম, সার্টিফিকেশন দাবি, অডিট অনুমোদন ও গ্যারান্টিযুক্ত ফলাফল এড়ায়।

ডেলিভারি পদ্ধতি দেখুন
নিরাপত্তা পর্যালোচনা
ওয়েবসাইট ও সিস্টেম হার্ডিং
অ্যাপ্লিকেশন নিরাপত্তা
পরামর্শ ও পুনরুদ্ধার
নিরাপত্তা পর্যালোচনা
9

নিরাপত্তা পর্যালোচনা

তাদের নিরাপত্তা অবস্থান মূল্যায়নকারী সংস্থাগুলির জন্য কাঠামোগত বেসলাইন ও ফ্রেমওয়ার্ক মূল্যায়ন।

শিল্প:পেশাদার পরিষেবাসমূহঅঞ্চল: Hong Kongযথাযথ যাচাই
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা — Standard স্তর

পরিস্থিতি

এন্টারপ্রাইজ অ্যাকাউন্টের জন্য গোপনীয় ক্লায়েন্ট ডকুমেন্টেশন পরিচালনাকারী একটি পেশাদার পরিষেবা সংস্থাকে, বিক্রেতার যথাযথ যাচাই চালাচ্ছিলেন এমন সম্ভাব্য ক্লায়েন্টদের কাছে নিরাপত্তা প্রস্তুতি প্রদর্শন করতে হয়েছিল। একটি বড় ক্লায়েন্ট নিযুক্তির আগে অংশীদারদের এমন একটি কাঠামোগত প্রমাণভিত্তি প্রয়োজন ছিল যা প্রবেশাধিকার নিয়ন্ত্রণ, এন্ডপয়েন্ট অনুশীলন এবং তথ্য পরিচালনার পদ্ধতি অন্তর্ভুক্ত করে।

পরিসরে কী ছিল

ফার্মের প্রধান ওয়ার্কস্টেশন পরিবেশ, ইমেল এবং ফাইল শেয়ারিং কনফিগারেশন, প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ এবং ডেটা হ্যান্ডলিং পদ্ধতির পর্যালোচনা। মূল্যায়ন ফলাফলগুলোকে ব্যবহারিক প্রতিকার অগ্রাধিকারের সঙ্গে ম্যাপ করেছে। কাজ শুরুর আগে পরিসর নির্ধারণ করা হয়েছিল এবং লিখিতভাবে নিশ্চিত করা হয়েছিল।

সময়রেখা এবং কাজের মডেল

পর্যালোচনাটি পরিসীমা নিশ্চিতকরণের দশটি ব্যবসায়িক দিনের মধ্যে সম্পন্ন হয়েছে। সাইটে সশরীরে অ্যাক্সেস প্রয়োজন নেই। সমস্ত পর্যালোচনা সম্মত ডকুমেন্টেশন এবং প্ল্যাটফর্ম কনফিগারেশন প্রমাণের ভিত্তিতে দূরবর্তীভাবে পরিচালিত হয়েছে।

যা পর্যালোচনা করা হয়েছিল

  • ইমেইল প্ল্যাটফর্মের নিরাপত্তা কনফিগারেশন এবং ফিশিং এক্সপোজার নিয়ন্ত্রণ
  • ফাইল শেয়ারিং এবং ক্লাউড স্টোরেজ অ্যাক্সেস নিয়ন্ত্রণ এবং বাহ্যিক শেয়ারিং নীতি
  • ওয়ার্কস্টেশন এবং প্ল্যাটফর্ম অ্যাকাউন্ট জুড়ে প্রশাসনিক অধিকার নির্ধারণ
  • ব্যবসার অত্যাবশ্যক অ্যাকাউন্টের জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ কভারেজ
  • এন্ডপয়েন্ট প্যাচের হালনাগাদ অবস্থা এবং সফ্টওয়্যার আপডেট প্র্যাকটিস
  • কর্মচারী ও ঠিকাদারদের অ্যাক্সেস সংক্রান্ত তথ্য পরিচালনা ও অফবোর্ডিং পদ্ধতি

কী বিতরণ করা হয়েছিল

  • অগ্রাধিকারযুক্ত ফলাফল সহ লিখিত প্রস্তুতি পর্যালোচনা প্রতিবেদন
  • ক্লায়েন্ট-মুখী ডিউ ডিলিজেন্স পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ
  • সুপারিশকৃত পদক্ষেপের ক্রমসহ সংশোধন অগ্রাধিকার তালিকা
  • মনোযোগ প্রয়োজন এমন প্রতিটি প্রাপ্তির জন্য নির্দেশিকা নোট

কাজের পর কী বদলে গেল

কোম্পানিটি তাদের বিক্রেতা প্রশ্নাবলীর জবাবে কার্যনির্বাহী সারসংক্ষেপকে সমর্থনকারী নথি হিসাবে ব্যবহার করেছিল। গ্রাহক নিয়োগ শুরু হওয়ার আগে অভ্যন্তরীণ অংশীদাররা অগ্রাধিকার অ্যাক্সেস নিয়ন্ত্রণের ফলাফলগুলি বাস্তবায়ন করেছিল। চলমান ত্রৈমাসিক পর্যালোচনার জন্য একটি পরবর্তী পরামর্শমূলক নিয়োগ নিয়ে আলোচনা করা হয়েছিল।

অন্তর্ভুক্ত নয়

×অনুপ্রবেশ পরীক্ষা বা সক্রিয় শোষণের চেষ্টা×সার্ভার অবকাঠামো বা নেটওয়ার্ক পরিধি পর্যালোচনা×শংসাপত্র বা কমপ্লায়েন্স শংসাপত্র প্রদান×চলমান পর্যবেক্ষণ বা পরিচালিত নিরাপত্তা পরিষেবা

পরবর্তী পদক্ষেপের পরামর্শ

কাঠামোবদ্ধ ধারাবাহিক নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকারপ্রাপ্ত ফলাফল বাস্তবায়নের পর একটি নির্ধারিত পুনর্মূল্যায়ন।

SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
শিল্প:স্বাস্থ্যসেবা প্রযুক্তিঅঞ্চল: Singaporeবিধিসম্মতি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা — Standard স্তর

পরিস্থিতি

Singapore-এ হাসপাতালের সংগ্রহ ব্যবস্থাগুলিতে নিজের প্ল্যাটফর্ম অনবোর্ড করার প্রস্তুতি নিচ্ছিল এমন একটি মেডিকেল টেকনোলজি কোম্পানির নিরাপত্তা বেসলাইন পর্যালোচনা প্রয়োজন ছিল। সরবরাহকারী মূল্যায়ন প্যানেল এগিয়ে যাওয়ার আগে সংগ্রহ প্রক্রিয়ায় অ্যাক্সেস নিয়ন্ত্রণ, ডেটা হ্যান্ডলিং এবং এন্ডপয়েন্ট অনুশীলন সংক্রান্ত নিরাপত্তা প্রমাণ প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • অগ্রাধিকারযুক্ত ফলাফলসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
  • হাসপাতালের ক্রয়-পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

চলমান নিরাপত্তা-ভঙ্গির দৃশ্যমানতার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকার ফলাফল বাস্তবায়নের পরে পুনরায় মূল্যায়ন।

SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
শিল্প:সম্পত্তি প্রযুক্তিঅঞ্চল: Malaysiaপ্রবৃদ্ধি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা — Standard স্তর

পরিস্থিতি

মালয়েশিয়ার একাধিক শহরে ভাড়া প্ল্যাটফর্ম স্কেল করছিল এমন একটি সম্পত্তি প্রযুক্তি সংস্থাকে একটি ডেভেলপার অংশীদার নেটওয়ার্ক নিজেদের রেফারেল প্রোগ্রামে যোগদানের শর্ত হিসেবে একটি নিরাপত্তা বেসলাইন পর্যালোচনার জন্য যোগাযোগ করেছিল। অংশীদারিত্ব চুক্তি এগিয়ে নেওয়ার আগে দলটির নিরাপত্তা নিয়ন্ত্রণের কাঠামোবদ্ধ প্রমাণ প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • অগ্রাধিকারযুক্ত ফলাফলসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
  • অংশীদার ডিউ ডিলিজেন্স পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

কাঠামোবদ্ধ চলমান নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকারপ্রাপ্ত ফলাফল বাস্তবায়নের পর পুনর্মূল্যায়ন।

SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা
সরকার-সংলগ্ন পরিষেবাসমূহNew Zealandবিধিসম্মতি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা

New Zealand-এর সরকারী সংস্থাগুলির জন্য প্রশাসনিক এবং ডেটা প্রক্রিয়াকরণ সহায়তা প্রদানকারী একটি পরিষেবা সংস্থাকে সরবরাহকারী প্যানেল পুনর্নবীকরণের অংশ হিসাবে একটি বেসলাইন সুরক্ষা মান পূরণ করতে হয়েছিল। প্যানেলের বার্ষিক নিরাপত্তা সত্যায়নের প্রয়োজনীয়তা পূরণের জন্য সংস্থাটি তাদের নিয়ন্ত্রণ পরিবেশের একটি স্বাধীন পর্যালোচনা প্রয়োজন ছিল।

শিক্ষা প্রযুক্তিIndonesiaবিধিসম্মতি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা

ইন্দোনেশিয়ার প্রতিষ্ঠানগুলোকে সেবা প্রদানকারী একটি শিক্ষা প্রযুক্তি কোম্পানির একটি প্রাতিষ্ঠানিক সংগ্রহ প্রক্রিয়ার অংশ হিসেবে একটি বেসলাইন নিরাপত্তা পর্যালোচনা প্রয়োজন ছিল। প্ল্যাটফর্মটি শিক্ষার্থীদের শেখার তথ্য পরিচালনা করেছিল এবং জাতীয় শিক্ষা কর্মসূচির সরবরাহকারী তালিকায় অন্তর্ভুক্ত হওয়ার আগে কাঠামোগত নিরাপত্তা প্রমাণের প্রয়োজন ছিল।

বীমা ও ঝুঁকিAustraliaপুনর্নবীকরণ
Essential Eight বেসলাইন পর্যালোচনা

একটি বীমা ও ঝুঁকি পরামর্শক সংস্থার অভ্যন্তরীণ শাসনগত বাধ্যবাধকতার অংশ হিসেবে এবং পেশাদার ক্ষতিপূরণ বীমা পুনর্নবীকরণের প্রস্তুতির জন্য একটি বার্ষিক নিরাপত্তা নিয়ন্ত্রণ পর্যালোচনা প্রয়োজন ছিল। সংস্থাটি ক্লায়েন্টের সংবেদনশীল আর্থিক ও ঝুঁকি সংক্রান্ত নথি পরিচালনা করেছিল এবং পুনর্নবীকরণ আবেদন সম্পূর্ণ করার আগে নেতৃত্ব একটি স্বাধীন পর্যালোচনা আবশ্যক করেছিল।

খুচরা / ভোক্তাThailandপ্রবৃদ্ধি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা

থাইল্যান্ডে একটি মাল্টি-চ্যানেল প্ল্যাটফর্ম পরিচালনাকারী একটি খুচরা প্রযুক্তি সংস্থাকে বেসলাইন নিরাপত্তা পর্যালোচনা করার প্রয়োজন হয়েছিল কারণ তার ডেটা প্রক্রিয়াকরণ পদচিহ্নটি নতুন তৃতীয় পক্ষের সংহতকরণ অন্তর্ভুক্ত করার জন্য প্রসারিত হয়েছিল। অপারেশন টিমটি সনাক্ত করেছে যে দ্রুত বৃদ্ধি তাদের অভ্যন্তরীণ দৃশ্যমানতা ছাড়িয়ে গেছে অ্যাক্সেস নিয়ন্ত্রণ এবং ডেটা হ্যান্ডলিং অনুশীলনে।

মিডিয়া ও প্রকাশনাVietnamপ্রবৃদ্ধি
SME সাইবার নিরাপত্তা প্রস্তুতি পর্যালোচনা

Vietnam-এ একটি মিডিয়া ও প্রকাশনা সংস্থা, যে তার প্রথম এন্টারপ্রাইজ বিজ্ঞাপন ক্লায়েন্টদের অনবোর্ড করার প্রস্তুতি নিচ্ছিল, ক্লায়েন্টের ক্রয়প্রক্রিয়ার অংশ হিসেবে একটি বিক্রেতা নিরাপত্তা মূল্যায়ন সম্পন্ন করতে বাধ্য হয়েছিল। বিজ্ঞাপন চুক্তি সম্পাদনের আগে সংস্থাটির নিয়ন্ত্রণ-পরিবেশের একটি কাঠামোগত পর্যালোচনা প্রয়োজন ছিল।

ওয়েবসাইট ও সিস্টেম হার্ডিং
9

ওয়েবসাইট ও সিস্টেম হার্ডিং

ওয়েব অ্যাপ্লিকেশন এবং অবকাঠামোর জন্য হাতে-কলমে কনফিগারেশন হার্ডিং এবং যাচাইকরণ।

শিল্প:ই-কমার্সঅঞ্চল: Singaporeপ্রি-লঞ্চ
ওয়েবসাইট নিরাপত্তা কঠোরকরণ
ওয়েবসাইট নিরাপত্তা হার্ডিং — Standard স্তর

পরিস্থিতি

একটি কাস্টম স্ট্যাকের উপর একটি নতুন স্টোরফ্রন্ট চালু করার জন্য একটি ই-কমার্স অপারেটরকে প্রাক-লঞ্চ সুরক্ষা কঠোরকরণের প্রয়োজন হয়েছিল। দলের বিকাশের আত্মবিশ্বাস ছিল তবে লাইভ যাওয়ার আগে কনফিগারেশন পর্যালোচনা করার জন্য কোনও ডেডিকেটেড সুরক্ষা সংস্থান ছিল না।

পরিসরে কী ছিল

প্রোডাকশনের জন্য নির্ধারিত একটি ওয়েব অ্যাপ্লিকেশনের নিরাপত্তা জোরদারকরণ, যার আওতায় সার্ভার কনফিগারেশন, HTTP নিরাপত্তা হেডার বাস্তবায়ন, প্রমাণীকরণ প্রবাহ পর্যালোচনা এবং নির্ভরতার হালনাগাদ যাচাই অন্তর্ভুক্ত। পরিধি একক অ্যাপ্লিকেশন ইনস্ট্যান্স এবং তার সংশ্লিষ্ট অবকাঠামো স্তরে সীমাবদ্ধ।

সময়রেখা এবং কাজের মডেল

পর্যালোচনা আট কার্যদিবসের মধ্যে সম্পন্ন হয়েছে। অগ্রাধিকারমূলক ফলাফল বাস্তবায়নের পর অ্যাপ্লিকেশনটি লাইভ-প্রস্তুত ছিল। প্রতিকার-পরবর্তী নিশ্চিতকরণ পুনরায় জমা দেওয়ার তিন কার্যদিবসের মধ্যে সম্পন্ন হয়েছিল।

যা পর্যালোচনা করা হয়েছিল

  • HTTP নিরাপত্তা হেডার কনফিগারেশন এবং নীতি সেটিং
  • TLS/SSL কনফিগারেশন এবং সার্টিফিকেট চেইন
  • প্রমাণীকরণ প্রবাহ এবং সেশন পরিচালনার নিয়ন্ত্রণ
  • তৃতীয়-পক্ষ ডিপেন্ডেন্সির হালনাগাদতা এবং পরিচিত দুর্বলতার অবস্থা
  • প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ এবং ক্রেডেনশিয়াল এক্সপোজার যাচাই
  • ত্রুটি পরিচালনা এবং তথ্য প্রকাশের পর্যালোচনা

কী বিতরণ করা হয়েছিল

  • হার্ডেনিং প্রতিবেদন, যেখানে অনুসন্ধানগুলো গুরুতরতা অনুসারে শ্রেণীবদ্ধ
  • বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ
  • উন্নয়ন দলের জন্য সংশোধন চেকলিস্ট
  • সংশোধন পরবর্তী নিশ্চিতকরণ পর্যালোচনা (একটি রাউন্ড অন্তর্ভুক্ত)

কাজের পর কী বদলে গেল

প্রবর্তনের তারিখের আগে অগ্রাধিকার ফলাফলগুলি সমাধান করা হয়েছিল। দলটি পরবর্তী অ্যাপ্লিকেশন স্থাপনার জন্য টেমপ্লেট হিসাবে কঠোরকরণ চেকলিস্ট ব্যবহার করেছিল। সংশোধন পরবর্তী নিশ্চিতকরণ পর্যালোচনার পরে কোনও সমালোচনামূলক সমস্যা সনাক্ত করা হয়নি।

অন্তর্ভুক্ত নয়

×সম্মত পরিধির সীমানায় অন্তর্ভুক্ত নয় এমন ব্যাক-এন্ড API এন্ডপয়েন্ট×তৃতীয় পক্ষের পেমেন্ট গেটওয়ে অভ্যন্তরীণ নিরাপত্তা পর্যালোচনা×মোবাইল অ্যাপ্লিকেশনের সহচর অ্যাপ×কঠোরকরণ কার্যক্রম শেষ হওয়ার পর চলমান পর্যবেক্ষণ

পরবর্তী পদক্ষেপের পরামর্শ

সহযোগী মোবাইল অ্যাপ্লিকেশনের জন্য অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা, বা চলমান অপারেশনাল সমর্থনের জন্য মাসিক নিরাপত্তা পরামর্শ।

ওয়েবসাইট নিরাপত্তা কঠোরকরণ
শিল্প:SaaS / প্রযুক্তিঅঞ্চল: Vietnamযথাযথ যাচাই
ওয়েবসাইট নিরাপত্তা কঠোরকরণ
ওয়েবসাইট নিরাপত্তা হার্ডিং — Standard স্তর

পরিস্থিতি

প্রথম এন্টারপ্রাইজ ক্লায়েন্টদের অনবোর্ড করার প্রস্তুতি নিচ্ছিল এমন একটি SaaS স্টার্টআপকে প্রকিউরমেন্ট পর্যালোচনার অংশ হিসেবে নিরাপত্তা প্রমাণ দিতে বলা হয়েছিল। প্ল্যাটফর্মটি স্বতন্ত্র নিরাপত্তা পর্যালোচনা ছাড়াই পুনরাবৃত্তিমূলকভাবে তৈরি হয়েছিল। অনবোর্ডিংয়ের সময়সীমার আগে কনফিগারেশন ফাঁকগুলো শনাক্ত ও সমাধানের জন্য প্রতিষ্ঠাতা দলের একটি কাঠামোগত কঠোরকরণ এনগেজমেন্ট প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • গুরুতরতা এবং অগ্রাধিকার অনুযায়ী শ্রেণীবদ্ধ ফলাফল সহ কঠোরকরণ প্রতিবেদন
  • ধাপে ধাপে বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

API স্তর এবং যেকোনো মোবাইল ক্লায়েন্টের জন্য অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা, অথবা কাঠামোগত চলমান নির্দেশিকার জন্য মাসিক নিরাপত্তা পরামর্শ।

ওয়েবসাইট নিরাপত্তা কঠোরকরণ
শিল্প:Fintechঅঞ্চল: ফিলিপাইনবিধিসম্মতি
ওয়েবসাইট নিরাপত্তা কঠোরকরণ
ওয়েবসাইট নিরাপত্তা হার্ডিং — Standard স্তর

পরিস্থিতি

ডিজিটাল ঋণ প্রদানের প্ল্যাটফর্ম পরিচালনা করে এমন একটি ফিনটেক স্টার্টআপ একটি নিয়ন্ত্রক পর্যালোচনা চক্রের জন্য নথি প্রস্তুত করছিল। প্ল্যাটফর্মের প্রযুক্তিগত দলটি সনাক্ত করেছিল যে প্রাথমিক স্থাপনার পর থেকে এর ওয়েব অ্যাপ্লিকেশন কনফিগারেশন আনুষ্ঠানিকভাবে পর্যালোচনা করা হয়নি। নিয়ন্ত্রক জমা দেওয়ার সময়সীমার আগে কনফিগারেশন ফাঁক চিহ্নিত ও সংশোধন করার জন্য নেতৃত্বের একটি কাঠামোগত কঠোরীকরণ এনগেজমেন্ট প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • গুরুতরতা এবং অগ্রাধিকার অনুযায়ী শ্রেণীবদ্ধ ফলাফল সহ কঠোরকরণ প্রতিবেদন
  • বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

যেকোনো মোবাইল ক্লায়েন্টের জন্য অ্যাপ নিরাপত্তা পর্যালোচনা, অথবা চলমান অপারেশনাল নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ।

ওয়েবসাইট নিরাপত্তা কঠোরকরণ
সম্পত্তি প্রযুক্তিHong Kongপ্রি-লঞ্চ
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

ভাড়া প্ল্যাটফর্ম চালুর প্রস্তুতিতে থাকা একটি সম্পত্তি প্রযুক্তি সংস্থার প্রাক-লঞ্চ সুরক্ষা কঠোরকরণ প্রয়োজন ছিল। প্ল্যাটফর্মটি এজেন্টের ক্রেডেনশিয়াল এবং সম্পত্তি লেনদেনের নথিপত্র পরিচালনা করেছিল। বহিরাগত ব্যবহারকারীর অ্যাক্সেস সক্ষম করার আগে প্রতিষ্ঠাতা দলের একটি কাঠামোগত কঠোরকরণ এনগেজমেন্টের প্রয়োজন ছিল।

অপারেশন ও লজিস্টিকIndonesiaপ্রবৃদ্ধি
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

এন্টারপ্রাইজ ক্লায়েন্টদের সেবা দিতে তার বহর পরিচালনার প্ল্যাটফর্ম স্কেল করছিল এমন একটি লজিস্টিক্স প্রযুক্তি সংস্থার এন্টারপ্রাইজ-অনবোর্ডিংয়ের আগে নিরাপত্তা কঠোরকরণ প্রয়োজন ছিল। দলের সম্ভাব্য এন্টারপ্রাইজ গ্রাহকরা তাদের ভেন্ডর মূল্যায়নের অংশ হিসেবে নিরাপত্তা প্রমাণ চেয়েছিল। অনবোর্ডিং উইন্ডোর আগে চিহ্নিত ফাঁক মোকাবিলার জন্য সংস্থাটির একটি কাঠামোগত কঠোরকরণ এনগেজমেন্ট প্রয়োজন ছিল।

স্বাস্থ্যসেবা প্রযুক্তিMalaysiaপ্রি-লঞ্চ
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

একটি স্বাস্থ্যসেবা প্রযুক্তি সংস্থা রোগীর অ্যাপয়েন্টমেন্ট ও রেকর্ড প্ল্যাটফর্ম তৈরি করছিল এবং ক্লিনিকাল অংশীদারদের অ্যাক্সেস সক্ষম করার আগে সুরক্ষা কঠোরকরণের প্রয়োজন ছিল। দলটি প্ল্যাটফর্মটি দ্রুত বিকাশ করেছিল এবং বন্ধ বিটা থেকে বাহ্যিক ক্লিনিকাল অ্যাক্সেসে যাওয়ার আগে এর কনফিগারেশনের কাঠামোগত পর্যালোচনা প্রয়োজন হয়েছিল।

শিক্ষা প্রযুক্তিNew Zealandপ্রি-লঞ্চ
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

প্রাতিষ্ঠানিক ক্লায়েন্টদের জন্য নিজের শেখার প্ল্যাটফর্ম স্থাপনের প্রস্তুতি নেওয়া একটি শিক্ষাপ্রযুক্তি কোম্পানির প্রাক-স্থাপনা নিরাপত্তা হার্ডেনিংয়ের প্রয়োজন ছিল। শিক্ষার্থীদের অ্যাকাউন্টের জন্য অ্যাক্সেস দেওয়ার আগে প্ল্যাটফর্মের কনফিগারেশন ও ডেটা হ্যান্ডলিং সংক্রান্ত নিরাপত্তা প্রমাণ শিক্ষাপ্রতিষ্ঠানের IT টিমের প্রয়োজন ছিল।

পেশাদার পরিষেবাসমূহAustraliaযথাযথ যাচাই
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

ক্লায়েন্ট এনগেজমেন্ট প্ল্যাটফর্ম পরিচালনাকারী একটি ম্যানেজমেন্ট কনসালট্যান্সি ফার্মকে একটি এন্টারপ্রাইজ ক্লায়েন্ট একাধিক বছরের উপদেষ্টা চুক্তি সম্পাদিত হতে পারার আগে তাদের ওয়েব প্ল্যাটফর্ম কনফিগারেশনের নিরাপত্তা প্রমাণ দিতে বাধ্য করেছিল। ফার্মের প্ল্যাটফর্মটি এনগেজমেন্ট ডকুমেন্টেশন ও ক্লায়েন্ট-সংক্রান্ত সংবেদনশীল যোগাযোগ পরিচালনা করত।

মিডিয়া ও প্রকাশনাSingaporeযথাযথ যাচাই
ওয়েবসাইট নিরাপত্তা কঠোরকরণ

একটি মিডিয়া ও প্রকাশনা সংস্থা যা একটি সামগ্রী বিতরণ প্ল্যাটফর্ম পরিচালনা করে তার কাছে একটি এন্টারপ্রাইজ বিজ্ঞাপনদাতা তাদের প্রোগ্রাম্যাটিক বিজ্ঞাপন সরবরাহকারী অনবোর্ডিং প্রক্রিয়ার অংশ হিসাবে প্ল্যাটফর্মের নিরাপত্তা পর্যালোচনা করার প্রয়োজন নিয়ে এসেছিল। প্রয়োজনীয় নিরাপত্তা নথিপত্র প্রদানের জন্য কোম্পানির প্রযুক্তিগত দলকে একটি কাঠামোগত কঠোরীকরণের উদ্যোগের প্রয়োজন ছিল।

অ্যাপ্লিকেশন নিরাপত্তা
9

অ্যাপ্লিকেশন নিরাপত্তা

বিতরণ বা সম্মতির জন্য প্রস্তুতির জন্য দলগুলির জন্য মোবাইল এবং ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা।

শিল্প:স্বাস্থ্যসেবা প্রযুক্তিঅঞ্চল: Malaysiaবিধিসম্মতি
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
ওয়েব & অ্যাপ নিরাপত্তা পর্যালোচনা — Standard স্তর

পরিস্থিতি

একটি স্বাস্থ্যসেবা প্রযুক্তি সরবরাহকারী ক্লিনিকাল ব্যবহারের জন্য একটি মোবাইল অ্যাপ্লিকেশন প্রস্তুত করছিল; চিকিত্সকদের কাছে বিতরণের আগে একটি নিরাপত্তা পর্যালোচনা প্রয়োজন ছিল। নিয়ন্ত্রক প্রস্তুতি এবং রোগীর ডেটা পরিচালনার বিষয়টি ক্লায়েন্টের নেতৃত্বের দল কর্তৃক অগ্রাধিকার হিসাবে চিহ্নিত করা হয়েছিল।

পরিসরে কী ছিল

একটি মোবাইল ক্লিনিকাল ম্যানেজমেন্ট অ্যাপ্লিকেশনের নিরাপত্তা পর্যালোচনা, যা অ্যাপ্লিকেশন বাইনারি, তার API যোগাযোগ স্তর, এবং প্রমাণীকরণ ও ডেটা স্টোরেজ বাস্তবায়নকে অন্তর্ভুক্ত করে। iOS এবং Android বিল্ডগুলি সম্মত পরিসরের মধ্যে পর্যালোচনা করা হয়েছে। OWASP Mobile Top 10-কে রেফারেন্স কাঠামো হিসেবে ধরে পর্যালোচনা পরিচালিত হয়েছে।

সময়রেখা এবং কাজের মডেল

সম্মত অ্যাপ্লিকেশন বিল্ড এবং API ডকুমেন্টেশন পাওয়ার চৌদ্দ কার্যদিবসের মধ্যে পর্যালোচনা সরবরাহ করা হয়েছে। সমস্ত পর্যালোচনা দূরবর্তীভাবে সম্পন্ন করা হয়েছে। কোনো উৎপাদন পরিবেশের অ্যাক্সেস প্রয়োজন হয় না।

যা পর্যালোচনা করা হয়েছিল

  • পরিচিত দুর্বলতার নিদর্শনগুলির জন্য অ্যাপ্লিকেশন বাইনারি এবং স্ট্যাটিক বিশ্লেষণ
  • পরিবহন স্তর ও প্রমাণীকরণসহ API যোগাযোগের নিরাপত্তা
  • রোগীর তথ্য সংরক্ষণ পদ্ধতি এবং স্থানীয় ডিভাইস এনক্রিপশন
  • প্রমাণীকরণ এবং সেশন টোকেন ব্যবস্থাপনা
  • তৃতীয় পক্ষের SDK ও লাইব্রেরির হালনাগাদ অবস্থা
  • অ্যাপ্লিকেশন জীবনচক্রের অবস্থা জুড়ে সংবেদনশীল ডেটা পরিচালনা

কী বিতরণ করা হয়েছিল

  • মোবাইল নিরাপত্তা পর্যালোচনা প্রতিবেদন, যা ফলাফল এবং গুরুতরতা শ্রেণীবিভাগ সহ
  • OWASP Mobile Top 10 কভারেজ সংক্ষিপ্তসার
  • প্রতিটি ফাইন্ডিংয়ের জন্য বিকাশকারী-প্রস্তুত প্রতিকার নির্দেশিকা
  • তথ্য পরিচালনার মূল্যায়ন সুপারিশ সহ

কাজের পর কী বদলে গেল

ক্লিনিক্যাল ব্যবহারকারীদের কাছে বিতরণের আগে উন্নয়ন দল পর্যালোচনায় শনাক্ত উচ্চ ও সংকটজনক তীব্রতার সমস্যাগুলির বিষয়ে ব্যবস্থা নিয়েছে. অভ্যন্তরীণ পরিচালনব্যবস্থার পর্যালোচনার সময় পর্যালোচনা প্রতিবেদনটি তথ্যসূত্র হিসেবে ব্যবহার করা হয়েছে. নির্ধারিত সময়ের পর্যালোচনা এবং পরবর্তী পদক্ষেপগুলির লিখিত নথির জন্য Care Plan-এর আওতায় পরামর্শমূলক কাজ শুরু করা হয়েছে, অ্যাপ্লিকেশনের চলমান পর্যবেক্ষণ বা প্রতিক্রিয়া সেবা প্রদানের জন্য নয়.

অন্তর্ভুক্ত নয়

×ব্যাক-এন্ড অবকাঠামো অনুপ্রবেশ পরীক্ষা×সম্মত API পৃষ্ঠের বাইরে তৃতীয় পক্ষের EMR ইন্টিগ্রেশনের নিরাপত্তা পর্যালোচনা×নিয়ন্ত্রক সম্মতি শংসাপত্র বা অনুমোদন×পর্যালোচনা সমাপ্তির পর চলমান অ্যাপ্লিকেশন পর্যবেক্ষণ

পরবর্তী পদক্ষেপের পরামর্শ

মাসিক নিরাপত্তা পরামর্শ, যাতে চলমান নিরাপত্তা স্থিতি বজায় রাখা যায় অথবা অ্যাপ্লিকেশন সংস্করণে বড় পরিবর্তন হলে পুনরায় মূল্যায়ন করা হয়।

ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
শিল্প:Fintechঅঞ্চল: ফিলিপাইনবিধিসম্মতি
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
ওয়েব & অ্যাপ নিরাপত্তা পর্যালোচনা — Standard স্তর

পরিস্থিতি

Bangko Sentral ng Pilipinas-সম্পর্কিত রিপোর্টিং চক্রের জন্য প্রস্তুতি নিচ্ছিল এমন একটি পেমেন্ট fintech-এর মোবাইল অ্যাপ্লিকেশনের স্বাধীন নিরাপত্তা মূল্যায়ন প্রয়োজন ছিল। অ্যাপ্লিকেশনটি পেমেন্ট ক্রেডেনশিয়াল এবং লেনদেনের ডেটা পরিচালনা করত। অপারেশনাল নথি জমা দেওয়ার আগে এক্সপোজার শনাক্ত করতে নেতৃত্বের একটি কাঠামোবদ্ধ পর্যালোচনা প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • মোবাইল নিরাপত্তা পর্যালোচনা প্রতিবেদন, যা ফলাফল এবং গুরুতরতা শ্রেণীবিভাগ সহ
  • OWASP Mobile Top 10 কভারেজ সংক্ষিপ্তসার

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

চলমান সম্মতির অবস্থানের সহায়তার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অ্যাপ্লিকেশন সংস্করণে উল্লেখযোগ্য পরিবর্তনের পর পুনর্মূল্যায়ন।

ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
শিল্প:SaaS / প্রযুক্তিঅঞ্চল: Singaporeযথাযথ যাচাই
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
ওয়েব & অ্যাপ নিরাপত্তা পর্যালোচনা — Standard স্তর

পরিস্থিতি

নির্বাচিত বাজারজুড়ে এন্টারপ্রাইজ ক্লায়েন্টদের সেবা দেয় এমন একটি SaaS কোম্পানিকে একজন নতুন এন্টারপ্রাইজ ক্লায়েন্ট ডেটা প্রসেসিং চুক্তি সম্পাদনের আগে কোম্পানির API স্তরের একটি স্বাধীন নিরাপত্তা পর্যালোচনা সম্পন্ন করতে বাধ্য করেছিল। প্ল্যাটফর্মটি এক সেট REST APIs-এর মাধ্যমে গ্রাহকের তথ্য উন্মুক্ত করেছিল এবং চুক্তির সময়সীমার আগে সেই উন্মোচন চিহ্নিত ও প্রতিকারের জন্য নেতৃত্বের একটি কাঠামোগত পর্যালোচনা প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • API নিরাপত্তা পর্যালোচনা প্রতিবেদন যা ফলাফল এবং গুরুতরতা শ্রেণিবদ্ধকরণ অন্তর্ভুক্ত করে
  • প্রতিটি ফাইন্ডিংয়ের জন্য বিকাশকারী-প্রস্তুত প্রতিকার নির্দেশিকা

4 ×

পরবর্তী পদক্ষেপের পরামর্শ

কাঠামোগত চলমান API এবং প্ল্যাটফর্ম নিরাপত্তার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা প্রধান API সংস্করণ পরিবর্তনের পর পুনর্মূল্যায়ন।

ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা
বীমা প্রযুক্তিAustraliaপুনর্নবীকরণ
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

একটি বীমা প্রযুক্তি কোম্পানি একটি মোবাইল বীমা ব্যবস্থাপনা অ্যাপ্লিকেশন তৈরি করছিল এবং তার বার্ষিক বীমা পুনর্নবীকরণ চক্রের দিকে এগিয়ে যাচ্ছিল। অ্যাপ্লিকেশনটি পলিসিধারীদের তথ্য এবং পুনর্নবীকরণ নথিপত্র পরিচালনা করেছিল। দলের আন্ডাররাইটার পেশাদার ক্ষতিপূরণ পুনর্নবীকরণ প্রক্রিয়ার অংশ হিসেবে মোবাইল অ্যাপ্লিকেশনটির নিরাপত্তা পর্যালোচনার অনুরোধ করেছিলেন।

অপারেশন ও লজিস্টিকIndonesiaপ্রবৃদ্ধি
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

এন্টারপ্রাইজ ক্লায়েন্টদের জন্য একটি মোবাইল ড্রাইভার ও ফ্লিট ম্যানেজমেন্ট অ্যাপ্লিকেশন স্থাপনকারী একটি লজিস্টিকস প্রযুক্তি কোম্পানি এন্টারপ্রাইজ ফ্লিটের অ্যাক্সেস সক্ষম করার আগে একটি নিরাপত্তা পর্যালোচনা চেয়েছিল। ক্লায়েন্টের সংগ্রহ দল এন্টারপ্রাইজ স্থাপন এগোতে পারার আগে মোবাইল অ্যাপ্লিকেশনটির স্বাধীন নিরাপত্তা প্রমাণ চেয়েছিল।

শিক্ষা প্রযুক্তিThailandপ্রি-লঞ্চ
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

প্রাতিষ্ঠানিক অংশীদারদের কাছে তার শিক্ষার্থী-শেখার অ্যাপ্লিকেশন বিতরণের প্রস্তুতি নেওয়া একটি শিক্ষা প্রযুক্তি কোম্পানির একটি প্রাক-বিতরণ নিরাপত্তা পর্যালোচনা প্রয়োজন ছিল। প্রাতিষ্ঠানিক অংশীদারের IT নীতি নিবন্ধিত শিক্ষার্থীদের কাছে অ্যাপ্লিকেশন বিতরণ করা যাওয়ার আগে স্বাধীন নিরাপত্তা প্রমাণ প্রয়োজন করেছিল।

খুচরা / ভোক্তাVietnamপ্রি-লঞ্চ
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

একটি খুচরা সংস্থা একটি ভোক্তা মোবাইল শপিং অ্যাপ্লিকেশন চালু করার প্রস্তুতি নিচ্ছিল এবং চালুর আগে একটি সুরক্ষা পর্যালোচনা প্রয়োজন ছিল। অ্যাপ্লিকেশনটি গ্রাহক অ্যাকাউন্টের ক্রেডিটাল, অর্ডার ইতিহাস এবং অর্থ প্রদানের সূচনা পরিচালনা করেছিল। প্রতিষ্ঠাতা দলটি প্রথম গ্রাহকের মুখোমুখি রিলিজ সক্ষম করার আগে কাঠামোগত সুরক্ষা প্রমাণ চাইছিল।

সম্পত্তি প্রযুক্তিHong Kongযথাযথ যাচাই
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

এজেন্ট ও বাড়িওয়ালার ব্যবহারের জন্য একটি মোবাইল অ্যাপ্লিকেশন তৈরি করছিল এমন একটি সম্পত্তি প্রযুক্তি সংস্থাকে একটি প্রধান সম্পত্তি ডেভেলপার অংশীদার বাধ্য করেছিল, অ্যাপ্লিকেশনটি সেই ডেভেলপারের এজেন্ট নেটওয়ার্কে বিতরণের আগে একটি স্বাধীন নিরাপত্তা পর্যালোচনা সম্পন্ন করতে। অ্যাপ্লিকেশনটি সম্পত্তির তালিকার তথ্য এবং এজেন্টের অ্যাক্সেস ক্রেডেনশিয়াল পরিচালনা করত।

মিডিয়া ও প্রকাশনাNew Zealandপ্রি-লঞ্চ
ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

সংবাদ এবং সামগ্রী বিতরণের জন্য একটি ভোক্তা মোবাইল অ্যাপ্লিকেশন চালু করার প্রস্তুতি নিচ্ছিলো এমন একটি মিডিয়া কোম্পানিকে প্রবর্তনের আগে একটি নিরাপত্তা পর্যালোচনা প্রয়োজন হয়েছিল। অ্যাপ্লিকেশনটি গ্রাহক অ্যাকাউন্টের ক্রেডেনশিয়াল এবং প্রিমিয়াম সামগ্রী অ্যাক্সেসের জন্য অর্থ প্রদানের সূচনা পরিচালনা করেছিল। জনসাধারণের লঞ্চ সক্ষম করার আগে দলটির কাঠামোগত নিরাপত্তা প্রমাণের প্রয়োজন ছিল।

পরামর্শ ও পুনরুদ্ধার
6

পরামর্শ ও পুনরুদ্ধার

অপারেশনাল সিকিউরিটি টিমগুলির জন্য চলমান পরামর্শমূলক সহায়তা এবং কাঠামোগত ইনসিডেন্ট পুনরুদ্ধার।

শিল্প:অপারেশন ও লজিস্টিকঅঞ্চল: Indonesiaপরামর্শমূলক
মাসিক নিরাপত্তা পরামর্শ
মাসিক নিরাপত্তা পরামর্শ — Standard স্তর

পরিস্থিতি

একাধিক শহরে অপারেশন সম্প্রসারণ করছিল এমন একটি লজিস্টিক প্রযুক্তি সংস্থার পূর্ণকালীন নিরাপত্তা নিয়োগের খরচ ছাড়াই কাঠামোগত নিরাপত্তা নির্দেশিকা প্রয়োজন ছিল। সংস্থাটি সম্প্রতি একটি ক্রেডেনশিয়াল এক্সপোজার ঘটনার সম্মুখীন হয়েছিল এবং পদ্ধতিগত উপদেষ্টা সহায়তা চেয়েছিল।

পরিসরে কী ছিল

চলমান মাসিক পরামর্শ, যা সংস্থার ওয়েব প্ল্যাটফর্ম, অভ্যন্তরীণ সরঞ্জাম এবং দলের নিরাপত্তা অনুশীলন কভার করে। পরামর্শের সুযোগ অনবোর্ডিংয়ের সময় নির্ধারিত এবং ত্রৈমাসিক ভিত্তিতে সম্মত সীমার মধ্যে সামঞ্জস্যযোগ্য। পরিচালিত সুরক্ষা পরিষেবা নয় — শুধুমাত্র পরামর্শ ও নির্দেশিকা।

সময়রেখা এবং কাজের মডেল

চলমান মাসিক নিযুক্তি। নিশ্চিতকরণের এক সপ্তাহের মধ্যে প্রাথমিক অনবোর্ডিং সম্পন্ন। স্থির ক্যাডেন্সে মাসিক পরামর্শমূলক সেশন। নিযুক্তি ঘূর্ণায়মান মাসিক ভিত্তিতে চলে, ত্রৈমাসিক পরিসর পর্যালোচনাসহ।

যা পর্যালোচনা করা হয়েছিল

  • সম্মত নিয়ন্ত্রণ সেটের বিরুদ্ধে নিরাপত্তা স্থিতির মাসিক পর্যালোচনা
  • আওতাভুক্ত সিস্টেমের জন্য প্যাচ ও আপডেটের হালনাগাদতা পর্যালোচনা
  • ত্রৈমাসিক অ্যাক্সেস নিয়ন্ত্রণ ও বিশেষাধিকার পর্যালোচনা
  • ক্লায়েন্ট সরবরাহিত লগ থেকে ঘটনা এবং সতর্কতা পর্যালোচনা
  • সেক্টরের জন্য প্রাসঙ্গিক উদীয়মান হুমকি সম্পর্কে দলীয় নির্দেশিকা

কী বিতরণ করা হয়েছিল

  • পর্যবেক্ষিত বিষয় ও প্রস্তাবিত পদক্ষেপসহ মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ
  • ত্রৈমাসিক পোসচার সারাংশ প্রতিবেদন
  • প্রতিটি পর্যালোচনা চক্রের পর অগ্রাধিকারমূলক কর্ম তালিকা
  • আওতাভুক্ত সময়-সংবেদনশীল প্রশ্নের জন্য সরাসরি পরামর্শের চ্যানেল

কাজের পর কী বদলে গেল

দলটি একটি কাঠামোগত প্যাচ পর্যালোচনা প্রক্রিয়া বাস্তবায়ন করেছে, যা কার্যক্রম নির্দেশিকা হিসাবে মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ ব্যবহার করে। প্রথম ত্রৈমাসিকের মধ্যে সনাক্ত করা অ্যাক্সেস নিয়ন্ত্রণ সমস্যাগুলি পরবর্তী পর্যালোচনা চক্রের আগে সংশোধন করা হয়েছিল। প্রাথমিক তিন মাসের মেয়াদের পরে পুনর্নবীকরণের পরে জড়িত হওয়া অব্যাহত ছিল।

অন্তর্ভুক্ত নয়

×সম্মত পরামর্শের ঘণ্টার বাইরে সক্রিয় ঘটনা প্রতিক্রিয়া বা জরুরি সহায়তা×অনুপ্রবেশ পরীক্ষা বা সক্রিয় নিরাপত্তা মূল্যায়ন×পরিচালিত সনাক্তকরণ ও প্রতিক্রিয়া বা রিয়েল টাইম মনিটরিং×নিরাপত্তা স্থাপত্য নকশা বা বাস্তবায়ন পরিষেবা

পরবর্তী পদক্ষেপের পরামর্শ

পরামর্শমূলক পুনর্নবীকরণ, অথবা আরো আনুষ্ঠানিক স্থিতি মূল্যায়নের জন্য নির্ধারিত বেসলাইন পর্যালোচনা।

মাসিক নিরাপত্তা পরামর্শ
শিল্প:খুচরা / ভোক্তাঅঞ্চল: Thailandপরামর্শমূলক
মাসিক নিরাপত্তা পরামর্শ
মাসিক নিরাপত্তা পরামর্শ — Standard স্তর

পরিস্থিতি

একটি লয়্যালটি প্ল্যাটফর্ম এবং ই-কমার্স ইন্টিগ্রেশন চালানো একটি খুচরা প্রযুক্তি অপারেটরের, একাধিক চ্যানেল জুড়ে তাদের ডেটা প্রক্রিয়াকরণের পদচিহ্ন প্রসারিত হওয়ার সাথে সাথে, কাঠামোগত মাসিক সুরক্ষা নির্দেশিকা প্রয়োজন ছিল। দলটির প্রাইভেসি বাধ্যবাধকতা বাড়ছিল এবং তারা একটি ডেডিকেটেড নিরাপত্তা ফাংশনের খরচ ছাড়াই দৃশ্যমানতা বজায় রাখতে একটি পরামর্শদাতা অংশীদার চেয়েছিল।

কী বিতরণ করা হয়েছিল

  • পর্যবেক্ষিত বিষয় ও প্রস্তাবিত পদক্ষেপসহ মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ
  • প্রবণতা পর্যবেক্ষণ সহ ত্রৈমাসিক স্থিতি সংক্ষিপ্তসার

4 ×

মাসিক নিরাপত্তা পরামর্শ

পরবর্তী পদক্ষেপের পরামর্শ

উপদেষ্টা পুনর্নবীকরণ, অথবা আনুগত্য প্ল্যাটফর্ম অ্যাপ্লিকেশন স্তরের জন্য একটি কাঠামোগত অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা।

মাসিক নিরাপত্তা পরামর্শ
শিল্প:প্রযুক্তি / স্টার্টআপঅঞ্চল: New Zealandঘটনা
ইনসিডেন্ট পুনরুদ্ধার স্প্রিন্ট
ইনসিডেন্ট পুনরুদ্ধার Sprint — Standard স্তর

পরিস্থিতি

একটি SaaS স্টার্টআপ একটি ক্রেডেনশিয়াল স্টাফিং ঘটনার পর তাদের প্রোডাকশন পরিবেশে অননুমোদিত অ্যাক্সেসের প্রমাণ আবিষ্কার করেছিল। গ্রাহকের ডেটা উন্মুক্ত হয়ে থাকতে পারে। গ্রাহক যোগাযোগ এবং নিয়ন্ত্রক বিজ্ঞপ্তির সময়সীমার আগে প্রতিষ্ঠাতা দলের অবিলম্বে ট্রিয়াজ সহায়তা, সংযতকরণ নির্দেশিকা এবং একটি কাঠামোগত পুনরুদ্ধারের রোডম্যাপ প্রয়োজন ছিল।

কী বিতরণ করা হয়েছিল

  • নিশ্চিত ও সন্দেহভাজন কমপ্রোমাইজের পরিধিসহ প্রাথমিক ট্রায়াজ রিপোর্ট
  • অগ্রাধিকারযুক্ত অবিলম্বে ব্যবস্থা গ্রহণের সাথে দৃশ্যমান ঝুঁকি মানচিত্র

5 ×

ডিসকভারি কল সুপারিশকৃত

পরবর্তী পদক্ষেপের পরামর্শ

স্ট্রাকচারড চলমান নিরাপত্তা অবস্থার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা নিয়ন্ত্রণের উন্নতি মূল্যায়নের জন্য সম্পূর্ণ পুনরুদ্ধারের পরে একটি বেসলাইন পর্যালোচনা।

ইনসিডেন্ট পুনরুদ্ধার স্প্রিন্ট
FintechSingaporeপরামর্শমূলক
মাসিক নিরাপত্তা পরামর্শ

পেমেন্ট ও ঋণ প্রদানের প্ল্যাটফর্ম পরিচালনাকারী একটি fintech কোম্পানি দ্রুত পণ্য বৃদ্ধির একটি সময়কালের পর একটি মাসিক নিরাপত্তা পরামর্শ এনগেজমেন্ট শুরু করেছিল। দলটি তাদের ইঞ্জিনিয়ারিং কর্মীসংখ্যা বাড়িয়েছিল এবং বারো মাসের মধ্যে বেশ কয়েকটি এন্টারপ্রাইজ ক্লায়েন্টকে অনবোর্ড করেছিল। নেতৃত্ব একটি ডেডিকেটেড নিরাপত্তা নিয়োগের খরচ ছাড়াই কাঠামোগত ক্রমাগত নিরাপত্তা দৃশ্যমানতার প্রয়োজন চিহ্নিত করেছিল।

স্বাস্থ্যসেবা প্রযুক্তিফিলিপাইনঘটনা
ইনসিডেন্ট পুনরুদ্ধার স্প্রিন্ট

একটি স্বাস্থ্যসেবা প্রযুক্তি কোম্পানি ক্লিনিকাল কর্মীদের দ্বারা রিপোর্ট করা অস্বাভাবিক প্রমাণীকরণ কার্যকলাপের পর একটি রোগী-মুখী অ্যাপ্লিকেশনে অননুমোদিত অ্যাক্সেসের সূচকসমূহ আবিষ্কার করেছে। প্রতিষ্ঠাতা দলের ক্লিনিক্যাল পার্টনার নোটিফিকেশনের সময়সীমার আগে অবিলম্বে ট্রিয়াজ সহায়তা, কনটেইনমেন্ট নির্দেশনা এবং একটি কাঠামোগত পুনরুদ্ধার রোডম্যাপ প্রয়োজন ছিল।

SaaS / প্রযুক্তিMalaysiaপরামর্শমূলক
মাসিক নিরাপত্তা পরামর্শ

একটি SaaS কোম্পানি, যা আঞ্চলিক এন্টারপ্রাইজ ক্লায়েন্টদের সেবা দিতে তার B2B প্ল্যাটফর্ম সম্প্রসারণ করছিল, অনবোর্ডিংয়ের সময় একটি এন্টারপ্রাইজ ক্লায়েন্টের ক্রয় দল নিরাপত্তা ভঙ্গি নিয়ে প্রশ্ন তোলার পর একটি মাসিক নিরাপত্তা পরামর্শ এনগেজমেন্ট শুরু করেছিল। প্রতিষ্ঠাতা দলকে নিবেদিত অভ্যন্তরীণ সম্পদ ছাড়াই এন্টারপ্রাইজ ক্রয় চক্রের জন্য বিশ্বাসযোগ্য নিরাপত্তা ডকুমেন্টেশন বজায় রাখতে কাঠামোগত চলমান নিরাপত্তা নির্দেশিকা প্রয়োজন ছিল।

একটি নিরাপত্তা এনগেজমেন্ট শুরু করতে প্রস্তুত?

বেশিরভাগ এনগেজমেন্ট একটি অনুরোধ দিয়ে শুরু হয়। আপনার মনে থাকা পরিষেবা বা পরিসীমা ভাগ করুন; আমরা যেকোনো অর্থপ্রদানের ধাপের আগে সঠিক পর্যালোচনা, কঠোরকরণ বা পরামর্শের পথটি নিশ্চিত করব।