নিরাপত্তা কেস
নিরাপত্তা এনগেজমেন্টের রেকর্ড
আমাদের বাজারজুড়ে সরবরাহ করা সম্পন্ন নিরাপত্তা পর্যালোচনা, কঠোরকরণ এবং পরামর্শমূলক এনগেজমেন্টের কাঠামোগত সংক্ষিপ্তসার।
এগুলি প্রকৃত সম্পন্ন করা এনগেজমেন্ট। ক্লায়েন্টের নাম এবং সনাক্তকরণ বিবরণ গোপনীয়তার জন্য সংরক্ষিত থাকে। ফলাফলগুলি প্রতিটি এনগেজমেন্টের নিশ্চিত পরিসরে বর্ণিত হয়।
সাইবার বীমা পুনর্নবীকরণের প্রস্তুতি নিচ্ছিল এমন একটি আর্থিক পরিষেবা সংস্থার, Essential Eight কাঠামোর সাপেক্ষে তাদের নিয়ন্ত্রণের একটি কাঠামোগত পর্যালোচনা প্রয়োজন ছিল। অভ্যন্তরীণ দলগুলির কার্যক্রম ব্যাহত না করে মূল্যায়ন পরিচালনা করার নিবেদিত সম্পদের অভাব ছিল।
পরিসরে কী ছিল
Australian Signals Directorate-এর Essential Eight ফ্রেমওয়ার্ক দ্বারা সংজ্ঞায়িত আটটি প্রশমন কৌশলের পর্যালোচনা। মূল্যায়নে সংস্থার প্রধান উৎপাদন পরিবেশ এবং প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ অন্তর্ভুক্ত ছিল। কাজ শুরু হওয়ার আগে পরিধি লিখিতভাবে সংজ্ঞায়িত ও নিশ্চিত করা হয়েছিল।
যা পর্যালোচনা করা হয়েছিল
- প্রধান এন্ডপয়েন্ট জুড়ে অ্যাপ্লিকেশন নিয়ন্ত্রণ কনফিগারেশন
- ইন্টারনেট-মুখী পরিষেবাগুলির জন্য প্যাচ প্রয়োগের কভারেজ
- অফিস ম্যাক্রো কনফিগারেশন এবং নীতি নিয়ন্ত্রণ
- ব্যবহারকারীর অ্যাপ্লিকেশন কঠোরকরণ সেটিংস
- প্রশাসনিক বিশেষাধিকার বরাদ্দের সীমাবদ্ধতা
- আওতাভুক্ত সম্পদ জুড়ে অপারেটিং সিস্টেম প্যাচের হালনাগাদ অবস্থা
- প্রশাসনিক অ্যাকাউন্টের জন্য একাধিক ফ্যাক্টর প্রমাণীকরণের কভারেজ
- দৈনিক ব্যাকআপ কনফিগারেশন এবং পরীক্ষিত পুনরুদ্ধার পদ্ধতি
কী বিতরণ করা হয়েছিল
- প্রতি কৌশল অনুযায়ী পরিপক্কতার স্তরসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
- সুপারিশকৃত প্রতিকারের ক্রমসহ অগ্রাধিকারযুক্ত ফাইন্ডিং রেজিস্টার
- বোর্ড বা বিমা প্রদানকারীর উপস্থাপনের জন্য উপযুক্ত কার্যনির্বাহী সারসংক্ষেপ
- পদক্ষেপ প্রয়োজন এমন প্রতিটি ফাইন্ডমেন্টের জন্য প্রতিকার নির্দেশিকা নোট
অন্তর্ভুক্ত নয়
- ×অনুপ্রবেশ পরীক্ষা বা সক্রিয় শোষণের চেষ্টা
- ×নির্ধারিত সুযোগের সীমা ছাড়িয়ে অবকাঠামো পর্যালোচনা
- ×শংসাপত্র বা কমপ্লায়েন্স শংসাপত্র প্রদান
- ×চলমান পর্যবেক্ষণ বা পরিচালিত নিরাপত্তা পরিষেবা
কাজের পর কী বদলে গেল
সংস্থাটি তাদের সাইবার বীমা সংস্থাকে তাদের বর্তমান নিয়ন্ত্রণের অবস্থানের প্রমাণ হিসাবে পর্যালোচনা প্রতিবেদন জমা দিয়েছে। অভ্যন্তরীণ দলগুলি পরবর্তী ত্রৈমাসিকের জন্য সংশোধনের কাজকে অগ্রাধিকার দেওয়ার জন্য ফাইন্ডিং রেজিস্টারটি ব্যবহার করেছিল। ছয় মাস পরে একটি পরবর্তী পুনর্মূল্যায়নের অনুরোধ করা হয়েছিল।
পরবর্তী পদক্ষেপের পরামর্শ
প্রতিকারের পর Essential Eight পুনর্মূল্যায়ন, অথবা চলমান নির্দেশিকার জন্য মাসিক নিরাপত্তা পরামর্শ।
কেন আমরা এই সংক্ষিপ্ত বিবরণ প্রকাশ করি
নিরাপত্তা ক্রেতাদের প্রতিশ্রুতিবদ্ধ হওয়ার আগে তাদের ক্রয় কী তা বুঝতে হবে। এই কেসগুলি পরিসরের মধ্যে কী ছিল, কী বিতরণ করা হয়েছিল এবং কী অন্তর্ভুক্ত ছিল না তা বর্ণনা করে, যাতে আপনি মূল্যায়ন করতে পারেন যে পরিষেবাটি আপনার পরিস্থিতির সাথে সামঞ্জস্যপূর্ণ কিনা।
এই কেসগুলো কিভাবে পড়বেন
অতিরিক্ত দাবি ছাড়াই প্রমাণ
প্রতিটি নিরাপত্তা কেস একটি বাস্তব সম্পন্ন ক্লায়েন্ট এনগেজমেন্ট। গোপনীয়তার জন্য ক্লায়েন্টের নাম ও শনাক্তকারী অপারেশনাল বিবরণ প্রকাশ করা হয় না। এতে ট্রিগার, সম্মত পরিধি, পর্যালোচিত ক্ষেত্র, ডেলিভারেবল, সীমানা ও পরবর্তী পদক্ষেপ দেখানো হয়, যাতে ক্রেতারা বুঝতে পারেন BilgeQor কীভাবে ঝুঁকির প্রেক্ষাপটকে একটি ব্যবহারিক নিরাপত্তা ফাইলে পরিণত করে।
পরিসর নিশ্চিত
প্রতিটি কেস একটি লিখিত পরিসর থেকে শুরু হয়, কোনো সীমাহীন প্রতিশ্রুতি নয়।
প্রমাণ সংরক্ষিত
বিতরণযোগ্যগুলি রেকর্ড, সংক্ষিপ্তসার, ফলাফল এবং প্রতিকার নির্দেশিকা হিসাবে বর্ণনা করা হয়।
সীমানা পরিষ্কার
উদাহরণগুলো ক্লায়েন্টের নাম, সার্টিফিকেশন দাবি, অডিট অনুমোদন ও গ্যারান্টিযুক্ত ফলাফল এড়ায়।
নিরাপত্তা পর্যালোচনা
তাদের নিরাপত্তা অবস্থান মূল্যায়নকারী সংস্থাগুলির জন্য কাঠামোগত বেসলাইন ও ফ্রেমওয়ার্ক মূল্যায়ন।
পরিস্থিতি
এন্টারপ্রাইজ অ্যাকাউন্টের জন্য গোপনীয় ক্লায়েন্ট ডকুমেন্টেশন পরিচালনাকারী একটি পেশাদার পরিষেবা সংস্থাকে, বিক্রেতার যথাযথ যাচাই চালাচ্ছিলেন এমন সম্ভাব্য ক্লায়েন্টদের কাছে নিরাপত্তা প্রস্তুতি প্রদর্শন করতে হয়েছিল। একটি বড় ক্লায়েন্ট নিযুক্তির আগে অংশীদারদের এমন একটি কাঠামোগত প্রমাণভিত্তি প্রয়োজন ছিল যা প্রবেশাধিকার নিয়ন্ত্রণ, এন্ডপয়েন্ট অনুশীলন এবং তথ্য পরিচালনার পদ্ধতি অন্তর্ভুক্ত করে।
পরিসরে কী ছিল
ফার্মের প্রধান ওয়ার্কস্টেশন পরিবেশ, ইমেল এবং ফাইল শেয়ারিং কনফিগারেশন, প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ এবং ডেটা হ্যান্ডলিং পদ্ধতির পর্যালোচনা। মূল্যায়ন ফলাফলগুলোকে ব্যবহারিক প্রতিকার অগ্রাধিকারের সঙ্গে ম্যাপ করেছে। কাজ শুরুর আগে পরিসর নির্ধারণ করা হয়েছিল এবং লিখিতভাবে নিশ্চিত করা হয়েছিল।
সময়রেখা এবং কাজের মডেল
পর্যালোচনাটি পরিসীমা নিশ্চিতকরণের দশটি ব্যবসায়িক দিনের মধ্যে সম্পন্ন হয়েছে। সাইটে সশরীরে অ্যাক্সেস প্রয়োজন নেই। সমস্ত পর্যালোচনা সম্মত ডকুমেন্টেশন এবং প্ল্যাটফর্ম কনফিগারেশন প্রমাণের ভিত্তিতে দূরবর্তীভাবে পরিচালিত হয়েছে।
যা পর্যালোচনা করা হয়েছিল
- ইমেইল প্ল্যাটফর্মের নিরাপত্তা কনফিগারেশন এবং ফিশিং এক্সপোজার নিয়ন্ত্রণ
- ফাইল শেয়ারিং এবং ক্লাউড স্টোরেজ অ্যাক্সেস নিয়ন্ত্রণ এবং বাহ্যিক শেয়ারিং নীতি
- ওয়ার্কস্টেশন এবং প্ল্যাটফর্ম অ্যাকাউন্ট জুড়ে প্রশাসনিক অধিকার নির্ধারণ
- ব্যবসার অত্যাবশ্যক অ্যাকাউন্টের জন্য মাল্টি-ফ্যাক্টর প্রমাণীকরণ কভারেজ
- এন্ডপয়েন্ট প্যাচের হালনাগাদ অবস্থা এবং সফ্টওয়্যার আপডেট প্র্যাকটিস
- কর্মচারী ও ঠিকাদারদের অ্যাক্সেস সংক্রান্ত তথ্য পরিচালনা ও অফবোর্ডিং পদ্ধতি
কী বিতরণ করা হয়েছিল
- অগ্রাধিকারযুক্ত ফলাফল সহ লিখিত প্রস্তুতি পর্যালোচনা প্রতিবেদন
- ক্লায়েন্ট-মুখী ডিউ ডিলিজেন্স পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ
- সুপারিশকৃত পদক্ষেপের ক্রমসহ সংশোধন অগ্রাধিকার তালিকা
- মনোযোগ প্রয়োজন এমন প্রতিটি প্রাপ্তির জন্য নির্দেশিকা নোট
কাজের পর কী বদলে গেল
কোম্পানিটি তাদের বিক্রেতা প্রশ্নাবলীর জবাবে কার্যনির্বাহী সারসংক্ষেপকে সমর্থনকারী নথি হিসাবে ব্যবহার করেছিল। গ্রাহক নিয়োগ শুরু হওয়ার আগে অভ্যন্তরীণ অংশীদাররা অগ্রাধিকার অ্যাক্সেস নিয়ন্ত্রণের ফলাফলগুলি বাস্তবায়ন করেছিল। চলমান ত্রৈমাসিক পর্যালোচনার জন্য একটি পরবর্তী পরামর্শমূলক নিয়োগ নিয়ে আলোচনা করা হয়েছিল।
অন্তর্ভুক্ত নয়
পরবর্তী পদক্ষেপের পরামর্শ
কাঠামোবদ্ধ ধারাবাহিক নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকারপ্রাপ্ত ফলাফল বাস্তবায়নের পর একটি নির্ধারিত পুনর্মূল্যায়ন।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- অগ্রাধিকারযুক্ত ফলাফলসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
- হাসপাতালের ক্রয়-পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
চলমান নিরাপত্তা-ভঙ্গির দৃশ্যমানতার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকার ফলাফল বাস্তবায়নের পরে পুনরায় মূল্যায়ন।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- অগ্রাধিকারযুক্ত ফলাফলসহ লিখিত বেসলাইন পর্যালোচনা প্রতিবেদন
- অংশীদার ডিউ ডিলিজেন্স পর্যালোচনার জন্য উপযুক্ত নির্বাহী সারসংক্ষেপ
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
কাঠামোবদ্ধ চলমান নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অগ্রাধিকারপ্রাপ্ত ফলাফল বাস্তবায়নের পর পুনর্মূল্যায়ন।
ওয়েবসাইট ও সিস্টেম হার্ডিং
ওয়েব অ্যাপ্লিকেশন এবং অবকাঠামোর জন্য হাতে-কলমে কনফিগারেশন হার্ডিং এবং যাচাইকরণ।
পরিস্থিতি
একটি কাস্টম স্ট্যাকের উপর একটি নতুন স্টোরফ্রন্ট চালু করার জন্য একটি ই-কমার্স অপারেটরকে প্রাক-লঞ্চ সুরক্ষা কঠোরকরণের প্রয়োজন হয়েছিল। দলের বিকাশের আত্মবিশ্বাস ছিল তবে লাইভ যাওয়ার আগে কনফিগারেশন পর্যালোচনা করার জন্য কোনও ডেডিকেটেড সুরক্ষা সংস্থান ছিল না।
পরিসরে কী ছিল
প্রোডাকশনের জন্য নির্ধারিত একটি ওয়েব অ্যাপ্লিকেশনের নিরাপত্তা জোরদারকরণ, যার আওতায় সার্ভার কনফিগারেশন, HTTP নিরাপত্তা হেডার বাস্তবায়ন, প্রমাণীকরণ প্রবাহ পর্যালোচনা এবং নির্ভরতার হালনাগাদ যাচাই অন্তর্ভুক্ত। পরিধি একক অ্যাপ্লিকেশন ইনস্ট্যান্স এবং তার সংশ্লিষ্ট অবকাঠামো স্তরে সীমাবদ্ধ।
সময়রেখা এবং কাজের মডেল
পর্যালোচনা আট কার্যদিবসের মধ্যে সম্পন্ন হয়েছে। অগ্রাধিকারমূলক ফলাফল বাস্তবায়নের পর অ্যাপ্লিকেশনটি লাইভ-প্রস্তুত ছিল। প্রতিকার-পরবর্তী নিশ্চিতকরণ পুনরায় জমা দেওয়ার তিন কার্যদিবসের মধ্যে সম্পন্ন হয়েছিল।
যা পর্যালোচনা করা হয়েছিল
- HTTP নিরাপত্তা হেডার কনফিগারেশন এবং নীতি সেটিং
- TLS/SSL কনফিগারেশন এবং সার্টিফিকেট চেইন
- প্রমাণীকরণ প্রবাহ এবং সেশন পরিচালনার নিয়ন্ত্রণ
- তৃতীয়-পক্ষ ডিপেন্ডেন্সির হালনাগাদতা এবং পরিচিত দুর্বলতার অবস্থা
- প্রশাসনিক অ্যাক্সেস নিয়ন্ত্রণ এবং ক্রেডেনশিয়াল এক্সপোজার যাচাই
- ত্রুটি পরিচালনা এবং তথ্য প্রকাশের পর্যালোচনা
কী বিতরণ করা হয়েছিল
- হার্ডেনিং প্রতিবেদন, যেখানে অনুসন্ধানগুলো গুরুতরতা অনুসারে শ্রেণীবদ্ধ
- বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ
- উন্নয়ন দলের জন্য সংশোধন চেকলিস্ট
- সংশোধন পরবর্তী নিশ্চিতকরণ পর্যালোচনা (একটি রাউন্ড অন্তর্ভুক্ত)
কাজের পর কী বদলে গেল
প্রবর্তনের তারিখের আগে অগ্রাধিকার ফলাফলগুলি সমাধান করা হয়েছিল। দলটি পরবর্তী অ্যাপ্লিকেশন স্থাপনার জন্য টেমপ্লেট হিসাবে কঠোরকরণ চেকলিস্ট ব্যবহার করেছিল। সংশোধন পরবর্তী নিশ্চিতকরণ পর্যালোচনার পরে কোনও সমালোচনামূলক সমস্যা সনাক্ত করা হয়নি।
অন্তর্ভুক্ত নয়
পরবর্তী পদক্ষেপের পরামর্শ
সহযোগী মোবাইল অ্যাপ্লিকেশনের জন্য অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা, বা চলমান অপারেশনাল সমর্থনের জন্য মাসিক নিরাপত্তা পরামর্শ।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- গুরুতরতা এবং অগ্রাধিকার অনুযায়ী শ্রেণীবদ্ধ ফলাফল সহ কঠোরকরণ প্রতিবেদন
- ধাপে ধাপে বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
API স্তর এবং যেকোনো মোবাইল ক্লায়েন্টের জন্য অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা, অথবা কাঠামোগত চলমান নির্দেশিকার জন্য মাসিক নিরাপত্তা পরামর্শ।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- গুরুতরতা এবং অগ্রাধিকার অনুযায়ী শ্রেণীবদ্ধ ফলাফল সহ কঠোরকরণ প্রতিবেদন
- বাস্তবায়ন নির্দেশিকা সহ কনফিগারেশন সুপারিশ
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
যেকোনো মোবাইল ক্লায়েন্টের জন্য অ্যাপ নিরাপত্তা পর্যালোচনা, অথবা চলমান অপারেশনাল নির্দেশনার জন্য মাসিক নিরাপত্তা পরামর্শ।
অ্যাপ্লিকেশন নিরাপত্তা
বিতরণ বা সম্মতির জন্য প্রস্তুতির জন্য দলগুলির জন্য মোবাইল এবং ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা।
পরিস্থিতি
একটি স্বাস্থ্যসেবা প্রযুক্তি সরবরাহকারী ক্লিনিকাল ব্যবহারের জন্য একটি মোবাইল অ্যাপ্লিকেশন প্রস্তুত করছিল; চিকিত্সকদের কাছে বিতরণের আগে একটি নিরাপত্তা পর্যালোচনা প্রয়োজন ছিল। নিয়ন্ত্রক প্রস্তুতি এবং রোগীর ডেটা পরিচালনার বিষয়টি ক্লায়েন্টের নেতৃত্বের দল কর্তৃক অগ্রাধিকার হিসাবে চিহ্নিত করা হয়েছিল।
পরিসরে কী ছিল
একটি মোবাইল ক্লিনিকাল ম্যানেজমেন্ট অ্যাপ্লিকেশনের নিরাপত্তা পর্যালোচনা, যা অ্যাপ্লিকেশন বাইনারি, তার API যোগাযোগ স্তর, এবং প্রমাণীকরণ ও ডেটা স্টোরেজ বাস্তবায়নকে অন্তর্ভুক্ত করে। iOS এবং Android বিল্ডগুলি সম্মত পরিসরের মধ্যে পর্যালোচনা করা হয়েছে। OWASP Mobile Top 10-কে রেফারেন্স কাঠামো হিসেবে ধরে পর্যালোচনা পরিচালিত হয়েছে।
সময়রেখা এবং কাজের মডেল
সম্মত অ্যাপ্লিকেশন বিল্ড এবং API ডকুমেন্টেশন পাওয়ার চৌদ্দ কার্যদিবসের মধ্যে পর্যালোচনা সরবরাহ করা হয়েছে। সমস্ত পর্যালোচনা দূরবর্তীভাবে সম্পন্ন করা হয়েছে। কোনো উৎপাদন পরিবেশের অ্যাক্সেস প্রয়োজন হয় না।
যা পর্যালোচনা করা হয়েছিল
- পরিচিত দুর্বলতার নিদর্শনগুলির জন্য অ্যাপ্লিকেশন বাইনারি এবং স্ট্যাটিক বিশ্লেষণ
- পরিবহন স্তর ও প্রমাণীকরণসহ API যোগাযোগের নিরাপত্তা
- রোগীর তথ্য সংরক্ষণ পদ্ধতি এবং স্থানীয় ডিভাইস এনক্রিপশন
- প্রমাণীকরণ এবং সেশন টোকেন ব্যবস্থাপনা
- তৃতীয় পক্ষের SDK ও লাইব্রেরির হালনাগাদ অবস্থা
- অ্যাপ্লিকেশন জীবনচক্রের অবস্থা জুড়ে সংবেদনশীল ডেটা পরিচালনা
কী বিতরণ করা হয়েছিল
- মোবাইল নিরাপত্তা পর্যালোচনা প্রতিবেদন, যা ফলাফল এবং গুরুতরতা শ্রেণীবিভাগ সহ
- OWASP Mobile Top 10 কভারেজ সংক্ষিপ্তসার
- প্রতিটি ফাইন্ডিংয়ের জন্য বিকাশকারী-প্রস্তুত প্রতিকার নির্দেশিকা
- তথ্য পরিচালনার মূল্যায়ন সুপারিশ সহ
কাজের পর কী বদলে গেল
ক্লিনিক্যাল ব্যবহারকারীদের কাছে বিতরণের আগে উন্নয়ন দল পর্যালোচনায় শনাক্ত উচ্চ ও সংকটজনক তীব্রতার সমস্যাগুলির বিষয়ে ব্যবস্থা নিয়েছে. অভ্যন্তরীণ পরিচালনব্যবস্থার পর্যালোচনার সময় পর্যালোচনা প্রতিবেদনটি তথ্যসূত্র হিসেবে ব্যবহার করা হয়েছে. নির্ধারিত সময়ের পর্যালোচনা এবং পরবর্তী পদক্ষেপগুলির লিখিত নথির জন্য Care Plan-এর আওতায় পরামর্শমূলক কাজ শুরু করা হয়েছে, অ্যাপ্লিকেশনের চলমান পর্যবেক্ষণ বা প্রতিক্রিয়া সেবা প্রদানের জন্য নয়.
অন্তর্ভুক্ত নয়
পরবর্তী পদক্ষেপের পরামর্শ
মাসিক নিরাপত্তা পরামর্শ, যাতে চলমান নিরাপত্তা স্থিতি বজায় রাখা যায় অথবা অ্যাপ্লিকেশন সংস্করণে বড় পরিবর্তন হলে পুনরায় মূল্যায়ন করা হয়।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- মোবাইল নিরাপত্তা পর্যালোচনা প্রতিবেদন, যা ফলাফল এবং গুরুতরতা শ্রেণীবিভাগ সহ
- OWASP Mobile Top 10 কভারেজ সংক্ষিপ্তসার
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
চলমান সম্মতির অবস্থানের সহায়তার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা অ্যাপ্লিকেশন সংস্করণে উল্লেখযোগ্য পরিবর্তনের পর পুনর্মূল্যায়ন।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- API নিরাপত্তা পর্যালোচনা প্রতিবেদন যা ফলাফল এবং গুরুতরতা শ্রেণিবদ্ধকরণ অন্তর্ভুক্ত করে
- প্রতিটি ফাইন্ডিংয়ের জন্য বিকাশকারী-প্রস্তুত প্রতিকার নির্দেশিকা
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
কাঠামোগত চলমান API এবং প্ল্যাটফর্ম নিরাপত্তার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা প্রধান API সংস্করণ পরিবর্তনের পর পুনর্মূল্যায়ন।
পরামর্শ ও পুনরুদ্ধার
অপারেশনাল সিকিউরিটি টিমগুলির জন্য চলমান পরামর্শমূলক সহায়তা এবং কাঠামোগত ইনসিডেন্ট পুনরুদ্ধার।
পরিস্থিতি
একাধিক শহরে অপারেশন সম্প্রসারণ করছিল এমন একটি লজিস্টিক প্রযুক্তি সংস্থার পূর্ণকালীন নিরাপত্তা নিয়োগের খরচ ছাড়াই কাঠামোগত নিরাপত্তা নির্দেশিকা প্রয়োজন ছিল। সংস্থাটি সম্প্রতি একটি ক্রেডেনশিয়াল এক্সপোজার ঘটনার সম্মুখীন হয়েছিল এবং পদ্ধতিগত উপদেষ্টা সহায়তা চেয়েছিল।
পরিসরে কী ছিল
চলমান মাসিক পরামর্শ, যা সংস্থার ওয়েব প্ল্যাটফর্ম, অভ্যন্তরীণ সরঞ্জাম এবং দলের নিরাপত্তা অনুশীলন কভার করে। পরামর্শের সুযোগ অনবোর্ডিংয়ের সময় নির্ধারিত এবং ত্রৈমাসিক ভিত্তিতে সম্মত সীমার মধ্যে সামঞ্জস্যযোগ্য। পরিচালিত সুরক্ষা পরিষেবা নয় — শুধুমাত্র পরামর্শ ও নির্দেশিকা।
সময়রেখা এবং কাজের মডেল
চলমান মাসিক নিযুক্তি। নিশ্চিতকরণের এক সপ্তাহের মধ্যে প্রাথমিক অনবোর্ডিং সম্পন্ন। স্থির ক্যাডেন্সে মাসিক পরামর্শমূলক সেশন। নিযুক্তি ঘূর্ণায়মান মাসিক ভিত্তিতে চলে, ত্রৈমাসিক পরিসর পর্যালোচনাসহ।
যা পর্যালোচনা করা হয়েছিল
- সম্মত নিয়ন্ত্রণ সেটের বিরুদ্ধে নিরাপত্তা স্থিতির মাসিক পর্যালোচনা
- আওতাভুক্ত সিস্টেমের জন্য প্যাচ ও আপডেটের হালনাগাদতা পর্যালোচনা
- ত্রৈমাসিক অ্যাক্সেস নিয়ন্ত্রণ ও বিশেষাধিকার পর্যালোচনা
- ক্লায়েন্ট সরবরাহিত লগ থেকে ঘটনা এবং সতর্কতা পর্যালোচনা
- সেক্টরের জন্য প্রাসঙ্গিক উদীয়মান হুমকি সম্পর্কে দলীয় নির্দেশিকা
কী বিতরণ করা হয়েছিল
- পর্যবেক্ষিত বিষয় ও প্রস্তাবিত পদক্ষেপসহ মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ
- ত্রৈমাসিক পোসচার সারাংশ প্রতিবেদন
- প্রতিটি পর্যালোচনা চক্রের পর অগ্রাধিকারমূলক কর্ম তালিকা
- আওতাভুক্ত সময়-সংবেদনশীল প্রশ্নের জন্য সরাসরি পরামর্শের চ্যানেল
কাজের পর কী বদলে গেল
দলটি একটি কাঠামোগত প্যাচ পর্যালোচনা প্রক্রিয়া বাস্তবায়ন করেছে, যা কার্যক্রম নির্দেশিকা হিসাবে মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ ব্যবহার করে। প্রথম ত্রৈমাসিকের মধ্যে সনাক্ত করা অ্যাক্সেস নিয়ন্ত্রণ সমস্যাগুলি পরবর্তী পর্যালোচনা চক্রের আগে সংশোধন করা হয়েছিল। প্রাথমিক তিন মাসের মেয়াদের পরে পুনর্নবীকরণের পরে জড়িত হওয়া অব্যাহত ছিল।
অন্তর্ভুক্ত নয়
পরবর্তী পদক্ষেপের পরামর্শ
পরামর্শমূলক পুনর্নবীকরণ, অথবা আরো আনুষ্ঠানিক স্থিতি মূল্যায়নের জন্য নির্ধারিত বেসলাইন পর্যালোচনা।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- পর্যবেক্ষিত বিষয় ও প্রস্তাবিত পদক্ষেপসহ মাসিক উপদেষ্টা সংক্ষিপ্ত বিবরণ
- প্রবণতা পর্যবেক্ষণ সহ ত্রৈমাসিক স্থিতি সংক্ষিপ্তসার
4 ×
পরবর্তী পদক্ষেপের পরামর্শ
উপদেষ্টা পুনর্নবীকরণ, অথবা আনুগত্য প্ল্যাটফর্ম অ্যাপ্লিকেশন স্তরের জন্য একটি কাঠামোগত অ্যাপ্লিকেশন নিরাপত্তা পর্যালোচনা।
পরিস্থিতি
কী বিতরণ করা হয়েছিল
- নিশ্চিত ও সন্দেহভাজন কমপ্রোমাইজের পরিধিসহ প্রাথমিক ট্রায়াজ রিপোর্ট
- অগ্রাধিকারযুক্ত অবিলম্বে ব্যবস্থা গ্রহণের সাথে দৃশ্যমান ঝুঁকি মানচিত্র
5 ×
ডিসকভারি কল সুপারিশকৃত
পরবর্তী পদক্ষেপের পরামর্শ
স্ট্রাকচারড চলমান নিরাপত্তা অবস্থার জন্য মাসিক নিরাপত্তা পরামর্শ, অথবা নিয়ন্ত্রণের উন্নতি মূল্যায়নের জন্য সম্পূর্ণ পুনরুদ্ধারের পরে একটি বেসলাইন পর্যালোচনা।
একটি নিরাপত্তা এনগেজমেন্ট শুরু করতে প্রস্তুত?
বেশিরভাগ এনগেজমেন্ট একটি অনুরোধ দিয়ে শুরু হয়। আপনার মনে থাকা পরিষেবা বা পরিসীমা ভাগ করুন; আমরা যেকোনো অর্থপ্রদানের ধাপের আগে সঠিক পর্যালোচনা, কঠোরকরণ বা পরামর্শের পথটি নিশ্চিত করব।
