এটি সত্যই, সত্যই, সত্যই শক্ত। এটির জন্য একটি সম্পূর্ণ নিরীক্ষা প্রয়োজন। যদি আপনি খুব নিশ্চিত হন যে বৃদ্ধ ব্যক্তিটি পিছনে কিছু পেছনে যাবে তবে তিনি বাড়াতে পারবেন বা তাদের পুনরায় নিয়োগের প্রয়োজন হবে কারণ তারা কেবলমাত্র একজন যারা আগুন জ্বালাতে পারে, তারপরে এটি অনুমান করার সময় এসেছে যে আপনি মূল দ্বারা নিযুক্ত হয়েছেন বৈরী পার্টি এটির মতো আচরণ করুন যেমন একদল হ্যাকার এসে জিনিসপত্র চুরি করেছিল এবং তাদের গণ্ডগোলের পরে আপনাকে পরিষ্কার করতে হবে। কারণ এটাই তাই।
- এটি নির্দিষ্ট সত্তার সাথে সম্পর্কিত কিনা তা নিশ্চিত করতে প্রতিটি সিস্টেমে প্রতিটি অ্যাকাউন্ট নিরীক্ষণ করুন।
- যে সমস্ত অ্যাকাউন্ট সিস্টেমের সাথে সম্পর্কিত বলে মনে হচ্ছে তবে কেউ অ্যাকাউন্ট করতে পারে না তা বিশ্বাস করা যায় না।
- যে কোনও অ্যাকাউন্টের সাথে জড়িত নয় এমন অ্যাকাউন্টগুলি শুদ্ধ করা দরকার (এটি যাইহোক করা দরকার, তবে এটি বিশেষত গুরুত্বপূর্ণ এই ক্ষেত্রে)
- যে কোনও এবং সমস্ত পাসওয়ার্ড তারা সম্ভবত কল্পনা করেই তাদের সংস্পর্শে আসতে পারে তা পরিবর্তন করুন।
- এটি ইউটিলিটি অ্যাকাউন্টগুলির জন্য একটি সত্যিকারের সমস্যা হতে পারে কারণ এই পাসওয়ার্ডগুলিতে জিনিসগুলিতে হার্ড কোডিং থাকে।
- যদি তারা কোনও হেল্পডেস্ক টাইপ হয় যা শেষ ব্যবহারকারী-এর কলগুলিতে প্রতিক্রিয়া জানায় তবে ধরে নিন যে তাদের সহায়তার কারও পাসওয়ার্ড রয়েছে।
- যদি তাদের এন্টারপ্রাইজ অ্যাডমিন বা ডোমেন অ্যাডমিন থেকে অ্যাক্টিভ ডিরেক্টরিতে থাকে তবে ধরে নিন যে তারা যাওয়ার আগে পাসওয়ার্ডের হ্যাশগুলির একটি অনুলিপি ধরেছেন। এগুলি এখন এত দ্রুত ক্র্যাক করা যেতে পারে যে কোনও সংস্থার প্রশস্ত পাসওয়ার্ড পরিবর্তনগুলি কয়েক দিনের মধ্যে বাধ্য করা দরকার।
- যদি তাদের কোনও * নিক্স বাক্সে রুট অ্যাক্সেস থাকে তবে ধরে নিন তারা পাসওয়ার্ডের হ্যাশ দিয়ে চলে গেছে।
- সমস্ত কী-এসএসএইচ-এর কীগুলি তাদের কীগুলি খাঁটি হয়ে গেছে তা নিশ্চিত করার জন্য পর্যালোচনা করুন এবং আপনি যখন কোনও ব্যক্তিগত কী উপস্থিত ছিলেন তখন তা নিরীক্ষণ করুন।
- যদি তাদের কোনও টেলিকম গিয়ার অ্যাক্সেস থাকে তবে যে কোনও রাউটার / স্যুইচ / গেটওয়ে / পিবিএক্স পাসওয়ার্ড পরিবর্তন করুন। এটি সত্যিই রাজকীয় ব্যথা হতে পারে কারণ এটি উল্লেখযোগ্য আউটেজগুলিকে জড়িত করতে পারে।
- আপনার ঘের সুরক্ষা ব্যবস্থা পুরোপুরি নিরীক্ষণ।
- জ্ঞাত অনুমোদিত ডিভাইস এবং বন্দরগুলিতে সমস্ত ফায়ারওয়াল গর্ত ট্রেস নিশ্চিত করুন।
- সমস্ত দূরবর্তী অ্যাক্সেসের পদ্ধতিগুলি নিশ্চিত করুন (ভিপিএন, এসএসএইচ, ব্ল্যাকবেরি, অ্যাক্টিভেনসিঙ্ক, সিট্রিক্স, এসএমটিপি, আইএমএপি, ওয়েবমেল, যাই হোক না কেন) কোনও অতিরিক্ত প্রমাণীকরণ পরীক্ষা করা নেই এবং অননুমোদিত অ্যাক্সেস পদ্ধতির জন্য তাদের পুরোপুরি পরীক্ষা করে নিন।
- দূরবর্তী WAN লিঙ্কগুলি সম্পূর্ণভাবে নিযুক্ত ব্যক্তিদের সাথে ট্রেস লিঙ্কগুলি নিশ্চিত করুন এবং এটি যাচাই করুন। বিশেষত ওয়্যারলেস সংযোগগুলি। আপনি চাইছেন না যে তারা কোনও সংস্থার সাথে প্রদেয় সেল-মডেম বা স্মার্ট ফোন ব্যবহার করে চলে। তাদের সঠিক ডিভাইস রয়েছে তা নিশ্চিত করতে এই জাতীয় সমস্ত ব্যবহারকারীর সাথে যোগাযোগ করুন।
- অভ্যন্তরীণ সুবিধাযুক্ত-অ্যাক্সেসের ব্যবস্থাগুলি পুরোপুরি নিরীক্ষণ করুন। এগুলি হ'ল এসএসএইচ / ভিএনসি / আরডিপি / ডিআরএসি / আইএলও / আইএমপিআই সাধারণ সার্ভারগুলির অ্যাক্সেস, বা বেতনের মতো সংবেদনশীল সিস্টেমে কোনও অ্যাক্সেস।
- যোগাযোগগুলি সঠিক কিনা তা নিশ্চিত করতে সমস্ত বাহ্যিক বিক্রেতা এবং পরিষেবা সরবরাহকারীদের সাথে কাজ করুন।
- নিশ্চিত করুন যে তারা সমস্ত যোগাযোগ এবং পরিষেবা তালিকা থেকে অপসারণ করা হয়েছে। এটি যেকোন প্রস্থানের পরে করা উচিত, তবে এটি এখন অতিরিক্ত-গুরুত্বপূর্ণ।
- সমস্ত পরিচিতি বৈধ এবং বৈধ এবং সঠিক যোগাযোগের তথ্য আছে যাচাই করুন, এটি এমন ভূতগুলি ছদ্মবেশে তৈরি করা যায় তা সন্ধান করার জন্য।
- যুক্তি বোমা শিকার শুরু করুন।
- অশুভ লক্ষণগুলির জন্য সমস্ত অটোমেশন (টাস্ক শিডিয়ুলার, ক্রোন জবস, ইউপিএস কল-আউট তালিকাগুলি বা কোনও শিডিয়ুল চলমান বা ইভেন্ট-ট্রিগারযুক্ত) যাচাই করুন। "সমস্ত" দ্বারা আমি সব বোঝাতে চাই। প্রতিটি একক ক্রন্টব পরীক্ষা করুন। আপনার তদারকিসহ আপনার তদারকি সিস্টেমে প্রতিটি অটোমেটেড ক্রিয়া পরীক্ষা করুন। প্রতিটি একক উইন্ডোজ টাস্ক শিডিয়ুলার পরীক্ষা করুন; এমনকি ওয়ার্কস্টেশন। আপনি যদি একটি অত্যন্ত সংবেদনশীল অঞ্চলে সরকারের পক্ষে কাজ না করেন তবে আপনি "সমস্ত" সামর্থ্য করতে পারবেন না, যতটা পারেন ততটুকু করুন do
- প্রতিটি সার্ভারে কী সিস্টেম বাইনারিগুলি যাচাই করা উচিত তা নিশ্চিত করার জন্য তাদের বৈধতা দিন। এটি জটিল, বিশেষত উইন্ডোজে এবং এক-অফ সিস্টেমে বিপরীতমুখীভাবে কাজ করা প্রায় অসম্ভব।
- রুটকিটসের জন্য শিকার শুরু করুন। সংজ্ঞা অনুসারে তারা খুঁজে পাওয়া শক্ত, তবে এর জন্য স্ক্যানার রয়েছে।
অন্তত সহজ নয়, এমনকি দূরবর্তী কাছাকাছিও নয়। এই সমস্ত ব্যয়ের ন্যায়সঙ্গত করা এখনকার প্রাক্তন অ্যাডমিন আসলে খারাপ ছিল এর সুনির্দিষ্ট প্রমাণ ব্যতীত সত্যই শক্ত হতে পারে। উপরের সম্পূর্ণটি সংস্থার সম্পত্তিতেও কার্যকর নয়, যার জন্য এই কাজটি করার জন্য সুরক্ষা পরামর্শদাতাদের নিয়োগের প্রয়োজন হবে।
যদি প্রকৃত মন্দটি সনাক্ত করা হয়, বিশেষত যদি মন্দটি কোনও ধরণের সফ্টওয়্যারের মধ্যে থাকে তবে প্রশিক্ষণের জন্য সুরক্ষিত পেশাদাররা সমস্যার প্রশস্ততা নির্ধারণে সেরা। এটি তখনও মূল বিষয় যখন কোনও ফৌজদারি মামলা তৈরি করা শুরু হতে পারে এবং আপনি সত্যই চান যে লোকেরা প্রমাণ পরিচালনার প্রশিক্ষণপ্রাপ্তরা এই বিশ্লেষণটি করুক।
তবে, সত্যিই, আপনাকে কতদূর যেতে হবে? এই যেখানেই ঝুঁকি ব্যবস্থাপনা কার্যকর হয়। সহজলভ্যভাবে, এটি ক্ষতির বিরুদ্ধে প্রত্যাশিত ঝুঁকির ভারসাম্য রক্ষার পদ্ধতি। Sysadmins এই কাজ যখন আমরা সিদ্ধান্ত নেন যা বন্ধ সাইট অবস্থান আমরা ব্যাকআপ লাগাতে চান; ব্যাংকের সুরক্ষা আমানত বক্স বনাম একটি অঞ্চলের ডেটাসেন্টার। এই তালিকার কতগুলি নিম্নলিখিত প্রয়োজন তা নির্ধারণ করা হ'ল ঝুঁকি-পরিচালনার একটি অনুশীলন।
এক্ষেত্রে মূল্যায়ন কয়েকটি জিনিস দিয়ে শুরু হবে:
- প্রস্থানিতদের প্রত্যাশিত দক্ষতার স্তর
- প্রস্থান অ্যাক্সেস
- প্রত্যাশা যে মন্দ হয়েছে
- যেকোন দুষ্টের সম্ভাব্য ক্ষতি
- দুষ্কর্মের প্রতিবেদন করার জন্য নিয়ন্ত্রক প্রয়োজনীয়তা বনাম প্রিমিপটিভালি খারাপ পাওয়া গেছে। সাধারণত আপনি প্রাক্তন রিপোর্ট করতে হবে, কিন্তু পরে না।
উপরের খরগোশ-গর্তটি ডুবিয়ে দেওয়ার জন্য কতটা নীচে নেওয়ার সিদ্ধান্ত এই প্রশ্নের উত্তরগুলির উপর নির্ভর করবে। রুটিন অ্যাডমিন প্রস্থানগুলির জন্য যেখানে দুষ্টের প্রত্যাশা খুব সামান্য, সম্পূর্ণ সার্কাসের প্রয়োজন হয় না; অ্যাডমিন-স্তরের পাসওয়ার্ড পরিবর্তন করা এবং যে কোনও বাহ্যিক-মুখী এসএসএইচ হোস্টকে পুনরায় চাবি দেওয়া সম্ভবত যথেষ্ট। আবার, কর্পোরেট ঝুঁকি-পরিচালনা সুরক্ষা ভঙ্গি এটি নির্ধারণ করে।
এডমিনদের জন্য যাদের কারণের জন্য অবসান করা হয়েছিল, বা তাদের অন্যথায় স্বাভাবিক প্রস্থানের পরে খারাপ ক্রপ হয়েছিল, সার্কাসটি আরও প্রয়োজনীয় হয়ে ওঠে। সবচেয়ে খারাপ পরিস্থিতি হ'ল এক অদ্ভুত বিওএফএইচ-টাইপ, যাকে জানিয়ে দেওয়া হয়েছে যে তাদের অবস্থান 2 সপ্তাহের মধ্যে অপ্রয়োজনীয় হয়ে উঠবে, যেহেতু তাদের প্রস্তুত হওয়ার জন্য যথেষ্ট সময় দেয়; উদার বিচ্ছেদ প্যাকেজের এই কাইলের ধারণার মতো পরিস্থিতিতে সমস্ত ধরণের সমস্যা প্রশমিত করতে পারে। এমনকি প্যারানয়েডগুলি 4 মাসের বেতনের একটি চেক আসার পরে অনেক পাপ ক্ষমা করতে পারে। সুরক্ষা পরামর্শদাতাদের তাদের খারাপ কাজের জন্য প্রয়োজনীয় ব্যয় অপেক্ষা এই চেকটি সম্ভবত কম খরচ হবে।
তবে শেষ পর্যন্ত, এটি নির্ধারণের ব্যয়টি নেমে আসে যে কোনও খারাপ কাজের সম্ভাব্য ব্যয়ের তুলনায় মন্দ করা হয়েছিল কিনা।