বেড়ে ওঠা দলের জন্য ক্লাউড নিরাপত্তার মূল কথা
পরিচয় দিয়ে শুরু করুন
বেশিরভাগ ক্লাউড ঘটনা শুরু হয় ঝুঁকিগ্রস্ত অ্যাকাউন্ট থেকে। সব জায়গায় মাল্টি-ফ্যাক্টর অথেনটিকেশন বাধ্যতামূলক করুন, যৌথ অ্যাকাউন্ট সরান এবং মানুষকে তাদের ভূমিকার জন্য প্রয়োজনীয় ততটুকুই অ্যাক্সেস দিন।
আপনার কাছে কী আছে জানুন
যে সম্পদ আপনি দেখতে পান না তা রক্ষা করা যায় না। অ্যাকাউন্ট, স্টোরেজ, ডেটাবেস ও পাবলিক এন্ডপয়েন্টের তালিকা রাখুন এবং নিয়মিত পর্যালোচনা করুন।
এনক্রিপ্ট করুন ও ব্যাকআপ রাখুন
- ডেটা সংরক্ষণে ও স্থানান্তরে এনক্রিপ্ট করুন
- ব্যাকআপ প্রোডাকশন ক্রেডেনশিয়াল থেকে আলাদা রাখুন
- শুধু ব্যাকআপ নয়, রিস্টোরও পরীক্ষা করুন
গুরুত্বপূর্ণ সবকিছু লগ করুন
লগইন, কনফিগারেশন পরিবর্তন ও ডেটা অ্যাক্সেসের জন্য অডিট লগিং চালু করুন এবং আক্রমণকারী সহজে মুছতে পারবে না এমন জায়গায় লগ পাঠান।
খারাপ দিনের জন্য পরিকল্পনা করুন
কিছু ভুল হলে কে সিদ্ধান্ত নেবে, কে পদক্ষেপ নেবে, কে জানাবে তা লিখে রাখুন। দীর্ঘ, না-পড়া পরিকল্পনার চেয়ে ছোট, অনুশীলিত পরিকল্পনা ভালো।
আপনার পরিবেশের জন্য এগুলোর অগ্রাধিকার ঠিক করতে সাহায্য চাইলে যোগাযোগ করুন।
