ম্যাপিং নিয়ন্ত্রণ করুন
Abilay নীতি, পদ্ধতি এবং নির্দেশিকাগুলির সাথে SMB1001 নিয়ন্ত্রণকে সংযুক্ত করে এমন একটি লাইভ ম্যাপিং টেবিল - একটি জটিল সাইবার স্ট্যান্ডার্ডকে ব্যবহারিক, সহজে নেভিগেট করার রেফারেন্সে পরিণত করে।
SMB1001 স্তরগুলি সমষ্টিগত: স্তর 1 থেকে দেখানো একটি নিয়ন্ত্রণ উচ্চতর স্তরেও প্রযোজ্য।
| নিয়ন্ত্রণ আইডি থেকে প্রযোজ্য | প্রয়োজনীয়তা | P01 র | P02 র | P03 র | P04 র | P05 র | P06 র | PR01 প | PR02 প | PR03 প | PR05 প | G01 গ | G02 গ | G03 গ |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ প্রযুক্তি ব্যবস্থাপনা 7 নিয়ন্ত্রণ | ||||||||||||||
1.1.0.0 / 1.1.1.0 লেভেল SMB1001 থেকে 1 | আপনার সংস্থার জন্য প্রযুক্তিগত সহায়তা বিশেষজ্ঞ নিয়োগ করুন | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 লেভেল SMB1001 থেকে 1 | একটি ফায়ারওয়াল ইনস্টল এবং কনফিগার করুন | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 লেভেল SMB1001 থেকে 1 | সমস্ত প্রতিষ্ঠানের ডিভাইসে অ্যান্টি-ভাইরাস সফ্টওয়্যার ইনস্টল করুন | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 লেভেল SMB1001 থেকে 1 | পরীক্ষিত এবং অনুমোদিত সফ্টওয়্যার আপডেট এবং প্যাচগুলি স্বয়ংক্রিয়ভাবে ইনস্টল করুন | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 লেভেল SMB1001 থেকে 2 | সমস্ত সর্বজনীন ইন্টারনেট-মুখী ওয়েবসাইটগুলিতে TLS শংসাপত্রগুলি ইনস্টল করুন | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 লেভেল SMB1001 থেকে 2 | সমস্ত সার্ভার আপডেট এবং প্যাচ করা হয়েছে তা নিশ্চিত করুন | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 লেভেল SMB1001 থেকে 3 | এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (ইডিআর / এমডিআর) বাস্তবায়ন করুন | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ অ্যাক্সেস ম্যানেজমেন্ট 8 নিয়ন্ত্রণ | ||||||||||||||
2.1.0.1 লেভেল SMB1001 থেকে 1 | শক্তিশালী পাসওয়ার্ড স্বাস্থ্যবিধি বজায় রাখা হয়েছে তা নিশ্চিত করুন | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 লেভেল SMB1001 থেকে 2 | কর্মচারী অ্যাকাউন্টগুলির প্রশাসনিক সুযোগ-সুবিধা নেই তা নিশ্চিত করুন | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 লেভেল SMB1001 থেকে 2 | কর্মীদের স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট রয়েছে তা নিশ্চিত করুন | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 লেভেল SMB1001 থেকে 2 | একটি পাসওয়ার্ড ম্যানেজার সিস্টেম প্রয়োগ করুন | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 লেভেল SMB1001 থেকে 2 | সমস্ত কর্মচারী ইমেল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 লেভেল SMB1001 থেকে 3 | সমস্ত ব্যবসায়িক অ্যাপ্লিকেশন এবং সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে MFA | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 লেভেল SMB1001 থেকে 3 | নিশ্চিত করুন যে RDP সংযোগগুলি কেবলমাত্র VPN সংযোগের উপর ঘটে | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 লেভেল SMB1001 থেকে 2 | ইমেইল প্রমাণীকরণ এবং অ্যান্টি-স্পুফিং (এসপিএফ / ডিকেআইএম / ডিএমএআরসি) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ ব্যাকআপ এবং পুনরুদ্ধার 2 নিয়ন্ত্রণ | ||||||||||||||
3.1.0.1 / 3.1.1.1 লেভেল SMB1001 থেকে 1 | গুরুত্বপূর্ণ ডিজিটাল সম্পদের জন্য একটি ব্যাকআপ এবং পুনরুদ্ধারের কৌশল বাস্তবায়ন করুন | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 লেভেল SMB1001 থেকে 3 | ব্যবসা বা সাইবার বীমা ক্রয় এবং বজায় রাখুন | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ নীতি, প্রক্রিয়া ও পরিকল্পনা 9 নিয়ন্ত্রণ | ||||||||||||||
4.1.0.1 লেভেল SMB1001 থেকে 2 | সমস্ত কর্মচারী এবং ঠিকাদারদের জন্য গোপনীয়তা চুক্তি | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 লেভেল SMB1001 থেকে 2 | চালান জালিয়াতি পরিচালনা করার পদ্ধতি সহ একটি নীতি বাস্তবায়ন করুন | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 লেভেল SMB1001 থেকে 2 | একটি ভিজিটর রেজিস্টার বাস্তবায়ন করুন | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 লেভেল SMB1001 থেকে 3 | সাইবার নিরাপত্তা নীতিমালা বাস্তবায়ন করুন | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 লেভেল SMB1001 থেকে 3 | সাইবার সম্পর্কিত ঘটনাগুলির জন্য একটি প্রতিক্রিয়া পরিকল্পনা বাস্তবায়ন করুন | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 লেভেল SMB1001 থেকে 3 | শারীরিক নথি ধ্বংসের নিরাপদ পদ্ধতি ব্যবহার করুন | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 লেভেল SMB1001 থেকে 3 | সংবেদনশীল ডেটা সংরক্ষণকারী সমস্ত কম্পিউটার ডিভাইসগুলি নিরাপদে নিষ্পত্তি করা হয়েছে তা নিশ্চিত করুন | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 লেভেল SMB1001 থেকে 3 | একটি ডিজিটাল সম্পদ রেজিস্টার বাস্তবায়ন এবং বজায় রাখুন | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 লেভেল SMB1001 থেকে 3 | AI প্রযুক্তির দায়িত্বশীল ও নিরাপদ ব্যবহারের জন্য একটি নীতিমালা বাস্তবায়ন করুন | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ শিক্ষা ও প্রশিক্ষণ 1 নিয়ন্ত্রণ | ||||||||||||||
5.1.0.0 / 5.1.1.0 লেভেল SMB1001 থেকে 1 | সকল কর্মচারীদের জন্য সাইবার নিরাপত্তা সচেতনতা প্রশিক্ষণ পরিচালনা করুন | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
কেন এই ম্যাপিং গুরুত্বপূর্ণ
ম্যাপিং টেবিলটি দেখায়, এক নজরে, কোন নথিটি প্রতিটি SMB1001 প্রয়োজনীয়তাকে সমর্থন করে, কে এটির মালিক এবং এটি আপনার শাসন কাঠামোতে কোথায় বসে। এই স্পষ্টতা সদৃশ হ্রাস করে, অনুমানগুলি সরিয়ে দেয় এবং নিশ্চিত করে যে SMB1001 কী চায় এবং আপনার ব্যবসা কীভাবে অনুশীলনে কাজ করে তার মধ্যে কোনও ব্যবধান নেই।
নিশ্চয়তা এবং নিরীক্ষার জন্য সমর্থন
এই তথ্যটি একীভূত করে, টেবিলটি অভ্যন্তরীণ পর্যালোচনা, বাহ্যিক নিরীক্ষা এবং শংসাপত্র কার্যক্রমের জন্য সত্যের একক উত্স সরবরাহ করে। নিরীক্ষক এবং স্টেকহোল্ডাররা প্রতিটি নিয়ন্ত্রণকে অন্তর্নিহিত প্রমাণের মাধ্যমে দ্রুত সনাক্ত করতে পারে, মূল্যায়নগুলি দ্রুত, আরও সামঞ্জস্যপূর্ণ এবং সময়ের সাথে পুনরাবৃত্তি করা সহজ করে তোলে।
ক্রমাগত উন্নতি সক্ষম করা
Abilay নীতিগুলি SMB1001 প্রতিটি পুনরাবৃত্তির সাথে বিকশিত হওয়ার সাথে সাথে ম্যাপিং টেবিলটি আপনাকে স্ট্যান্ডার্ড জুড়ে পরিবর্তনের প্রভাব বুঝতে সহায়তা করে। এই কাঠামোগত দৃষ্টিভঙ্গি বেসলাইন কমপ্লায়েন্স থেকে উচ্চতর স্তরের পরিপক্কতা, স্থিতিস্থাপকতা এবং গ্রাহক বিশ্বাসের জন্য একটি ইচ্ছাকৃত রোডম্যাপ সমর্থন করে।