SharePoint Online এবং Microsoft 365 এর জন্য Security Audit এবং Compliance Center খুব গুরুত্বপূর্ণ টুলস, যা আপনার ডেটা নিরাপত্তা এবং সম্মতি (compliance) নিশ্চিত করতে সাহায্য করে। এই টুলসগুলো SharePoint এর কন্টেন্ট এবং ব্যবহারকারীর কার্যক্রম পর্যবেক্ষণ, নিরাপত্তা সম্পর্কিত অডিট রেকর্ড তৈরি এবং ডেটা রক্ষণাবেক্ষণ নিশ্চিত করে। SharePoint Online এর সাথে Security Audit এবং Compliance Center এর ইন্টিগ্রেশন কিভাবে কাজ করে এবং এর সুবিধাগুলি কী, সে সম্পর্কে বিস্তারিত আলোচনা করা হবে।
Security Audit in SharePoint Online
SharePoint Online Security Audit কী?
Security Audit হল একটি পদ্ধতি, যার মাধ্যমে SharePoint সাইটে বা ডকুমেন্ট লাইব্রেরিতে ফাইল এবং ডেটা সংক্রান্ত সমস্ত কার্যক্রম ট্র্যাক করা হয়। এটি ব্যবহারকারীদের অ্যাক্সেস, ফাইল পরিবর্তন, ডিলিট, শেয়ারিং, ডাউনলোড এবং আপলোড কার্যক্রম মনিটর করে।
Audit Logs ব্যবহার করে আপনি যেকোনো ব্যবহারকারীর কর্মকাণ্ড এবং সিস্টেম ইভেন্ট ট্র্যাক করতে পারেন। SharePoint Online এ অডিট লগের মাধ্যমে, আপনি ডেটার সুরক্ষা নিশ্চিত করতে এবং সম্ভাব্য নিরাপত্তা ঝুঁকি এড়াতে পারেন।
SharePoint Online এ Audit Logs কীভাবে কাজ করে?
- Audit Logs Enable করা:
- SharePoint Online এ অডিট লগ সক্ষম করতে, Microsoft 365 Compliance Center এ যান এবং Audit অপশনে ক্লিক করুন। এরপর আপনার প্রয়োজনীয় অডিট ক্যাটেগরি নির্বাচন করুন (যেমন, ফাইল অ্যাক্সেস, শেয়ারিং ইভেন্ট, ডকুমেন্ট মডিফিকেশন ইত্যাদি)।
- Audit Logs View:
- আপনি বিভিন্ন ধরণের ইভেন্টের জন্য লগ ভিউ করতে পারবেন, যেমন:
- File and page views: কবে এবং কোন ব্যবহারকারী কোনো ফাইল বা পেজ দেখেছেন।
- File modifications: কবে কোন ব্যবহারকারী কোনো ফাইল সম্পাদনা করেছেন।
- Sharing activity: কিভাবে ফাইল শেয়ার করা হয়েছে এবং কে শেয়ার করেছেন।
- Delete events: কোন ফাইল বা ডকুমেন্ট মুছে ফেলা হয়েছে এবং কিভাবে।
- আপনি বিভিন্ন ধরণের ইভেন্টের জন্য লগ ভিউ করতে পারবেন, যেমন:
- Audit Log Search:
- Audit log search এর মাধ্যমে আপনি নির্দিষ্ট সময়সীমা, ব্যবহারকারী, ইভেন্ট বা অ্যাক্টিভিটি অনুসারে সুনির্দিষ্ট লগ খুঁজে পেতে পারেন।
- Exporting Audit Logs:
- আপনি অডিট লগগুলো CSV বা Excel ফাইল হিসেবে Export করতে পারেন, যা পরে বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে।
Compliance Center Integration in SharePoint Online
Compliance Center কী?
Compliance Center হল Microsoft 365 Compliance Solutions এর একটি অংশ, যেখানে আপনার ডেটা ম্যানেজমেন্ট, রেগুলেটরি এবং নিরাপত্তা সম্মতি (compliance) সম্পর্কিত সমস্ত সেটিংস এবং টুলস এক জায়গায় পাওয়া যায়। এটি এমন একটি পোর্টাল যা আপনার SharePoint Online এবং অন্যান্য Microsoft 365 সেবার মাধ্যমে সমস্ত ডেটা এবং ব্যবহারকারী কার্যক্রম ম্যানেজ করতে সাহায্য করে।
Compliance Center এর মাধ্যমে কীভাবে SharePoint Online সুরক্ষা ও সম্মতি নিশ্চিত করা হয়?
- Data Loss Prevention (DLP):
- DLP Policies ব্যবহার করে আপনি SharePoint Online এর ডেটা থেকে সংবেদনশীল তথ্য (যেমন, ক্রেডিট কার্ড নম্বর, সামাজিক নিরাপত্তা নম্বর) ফাঁস হওয়া রোধ করতে পারেন।
- DLP policies মেনে চলা নিশ্চিত করতে এবং সংবেদনশীল তথ্য নিরাপদে রাখতে, এই সেটিংস শেয়ারপয়েন্ট সাইট এবং লাইব্রেরি থেকে নিয়মিত প্রয়োগ করা হয়।
- Retention Policies:
- Retention policies এর মাধ্যমে আপনি নির্ধারণ করতে পারবেন কোন ডেটা কতদিন ধরে রাখা হবে। SharePoint সাইট এবং ডকুমেন্ট লাইব্রেরি থেকে অপ্রয়োজনীয় ডেটা মুছে ফেলার জন্য auto-deletion নিয়ম সেট করা যায়।
- এটি অটোমেটিকভাবে পুরনো বা অপ্রয়োজনীয় ডেটা মুছে দিয়ে ডেটা গোপনীয়তা এবং রেগুলেটরি সম্মতি বজায় রাখে।
- Information Governance:
- Information Governance নিশ্চিত করে যে আপনার SharePoint Online ডেটা আইনগত এবং শিল্পিক (industry) প্রয়োজনীয়তার সাথে মানানসই। SharePoint সাইটে ডেটা সম্পর্কিত তথ্য নিয়মিত পর্যবেক্ষণ এবং রিপোর্টিং প্রক্রিয়া সম্পাদন করতে Compliance Center ব্যবহার করা হয়।
- Audit and Investigation:
- Compliance Center এ Audit and Investigation টুলস ব্যবহার করে আপনি নিশ্চিত করতে পারেন যে SharePoint সাইটে কোনো ধরনের নিরাপত্তা ঝুঁকি বা সিস্টেমে কোনো অবৈধ কার্যক্রম হচ্ছে না।
- বিভিন্ন investigation reports তৈরি করা সম্ভব, যেখানে eDiscovery ব্যবহার করে আপনি নির্দিষ্ট ডেটার ওপর তদন্ত করতে পারেন।
Security and Compliance Tools in Microsoft 365
১. eDiscovery:
- eDiscovery টুলটি SharePoint এবং অন্যান্য Microsoft 365 সেবার ডেটা অনুসন্ধানের জন্য ব্যবহৃত হয়। আপনি বিভিন্ন কেস বা তদন্তের জন্য SharePoint ডেটা ও ইমেইল সার্চ করতে পারবেন।
- এটি ব্যবহার করে আপনি খুঁজে বের করতে পারেন যে, কোন ব্যবহারকারী কিভাবে ডেটা অ্যাক্সেস বা ম্যানিপুলেট করেছে।
২. Sensitivity Labels:
- SharePoint Online এ Sensitivity Labels ব্যবহার করে আপনি ফাইল বা ডকুমেন্টগুলির গোপনীয়তা স্তর নির্ধারণ করতে পারবেন। এই লেবেলগুলি ফাইল বা ডকুমেন্টের সুরক্ষার জন্য ব্যবহৃত হয়, যেমন Confidential, Public বা Highly Confidential।
- এটি নিশ্চিত করে যে আপনার ডেটা সঠিকভাবে সুরক্ষিত এবং অ্যাক্সেস কন্ট্রোলের আওতায় রয়েছে।
৩. Insider Risk Management:
- Insider Risk Management টুলস ব্যবহার করে, আপনি SharePoint সাইটের ডেটা অ্যাক্সেস এবং কার্যক্রম পর্যবেক্ষণ করতে পারেন। এটি হুমকি শনাক্ত করতে সাহায্য করে, যেমন কোনো কর্মচারী গোপনীয় ডেটা চুরি বা ম্যানিপুলেট করতে পারে কিনা।
৪. Alerts and Notifications:
- Alerts এবং notifications এর মাধ্যমে আপনি SharePoint সাইটে কোনো সন্দেহজনক কার্যক্রম বা নিরাপত্তা ইভেন্টের ক্ষেত্রে সতর্ক থাকতে পারেন। এতে করে আপনি দ্রুত প্রতিক্রিয়া জানাতে পারবেন এবং সমস্যা সমাধানে সাহায্য করবে।
Conclusion
Security Audit এবং Compliance Center এর ইন্টিগ্রেশন SharePoint Online এবং SharePoint Server উভয়ের জন্য অত্যন্ত গুরুত্বপূর্ণ। SharePoint সাইট এবং ডেটার সুরক্ষা, গোপনীয়তা এবং সম্মতি নিশ্চিত করতে Microsoft 365 Compliance Center এবং Security Audit টুলস ব্যবহার করতে হবে। এই টুলসগুলো ডেটার নিরাপত্তা উন্নত করতে এবং সম্ভাব্য ঝুঁকি সনাক্ত করতে সাহায্য করে, যা আপনার প্রতিষ্ঠানের জন্য অত্যন্ত প্রয়োজনীয়।
Read more
