SharePoint Security এবং Compliance Management হল এমন একটি প্রক্রিয়া যা SharePoint সাইট, ডকুমেন্ট, এবং ডেটার নিরাপত্তা এবং আইনি নিয়মনীতির সাথে সামঞ্জস্য নিশ্চিত করতে সহায়তা করে। এটি নিশ্চিত করে যে SharePoint এ সঞ্চিত তথ্য সুরক্ষিত, অ্যাক্সেস কন্ট্রোল করা, এবং আইনি বা কোম্পানির নীতিমালার সঙ্গে মিলে যায়। SharePoint সিকিউরিটি এবং কমপ্লায়েন্স ম্যানেজমেন্ট সাধারণত দুটি প্রধান অংশে বিভক্ত: Data Security এবং Regulatory Compliance।
SharePoint Security Management
SharePoint সিকিউরিটি কী?
SharePoint Security হল এমন একটি ব্যবস্থা যা SharePoint সাইট এবং সেখানকার ডেটা, ফাইল, এবং তথ্য নিরাপদ রাখে। এটি নিশ্চিত করে যে সাইটে অ্যাক্সেস শুধুমাত্র অনুমোদিত ব্যবহারকারীর কাছে সীমাবদ্ধ এবং সাইটে বা ডেটাবেসে কোনো অননুমোদিত অ্যাক্সেস নেই। SharePoint এর সিকিউরিটি ব্যবস্থায় সাধারণত Authentication, Authorization, Encryption, এবং Audit Trails ব্যবহৃত হয়।
SharePoint সিকিউরিটি উপাদানসমূহ
- User Authentication: SharePoint সাইটে অ্যাক্সেসের জন্য authentication পদ্ধতি প্রয়োজন। Microsoft 365 ব্যবহারকারীরা সাধারণত Azure Active Directory (Azure AD) এর মাধ্যমে লগইন করে। এছাড়াও, আপনি Active Directory Federation Services (ADFS) বা Windows Authentication ব্যবহার করতে পারেন।
- Permissions and Access Control: SharePoint সাইটে বিভিন্ন permission level ব্যবহার করা হয়, যেমন Full Control, Contribute, Read, ইত্যাদি, যা নির্ধারণ করে কোন ব্যবহারকারী বা গ্রুপ কী ধরনের অ্যাক্সেস পাবে।
- Site Permissions: সাইটের অ্যাডমিনিস্ট্রেটররা বিভিন্ন ব্যবহারকারী বা গ্রুপের জন্য permissions সেট করতে পারেন।
- Item-Level Permissions: আপনি SharePoint List বা Library এর নির্দিষ্ট আইটেম বা ফোল্ডারের জন্য permissions কাস্টমাইজ করতে পারবেন।
- Data Encryption: SharePoint ডেটা encryption সিস্টেমে সুরক্ষিত থাকে, যা তথ্য ট্রান্সমিট বা স্টোর করার সময় তাকে ক্রিপ্টো গ্রাফিক্যালি সুরক্ষিত রাখে। SharePoint Online এর ক্ষেত্রে, encryption at rest এবং encryption in transit ব্যবহৃত হয়।
- Audit Logging: SharePoint সাইটে যারা কাজ করছেন এবং কী ধরনের কাজ করছেন তা audit log এর মাধ্যমে ট্র্যাক করা যায়। এই লগগুলি আপনাকে সাইটের নিরাপত্তা সংক্রান্ত সমস্যা চিহ্নিত করতে সাহায্য করে।
SharePoint Compliance Management
SharePoint Compliance Management কী?
Compliance Management হলো প্রক্রিয়া যার মাধ্যমে SharePoint ডেটা এবং সাইটের কার্যক্রম নির্দিষ্ট আইন, প্রবিধান, এবং ব্যবসায়িক নীতির সাথে মিলিয়ে পরিচালনা করা হয়। এতে data retention, legal holds, eDiscovery, এবং data loss prevention (DLP) এর মতো কার্যক্রম অন্তর্ভুক্ত রয়েছে।
SharePoint Compliance Management উপাদানসমূহ
- Data Loss Prevention (DLP): Data Loss Prevention হল এমন একটি প্রযুক্তি যা সিকিউরিটি পলিসি প্রয়োগ করে এবং নিশ্চিত করে যে সংবেদনশীল তথ্য (যেমন পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর, বা সোশ্যাল সিকিউরিটি নাম্বার) শেয়ার করা বা অন্যত্র প্রেরণ না হয়। SharePoint Online এ আপনি DLP পলিসি কনফিগার করে এই তথ্যের সুরক্ষা নিশ্চিত করতে পারেন।
- Retention Policies: Data Retention Policies কনফিগার করে আপনি সাইটে থাকা ডকুমেন্ট এবং তথ্য কতদিন রাখা যাবে তা নির্ধারণ করতে পারেন। এই পলিসি অনুসারে পুরনো বা অনুপযুক্ত তথ্য স্বয়ংক্রিয়ভাবে মুছে ফেলা বা আর্কাইভ করা যায়।
- eDiscovery: eDiscovery হলো এমন একটি প্রক্রিয়া যা আইনি তদন্তের জন্য প্রয়োজনীয় তথ্য খুঁজে বের করে। SharePoint Online এ আপনি eDiscovery Center ব্যবহার করে তথ্য খুঁজে বের করতে পারেন যা সংশ্লিষ্ট আইনি তদন্ত বা অনুসন্ধান কার্যক্রমে প্রয়োজন।
- Legal Hold: Legal Hold পলিসি প্রয়োগ করে আপনি এমন একটি ফাইল বা ডকুমেন্ট সুরক্ষিত রাখতে পারবেন যা আইনি তদন্তের জন্য প্রয়োজনীয়। Legal Hold কনফিগার করার পর সেই ফাইল বা ডকুমেন্ট কোনোভাবেই মুছে ফেলা বা সম্পাদনা করা সম্ভব নয়।
- Compliance Center: Microsoft 365 এর Compliance Center এ আপনি SharePoint সাইটের জন্য বিভিন্ন কমপ্লায়েন্স পলিসি কনফিগার করতে পারেন, যেমন DLP, retention, এবং legal hold। Compliance Center আপনাকে সব কমপ্লায়েন্স কার্যক্রম ট্র্যাক করতে এবং প্রয়োজনে রিপোর্ট তৈরি করতে সাহায্য করে।
SharePoint এর সিকিউরিটি ও কমপ্লায়েন্সের সেরা অভ্যাস
সিকিউরিটি সেটিংস কনফিগারেশন
- Least Privilege Access: সর্বনিম্ন প্রিভিলেজ অ্যাক্সেস নীতি অনুসরণ করুন, যাতে ব্যবহারকারী শুধুমাত্র তাদের প্রয়োজনীয় তথ্য বা ফিচারে অ্যাক্সেস পায়।
- MFA (Multi-Factor Authentication): SharePoint সাইটের নিরাপত্তা বাড়াতে Multi-Factor Authentication (MFA) সক্ষম করুন, যা আরও নিরাপদ লগইন নিশ্চিত করে।
- Regular Permission Reviews: নিয়মিতভাবে permission reviews করুন এবং অবাঞ্ছিত বা পুরনো অ্যাক্সেসগুলি মুছে ফেলুন।
কমপ্লায়েন্স পলিসি কনফিগারেশন
- Retention Labels: ডেটার সঠিক সময়ে আর্কাইভ বা ডিলিট করার জন্য retention labels ব্যবহার করুন। এটি আইনগত দিক থেকে গুরুত্বপূর্ণ ডেটার সঠিক সময়ে ম্যানেজমেন্ট করতে সাহায্য করে।
- Content Search: গুরুত্বপূর্ণ ডেটা খুঁজে বের করতে এবং প্রাসঙ্গিক আইনগত তদন্তের জন্য Content Search ব্যবহৃত হতে পারে।
- Monitor Compliance: Compliance Center এর মাধ্যমে নিয়মিতভাবে সাইটের কমপ্লায়েন্স ম্যানেজমেন্ট কার্যক্রম মনিটর করুন এবং প্রয়োজনীয় পরিবর্তন করুন।
SharePoint সিকিউরিটি এবং কমপ্লায়েন্স ম্যানেজমেন্ট সফলভাবে প্রয়োগ করা হলে, এটি শুধু তথ্য সুরক্ষা নিশ্চিত করবে না, বরং আইনি বা প্রতিষ্ঠানের নীতি অনুযায়ী সমস্ত কার্যক্রম নিশ্চিত করবে। এটি ব্যবসায়িক সিকিউরিটি এবং আইনি ঝুঁকি কমাতে গুরুত্বপূর্ণ ভূমিকা পালন করে।
Data Loss Prevention (DLP) হল একটি নিরাপত্তা প্রযুক্তি যা সংবেদনশীল তথ্যের অপব্যবহার বা অননুমোদিত অ্যাক্সেস রোধ করতে ব্যবহৃত হয়। Microsoft 365 এর মধ্যে DLP Policy তৈরি করে আপনি নিশ্চিত করতে পারেন যে আপনার সংস্থার তথ্য সুরক্ষিত এবং কনফিডেনশিয়াল অবস্থায় থাকবে। SharePoint, OneDrive, Exchange এবং Teams-এর মতো প্ল্যাটফর্মে DLP পলিসি প্রয়োগ করা যেতে পারে।
DLP Policy কী?
DLP Policy একটি সেট নিয়ম বা কনফিগারেশন যা সংবেদনশীল তথ্যের নির্দিষ্ট প্রবাহ চিহ্নিত এবং নিয়ন্ত্রণ করতে ব্যবহৃত হয়। এটি প্রধানত ডেটার অ্যাক্সেস, শেয়ারিং এবং ডাউনলোডের ওপর নজর রাখে।
DLP Policy তৈরি করার পদ্ধতি
স্টেপ ১: Microsoft 365 Compliance Center এ লগ ইন করা
- Microsoft 365 Compliance Center খুলুন (https://compliance.microsoft.com)।
- আপনার অ্যাডমিন একাউন্ট দিয়ে লগ ইন করুন।
স্টেপ ২: DLP পলিসি তৈরি করা
- Data Loss Prevention মেনুতে যান।
- Policy সেকশনে ক্লিক করুন এবং + Create Policy বাটনে ক্লিক করুন।
- এখানে আপনি বিভিন্ন ধরনের DLP পলিসি তৈরি করতে পারবেন, যেমন:
- Business Information (যেমন ক্রেডিট কার্ড নম্বর, সোশ্যাল সিকিউরিটি নম্বর)
- Healthcare Information (যেমন রোগীর স্বাস্থ্য তথ্য)
- Financial Data (যেমন ব্যাংক অ্যাকাউন্ট তথ্য)
- Custom Policy (নিজস্ব কাস্টম পলিসি তৈরি করা)
স্টেপ ৩: পলিসি টেমপ্লেট নির্বাচন করা
- Policy Template নির্বাচন করুন যা আপনার প্রয়োজনের জন্য উপযুক্ত। আপনি Personal Data বা Financial Data টেমপ্লেটের মধ্যে থেকে বেছে নিতে পারেন।
- এছাড়া আপনি Custom Policy তৈরি করতে পারবেন যেখানে আপনি নির্দিষ্ট তথ্য ধরন চিহ্নিত করতে পারবেন (যেমন, ব্যাংক অ্যাকাউন্ট নম্বর, পাসওয়ার্ড ইত্যাদি)।
স্টেপ ৪: DLP পলিসি কনফিগার করা
- Policy Name এবং Description প্রদান করুন, যাতে আপনি সহজেই বুঝতে পারেন এই পলিসির উদ্দেশ্য কী।
- Locations নির্বাচন করুন, যেখানে আপনি পলিসি প্রয়োগ করতে চান। এখানে আপনি SharePoint, OneDrive, Exchange এবং Teams সিলেক্ট করতে পারবেন।
- SharePoint এর জন্য, আপনি সাইট অথবা ডকুমেন্ট লাইব্রেরি নির্বাচন করতে পারেন।
- OneDrive, Teams এবং Exchange এর ক্ষেত্রেও আপনি নির্দিষ্ট অবস্থান চিহ্নিত করতে পারবেন।
স্টেপ ৫: সংবেদনশীল তথ্য ধরন চিহ্নিত করা
- DLP পলিসি তৈরি করার সময় আপনি কেমন সংবেদনশীল তথ্য চিহ্নিত করতে চান তা নির্বাচন করতে পারবেন।
- আপনি Sensitive Information Types (যেমন ক্রেডিট কার্ড, ব্যাংক অ্যাকাউন্ট, সোশ্যাল সিকিউরিটি নম্বর ইত্যাদি) নির্বাচন করতে পারেন অথবা কাস্টম নিয়ম তৈরি করতে পারেন।
- DLP পলিসি এডভান্সড নিয়ম ব্যবহার করে নির্দিষ্ট ডেটার ধরন চিহ্নিত করতে পারেন, যেমন নির্দিষ্ট শব্দ বা প্যাটার্ন ব্যবহার করে।
স্টেপ ৬: Actions and Alerts কনফিগার করা
- Actions: আপনি কী ধরনের অ্যাকশন চান তা নির্বাচন করুন। উদাহরণস্বরূপ:
- Block: সংবেদনশীল তথ্য শেয়ারিং ব্লক করুন।
- Notify: ব্যবহারকারীকে সতর্কতা জানিয়ে দিন।
- Encrypt: তথ্য এনক্রিপ্ট করুন।
- User Notification: যদি কোনো ব্যবহারকারী সুরক্ষিত তথ্য শেয়ার করার চেষ্টা করে, তবে তাকে সতর্ক করা হবে।
- Alerts: যখন কোনো পলিসি ভঙ্গ হবে, তখন আপনি alert তৈরি করতে পারেন। আপনি চাইলে ব্যবহারকারী বা অ্যাডমিনকে একটি email alert পাঠাতে পারেন।
- Alert types: Violation Alerts, User Alerts, বা Policy Match Alerts।
স্টেপ ৭: DLP পলিসি পরীক্ষা এবং চালু করা
- আপনার তৈরি করা DLP পলিসি আগে Test Mode এ চালানোর ব্যবস্থা রয়েছে। এটি পলিসির কার্যকারিতা পরীক্ষা করতে সাহায্য করবে, যাতে আপনি নিশ্চিত হতে পারেন যে পলিসিটি সঠিকভাবে কাজ করছে।
- পলিসি পরীক্ষার পর যদি আপনি নিশ্চিত হন, তাহলে এটি Turn On করুন, এবং এটি কার্যকর হয়ে যাবে।
DLP Policy কাস্টমাইজেশন এবং ম্যানেজমেন্ট
DLP Policy পরিবর্তন করা
- Compliance Center এর Data Loss Prevention সেকশনে গিয়ে আপনি পলিসি আপডেট বা পরিবর্তন করতে পারবেন।
- আপনি নতুন Sensitive Information Types তৈরি বা পুরনো সেগুলিকে মুছে ফেলতে পারেন।
- প্রয়োজনে locations পরিবর্তন করতে পারবেন এবং Actions আপডেট করতে পারবেন।
DLP Reports এবং Analytics
DLP পলিসি কার্যকর হওয়ার পর আপনি Compliance Center এ রিপোর্ট জেনারেট করতে পারবেন। এতে আপনি জানতে পারবেন:
- Policy Matches: কোন তথ্য বা ডকুমেন্ট পলিসি লঙ্ঘন করেছে।
- Sensitive Data Access: কেউ সংবেদনশীল ডেটাতে অ্যাক্সেস করার চেষ্টা করেছে কিনা।
- Alerts: ব্যবহারকারী বা অ্যাডমিনকে পাঠানো সতর্কতা।
উপসংহার
DLP Policy তৈরি করা একটি গুরুত্বপূর্ণ প্রক্রিয়া যা নিশ্চিত করে যে আপনার সংস্থার সংবেদনশীল তথ্য সুরক্ষিত থাকবে এবং সেটির অপব্যবহার বা অননুমোদিত অ্যাক্সেস রোধ করা হবে। Microsoft 365 Compliance Center ব্যবহার করে DLP পলিসি তৈরি করা সহজ এবং কার্যকর, যা SharePoint, OneDrive, Teams এবং Exchange এর মতো প্ল্যাটফর্মে ডেটার সুরক্ষা নিশ্চিত করে। DLP পলিসির কার্যকারিতা পরীক্ষার মাধ্যমে আপনি এটি নিখুঁতভাবে কনফিগার করতে পারবেন, যাতে সঠিক তথ্য সঠিকভাবে সুরক্ষিত থাকে।
SharePoint Online এবং Microsoft 365 এর জন্য Security Audit এবং Compliance Center খুব গুরুত্বপূর্ণ টুলস, যা আপনার ডেটা নিরাপত্তা এবং সম্মতি (compliance) নিশ্চিত করতে সাহায্য করে। এই টুলসগুলো SharePoint এর কন্টেন্ট এবং ব্যবহারকারীর কার্যক্রম পর্যবেক্ষণ, নিরাপত্তা সম্পর্কিত অডিট রেকর্ড তৈরি এবং ডেটা রক্ষণাবেক্ষণ নিশ্চিত করে। SharePoint Online এর সাথে Security Audit এবং Compliance Center এর ইন্টিগ্রেশন কিভাবে কাজ করে এবং এর সুবিধাগুলি কী, সে সম্পর্কে বিস্তারিত আলোচনা করা হবে।
Security Audit in SharePoint Online
SharePoint Online Security Audit কী?
Security Audit হল একটি পদ্ধতি, যার মাধ্যমে SharePoint সাইটে বা ডকুমেন্ট লাইব্রেরিতে ফাইল এবং ডেটা সংক্রান্ত সমস্ত কার্যক্রম ট্র্যাক করা হয়। এটি ব্যবহারকারীদের অ্যাক্সেস, ফাইল পরিবর্তন, ডিলিট, শেয়ারিং, ডাউনলোড এবং আপলোড কার্যক্রম মনিটর করে।
Audit Logs ব্যবহার করে আপনি যেকোনো ব্যবহারকারীর কর্মকাণ্ড এবং সিস্টেম ইভেন্ট ট্র্যাক করতে পারেন। SharePoint Online এ অডিট লগের মাধ্যমে, আপনি ডেটার সুরক্ষা নিশ্চিত করতে এবং সম্ভাব্য নিরাপত্তা ঝুঁকি এড়াতে পারেন।
SharePoint Online এ Audit Logs কীভাবে কাজ করে?
- Audit Logs Enable করা:
- SharePoint Online এ অডিট লগ সক্ষম করতে, Microsoft 365 Compliance Center এ যান এবং Audit অপশনে ক্লিক করুন। এরপর আপনার প্রয়োজনীয় অডিট ক্যাটেগরি নির্বাচন করুন (যেমন, ফাইল অ্যাক্সেস, শেয়ারিং ইভেন্ট, ডকুমেন্ট মডিফিকেশন ইত্যাদি)।
- Audit Logs View:
- আপনি বিভিন্ন ধরণের ইভেন্টের জন্য লগ ভিউ করতে পারবেন, যেমন:
- File and page views: কবে এবং কোন ব্যবহারকারী কোনো ফাইল বা পেজ দেখেছেন।
- File modifications: কবে কোন ব্যবহারকারী কোনো ফাইল সম্পাদনা করেছেন।
- Sharing activity: কিভাবে ফাইল শেয়ার করা হয়েছে এবং কে শেয়ার করেছেন।
- Delete events: কোন ফাইল বা ডকুমেন্ট মুছে ফেলা হয়েছে এবং কিভাবে।
- আপনি বিভিন্ন ধরণের ইভেন্টের জন্য লগ ভিউ করতে পারবেন, যেমন:
- Audit Log Search:
- Audit log search এর মাধ্যমে আপনি নির্দিষ্ট সময়সীমা, ব্যবহারকারী, ইভেন্ট বা অ্যাক্টিভিটি অনুসারে সুনির্দিষ্ট লগ খুঁজে পেতে পারেন।
- Exporting Audit Logs:
- আপনি অডিট লগগুলো CSV বা Excel ফাইল হিসেবে Export করতে পারেন, যা পরে বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে।
Compliance Center Integration in SharePoint Online
Compliance Center কী?
Compliance Center হল Microsoft 365 Compliance Solutions এর একটি অংশ, যেখানে আপনার ডেটা ম্যানেজমেন্ট, রেগুলেটরি এবং নিরাপত্তা সম্মতি (compliance) সম্পর্কিত সমস্ত সেটিংস এবং টুলস এক জায়গায় পাওয়া যায়। এটি এমন একটি পোর্টাল যা আপনার SharePoint Online এবং অন্যান্য Microsoft 365 সেবার মাধ্যমে সমস্ত ডেটা এবং ব্যবহারকারী কার্যক্রম ম্যানেজ করতে সাহায্য করে।
Compliance Center এর মাধ্যমে কীভাবে SharePoint Online সুরক্ষা ও সম্মতি নিশ্চিত করা হয়?
- Data Loss Prevention (DLP):
- DLP Policies ব্যবহার করে আপনি SharePoint Online এর ডেটা থেকে সংবেদনশীল তথ্য (যেমন, ক্রেডিট কার্ড নম্বর, সামাজিক নিরাপত্তা নম্বর) ফাঁস হওয়া রোধ করতে পারেন।
- DLP policies মেনে চলা নিশ্চিত করতে এবং সংবেদনশীল তথ্য নিরাপদে রাখতে, এই সেটিংস শেয়ারপয়েন্ট সাইট এবং লাইব্রেরি থেকে নিয়মিত প্রয়োগ করা হয়।
- Retention Policies:
- Retention policies এর মাধ্যমে আপনি নির্ধারণ করতে পারবেন কোন ডেটা কতদিন ধরে রাখা হবে। SharePoint সাইট এবং ডকুমেন্ট লাইব্রেরি থেকে অপ্রয়োজনীয় ডেটা মুছে ফেলার জন্য auto-deletion নিয়ম সেট করা যায়।
- এটি অটোমেটিকভাবে পুরনো বা অপ্রয়োজনীয় ডেটা মুছে দিয়ে ডেটা গোপনীয়তা এবং রেগুলেটরি সম্মতি বজায় রাখে।
- Information Governance:
- Information Governance নিশ্চিত করে যে আপনার SharePoint Online ডেটা আইনগত এবং শিল্পিক (industry) প্রয়োজনীয়তার সাথে মানানসই। SharePoint সাইটে ডেটা সম্পর্কিত তথ্য নিয়মিত পর্যবেক্ষণ এবং রিপোর্টিং প্রক্রিয়া সম্পাদন করতে Compliance Center ব্যবহার করা হয়।
- Audit and Investigation:
- Compliance Center এ Audit and Investigation টুলস ব্যবহার করে আপনি নিশ্চিত করতে পারেন যে SharePoint সাইটে কোনো ধরনের নিরাপত্তা ঝুঁকি বা সিস্টেমে কোনো অবৈধ কার্যক্রম হচ্ছে না।
- বিভিন্ন investigation reports তৈরি করা সম্ভব, যেখানে eDiscovery ব্যবহার করে আপনি নির্দিষ্ট ডেটার ওপর তদন্ত করতে পারেন।
Security and Compliance Tools in Microsoft 365
১. eDiscovery:
- eDiscovery টুলটি SharePoint এবং অন্যান্য Microsoft 365 সেবার ডেটা অনুসন্ধানের জন্য ব্যবহৃত হয়। আপনি বিভিন্ন কেস বা তদন্তের জন্য SharePoint ডেটা ও ইমেইল সার্চ করতে পারবেন।
- এটি ব্যবহার করে আপনি খুঁজে বের করতে পারেন যে, কোন ব্যবহারকারী কিভাবে ডেটা অ্যাক্সেস বা ম্যানিপুলেট করেছে।
২. Sensitivity Labels:
- SharePoint Online এ Sensitivity Labels ব্যবহার করে আপনি ফাইল বা ডকুমেন্টগুলির গোপনীয়তা স্তর নির্ধারণ করতে পারবেন। এই লেবেলগুলি ফাইল বা ডকুমেন্টের সুরক্ষার জন্য ব্যবহৃত হয়, যেমন Confidential, Public বা Highly Confidential।
- এটি নিশ্চিত করে যে আপনার ডেটা সঠিকভাবে সুরক্ষিত এবং অ্যাক্সেস কন্ট্রোলের আওতায় রয়েছে।
৩. Insider Risk Management:
- Insider Risk Management টুলস ব্যবহার করে, আপনি SharePoint সাইটের ডেটা অ্যাক্সেস এবং কার্যক্রম পর্যবেক্ষণ করতে পারেন। এটি হুমকি শনাক্ত করতে সাহায্য করে, যেমন কোনো কর্মচারী গোপনীয় ডেটা চুরি বা ম্যানিপুলেট করতে পারে কিনা।
৪. Alerts and Notifications:
- Alerts এবং notifications এর মাধ্যমে আপনি SharePoint সাইটে কোনো সন্দেহজনক কার্যক্রম বা নিরাপত্তা ইভেন্টের ক্ষেত্রে সতর্ক থাকতে পারেন। এতে করে আপনি দ্রুত প্রতিক্রিয়া জানাতে পারবেন এবং সমস্যা সমাধানে সাহায্য করবে।
Conclusion
Security Audit এবং Compliance Center এর ইন্টিগ্রেশন SharePoint Online এবং SharePoint Server উভয়ের জন্য অত্যন্ত গুরুত্বপূর্ণ। SharePoint সাইট এবং ডেটার সুরক্ষা, গোপনীয়তা এবং সম্মতি নিশ্চিত করতে Microsoft 365 Compliance Center এবং Security Audit টুলস ব্যবহার করতে হবে। এই টুলসগুলো ডেটার নিরাপত্তা উন্নত করতে এবং সম্ভাব্য ঝুঁকি সনাক্ত করতে সাহায্য করে, যা আপনার প্রতিষ্ঠানের জন্য অত্যন্ত প্রয়োজনীয়।
GDPR (General Data Protection Regulation) এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ডগুলি, যেমন HIPAA, ISO 27001, SOC 2, PCI DSS ইত্যাদি, শেয়ারপয়েন্টে ডেটা সুরক্ষা এবং প্রাইভেসি নিশ্চিত করার জন্য গুরুত্বপূর্ণ। SharePoint এমন একটি প্ল্যাটফর্ম যা ডকুমেন্ট ম্যানেজমেন্ট, ফাইল শেয়ারিং এবং কোলাবরেশন সুবিধা প্রদান করে, কিন্তু এসব স্ট্যান্ডার্ডের সাথে মিল রেখে সিস্টেম কনফিগারেশন এবং ডেটা ম্যানেজমেন্ট করা জরুরি।
যেহেতু SharePoint বেশিরভাগই সাইট, ডকুমেন্ট লাইব্রেরি, এবং লিস্ট এর মাধ্যমে কাজ করে, এটি GDPR এবং অন্যান্য কমপ্লায়েন্স মানদণ্ড পূরণে সাহায্য করার জন্য বিশেষ ফিচার সরবরাহ করে। এই টিউটোরিয়ালে, GDPR এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ড ম্যানেজমেন্টের জন্য SharePoint কীভাবে ব্যবহৃত হতে পারে, তা আলোচনা করা হবে।
GDPR এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ডের সঙ্গে SharePoint এর একীভূতকরণ
১. Data Loss Prevention (DLP) Policies
Data Loss Prevention (DLP) হলো এমন একটি প্রযুক্তি যা সংবেদনশীল ডেটা যেমন ব্যক্তিগত তথ্য, ক্রেডিট কার্ড তথ্য, অথবা স্বাস্থ্য সংক্রান্ত ডেটার অ্যাক্সেস ও ব্যবহারের উপর নিয়ন্ত্রণ রাখে। GDPR এর মতো ডেটা প্রাইভেসি আইন অনুসরণ করতে, DLP পলিসি তৈরি এবং প্রয়োগ করা খুবই গুরুত্বপূর্ণ।
- SharePoint Online এবং OneDrive-এ আপনি DLP পলিসি কনফিগার করে সংবেদনশীল ডেটা চিহ্নিত করতে এবং সুরক্ষিত করতে পারেন। এর মাধ্যমে, আপনি কোনও ফাইল বা ডকুমেন্টে পিপল আইডেন্টিফায়েবল ইনফরমেশন (PII) বা অন্য সংবেদনশীল ডেটা থাকার সময় এটি ব্লক বা রিপোর্ট করতে পারবেন।
- DLP পলিসি সেটআপ করতে, Microsoft 365 Compliance Center ব্যবহার করুন।
২. Retention and Deletion Policies
GDPR এর একটি গুরুত্বপূর্ণ দিক হলো data retention এবং data deletion। GDPR অনুসারে, শুধুমাত্র প্রয়োজনীয় ডেটা যতদিন প্রয়োজন তা সংরক্ষণ করা যাবে, এবং অবশেষে সঠিকভাবে তা মুছে ফেলা হবে।
- Retention Policies এর মাধ্যমে, SharePoint সাইটে থাকা ডেটা কতদিন সংরক্ষণ করা হবে এবং কতদিন পর ডিলিট করা হবে, তা কনফিগার করা যায়।
- SharePoint Online এবং On-Premises উভয় ক্ষেত্রেই Retention Labels ব্যবহার করে ডেটা retention এর জন্য স্বয়ংক্রিয় ব্যবস্থা তৈরি করা সম্ভব।
৩. Audit Logs
Audit logs (অডিট লগ) GDPR এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ডের জন্য একটি গুরুত্বপূর্ণ অংশ, কারণ এটি ফাইল অ্যাক্সেস, পরিবর্তন, এবং ডিলিট করার ইতিহাস ট্র্যাক করে।
- SharePoint এ Audit Logs ব্যবহার করে আপনি ব্যবহারকারীদের কার্যক্রম ট্র্যাক করতে পারেন এবং ডেটা ব্যবহারের উপর পূর্ণ নিয়ন্ত্রণ পেতে পারেন।
- Microsoft 365 Compliance Center থেকে আপনি SharePoint সাইট এবং ডকুমেন্ট লাইব্রেরির অডিট লগ দেখতে এবং ইন্টারপ্রেট করতে পারেন।
৪. User Permissions and Access Control
GDPR এবং অন্যান্য কমপ্লায়েন্সের ক্ষেত্রে Access Control অত্যন্ত গুরুত্বপূর্ণ। শুধুমাত্র অনুমোদিত ব্যবহারকারীরাই সংবেদনশীল ডেটা অ্যাক্সেস করতে পারবেন।
- SharePoint এ Role-Based Access Control (RBAC) এবং Permission Levels এর মাধ্যমে ব্যবহারকারীদের বিশেষ সঠিক অধিকার প্রদান করা যেতে পারে।
- সাইট, ডকুমেন্ট লাইব্রেরি, এবং লিস্টের জন্য যথাযথ permissions সেট করতে হবে, যাতে ডেটার অ্যাক্সেস শুধু অনুমোদিত ব্যবহারকারীদের মধ্যে সীমাবদ্ধ থাকে।
৫. Encryption at Rest and in Transit
GDPR এর একটি গুরুত্বপূর্ণ দিক হলো ডেটার সুরক্ষা, যা encryption (এনক্রিপশন) দ্বারা নিশ্চিত করা যেতে পারে। ডেটা যেকোনো সময় at rest (স্টোর করার সময়) অথবা in transit (ট্রান্সমিট করার সময়) এনক্রিপ্ট থাকতে হবে।
- SharePoint Online Microsoft এর ক্লাউড পরিষেবার মাধ্যমে স্বয়ংক্রিয়ভাবে encryption প্রদান করে। এতে ডেটা at rest এবং in transit উভয় ক্ষেত্রেই এনক্রিপ্ট করা হয়।
- SharePoint On-Premises এ আপনি সার্ভার সাইড এনক্রিপশন কনফিগার করতে পারেন এবং SSL/TLS প্রোটোকল ব্যবহার করে ডেটার ট্রান্সমিশন এনক্রিপ্ট করতে পারেন।
GDPR এবং Compliance Management এর জন্য Best Practices
১. Data Minimization
GDPR এর একটি গুরুত্বপূর্ণ নীতিমালা হলো data minimization বা কমপক্ষে প্রয়োজনীয় ডেটা সংগ্রহ করা। SharePoint ব্যবহারকারীরা যাতে শুধুমাত্র প্রয়োজনীয় ডেটা সংগ্রহ এবং সংরক্ষণ করেন, তা নিশ্চিত করতে হবে।
- SharePoint এ data types এবং metadata ঠিকমতো কনফিগার করতে হবে যাতে অপ্রয়োজনীয় ডেটা জমা না হয়।
২. Data Subject Access Request (DSAR) Management
GDPR এর অধীনে, ব্যবহারকারীরা তাদের ডেটা সম্পর্কে জানতে, সংশোধন করতে বা মুছতে আবেদন করতে পারে (Data Subject Access Request বা DSAR)।
- SharePoint সিস্টেমে DSAR Management করার জন্য, আপনি ব্যবহারকারীর ডেটা সংরক্ষণ এবং অ্যাক্সেসের জন্য সুনির্দিষ্ট পলিসি তৈরি করতে পারেন।
- Compliance Center এ Sensitivity Labels এবং Data Loss Prevention পলিসি তৈরি করে DSAR রিকোয়েস্টের প্রতি যথাযথ ব্যবস্থা নিতে পারেন।
৩. Third-party Tools Integration
অনেক সময়, SharePoint-এ native টুলসের মাধ্যমে সমস্ত কমপ্লায়েন্স প্রয়োজন পূরণ করা সম্ভব হয় না। এর জন্য আপনি third-party tools ব্যবহার করতে পারেন, যেমন:
- Veeam বা AvePoint - SharePoint ডেটার ব্যাকআপ এবং রিকভারি ব্যবস্থাপনা।
- Skyhigh বা Varonis - ডেটার নিরাপত্তা এবং অডিটিং।
৪. Regular Compliance Audits
GDPR এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ডের প্রতি পূর্ণ সদর্থকতা বজায় রাখতে নিয়মিত অডিট করাও গুরুত্বপূর্ণ।
- SharePoint সিস্টেমে compliance audit তৈরি করতে, আপনি মাসিক বা ত্রৈমাসিক অডিট রিপোর্ট তৈরি করতে পারেন।
- Audit Logs ব্যবহার করে সিস্টেমের নিরাপত্তা এবং ডেটার ব্যবহার পর্যবেক্ষণ করতে হবে।
SharePoint এবং Microsoft 365 প্ল্যাটফর্ম ব্যবহার করে GDPR এবং অন্যান্য কমপ্লায়েন্স স্ট্যান্ডার্ড পূরণ করা অনেক সহজ হয়, যদি সঠিকভাবে পলিসি এবং কনফিগারেশন সেট করা থাকে। এই সিস্টেমের মধ্যে ডেটা সুরক্ষা, অ্যাক্সেস নিয়ন্ত্রণ, এনক্রিপশন এবং অডিটিং ফিচারগুলি এমনভাবে ডিজাইন করা হয়েছে যাতে সেগুলি সঠিকভাবে পরিচালনা করা গেলে, আপনি সহজেই আইনগত এবং নিরাপত্তা সম্পর্কিত বাধ্যবাধকতা পূরণ করতে পারবেন।
Access Control এবং User Behavior Monitoring SharePoint এ নিরাপত্তা এবং সাইট ব্যবস্থাপনার অত্যন্ত গুরুত্বপূর্ণ দুটি দিক। এই দুটি উপাদান ব্যবহার করে আপনি নিশ্চিত করতে পারেন যে আপনার সাইট এবং ডেটা নিরাপদ, এবং শুধু অনুমোদিত ব্যবহারকারীরা যথাযথ অ্যাক্সেস পাচ্ছে। এছাড়া, ব্যবহারকারীদের আচরণ মনিটর করার মাধ্যমে আপনি কার্যকরীভাবে সাইট ব্যবহারের প্রবণতা এবং সম্ভাব্য নিরাপত্তা হুমকি চিহ্নিত করতে পারবেন।
Access Control in SharePoint
Access Control SharePoint সাইটে ব্যবহারকারীদের এবং গ্রুপের জন্য নির্দিষ্ট অ্যাক্সেস স্তর নির্ধারণের প্রক্রিয়া। এটি নিশ্চিত করে যে সাইটে কোনো ব্যক্তি বা গ্রুপ কোন ধরনের কার্যকলাপ (যেমন – ফাইল দেখতে, সম্পাদনা, মুছতে বা শেয়ার করতে) করতে পারবে।
১. User Permissions (ব্যবহারকারীর অনুমতি)
SharePoint এ আপনি বিভিন্ন permission levels সেট করতে পারেন, যেমন:
- Read: ব্যবহারকারী কেবলমাত্র ফাইল দেখতে পারবে, কিন্তু কোনো পরিবর্তন করতে পারবে না।
- Contribute: ব্যবহারকারী ফাইল সম্পাদনা করতে পারবে, কিন্তু সাইটের কনফিগারেশন বা পারমিশন পরিবর্তন করতে পারবে না।
- Edit: ব্যবহারকারী কন্টেন্ট সম্পাদনা করতে পারবে এবং সাইটের কিছু কনফিগারেশন পরিবর্তন করতে পারবে।
- Full Control: ব্যবহারকারী সাইটের সম্পূর্ণ নিয়ন্ত্রণ রাখবে এবং পারমিশন, কনফিগারেশন, ফাইল শেয়ারিং ইত্যাদি পরিবর্তন করতে পারবে।
স্টেপসমূহ:
- SharePoint সাইটের Settings এ যান।
- Site Permissions বা Library Permissions নির্বাচন করুন।
- Grant Permissions বাটন ক্লিক করুন এবং নির্দিষ্ট ব্যবহারকারী বা গ্রুপের জন্য উপযুক্ত পারমিশন নির্বাচন করুন।
২. Group-based Permissions (গ্রুপভিত্তিক অনুমতি)
গ্রুপ তৈরি করে আপনি একাধিক ব্যবহারকারীর জন্য একই ধরনের পারমিশন প্রদান করতে পারেন। এতে, একে একে প্রতিটি ব্যবহারকারীর পারমিশন সেট করার চেয়ে অনেক সহজ হয়। উদাহরণস্বরূপ, একটি HR গ্রুপের সদস্যদের শুধুমাত্র "Read" পারমিশন দেয়া হতে পারে, এবং Admin গ্রুপের সদস্যদের "Full Control" দেয়া হতে পারে।
স্টেপসমূহ:
- SharePoint সাইটের Permissions পৃষ্ঠা খুলুন।
- নতুন গ্রুপ তৈরি করুন এবং পারমিশন লেভেল নির্ধারণ করুন।
- গ্রুপে ব্যবহারকারীদের যোগ করুন এবং তাদের জন্য যথাযথ অ্যাক্সেস প্রদান করুন।
User Behavior Monitoring in SharePoint
User Behavior Monitoring SharePoint সাইটে ব্যবহারকারীদের কার্যকলাপ পর্যবেক্ষণ করার প্রক্রিয়া। এটি আপনার সাইটের নিরাপত্তা এবং কর্মক্ষমতা উন্নত করতে সহায়ক। আপনি ব্যবহারকারীর কার্যকলাপ ট্র্যাক করতে এবং কোনো অস্বাভাবিক আচরণ সনাক্ত করতে বিভিন্ন টুলস ব্যবহার করতে পারেন।
১. Audit Log (অডিট লগ)
SharePoint এ Audit Logs এর মাধ্যমে আপনি সাইটে হওয়া সমস্ত কার্যকলাপ রেকর্ড করতে পারেন, যেমন ফাইল দেখতে যাওয়া, আপডেট করা, ডিলিট করা বা ডকুমেন্ট শেয়ার করা। এটি সাইটের নিরাপত্তা এবং পরিচালনার জন্য অত্যন্ত গুরুত্বপূর্ণ। আপনি এই লগগুলি ব্যবহার করে প্রয়োজনে কোন ব্যবহারকারী কী কাজ করেছে তা চিহ্নিত করতে পারেন।
স্টেপসমূহ:
- SharePoint Admin Center এ লগইন করুন।
- Security & Compliance Center এ যান এবং Audit Log Search সিলেক্ট করুন।
- নির্দিষ্ট তারিখ এবং কার্যকলাপ নির্বাচন করে অডিট লগ দেখতে পারেন।
২. User Activity Reports (ব্যবহারকারীর কার্যকলাপ রিপোর্ট)
SharePoint আপনি User Activity Reports তৈরি করতে পারেন, যা ব্যবহারকারীদের ফাইল শেয়ারিং, ফাইল অ্যাক্সেস এবং অন্যান্য কার্যকলাপের রিপোর্ট দেয়। এই রিপোর্টের মাধ্যমে আপনি বুঝতে পারবেন কোন ব্যবহারকারী সবচেয়ে বেশি কার্যকরী, অথবা কোনো ব্যবহারকারী অস্বাভাবিকভাবে সাইটের বাইরে কার্যকলাপ করছে কি না।
স্টেপসমূহ:
- Microsoft 365 Compliance Center থেকে Activity Reports নির্বাচন করুন।
- নির্দিষ্ট ব্যবহারকারী বা গ্রুপের কার্যকলাপ রিপোর্ট ফিল্টার করুন।
- Export বাটন ক্লিক করে রিপোর্ট ডাউনলোড করুন।
৩. Alerts and Notifications (এলার্ট এবং নোটিফিকেশন)
SharePoint আপনাকে ব্যবহারকারীদের কার্যকলাপের জন্য alerts সেট করতে দেয়। যখন কোনো ব্যবহারকারী একটি গুরুত্বপূর্ণ ফাইল ডিলিট বা পরিবর্তন করে, তখন আপনি notification বা alert পেতে পারেন।
স্টেপসমূহ:
- ফাইল বা ডকুমেন্ট লাইব্রেরি সিলেক্ট করুন।
- Alert Me অপশন ক্লিক করুন এবং সেভাল পছন্দ অনুযায়ী সেটিংস কনফিগার করুন।
- Alert টাইপ এবং ফ্রিকোয়েন্সি নির্বাচন করুন (যেমন ইমেল বা সাইট নোটিফিকেশন)।
৪. DLP (Data Loss Prevention) Policies
DLP পলিসি ব্যবহার করে আপনি নিশ্চিত করতে পারেন যে sensitive বা confidential ডেটা সঠিকভাবে শেয়ার এবং ম্যানেজ হচ্ছে। SharePoint এ আপনি DLP Policies সেট করতে পারেন যা নির্দিষ্ট ডেটার অ্যাক্সেস এবং শেয়ারিং মনিটর করে।
স্টেপসমূহ:
- Microsoft 365 Compliance Center এ গিয়ে Data Loss Prevention সিলেক্ট করুন।
- নির্দিষ্ট পলিসি তৈরি করুন যা sensitive ডেটা বা কনফিডেনশিয়াল তথ্য সুরক্ষা করে।
সারাংশ
Access Control এবং User Behavior Monitoring SharePoint ব্যবস্থাপনার দুটি মৌলিক উপাদান, যা নিশ্চিত করে সাইটের নিরাপত্তা এবং কার্যকরী ব্যবস্থাপনা। Access Control এর মাধ্যমে আপনি ব্যবহারকারীদের নির্দিষ্ট অ্যাক্সেস স্তর প্রদান করতে পারেন, আর User Behavior Monitoring ব্যবহার করে আপনি সাইটে ব্যবহারকারীদের কার্যকলাপ ট্র্যাক এবং নিরাপত্তা হুমকি শনাক্ত করতে পারেন।
Read more
