নিরাপদ আর্কিটেকচারের মূল নীতিগুলি কী কী?

Question

IT Interview Practice · Accepted Answer

নিরাপদ আর্কিটেকচার ডিজাইন করা মানে নিরাপত্তা নীতিগুলি অন্তর্নির্মিত সিস্টেম তৈরি করা — **defense in depth**, **least privilege**, **zero trust**, **secure defaults**, এবং আরও অনেক কিছু। এই নীতিগুলি এমন সিস্টেম তৈরি করার নির্দেশনা দেয় যা ডিজাইন দ্বারা আক্রমণের প্রতি স্থিতিস্থাপক।

## মূল নিরাপত্তা নীতি

```text
DEFENSE IN DEPTH → multiple LAYERS of security (network, app, data, etc.) → no single
  point of failure; if one layer fails, others still protect
LEAST PRIVILEGE → every component/user gets the MINIMUM access needed → limits blast radius
ZERO TRUST → "never trust, always verify" → don't trust based on network location;
  authenticate/authorize every request (vs old "trusted internal network" model)
SECURE DEFAULTS → secure out of the box (closed by default, opt-in to open)
FAIL SECURELY → on failure, default to a SAFE/denied state (not open)
```

## আর্কিটেকচারাল নিরাপত্তা অনুশীলন

```text
✓ SEGMENTATION → isolate components/networks (limit lateral movement if breached)
✓ MINIMIZE ATTACK SURFACE → expose only what's necessary; fewer entry points
✓ SEPARATION of concerns / trust boundaries → clear boundaries; validate across them
✓ ENCRYPT data in transit and at rest; secure secrets management
✓ Centralize security controls (auth, logging) where sensible; secure the perimeter AND interior
✓ MONITORING/logging → detect and respond to incidents (you can't stop everything)
```

## নীতিগুলি কেন গুরুত্বপূর্ণ

```text
✓ Security built into the DESIGN (not bolted on) → far more effective and cheaper
✓ Resilient → assume breaches happen; limit damage, detect, recover (defense in depth)
✓ These principles guide consistent, sound security decisions across the system
→ Secure architecture makes the whole system harder to compromise and damage harder to spread.
```

## এটি কেন গুরুত্বপূর্ণ

নিরাপদ আর্কিটেকচারের মূল নীতিগুলি বোঝা গুরুত্বপূর্ণ সিনিয়র-স্তরের জ্ঞান কারণ **নিরাপত্তা অবশ্যই একটি সিস্টেমের ডিজাইনে অন্তর্নির্মিত থাকতে হবে**, এবং এই নীতিগুলি আক্রমণের প্রতি স্থিতিস্থাপক সিস্টেম তৈরি করার নির্দেশনা দেয়, তাই এটি নিরাপদ সিস্টেম তৈরি করার জন্য মূল্যবান।

নিরাপদ আর্কিটেকচার মানে নিরাপত্তা ডিজাইন করা সিস্টেমগুলিকে কাঠামো দেওয়া, এবং **মূল নীতিগুলি** হল ভিত্তি: **defense in depth** (একাধিক নিরাপত্তা স্তর যাতে কোনো একক ব্যর্থতা বিপর্যয়কর না হয় — যদি একটি স্তর ব্যর্থ হয়, অন্যরা রক্ষা করে), **least privilege** (প্রতিটি উপাদান এবং ব্যবহারকারীর জন্য ন্যূনতম প্রয়োজনীয় অ্যাক্সেস, blast radius সীমাবদ্ধ করা), **zero trust** (

মূল নিরাপত্তা নীতি

আর্কিটেকচারাল নিরাপত্তা অনুশীলন

নীতিগুলি কেন গুরুত্বপূর্ণ

এটি কেন গুরুত্বপূর্ণ

সম্পর্কিত প্রশ্ন