একটি ভেন্ডর WiFi সিকিউরিটি প্রশ্নাবলীর উত্তর দেওয়া: সাথে সংযুক্ত করার মতো প্রয়োজনীয় প্রমাণ সহ একটি চেকলিস্ট

একজন ভেন্ডরের WiFi সিকিউরিটি কোশ্চেনায়ারের স্কোপ নির্ধারণ করতে এটি ব্যবহার করুন। ৬০টি প্রশ্ন এবং ৭০% পুনর্ব্যবহারযোগ্য প্রমাণের মাধ্যমে এটি ১৪.৫ ঘণ্টার কাজের রিটার্ন প্রদান করে। সেই প্রশ্নগুলির মধ্যে ১৮টি প্রশ্নের ক্ষেত্রে নতুন প্রমাণের প্রয়োজন। এই চেকলিস্টটি প্রতিটি প্রশ্নকে যুক্ত করার জন্য নির্দিষ্ট আর্টিফ্যাক্টের সাথে ম্যাপ করে, যার মধ্যে অথেন্টিকেশন সেটিংসে এবং অ্যাক্সেস লগ থেকে শুরু করে ISO 27001 সার্টিফিকেট এবং PCI DSS সেগমেনটেশন রেকর্ড অন্তর্ভুক্ত রয়েছে।

এই WiFi সিকিউরিটি কোশ্চেনায়ার টুল কী রিটার্ন প্রদান করে?

একটি ভেন্ডর WiFi সিকিউরিটি কোশ্চেনায়ার সময়সীমা এবং সামান্য প্রাসঙ্গিক তথ্য সহ নেটওয়ার্ক টিমের কাছে পৌঁছায়। এটি কোনো কর্পোরেট ক্লায়েন্ট, পেমেন্ট পার্টনার, বিমাকারী, ফ্র্যাঞ্চাইজার বা আপনার নিজস্ব প্রকিউরমেন্ট টিমের কাছ থেকে আসতে পারে। প্রশ্নগুলি একটি পর্যালোচনার পর পরবর্তী পর্যালোচনাতেও বারবার ফিরে আসে। কিন্তু প্রমাণগুলি বিভিন্ন কনসোল এবং বিভিন্ন ইনবক্সে থেকে যায়।

এই টুলটি সেটিকে একটি পরিকল্পনায় রূপান্তরিত করে। এর দুটি অংশ রয়েছে, এবং প্রতিটি অংশই এমন কিছু প্রদান করে যার ওপর ভিত্তি করে আপনি কাজ করতে পারেন:

• দ্য এফোর্ট ক্যালকুলেটর তিনটি জিনিস রিটার্ন করে: WiFi বিভাগটি সম্পূর্ণ করার জন্য প্রয়োজনীয় ঘণ্টা, কতগুলি প্রশ্নের জন্য নতুন প্রমাণের প্রয়োজন তার সংখ্যা এবং আপনার স্থায়ী প্রমাণের প্যাকটি যে পরিমাণ ঘণ্টা সাশ্রয় করে।
• দ্য এভিডেন্স চেকলিস্ট ফাইলে রাখার মতো আর্টিফ্যাক্টগুলি রিটার্ন করে, যা নেটওয়ার্ক অনুযায়ী গ্রুপ করা থাকে। এর ফলে অধিকাংশ উত্তরই কোনো প্রজেক্টের বদলে একটি সাধারণ লুকআপে পরিণত হয়।

প্রতিটি প্রশ্ন তিনটি নেটওয়ার্কের মধ্যে একটির সাথে, অথবা গভর্ন্যান্সের সাথে ম্যাপ করে:

• ওপেন নেটওয়ার্ক গেস্ট এবং ব্রিং ইয়োর ওন ডিভাইস (BYOD) অনবোর্ডিং পরিচালনা করে। ডিভাইস যুক্ত হওয়ার আগে অ্যাক্সেস নিয়ন্ত্রণকারী ওয়েব পেজ, ক্যাপটিভ পোর্টাল-এর মাধ্যমে তারা যুক্ত হয়।
• সিকিউর নেটওয়ার্ক IEEE 802.1X-এ কর্মীদের পরিচালনা করে, এটি এমন একটি স্ট্যান্ডার্ড যা প্রতিটি ডিভাইসকে ঠিকানা পাওয়ার আগে অথেন্টিকেট করায়।
• xPSK নেটওয়ার্ক প্রতিটি ডিভাইস বা বাসিন্দাকে তাদের নিজস্ব প্রাক-শেয়ার করা কী প্রদান করে। একটি ফাঁস হওয়া কী কখনোই বাকি সবাইকে ঝুঁকির মুখে ফেলে না।

তিনটি নেটওয়ার্কের ক্ষেত্রেই, পরিচয় নির্ধারণ করে VLAN, যা হলো লজিক্যাল নেটওয়ার্ক সেগমেন্ট যেখানে একটি ডিভাইস অবস্থান করে।

{"kind":"flow","direction":"lr","caption":"কীভাবে একটি WiFi সুরক্ষা প্রশ্নাবলী প্রাপ্তি থেকে একটি সম্পূর্ণ প্রমাণ প্যাকের দিকে অগ্রসর হয়","alt":"প্রশ্নাবলী প্রাপ্তি থেকে ট্যাগিং, প্রমাণের মিল, নতুন ক্যাপচার এবং সই-অফ এর মাধ্যমে একটি ফ্লো, যা স্থায়ী প্যাকটিকে রিফ্রেশ করতে পুনরায় ফিরে আসে।","nodes":[{"id":"a","label":"প্রশ্নাবলী প্রাপ্ত হয়েছে","sub":"একজন ক্লায়েন্ট, বিমাকারী, অংশীদার বা নিরীক্ষকের কাছ থেকে","tone":"neutral"},{"id":"b","label":"প্রতিটি প্রশ্ন ট্যাগ করুন","sub":"Open, উন্মুক্ত, secure, xPSK বা গভর্ন্যান্স","tone":"brand"},{"id":"c","label":"স্থায়ী প্যাকের সাথে মিলান","sub":"তারিখ যুক্ত এক্সপোর্ট, স্ক্রিনশট, সার্টিফিকেট","tone":"brand"},{"id":"d","label":"নতুন প্রমাণ সংগ্রহ করুন","sub":"নমুনা নেওয়া সাইট, লিভার টেস্ট, সেগমেন্টেশনের প্রমাণ","tone":"neutral"},{"id":"e","label":"মালিক পর্যালোচনা এবং স্বাক্ষর করেন","sub":"প্রতিটি উত্তরে সংযুক্ত প্রমাণ উল্লেখ করা হয়","tone":"neutral"},{"id":"f","label":"ফেরত দিন এবং প্যাকটি রিফ্রেশ করুন","sub":"পরবর্তী সময়ের জন্য নতুন উপাদান প্যাকটিতে যোগ হয়","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"পার্থক্য","style":"solid"},{"from":"c","to":"e","label":"কভার করা হয়েছে","style":"solid"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"পরবর্তী পর্যালোচনা","style":"dashed"}]}

এই লুপটিই মূল বিষয়। আপনার উত্তর দেওয়া প্রতিটি প্রশ্নাবলী প্যাকটিকে আরও সমৃদ্ধ করা উচিত, যাতে পরবর্তীটির খরচ কম হয়।

প্রমাণগুলি আপনার ইতিমধ্যে চালিত কনসোল থেকে আসে:

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• Ubiquiti UniFi Network অ্যাপ্লিকেশন

সেগুলির পাশাপাশি, Purple Access আপনাকে open, secure এবং xPSK নেটওয়ার্ক জুড়ে দৃশ্যমানতা এবং রিপোর্টিং প্রদান করে।

আমি কীভাবে ক্যালকুলেটর এবং প্রমাণের চেকলিস্ট ব্যবহার করব?

ক্যালকুলেটর দিয়ে শুরু করুন। WiFi বিভাগের প্রশ্নগুলি গণনা করুন। তারপর বিগত প্রান্তিকের তারিখ যুক্ত ইতিমধ্যে আপনার কাছে থাকা প্রমাণ থেকে আপনি যে উত্তরগুলি দিতে পারেন তার আনুমানিক অংশ হিসাব করুন। সেই দ্বিতীয় ইনপুটটিতে সৎ থাকুন। গত বছরের একটি তারিখহীন স্ক্রিনশট পুনরায় ব্যবহারযোগ্য প্রমাণ নয়।```pk:calculator {"title":"WiFi নিরাপত্তা প্রশ্নাবলীর সময় গণনা যন্ত্র","intro":"WiFi বিভাগের আকার এবং আপনার বিদ্যমান প্রমাণ প্যাক কতটুকু কভার করে তা লিখুন। এটি উত্তর দেওয়ার জন্য প্রয়োজনীয় ঘণ্টা, নতুন প্রমাণ প্রয়োজন এমন প্রশ্ন এবং প্যাকের কারণে কত ঘণ্টা সাশ্রয় হয় তা গণনা করে।","inputs":[{"id":"questions","label":"প্রশ্নাবলীতে থাকা WiFi সম্পর্কিত প্রশ্ন","unit":"প্রশ্নাবলী","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"আপনার পুরোনো প্রমাণ প্যাক থেকে উত্তরযোগ্য অংশ","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"প্যাক থেকে উত্তর দেওয়া প্রতিটি প্রশ্নের জন্য সময় (মিনিট)","unit":"মিনিট","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"নতুন প্রমাণ প্রয়োজন এমন প্রতিটি প্রশ্নের জন্য সময় (মিনিট)","unit":"মিনিট","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"পর্যালোচনাকারী যে সাইটগুলো নমুনা হিসেবে নিয়েছেন","unit":"সাইট","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"প্রতিটি নমুনাকৃত সাইটের জন্য প্রমাণ সংগ্রহের সময় (মিনিট)","unit":"মিনিট","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"WiFi বিভাগ সম্পন্ন করার জন্য প্রয়োজনীয় সময়","expr":"(questionsreuse/100reusetime+questions*(100-reuse)/100freshtime+sitessitetime)/60","format":"decimal1","unit":"ঘণ্টা"},{"id":"fresh","label":"নতুন প্রমাণ প্রয়োজন এমন প্রশ্নাবলী","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"প্রশ্নাবলী"},{"id":"saved","label":"বিদ্যমান প্যাকের মাধ্যমে সাশ্রয় হওয়া সময়","expr":"questionsreuse/100(freshtime-reusetime)/60","format":"decimal1","unit":"ঘণ্টা"}],"example":"৬০টি প্রশ্ন, ৭০% পুনঃব্যবহারযোগ্য, প্রতিটি উত্তরের জন্য ৬ এবং ৩০ মিনিট এবং ৪টি নমুনা সাইটের জন্য প্রতিটিতে ২০ মিনিট সময় দিলে ফলাফল হয় ১৪.৫ ঘণ্টা, ১৮টি প্রশ্নে নতুন প্রমাণের প্রয়োজন এবং ১৬.৮ ঘণ্টা সাশ্রয়।","assumptions":["সময়ের পরিমাণগুলো আনুমানিক পরিকলাপনার জন্য দেওয়া হয়েছে, এগুলো Purple বেঞ্চমার্ক নয়: আপনার নিজস্ব অনুমান দিয়ে এগুলো পরিবর্তন করুন।","পুনঃব্যবহারযোগ্য বলতে বোঝায় যা শেষ কোয়ার্টারের মধ্যে তারিখযুক্ত এবং কোনো নির্দিষ্ট ব্যক্তির মালিকানাধীন।","সাইটের সময় বলতে কনসোল স্ক্রিনশট এবং একটি নমুনা লগ এক্সপোর্টকে বোঝায়।","পর্যালোচনাকারীর ফলোআপ পর্বগুলো অন্তর্ভুক্ত নয়।"]}

এরপর, চেকলিস্ট অনুযায়ী কাজ শুরু করুন। এটি নেটওয়ার্ক অনুযায়ী গঠিত আপনার একটি স্থায়ী প্রমাণ প্যাক। এটি একটি CSV ফাইল হিসেবে ডাউনলোড করুন এবং প্রতিটি সারির জন্য একজন দায়িত্বপ্রাপ্ত ব্যক্তি নির্ধারণ করুন। তারপর প্রতিটি নথি শেষ কবে সংগ্রহ করা হয়েছিল সেই তারিখ রেকর্ড করুন।

```pk:checklist
{"title":"স্ট্যান্ডিং WiFi প্রমাণ প্যাক","groups":[{"heading":"গভর্ন্যান্স এবং সরবরাহকারী প্রমাণ","items":[{"text":"Purple ISO 27001 সার্টিফিকেট এবং স্কোপ স্টেটমেন্ট"},{"text":"Purple Cyber Essentials সার্টিফিকেট"},{"text":"GDPR-এর অধীনে ক্যাাপটিভ পোর্টাল ডেটা কভার করে এমন ডেটা প্রসেসিং চুক্তি"},{"text":"SSIDs, VLANs এবং ইন্টারনেট ব্রেকআউটের নেটওয়ার্ক ডায়াগ্রাম, যা এই কোয়ার্টারের তারিখযুক্ত"}]},{"heading":"সুরক্ষিত নেটওয়ার্ক: স্টাফ","items":[{"text":"802.1X সহ WPA2- বা WPA3-Enterprise-এ সেট করা স্টাফ SSID-এর কনসোল স্ক্রিনশট"},{"text":"EAP-TLS এবং প্রতি গ্রুপে ফেরত পাঠানো VLAN প্রদর্শনকারী RADIUS পলিসি এক্সপোর্ট"},{"text":"আইডেন্টিটি প্রোভাইডার কানেকশন: Microsoft Entra ID, Okta বা Google Workspace"},{"text":"তারিখযুক্ত লিভার টেস্ট: অ্যাকাউন্ট নিষ্ক্রিয়, অ্যাক্সেস বাতিল, উভয় টাইমস্ট্যাম্প ক্যাপচার করা হয়েছে"},{"text":"RADIUS সার্ভার সার্টিফিকেটের মেয়াদ শেষ হওয়ার তারিখ এবং নবায়নের মালিক"},{"text":"MDM প্রোফাইল যা ডিভাইস সার্টিফিকেট প্রদান করে"}]},{"heading":"xPSK নেটওয়ার্ক: ডিভাইস এবং নিবাসী","items":[{"text":"কী ইনভেন্টরি এক্সপোর্ট: ডিভাইস বা নিবাসী প্রতি একটি কী, তার VLAN সহ"},{"text":"সরানো কী-এর জন্য রিভোকেশন রেকর্ড"},{"text":"স্ক্যানার এবং সাইনেজের মতো হেডলেস ডিভাইসের জন্য কী রোটেশন রুল"}]},{"heading":"ওপেন নেটওয়ার্ক: অতিথি এবং BYOD","items":[{"text":"VLAN এবং ফায়ারওয়াল রুল যা দেখায় যে অতিথিরা স্টাফ বা পেমেন্ট নেটওয়ার্কে পৌঁছাতে পারে না"},{"text":"অ্যাক্সেস পয়েন্ট কনসোল থেকে ক্লায়েন্ট আইসোলেশন সেটিং"},{"text":"Captive Portal সম্মতির শব্দ চয়ন এবং একটি নমুনা সম্মতি রেকর্ড"},{"text":"সর্বশেষ PCI DSS সেগমেন্টেশন টেস্টের ফলাফল, যদি এস্টেট কার্ড গ্রহণ করে"}]},{"heading":"লগিং এবং মনিটরিং","items":[{"text":"টাইমস্ট্যাম্প সহ Purple Access থেকে প্রাপ্ত নমুনা প্রমাণীকরণ লগ এক্সপোর্ট"},{"text":"লগ সংরক্ষণের উল্লিখিত সময়কাল এবং যে SIEM লগগুলি গ্রহণ করে"},{"text":"আপনার কন্ট্রোলার থেকে রোগ অ্যাক্সেস পয়েন্ট রিপোর্ট"},{"text":"মনোনীত ঘটনা যোগাযোগ এবং এসকেলেশন রুট"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

চেকলিস্টটি কয়েকটি শব্দ ব্যবহার করে যা সংজ্ঞায়িত করা উপযুক্ত:

• RADIUS (RFC 2865) হলো সেই প্রোটোকল যা অ্যাক্সেস পয়েন্ট থেকে সার্ভারে প্রমাণীকরণ অনুরোধগুলি বহন করে।
• EAP-TLS (RFC 5216) পাসওয়ার্ডের বদলে একটি সার্টিফিকেটের মাধ্যমে প্রতিটি ডিভাইসকে প্রমাণীকৃত করে।
• MDM হলো মোবাইল ডিভাইস ম্যানেজমেন্ট, যে সিস্টেমটি ডিভাইসগুলোতে সেই সার্টিফিকেটগুলো পাঠায়।
• SIEM হলো আপনার সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম।

আপনি যে নেটওয়ার্কগুলি চালান না সেগুলির গ্রুপগুলি মুছে ফেলুন। কোনও xPSK নেটওয়ার্ক না থাকলে, সেই তিনটি সারি চলে যাবে। তখন যেকোনো xPSK প্রশ্ন এক লাইনের কারণসহ "প্রযোজ্য নয়" হয়ে যাবে।

{"tone":"warning","title":"সংযুক্ত করার আগে গোপনীয় তথ্য মুছুন (Redact)","text":"প্রতিটি এক্সপোর্ট এবং স্ক্রিনশট থেকে RADIUS শেয়ার্ড সিক্রেটস, প্রি-শেয়ার্ড কী এবং সার্টিফিকেট প্রাইভেট কী সরিয়ে ফেলুন। একটি প্রশ্নাবলীর উত্তর প্রায়শই সেই পর্যালোচনাকারীর বাইরেও অনেক দূর ভ্রমণ করে যিনি এটি চেয়েছিলেন।"}

একটি বাস্তব উদাহরণ: ১৪০টি স্টোরের একটি খুচরা বিক্রেতার জন্য ৬০টি প্রশ্নের পর্যালোচনা

নীচের এস্টেটটি উদাহরণস্বরূপ দেওয়া হয়েছে, এটি কোনও চিহ্নিত Purple গ্রাহক নয়। এটি একটি রিটেইল গ্রুপ যার Cisco Meraki-এ 140 টি স্টোর এবং HPE Aruba-এ একটি হেড অফিস রয়েছে। একটি পেমেন্টস পার্টনার 60-প্রশ্নের WiFi সেকশন সহ একটি সাপ্লায়ার সিকিউরিটি অ্যাসেসমেন্ট পাঠায়।

গ্রুপটি তিনটি নেটওয়ার্কই পরিচালনা করে:

• Open: ক্রেতারা তাদের নিজস্ব VLAN-এ একটি ক্যাপটিভ পোর্টাল-এর মাধ্যমে যুক্ত হন।
• Secure: কর্মীরা Microsoft Entra ID-এর বিপরীতে EAP-TLS ব্যবহার করে যুক্ত হন।
• xPSK: হ্যান্ডহেল্ড স্ক্যানার এবং ডিজিটাল সাইনেজের প্রতিটির নিজস্ব কী রয়েছে।

Input	Value	Basis
WiFi প্রশ্নসমূহ	60	প্রশ্নাবলী থেকে গণনা করা হয়েছে
প্যাক থেকে উত্তর দেওয়া সম্ভব এমন অংশ	70%	তারিখ সহ আর্টিফ্যাক্টের সাথে মিল থাকা 42 টি প্রশ্ন
পুনরায় ব্যবহৃত উত্তর প্রতি মিনিট	6	পেস্ট করুন, তারিখ চেক করুন, ওনারের নাম দিন
নতুন উত্তর প্রতি মিনিট	30	ক্যাপচার করুন, রিড্যাক্ট করুন, লিখুন, রিভিউ করুন
স্যাম্পল করা সাইট	4	তিনটি স্টোর এবং হেড অফিস
স্যাম্পল করা সাইট প্রতি মিনিট	20	কনসোল স্ক্রিনশট এবং একটি লগ এক্সপোর্ট

এই ইনপুটগুলিতে, ক্যালকুলেটর 14.5 ঘণ্টা ফলাফল দেখায়:

• 42 টি পুনরায় ব্যবহৃত উত্তরের জন্য 4.2 ঘণ্টা সময় লাগে।
• 18 টি নতুন উত্তরের জন্য নয় ঘণ্টা সময় লাগে।
• চারটি স্যাম্পল করা সাইট প্রায় 1.3 ঘণ্টা যোগ করে।

প্যাকটি না থাকলে, এই একই সেকশনের জন্য 31.3 ঘণ্টা সময় লাগত। প্যাকটি শুধুমাত্র এই একটি রিভিউতেই 16.8 ঘণ্টা সাশ্রয় করে।

কোন 18 টি প্রশ্নের জন্য নতুন প্রমাণের প্রয়োজন ছিল? এই উদাহরণে, বেশিরভাগ প্রশ্নই সাইট-নির্দিষ্ট বা নতুন শব্দে লেখা ছিল। রিভিউয়ার তিনটি জিনিস চেয়েছিলেন যা প্যাকটিতে ছিল না:

• একটি তারিখ সহ লিভার টেস্ট।
• স্যাম্পল করা স্টোরগুলির জন্য গেস্ট-টু-পেমেন্ট সেগমেন্টেশন প্রুফ।
• একটি লিখিত লগ রিটেনশন পিরিয়ড।

নীচের সারণীতে সাধারণ প্রশ্নগুলিকে সংযুক্ত প্রমাণের সাথে ম্যাপ করা হয়েছে। এটি ডাউনলোড করুন এবং আপনার নিজস্ব রিভিউয়ারদের মতামত যোগ করুন।

{"caption":"সাধারণ WiFi প্রশ্নাবলীর প্রশ্ন এবং সংযুক্ত করার মতো প্রমাণ","asOf":"2026-06-10","columns":[{"key":"q","label":"পর্যালোচকরা যেভাবে প্রশ্নটি সাজান"},{"key":"net","label":"নেটওয়ার্ক"},{"key":"ev","label":"সংযুক্ত করার মতো প্রমাণ"}],"rows":[["ওয়্যারলেস অ্যাক্সেস কি ব্যক্তিভেদে প্রমাণীকৃত?","Secure","802.1X প্রদর্শনকারী SSID স্ক্রিনশট; EAP-TLS প্রদর্শনকারী RADIUS পলিসি এক্সপোর্ট"],["শেয়ার করা WiFi পাসওয়ার্ড কি ব্যবহৃত হয়?","xPSK, secure","ডিভাইস প্রতি একটি কী প্রদর্শনকারী কী ইনভেন্টরি; 802.1X-এ থাকা কর্মী"],["WiFi থেকে প্রস্থানকারী কর্মীদের কীভাবে সরানো হয়?","Secure","তারিখসহ প্রস্থানকারী পরীক্ষা এবং আইডেন্টিটি প্রোভাইডার রেকর্ড"],["গেস্ট ট্র্যাফিক কি অভ্যন্তরীণ সিস্টেম থেকে পৃথক করা হয়?","Open","VLAN ম্যাপ, ফায়ারওয়াল রুলস এবং ক্লায়েন্ট আইসোলেশন সেটিং"],["WiFi কি কার্ডহোল্ডার ডেটা এনভায়রনমেন্টে পৌঁছাতে পারে?","All three","সর্বশেষ PCI DSS সেগমেন্টেশন টেস্টের ফলাফল"],["কোন এনক্রিপশন কর্পোরেট WiFi সুরক্ষিত করে?","Secure","SSID সিকিউরিটি সেটিং: WPA2- বা WPA3-Enterprise"],["WiFi অ্যাক্সেস লগ কতদিন সংরক্ষণ করা হয়?","All three","লিখিত সংরক্ষণের মেয়াদ এবং নমুনা লগ এক্সপোর্ট"],["আপনি কি ক্ষতিকারক বা অননুমোদিত (rogue) অ্যাক্সেস পয়েন্ট শনাক্ত করেন?","All three","কন্ট্রোলার থেকে প্রাপ্ত রোগ অ্যাক্সেস পয়েন্ট রিপোর্ট"],["গেস্ট WiFi থেকে ব্যক্তিগত ডেটা কীভাবে পরিচালনা করা হয়?","Open","Captive portal সম্মতি সম্পর্কিত শব্দ চয়ন এবং প্রসেসিং চুক্তি"],["আপনার WiFi প্রোভাইডারের কী কী শংসাপত্র রয়েছে?","Governance","Purple ISO 27001 এবং Cyber Essentials সার্টিফিকেট"]],"footnote":"প্রত্যেকটি উত্তর একটি নিয়ন্ত্রণ ব্যাখ্যা করে এবং এর জন্য প্রমাণ সংযুক্ত করে। কোনো স্ট্যান্ডার্ড পূরণ হয়েছে কিনা সেই বিচার পর্যালোচকের।","download":{"filename":"wifi-questionnaire-question-map.csv"}}

প্রমাণ কলামের শব্দ চয়নের দিকে তাকান। প্রতিটি উত্তর একটি নিয়ন্ত্রণ ব্যাখ্যা করে এবং এর সাথে প্রমাণ যুক্ত করে। কোনোটিই সরাসরি দাবি করে না যে আপনার অবকাঠামো সম্পূর্ণভাবে কোনো স্ট্যান্ডার্ড পূরণ করে। এটি পর্যালোচক ফলো-আপ করলেও আপনার উত্তরগুলোকে গ্রহণযোগ্য রাখে।

১৪.৫ ঘণ্টার হিসাব কীভাবে তৈরি হয়?

ক্যালকুলেটরটি কাজের তিনটি অংশ যোগ করে, তারপর মিনিটকে ঘণ্টায় রূপান্তর করতে ৬০ দিয়ে ভাগ করে:

1. পুনরায় ব্যবহৃত উত্তর: প্রশ্ন × পুনঃব্যবহারের শতাংশ × প্রতি পুনরায় ব্যবহৃত উত্তরের জন্য মিনিট। ডিফল্ট হিসেবে, ৪২ × ৬ = ২৫২ মিনিট।
2. নতুন উত্তর: প্রশ্ন × (১০০% - পুনঃব্যবহারের শতাংশ) × প্রতি নতুন উত্তরের জন্য মিনিট। ডিফল্ট হিসেবে, ১৮ × ৩০ = ৫৪০ মিনিট।
3. নমুনা সংগৃহীত সাইট: সাইট × প্রতি সাইটের জন্য মিনিট। ডিফল্ট হিসেবে, ৪ × ২০ = ৮০ মিনিট।

মোট হিসাব হলো ৮৭২ মিনিট, বা ১৪.৫ ঘণ্টা। নতুন প্রশ্নের সংখ্যা পূর্ণসংখ্যায় রূপান্তর করা হয়, কারণ আংশিক কভার করা প্রশ্নের জন্যও নিজস্ব প্রমাণের প্রয়োজন হয়।

সংসংক্রান্ত সময় সাশ্রয়ের আউটপুটটি পুনরায় ব্যবহৃত উত্তরগুলোকে নতুন উত্তরের মতোই হিসাব করে: ৪২ × (৩০ - ৬) ÷ ৬০ = ১৬.৮ ঘণ্টা। ১৪.৫ ঘণ্টার সাথে ১৬.৮ যোগ করলে আপনি একবারে শুরু থেকে উত্তর দেওয়ার ৩১.৩ ঘণ্টার খরচ পাবেন।

পুনঃব্যবহারের শতাংশই হলো মূল চাবিকাঠি:

• ৬০টি প্রশ্নের ক্ষেত্রে, প্রতি ১০ পয়েন্ট পুনঃব্যবহার ২.৪ ঘণ্টা সাশ্রয় করে।
• পুনঃব্যবহার ৭০% থেকে বাড়িয়ে ৯০% করলে এই সেকশনের সময় ১৪.৫ ঘণ্টা থেকে কমে ৯.৭ ঘণ্টায় নেমে আসে।
• পর্যালোচনা করা সাইটগুলোর সংখ্যা মোটের ওপর তেমন কোনো প্রভাব ফেলে না, যতক্ষণ না পর্যালোচক বহু লোকেশন থেকে প্রমাণ দেখতে চান।

সমস্ত সময়ের পরিসংখ্যানগুলি এই উদাহরণের জন্য আনুমানিক পরিকল্পনা, Purple বেঞ্চমার্ক নয়। আপনি যখন বাস্তবে কোনো প্রশ্নাবলী সময়মতো শেষ করবেন, তখন এগুলি পরিবর্তন করুন। কীভাবে আপনি উত্তর প্রদানের তারিখ সেট করেছেন তা জানতে চাইলে অনুমিত হিসাবগুলি শেয়ার করুন।

{"tone":"tip","title":"পরবর্তীটির সময় নির্ধারণ করুন","text":"আপনার পরবর্তী প্রশ্নাবলীর প্রতিটি উত্তরে আপনি যে সময় ব্যয় করছেন তা নোট করুন। সেই পরিসংখ্যানগুলি ক্যালকুলেটরে ইনপুট করুন এবং আপনার অনুমানগুলি তখন আর ধারণানির্ভর থাকবে না।"}

কীভাবে আমি আমার প্রাঙ্গণের সাথে চেকক্লিস্টটি মানিয়ে নেব?

আপনার সামনের নথি থেকে ইনপুটগুলি সেট করুন

শিরোনাম দেখে অনুমান করার বদলে আসল প্রশ্নাবলীর WiFi প্রশ্নগুলি গণনা করুন। স্ট্যান্ডার্ডাইজড ফর্ম এবং কাস্টম ক্লায়েন্ট রিভিউগুলির দৈর্ঘ্য বেশ আলাদা হয়। চেকক্লিস্টের তারিখসহ প্রতিটি সারির সাথে প্রতিটি প্রশ্ন মেলানোর পরেই কেবল পুনঃব্যবহারের শেয়ার সেট করুন।

মাল্টি-ভেন্ডর প্রাঙ্গণ

প্রতি কনসোলে একটি নমুনা সাইটের পরিকল্পনা করুন, কারণ পর্যালোচকরা প্রায়শই প্রতিটি প্ল্যাটফর্ম থেকে একটি স্ক্রিনশট দেখতে চান। Cisco Meraki এবং HPE Aruba-এ থাকা একটি প্রাঙ্গণে অন্তত দুটি প্রয়োজন। Juniper Mist বা Ubiquiti UniFi সাইট যোগ করলে ইনপুট তাদের সাথে বৃদ্ধি পায়।

ক্যাপচার করার সেটিংগুলি প্রতিটি কনসোলেই সমান:

• SSID সিকিউরিটি মোড।
• SSID যে RADIUS সার্ভার নির্দেশ করে।
• ডাইনামিক VLAN অ্যাসাইনমেন্ট, যা RFC 3580-এর RADIUS টানেল অ্যাট্রিবিউট ব্যবহার করে।

ফ্র্যাঞ্চাইজি এবং পরিচালিত প্রাঙ্গণ

যেখানে ফ্র্যাঞ্চাইজিগুলি অ্যাক্সেস পয়েন্টের মালিক, সেখানে কেন্দ্রীয় প্রমাণ কেবল নীতিকে কভার করে। সাইটের প্রশ্নের জন্য পুনঃব্যবহারের শেয়ার কমিয়ে দিন এবং নমুনা-সাইটের সময় বাড়ান। ফ্র্যাঞ্চাইজির স্ক্রিনশট সংগ্রহ করতে বেশি সময় লাগে।

ভার্টিক্যাল অনুযায়ী স্কোপে থাকা নেটওয়ার্ক পরিবর্তিত হয়

কোন নেটওয়ার্কগুলি গুরুত্বপূর্ণ তা নির্ভর করে কারা কানেক্ট করছে তার ওপর:

• হসপিটালিটি: অতিথিরা ওপেন নেটওয়ার্কে থাকেন এবং কর্মীরা সিকিউর নেটওয়ার্কে থাকেন। Whitbread পরিচালিত Purple-এ বিভাগভিত্তিক কর্মী WiFi চালু রয়েছে।
• মাল্টি-টেন্যান্ট প্রাঙ্গণ যেমন বিল্ড-টু-রেন্ট (BTR) এবং স্টুডেন্ট হাউজিং: বাসিন্দারা সাধারণত xPSK-এ থাকেন। বাসিন্দা-থেকে-বাসিন্দা আইসোলেশনের ওপর প্রশ্ন প্রত্যাশা করুন।
• রিটেইল: পর্যালোচকরা শপার নেটওয়ার্ক এবং পেমেন্ট সিস্টেমের মধ্যে PCI DSS সেগমেন্টেশনের ওপর মনোযোগ দেন।
• হেলথকেয়ার: রোগী ও দর্শনার্থীরা ওপেন নেটওয়ার্কে থাকেন। ক্লিনিকাল ডিভাইসগুলি প্রায়শই xPSK-এ থাকে।

প্রতিটি পর্যালোচকের জন্য একটি শব্দচয়ন কলাম রাখুন

ডাউনলোড করা CSV-তে প্রতিটি পর্যালোচকের বাক্যাংশের জন্য একটি কলাম যোগ করুন। বিভিন্ন পর্যালোচক ভিন্ন শব্দে একই প্রশ্ন জিজ্ঞাসা করেন। তাদের বাক্যাংশকে একটি উপাদানের সাথে ম্যাপ করাই হলো পরবর্তী সময়ে আপনার পুনঃব্যবহারের শেয়ার বাড়ানোর উপায়।

পরবর্তী পর্যালোচনার আগে ফলাফলের সাথে আমার কী করা উচিত?

আউটপুট হওয়া ঘণ্টার হিসাবটি তিনটি ব্যান্ডের বিপরীতে পড়ুন:

• ১০ ঘণ্টার নিচে: প্যাকটি সুগঠিত। প্রতি ত্রৈমাসিকে তারিখসহ সারিগুলি রিফ্রেশ করুন।
• ১০ থেকে ২০ ঘণ্টার মধ্যে: নেটওয়ার্ক অনুযায়ী নতুন প্রশ্নগুলি কোথায় জমা হচ্ছে তা দেখুন।
• ২০ ঘণ্টার বেশি: প্যাকটি দুর্বল, অথবা কোনো নেটওয়ার্কে স্ট্রাকচারাল গ্যাপ রয়েছে যা কোনো স্ক্রিনশট কভার করতে পারে না।

নতুন প্রশ্নগুলি যদি স্টাফ নেটওয়ার্কে জমা হয়, তবে এটি শেয়ার্ড পাসফ্রেজে চলে কিনা তা পরীক্ষা করুন। একটি শেয়ার্ড কী ব্যক্তিকেন্দ্রিক অ্যাক্সেস বা প্রস্থানকারী কর্মীদের সঠিকভাবে সরানোর প্রমাণ দিতে পারে না।

সমাধানের জন্য কোনো নতুন হার্ডওয়্যারের প্রয়োজন নেই:

১. কর্মচারীদের সুরক্ষিত নেটওয়ার্কে Staff WiFi-এ সরান। ২. SSID-টিকে WPA2- বা WPA3-Enterprise-এ সেট করুন। ৩. এটিকে Purple-এর ক্লাউড RADIUS-এর দিকে নির্দেশ করুন। ৪. আইডেন্টিটি প্রোভাইডারকে VLAN নির্ধারণ করতে দিন।

আমাদের মাল্টি-সাইট রেস্তোরাঁ গ্রুপের জন্য 802.1X নির্দেশিকাটিতে শত শত লোকেশন জুড়ে সেই রোলআউটের প্রক্রিয়া বর্ণনা করা হয়েছে। ডিভাইস সার্টিফিকেটের জন্য MDM সেটিং করতে পুরো সংস্থার জন্য মাত্র একবার, পাঁচ থেকে দশ মিনিট সময় লাগে।

{"tone":"proof","text":"McDonald's Purple-এর মাধ্যমে IT হেল্পডেস্ক অনুরোধ 80% কমাতে পেরেছে। JPMorgan 5,000টি শাখা জুড়ে Purple-এ স্টাফ WiFi পরিচালনা করে এবং Whitbread Purple-এ সেগমেন্টেড স্টাফ WiFi পরিচালনা করে।"}

তালিকায় আরও দুটি চেক অন্তর্ভুক্ত করা উচিত:

• সার্টিফিকেট মেয়াদোত্তীর্ণের তারিখ। একটি মেয়াদোত্তীর্ণ RADIUS সার্ভার সার্টিফিকেট কর্মীদের লক আউট করে দেয় এবং একটি পাস করা পর্যালোচনাকে ঘটনায় পরিণত করে। একটি RADIUS সার্ভার সার্টিফিকেট যার মেয়াদ শেষ হয়ে গেছে সম্পর্কিত আমাদের নির্দেশিকা পুনরুদ্ধার কভার করে। প্যাকটিতে নবায়নের তারিখ যোগ করুন।
• বিস্তৃত ছবি। প্রশ্নাবলীর বাইরে আপনার নিরাপত্তা ব্যবস্থা সম্পর্কিত তথ্যের জন্য, এন্টারপ্রাইজ WiFi নিরাপত্তা নির্দেশিকা পড়ুন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

এটি কি আমাদের কাছে ইতিমধ্যেই থাকা অ্যাক্সেস পয়েন্টগুলির সাথে কাজ করে?

হ্যাঁ। Purple Access Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এ একটি ক্লাউড ওভারলে হিসেবে চলে। আপনি যে কনসোলটি ইতিমধ্যেই ব্যবহার করছেন তাতে SSID-এর RADIUS সেটিংস এবং Captive Portal-কে Purple-এর দিকে নির্দেশ করুন। কোনো নতুন হার্ডওয়্যারের প্রয়োজন নেই। আপনার প্রমাণ প্যাকের স্ক্রিনশটগুলি একই কনসোল থেকে আসে যা আপনার টিম প্রতিদিন খোলে। Purple ৯০টি দেশে ৮০,০০০+ ভেন্যু জুড়ে চলে।

PCI DSS এবং GDPR সংক্রান্ত প্রশ্নের উত্তর আমাদের কীভাবে দেওয়া উচিত?

কন্ট্রোলটি বর্ণনা করুন, তারপর এটির জন্য প্রমাণ সংযুক্ত করুন। লিখুন "গেস্ট ট্র্যাফিক পেমেন্ট নেটওয়ার্কের কোনো রুট ছাড়াই একটি পৃথক VLAN-এ থাকে; সেগমেন্টেশন টেস্ট সংযুক্ত করা হয়েছে"। আপনি মান পূরণ করেন বলে ঢালাও বিবৃতি দেওয়া এড়িয়ে চলুন। GDPR বা PCI DSS-এর অধীনে একটি প্রয়োজনীয়তা পূরণ হয়েছে কিনা তা মূল্যায়নকারী সিদ্ধান্ত নেন। আপনার কাজ হলো প্রতিটি উত্তরের জন্য তারিখসহ প্রমাণ এবং একজন নির্দিষ্ট মালিকের নাম দিয়ে সেই বিচারটিকে দ্রুত করা।

স্ট্যান্ডিং এভিডেন্স প্যাক তৈরি করতে কত সময় লাগে?

শুরু থেকে উত্তর দেওয়া একটি প্রশ্নাবলীর সমান সময় লাগে। ক্যালকুলেটরের ডিফল্ট অনুসারে, কোনো পুনঃব্যবহার ছাড়া ৬০টি প্রশ্নের জন্য এটি ৩১.৩ ঘণ্টা, যার মধ্যে চারটি নমুনা সাইট অন্তর্ভুক্ত। এর পরে, প্রতিটি পর্যালোচনার জন্য ১৪.৫ ঘণ্টার বা তার কম খরচ হয়। তারিখযুক্ত সারিগুলির একটি ত্রৈমাসিক রিফ্রেশ এটিকে সেখানে রাখে। যদি কর্মীদের সার্টিফিকেট আপনার MDM থেকে আসে, তবে সেটআপ করতে পুরো সংস্থার জন্য মাত্র একবার, পাঁচ থেকে দশ মিনিট সময় লাগে।

Purple Access-এর খরচ কত?

মূল্য নির্ধারণ আপনার এস্টেটের জন্য উদ্ধৃত করা হয়, যা আপনি যে নেটওয়ার্কগুলি চালান এবং এতে অন্তর্ভুক্ত ভেন্যু সংখ্যাটির ওপর ভিত্তি করে। এই টুলের আউটপুটগুলি আলোচনায় আনুন: আপনার সাইটের সংখ্যা, আপনার নতুন প্রশ্নগুলির পিছনের নেটওয়ার্কগুলি এবং প্রতিটি পর্যালোচনায় যে সময় লাগে। এটি আপনাকে সাবস্ক্রিপশনের বিপরীতে Purple যে টিম টাইম ফেরত দেয় তার একটি স্পষ্ট ধারণা দেয়।

এই প্রশ্নগুলির উত্তর দেওয়ার জন্য কি আমাদের RADIUS সার্ভার পরিবর্তন করতে হবে?

না। কর্মীদের যা দিয়ে আজ প্রমানীকরণ করা হচ্ছে, সেখান থেকে পাওয়া প্রমাণ ব্যবহার করেই আপনি উত্তর দিতে পারেন। সার্টফিকেট রিনিউয়াল, সার্ভার প্যাচিং বা বাদ পড়া কর্মীর অনুপস্থিত রেকর্ডে যদি ফ্রেশ কলামটি বারবার ভরতে থাকে, তবে Purple-এর ক্লাউড RADIUS আপনার এস্টেট থেকে অন-প্রেমিস কাজের চাপ কমিয়ে দেয়। পদক্ষেপ নেওয়ার সিদ্ধান্ত নেওয়ার আগে কী কী তুলনা করা উচিত, তা আমাদের Cisco ISE অলটারনেটিভ সংক্রান্ত গাইডে বিস্তারিত জানানো হয়েছে।

কীভাবে আমরা শত শত সাইট জুড়ে কর্মীদের বাদ দেওয়ার প্রমাণ সরবরাহ করব?

একটি তারিখযুক্ত লিভার টেস্ট রান করুন এবং আইডেন্টিটি প্রোভাইডার রেকর্ড যোগ করুন। 802.1X-এ কর্মীরা Microsoft Entra ID, Okta বা Google Workspace-এর মাধ্যমে প্রমানীকৃত হন। সেখানে অ্যাকাউন্টটি নিষ্ক্রিয় করা মানে Purple শুধুমাত্র একটি সাইট নয়, পুরো এস্টেট জুড়েই WiFi অ্যাক্সেস বাতিল করে দেবে। জয়েনার, মুভার এবং লিভার সম্পর্কিত সমস্ত আপডেট ডিরেক্টরি থেকেই পাওয়া যায়। তাই এই একক টেস্টটিই প্রতিটি লোকেশনের জন্য প্রমাণ হিসেবে কাজ করে।

ডিএনএস ফিল্টারিং কি WiFi সেকশনের অন্তর্ভুক্ত?

হ্যাঁ, গেস্ট ডিভাইসগুলিকে ক্ষতিকারক সাইটে পৌঁছানো থেকে কীভাবে আটকানো হয় তা যখন পর্যালোচকরা জিজ্ঞাসা করবেন। Purple-এ ডিএনএস ফিল্টারিং হলো Shield, যা একটি সিকিউরিটি অ্যাড-অন, তাই ওপেন নেটওয়ার্ক প্রমাণের পাশাপাশি এর নীতি সংক্রান্ত সারসংক্ষেপ যুক্ত করুন। সেই উত্তরটিকে প্রমানীকরণ সংক্রান্ত প্রশ্নাবলী থেকে আলাদা রাখুন। ট্র্যাফিক কোথায় যাচ্ছে তা ফিল্টারিং দ্বারা নিয়ন্ত্রিত হয়। কারা যোগ দিচ্ছেন এবং কোন VLAN-এ তারা ল্যান্ড করছেন, তা 802.1X এবং xPSK নিয়ন্ত্রণ করে।

কাস্টমার সিকিউরিটি রিভিউ এবং একজন বিমাকারীর জন্য কি আমরা একই প্যাক পুনরায় ব্যবহার করতে পারি?

হ্যাঁ। বেশিরভাগ প্রমাণই উভয় ক্ষেত্রে কাজ করে, কারণ উভয় পর্যালোচকই জানতে চান কারা যোগ দিতে পারেন, তারা কোথায় পৌঁছাতে পারেন এবং আপনি কীভাবে এটি নিশ্চিত করছেন। উভয় পর্যালোচকের বক্তব্য বা পরিভাষার জন্য CSV-তে একটি কলাম রাখুন এবং একই আর্টিফ্যাক্টে তা ম্যাপ করুন। শুধুমাত্র নমুনা হিসেব নেওয়া সাইটগুলি এবং সংগ্রহের তারিখ পর্যালোচনাগুলির মধ্যে পরিবর্তিত হয়। তারপর প্রতিটি অনুরোধের জন্য আপনার Cyber Essentials এবং ISO 27001 প্রশংসাপত্রগুলি কেন্দ্রীয়ভাবে ধরে রাখুন।