অ্যাপ ক্যাটালগে ক্ষেত্রসমূহ বোঝা

অ্যাপ দ্রুত দেখুন

টাইপ

অ্যাপটি ক্লাউড অ্যাপ্লিকেশন, অন-প্রিমাইজ অ্যাপ্লিকেশন অথবা সার্ভিস কিনা তা নির্দেশিত করে

ঝুঁকি

অ্যাপের ঝুঁকির স্তর নির্দেশ করে সংখ্যাগত স্কোর

শ্রেণীবিভাগ

অ্যাপটি বর্তমানে অনুমোদিত বা অননুমোদিত কিনা তা দেখায় এবং আপনাকে অনুমোদিত অ্যাপসে অ্যাপ যোগ করতে দেয়

অ্যাপ সারসংক্ষেপ

বিবরণ

অ্যাপ্লিকেশনের উদ্দেশ্য এবং কার্যকারিতার সারসংক্ষেপ

সদর দপ্তর

অ্যাপ্লিকেশন মালিক কোম্পানির অবস্থান

ওয়েবসাইট

অফিশিয়াল ভেন্ডর ওয়েবসাইট

আকার

সংস্থার আনুমানিক আকার

এআই ঝুঁকি

AI অ্যাপের জন্য Cato নির্ধারিত ঝুঁকি। এটি অ্যাপ্লিকেশনের AI ব্যবহারের সাথে সম্পর্কিত ঝুঁকি প্রদর্শন করে, যেখানে ডেটা পরিচালনা, গোপনীয়তা, এবং অনুসরণের উপর বিশেষ গুরুত্ব দেওয়া হয়। এটি অ্যাপ্লিকেশনের সামগ্রিক নিরাপত্তা ঝুঁকির স্কোর থেকে আলাদা, যা নিরাপত্তা হুমকি, দুর্বলতা এবং রেপুটেশন মতো বিষয় বিবেচনা করে।

মূল অ্যাপ্লিকেশনগুলি

এই অ্যাপ্লিকেশনটি অন্তর্ভুক্ত করে এমন অ্যাপ্লিকেশনগুলি। একটি প্যারেন্ট অ্যাপ্লিকেশনের জন্য কনফিগার করা নীতিগুলি এই অ্যাপ্লিকেশনে প্রযোজ্য হতে পারে।

শিশু অ্যাপ্লিকেশনগুলি

এই অ্যাপ্লিকেশনটির অন্তর্ভুক্ত অ্যাপ্লিকেশনগুলি। এই অ্যাপ্লিকেশনের জন্য কনফিগার করা নীতিগুলি তার শিশু অ্যাপ্লিকেশনগুলিতে প্রযোজ্য হতে পারে।

AI নিরাপত্তা

পরিসর

এই অ্যাপ্লিকেশন দ্বারা AI ফাংশনালিটি কিভাবে প্রদান করা হয় তা নির্দেশ করে। উদাহরণস্বরূপ, নেটিভ মানে AI ফাংশনালিটি অ্যাপ্লিকেশনের মধ্যে নির্মিত।

সম্ভাব্য মানসমূহ: নেটিভ, এম্বেডেড

ডেটা ব্যবহার ধরন

নির্দেশ করে যে অ্যাপ্লিকেশনে জমা দেওয়া ডেটা AI মডেলগুলি প্রশিক্ষণ বা উন্নত করতে ব্যবহার করা যেতে পারে কিনা। সম্ভাব্য মানসমূহ: ডেটা প্রশিক্ষণ, সাধারণ ডেটা ব্যবহার, কোনো ডেটা ব্যবহার নেই

ডেটা ব্যবহার নীতি

অ্যাপ্লিকেশন প্রদানকারী কিভাবে জমাকৃত ডেটা সংগ্রহ করে এবং ব্যবহার করে তা সংক্ষেপে উপস্থাপন করে, যার মধ্যে পণ্য বা AI মডেল উন্নত করতে ডেটা কিভাবে ব্যবহার করা হতে পারে।

গোপনীয়তার নীতি

ডেটা কিভাবে সংগ্রহ করা হয়, ব্যবহার করা হয়, এবং সুরক্ষিত করা হয় এ সম্পর্কে আরও তথ্যের জন্য অ্যাপ্লিকেশন প্রদানকারীর গোপনীয়তা নীতির লিঙ্কগুলি।

ডোমেইন এবং FQDNs

প্রতি অ্যাপের সাথে সম্পর্কিত ডোমেইন এবং FQDNs এর তালিকা।

IP রেঞ্জ এবং ASNs

প্রতিটি অ্যাপের সঙ্গে যুক্ত স্থির আইপি রেঞ্জ, ডায়নামিক আইপি উৎস, এবং ASNs এর একটি তালিকা

নিরাপত্তা

MFA সাপোর্ট

বহু-ফ্যাক্টর প্রমাণীকরণ সমর্থন করা হয় কিনা তা নির্দেশিত করে

SSO সাপোর্ট

একক সাইন-অন সমর্থিত কিনা তা নির্দেশিত করে

RBAC সাপোর্ট

ভূমি ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ উপলব্ধ কিনা তা নির্দেশিত করে

পরিবহনে এনক্রিপশন

সংবহন চলাকালীন তথ্য এনক্রিপ্টেড কিনা তা নির্দেশিত করে

TLS সংস্করণ সাপোর্ট

অ্যাপ্লিকেশনের জন্য সমর্থিত TLS সংস্করণ

বিশ্রামে এনক্রিপশন

সংরক্ষিত তথ্য এনক্রিপ্টেড কিনা তা নির্দেশিত করে

বিশ্রামে এনক্রিপশনের শক্তি

উপলব্ধ থাকলে, সংরক্ষিত তথ্যের জন্য এনক্রিপশনের শক্তি বর্ণনা করে

দুর্বল সাইফার সাপোর্ট

দুর্বল এনক্রিপশন অনুমতি দেওয়া হয় কিনা তা নির্দেশিত করে

বিশ্বস্ত সার্টিফিকেট

অ্যাপ্লিকেশনটি বিশ্বস্ত সার্টিফিকেট ব্যবহার করে কিনা তা নির্দেশিত করে

HTTP নিরাপত্তা হেডার

নিরাপদ HTTP হেডার উপস্থিত কিনা তা নির্দেশিত করে

শারীরিক ডেটা সেন্টার নিরাপত্তা

শারীরিক নিরাপত্তা নিয়ন্ত্রণ প্রকাশিত বা সমর্থিত কিনা তা নির্দেশিত করে

অডিট ট্রেইল

ক্রিয়াকলাপ লগিং উপলব্ধ কিনা তা নির্দেশিত করে

দুর্যোগ পুনরুদ্ধার

পুনরুদ্ধার প্রক্রিয়া উপলব্ধ কিনা তা নির্দেশিত করে

ডেটা পৃথকীকরণ দ্বারা ভাড়াটে

ভাড়াটের তথ্য শক্তভাবে পৃথকীকৃত কিনা তা নির্দেশিত করে

গোপন কথা মনে রাখুন

ধ্রুবক লগইন সমর্থিত কিনা তা নির্দেশিত করে

ডেটা ধারণ নীতি

গ্রাহকের ডেটা কতদিন সংরক্ষণ করা হয় তা সংজ্ঞায়িত করে

ডেটা মুছে ফেলার নীতি

গ্রাহকের ডেটা কীভাবে এবং কখন মুছে ফেলা হয় তা সংজ্ঞায়িত করে

ডেটা মালিকানা

সংরক্ষিত গ্রাহক ডেটার মালিকানা নির্দিষ্ট করে

অনুসরণ - কোর ফ্রেমওয়ার্কস

ISO 27001

তথ্য নিরাপত্তা ব্যবস্থাপনা সার্টিফিকেশন

SOC 1

এসওসি 1 গ্রাহকের আর্থিক প্রতিবেদনকে প্রভাবিত করতে পারে এমন নিয়ন্ত্রণের উপর রিপোর্ট করে

SOC 2

এসওসি 2 নিরাপত্তা, উপলব্ধতা, প্রসেসিং সততা, গোপনীয়তা এবং প্রাইভেসির জন্য নিয়ন্ত্রণের উপর রিপোর্ট করে

SOC 3

SOC 3 হল বৃহৎ শেয়ারিংয়ের জন্য SOC 2 নিয়ন্ত্রণের প্রকাশ্য সারসংক্ষেপ

HIPAA

স্বাস্থ্যসেবা তথ্য সুরক্ষা অনুসরণ

PCI-DSS

পেমেন্ট কার্ড ইন্ডাস্ট্রি ডেটা নিরাপত্তা মান

GDPR

ইউরোপীয় তথ্য সুরক্ষা নিয়ম

SOX

আর্থিক প্রতিবেদন অনুসরণ

ISAE 3402

সার্ভিস সংস্থার জন্য আশ্বাস মান

FedRAMP

মার্কিন সরকারের ক্লাউড নিরাপত্তা অনুমোদন

FISMA

ফেডারাল তথ্য নিরাপত্তা মান

NIST SP 800-53

NIST ফ্রেমওয়ার্ক যা তথ্য সিস্টেম এবং সংগঠনসমূহের জন্য নিরাপত্তা এবং গোপনীয়তা নিয়ন্ত্রণ সংজ্ঞায়িত করে

ISO 27017

ক্লাউড নিরাপত্তা মান

ISO 27018

ক্লাউড ডেটার জন্য গোপনীয়তা সুরক্ষা

ISO 27002

তথ্য নিরাপত্তা নিয়ন্ত্রণ মান

CSA STAR

ক্লাউড সিকিউরিটি অ্যালায়েন্স সার্টিফিকেশন

C5 অ্যাটেস্টেশন

জার্মানি ক্লাউড অনুসরণ ফ্রেমওয়ার্ক

সাইবার এসেনশিয়ালস প্লাস

যুক্তরাজ্য সাইবার নিরাপত্তা সার্টিফিকেশন

COBIT

আইটি গভার্নেন্স ফ্রেমওয়ার্ক

FERPA

আমেরিকা যুক্তরাষ্ট্র শিক্ষা গোপনীয়তা নিয়ম

COPPA

আমেরিকা যুক্তরাষ্ট্র শিশুদের গোপনীয়তা নিয়ম

GLBA

আর্থিক সেবা গোপনীয়তা নিয়ম

CJIS

অপরাধ বিচার তথ্য মান

FINRA

আর্থিক শিল্প নিয়ম

FFIEC

আমেরিকা যুক্তরাষ্ট্র আর্থিক প্রতিষ্ঠান নির্দেশিকা

GAPP

সংগঠনের প্রাইভেসি প্রোগ্রাম পরিচালনা এবং মূল্যায়নের জন্য মার্কিন এবং কানাডিয়ান হিসাবরক্ষক কর্তৃক বিকশিত গোপনীয়তা ফ্রেমওয়ার্ক

ইইউ-আমেরিকা যুক্তরাষ্ট্র তথ্য গোপনীয়তা ফ্রেমওয়ার্ক

সীমানাপার তথ্য স্থানান্তর অনুসরণ

ট্রাস্টআর্ক প্রাইভেসি

একটি মার্কিন ভিত্তিক তৃতীয়-পক্ষ গোপনীয়তা সার্টিফিকেশন প্রোগ্রাম যা একটি সংগঠনের গোপনীয়তা অনুশীলন যাচাই করে

জাপান প্রাইভেসি মার্ক

গোপনীয়তা সুরক্ষা প্রয়োজনীয়তা পূরণকারী সংগঠনের জন্য জাপান ভিত্তিক তৃতীয়-পক্ষ সার্টিফিকেশন

যেরিকো ফোরাম কম্যান্ডমেন্টস

খোলা, নেটওয়ার্কযুক্ত পরিবেশে নিরাপদ স্থাপত্যের জন্য একটি গ্রাহক-নেতৃ শিল্প গোষ্ঠী দ্বারা সংজ্ঞায়িত নিরাপত্তা নকশা নীতি

পরিচিতি এবং ক্লাউড অ্যাক্সেস ব্যবস্থাপনা

অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ

অ্যাপ্লিকেশন নিজেই ব্যবহারকারী অ্যাক্সেস সীমাবদ্ধ এবং প্রয়োগ করতে পারে তা নির্দেশ করে

আইপি-ভিত্তিক অ্যাক্সেস সীমাবদ্ধতা

অ্যাপ্লিকেশন আইপি-ভিত্তিক অ্যাক্সেস সীমাবদ্ধতা সমর্থন করে কিনা তা নির্দেশ করে

SAML প্রমাণীকরণ

অ্যাপ্লিকেশন SAML প্রমাণীকরণ সমর্থন করে কিনা তা নির্দেশ করে

ক্রিয়াকলাপ

আপলোড

কন্টেন্ট আপলোড করার ক্ষমতা

ডাউনলোড

কন্টেন্ট ডাউনলোড করার ক্ষমতা

ডেটা পাঠান

ডেটা পাঠানোর ক্ষমতা

অপসারণ/মুছে ফেলুন

কন্টেন্ট মুছে ফেলার ক্ষমতা

পূর্ণ পাথ URL অ্যাক্সেস

সরাসরি URL-এর মাধ্যমে ক্লাউড অ্যাক্সেস