ভালনারেবিলিটি ম্যানেজমেন্ট লাইফসাইকেল

১ · Vulnerability Management — কেন এটি এক-বারের স্ক্যান নয়

L14-এ আমরা শিখেছি কীভাবে একটি দুর্বলতাকে CVSS দিয়ে স্কোর করা যায়। কিন্তু একবার স্ক্যান চালিয়ে একবার রিপোর্ট পাওয়াই যথেষ্ট নয় — ভালনারেবিলিটি ম্যানেজমেন্টVulnerability Managementদুর্বলতা আবিষ্কার, মূল্যায়ন, প্রতিকার ও যাচাইয়ের একটি ধারাবাহিক, পুনরাবৃত্ত প্রক্রিয়া — এক-বারের কাজ নয়। একটি চলমান প্রোগ্রাম, কারণ নতুন CVE প্রতিদিন প্রকাশিত হয় এবং প্রতিষ্ঠানের ইনফ্রাস্ট্রাকচার (নতুন সার্ভার, নতুন সফটওয়্যার) নিয়মিত বদলায়।

২ · চার-ধাপের চক্র

• Discover — নেটওয়ার্কে কী কী অ্যাসেট (সার্ভার, সার্ভিস) আছে তা স্ক্যান করে খুঁজে বের করা (L12/L13-এর ধারাবাহিকতা)।
• Assess — প্রতিটি দুর্বলতাকে CVSS দিয়ে স্কোর ও prioritize করা (L14)।
• Remediate — প্যাচ ইনস্টল করা বা মিটিগেশন প্রয়োগ করা (L16-এ বিস্তারিত)।
• Verify — আবার স্ক্যান করে নিশ্চিত করা যে দুর্বলতা সত্যিই ঠিক হয়েছে — এরপর চক্রটি আবার শুরু হয়।

৩ · SLA-ভিত্তিক Remediation — বাস্তব Organization Practice

বাস্তব organization-গুলো severity অনুযায়ী একটি SLAService Level Agreementএকটি নির্দিষ্ট severity-এর দুর্বলতা কত দিনের মধ্যে ঠিক করতে হবে তার প্রতিশ্রুত সময়সীমা — একটি প্রোগ্রামের accountability মাপার মূল টুল। নির্ধারণ করে — অর্থাৎ প্রতিটি severity ব্যান্ডের জন্য একটি প্রতিশ্রুত remediation সময়সীমা।

৪ · হ্যান্ডস-অন: SLA কমপ্লায়েন্স রিপোর্ট

নিচের কোড সেলটি একটি ভুয়া, ইন-মেমরি vulnerability লিস্ট নিয়ে কাজ করছে — প্রতিটির একটি severity ও "কত দিন ধরে খোলা আছে" (days_open) মান আছে। ফাংশনটি প্রতিটিকে তার severity-ভিত্তিক SLA-এর সাথে তুলনা করে।

# সিমুলেটেড দুর্বলতা ট্র্যাকার — সম্পূর্ণ ইন-মেমরি ডেটা
vulnerabilities = [
    {"id": "CVE-2024-1001", "severity": "Critical", "days_open": 5},
    {"id": "CVE-2023-2045", "severity": "High",     "days_open": 45},
    {"id": "CVE-2022-3390", "severity": "Medium",   "days_open": 60},
    {"id": "CVE-2021-4477", "severity": "Low",       "days_open": 200},
    {"id": "CVE-2023-0099", "severity": "Critical", "days_open": 10},
]

sla_days = {"Critical": 7, "High": 30, "Medium": 90, "Low": 180}

def check_sla(vuln):
    """severity অনুযায়ী SLA সীমা ভঙ্গ হয়েছে কি না যাচাই করে।"""
    limit = sla_days[vuln["severity"]]
    breached = vuln["days_open"] > limit
    return breached, limit

print("SLA কমপ্লায়েন্স রিপোর্ট")
print("-" * 60)
for v in vulnerabilities:
    breached, limit = check_sla(v)
    status = "SLA ভঙ্গ হয়েছে" if breached else "SLA-এর মধ্যে আছে"
    print(f"{v['id']:<16} {v['severity']:<9} {v['days_open']:>3} দিন খোলা "
          f"(সীমা {limit} দিন)  ->  {status}")

breached_count = sum(1 for v in vulnerabilities if check_sla(v)[0])
print("-" * 60)
print(f"মোট {len(vulnerabilities)} টির মধ্যে {breached_count} টি SLA ভঙ্গ করেছে।")

৫ · কেন Continuous Monitoring জরুরি