ক্লাউড সিকিউরিটি — শেয়ার্ড রেসপন্সিবিলিটি মডেল

১ · Shared Responsibility Model — ক্লাউড সিকিউরিটির ভিত্তি

যখন একটি প্রতিষ্ঠান নিজস্ব সার্ভার রুমের বদলে ক্লাউড (AWS, Azure, Google Cloud-স্টাইল প্রোভাইডার) ব্যবহার করে, একটি গুরুত্বপূর্ণ প্রশ্ন ওঠে — সিকিউরিটির দায়িত্ব ঠিক কার? উত্তরটি হলো Shared Responsibility ModelShared Responsibility Modelক্লাউড কম্পিউটিং-এর একটি মৌলিক নীতি, যেখানে সিকিউরিটির দায়িত্ব প্রোভাইডার ও গ্রাহকের মধ্যে ভাগ হয়ে যায় — কেউ একা সম্পূর্ণ দায়িত্ব নেয় না। — দায়িত্ব ভাগ হয়ে যায়, একা কারও উপরই সম্পূর্ণ বর্তায় না।

২ · সার্ভিস মডেল অনুযায়ী বিভাজন পরিবর্তিত হয়

এই দায়িত্বের সঠিক বিভাজন রেখা স্থির নয় — এটি ব্যবহৃত সার্ভিস মডেলের উপর নির্ভর করে পরিবর্তিত হয়:

• IaaS (Infrastructure as a Service) — গ্রাহক সবচেয়ে বেশি দায়িত্ব নেয়: OS প্যাচিং, নেটওয়ার্ক কনফিগারেশন, অ্যাপ্লিকেশন — সবই গ্রাহকের হাতে (উদাহরণ: একটি ভার্চুয়াল মেশিন ভাড়া নেওয়া)।
• PaaS (Platform as a Service) — প্রোভাইডার আরও বেশি সামলায় (OS, রানটাইম প্যাচিং), গ্রাহক মূলত অ্যাপ্লিকেশন কোড ও ডেটার দায়িত্বে থাকে।
• SaaS (Software as a Service) — প্রোভাইডার প্রায় সবকিছু সামলায়; গ্রাহক মূলত নিজের অ্যাক্সেস ও ডেটা ম্যানেজমেন্টের দায়িত্বে থাকে (উদাহরণ: একটি রেডি-মেড ইমেইল সার্ভিস ব্যবহার করা)।

৩ · কোড দিয়ে দায়িত্বের ম্যাট্রিক্স

নিচের কোড সেলটি সম্পূর্ণ নিরাপদ ও ইন-মেমরি — কয়েকটি সাধারণ দায়িত্বের ক্ষেত্রকে তিনটি সার্ভিস মডেল (IaaS/PaaS/SaaS) জুড়ে কে (Customer/Provider/Shared) সামলায় তা একটি রেফারেন্স টেবিল হিসেবে প্রিন্ট করে।

responsibility_matrix = {
    "শারীরিক ডেটা সেন্টার নিরাপত্তা":       {"IaaS": "Provider", "PaaS": "Provider", "SaaS": "Provider"},
    "হাইপারভাইজার / হোস্ট অবকাঠামো":       {"IaaS": "Provider", "PaaS": "Provider", "SaaS": "Provider"},
    "নেটওয়ার্ক কন্ট্রোল (Firewall/VPC)":  {"IaaS": "Customer", "PaaS": "Shared",   "SaaS": "Provider"},
    "অপারেটিং সিস্টেম প্যাচিং":            {"IaaS": "Customer", "PaaS": "Provider", "SaaS": "Provider"},
    "অ্যাপ্লিকেশন কোড ও কনফিগারেশন":       {"IaaS": "Customer", "PaaS": "Customer", "SaaS": "Provider"},
    "IAM (অ্যাক্সেস ম্যানেজমেন্ট)":         {"IaaS": "Customer", "PaaS": "Customer", "SaaS": "Customer"},
    "ডেটা ও এনক্রিপশন":                    {"IaaS": "Customer", "PaaS": "Customer", "SaaS": "Customer"},
}

print("=== ক্লাউড শেয়ার্ড রেসপন্সিবিলিটি ম্যাট্রিক্স ===")
for area, models in responsibility_matrix.items():
    print(f"\n{area}")
    print(f"  IaaS : {models['IaaS']}")
    print(f"  PaaS : {models['PaaS']}")
    print(f"  SaaS : {models['SaaS']}")