NHS Staff WiFi: হেলথকেয়ারে কীভাবে সুরক্ষিত ওয়্যারলেস নেটওয়ার্ক স্থাপন করবেন
এই টেকনিক্যাল রেফারেন্স গাইডটি NHS Staff WiFi-এর আর্কিটেকচার, সিকিউরিটি প্রোটোকল এবং ডিপ্লয়মেন্ট স্ট্র্যাটেজিগুলো বিস্তারিতভাবে বর্ণনা করে, যার মধ্যে 802.1X অথেন্টিকেশন, VLAN সেগমেন্টেশন, BYOD পলিসি এবং DSP টুলকিট কমপ্লায়েন্স অন্তর্ভুক্ত রয়েছে। এটি IT লিডারদের জন্য এন্টারপ্রাইজ-গ্রেড ওয়্যারলেস নেটওয়ার্ক ডিপ্লয় করার ক্ষেত্রে কার্যকরী দিকনির্দেশনা প্রদান করে, যা নিরাপত্তা ক্ষুণ্ন না করেই শেয়ার্ড ফিজিক্যাল ইনফ্রাস্ট্রাকচারে ক্লিনিক্যাল, অ্যাডমিনিস্ট্রেটিভ এবং গেস্ট ব্যবহারকারীদের পরিষেবা দেয়। আপনি একটি নতুন ডিপ্লয়মেন্টের পরিকল্পনা করছেন বা বিদ্যমান এস্টেটকে আরও সুরক্ষিত করছেন, এই গাইডটি এই ত্রৈমাসিকে কাজ করার জন্য প্রয়োজনীয় ডিসিশন ফ্রেমওয়ার্ক এবং ইমপ্লিমেন্টেশন পদক্ষেপগুলো প্রদান করে।
এই গাইডটি শুনুন
পডকাস্ট ট্রান্সক্রিপ্ট দেখুন
📚 আমাদের মূল সিরিজের অংশ: Enterprise WiFi Security Guide →
कार्यकारी सारांश
NHS संपत्तियों में सुरक्षित, विश्वसनीय WiFi तैनात करना अब कोई वैकल्पिक सुविधा नहीं है — यह एक महत्वपूर्ण नैदानिक बुनियादी ढांचा (clinical infrastructure) है। मोबाइल-फर्स्ट रोगी देखभाल, इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड (EHR), और जुड़े हुए चिकित्सा उपकरणों की ओर बढ़ता झुकाव एक ऐसे वायरलेस आर्किटेक्चर की मांग करता है जो कड़े सुरक्षा नियंत्रणों के साथ निर्बाध रोमिंग को संतुलित करे।
IT प्रबंधकों, नेटवर्क आर्किटेक्ट्स और CTOs के लिए, मुख्य चुनौती सुरक्षा से समझौता किए बिना साझा भौतिक बुनियादी ढांचे पर विभिन्न उपयोगकर्ता समूहों — नैदानिक कर्मचारियों, प्रशासनिक कर्मियों, रोगियों और मेहमानों — को समायोजित करना है, जो NHS डेटा सुरक्षा और संरक्षण (DSP) टूलकिट आवश्यकताओं को पूरा करता हो। यह मार्गदर्शिका NHS स्टाफ WiFi के लिए तकनीकी आवश्यकताओं का विवरण देती है, जिसमें IEEE 802.1X जैसे मजबूत प्रमाणीकरण ढांचे, VLANs के माध्यम से तार्किक नेटवर्क विभाजन (logical network segmentation), और Bring Your Own Device (BYOD) एंडपॉइंट्स के सुरक्षित ऑनबोर्डिंग पर ध्यान केंद्रित किया गया है।
विरासत (legacy) प्री-शेयर्ड कीज़ (PSK) से दूर जाकर और पहचान-संचालित एक्सेस नीतियों को अपनाकर, स्वास्थ्य सेवा संगठन उल्लंघन के जोखिम को कम कर सकते हैं, परिचालन संबंधी बाधाओं को कम कर सकते हैं, और डिजिटल परिवर्तन कार्यक्रमों के लिए वायरलेस आधार प्रदान कर सकते हैं। इसका व्यावसायिक पक्ष भी उतना ही मजबूत है: हेल्पडेस्क ओवरहेड में कमी, प्रमाणित DSP टूलकिट अनुपालन, और एक ऐसा नेटवर्क जो बिना किसी पूर्ण बुनियादी ढांचे के पुनर्निर्माण के भविष्य के नैदानिक नवाचारों का समर्थन करने में सक्षम हो।
तकनीकी गहन विश्लेषण
प्रमाणीकरण और एक्सेस नियंत्रण
एक सुरक्षित स्वास्थ्य सेवा वायरलेस नेटवर्क की नींव पहचान-आधारित एक्सेस नियंत्रण है। प्री-शेयर्ड कीज़ का उपयोग करने वाले विरासत WPA2-Personal नेटवर्क नैदानिक वातावरण के लिए मौलिक रूप से अनुपयुक्त हैं। वे कोई व्यक्तिगत जवाबदेही प्रदान नहीं करते हैं, कर्मचारियों के जाने पर ऑनबोर्डिंग हटाने की प्रक्रिया को जटिल बनाते हैं, और क्रेडेंशियल के साथ समझौता होने या इच्छित समूह से बाहर साझा किए जाने पर विफलता का एक एकल बिंदु (single point of failure) पेश करते हैं।
आधुनिक NHS तैनाती में WPA3-Enterprise (या न्यूनतम संक्रमण स्थिति के रूप में WPA2-Enterprise) को IEEE 802.1X प्रमाणीकरण का उपयोग करके अनिवार्य किया जाना चाहिए। इस ढांचे के लिए आवश्यक है कि नेटवर्क एक्सेस दिए जाने से पहले प्रत्येक उपयोगकर्ता या डिवाइस अद्वितीय क्रेडेंशियल प्रस्तुत करे, और उस प्रमाणीकरण का परिणाम यह निर्धारित करता है कि डिवाइस को किस तार्किक नेटवर्क सेगमेंट पर रखा जाए।
स्वास्थ्य सेवा तैनाती में दो EAP तरीके हावी हैं:
| EAP तरीका | प्रमाणीकरण तंत्र | इसके लिए सबसे उपयुक्त | सुरक्षा स्तर |
|---|---|---|---|
| EAP-TLS | क्लाइंट-साइड डिजिटल प्रमाणपत्र | कॉर्पोरेट-प्रबंधित नैदानिक उपकरण | उच्चतम — फ़िशिंग के लिए कोई पासवर्ड नहीं |
| PEAP-MSCHAPv2 | एन्क्रिप्टेड टनल में उपयोगकर्ता नाम/पासवर्ड | BYOD, व्यवस्थापक कर्मचारी, विरासत उपकरण | उच्च — TLS द्वारा सुरक्षित क्रेडेंशियल |
EAP-TLS कॉर्पोरेट उपकरणों के लिए स्वर्ण मानक (gold standard) है। प्रमाणपत्रों को मोबाइल डिवाइस मैनेजमेंट (MDM) प्लेटफॉर्म के माध्यम से वितरित किया जाता है, जिससे ज़ीरो-टच प्रमाणीकरण सक्षम होता है — डिवाइस पृष्ठभूमि में चुपचाप प्रमाणित हो जाता है। PEAP-MSCHAPv2 एक एन्क्रिप्टेड TLS सत्र के भीतर एक्टिव डायरेक्ट्री या एज़्योर AD क्रेडेंशियल को सुरक्षित रूप से टनल करता है, जिससे यह BYOD परिदृश्यों के लिए उपयुक्त हो जाता है जहां प्रमाणपत्र प्रबंधन व्यावहारिक नहीं है।
वायरलेस बुनियादी ढांचे को संगठन के केंद्रीय पहचान प्रदाता (IdP) के साथ एकीकृत करना यह सुनिश्चित करता है कि किसी कर्मचारी का AD खाता अक्षम होने पर एक्सेस स्वचालित रूप से रद्द हो जाए, जो सीधे एक्सेस लाइफसाइकल प्रबंधन के लिए DSP टूलकिट आवश्यकताओं को पूरा करता है।
नेटवर्क विभाजन और ट्रस्ट ज़ोन
भौतिक एक्सेस पॉइंट पूरे अस्पताल के फर्श पर प्रसारण करते हैं, लेकिन तार्किक विभाजन यह सुनिश्चित करता है कि न्यूनतम विशेषाधिकार के सिद्धांत के आधार पर ट्रैफ़िक अलग रहे। स्वास्थ्य सेवा सेटिंग में एक फ्लैट नेटवर्क आर्किटेक्चर एक गंभीर सुरक्षा भेद्यता है, जो एक समझौता किए गए अतिथि डिवाइस या कमजोर IoT सेंसर को संभावित रूप से नैदानिक प्रणालियों तक पहुँचने की अनुमति देता है।
सर्वोत्तम अभ्यास विशिष्ट SSIDs के लिए मैप किए गए अलग वर्चुअल लोकल एरिया नेटवर्क (VLANs) बनाने का निर्देश देता है, जिसमें फ़ायरवॉल नियम उनके बीच ट्रैफ़िक सीमाओं को लागू करते हैं:
| ज़ोन | SSID | प्रमाणीकरण | एक्सेस | QoS प्राथमिकता |
|---|---|---|---|---|
| नैदानिक | NHS-Clinical | EAP-TLS (प्रमाणपत्र) | EHR, PACS, नैदानिक संदेश सेवा | उच्चतम |
| प्रशासनिक | NHS-Staff | PEAP (AD क्रेडेंशियल) | ऑफिस ऐप्स, इंटरनेट | मध्यम |
| मेडिकल IoT | Hidden/MAB | MAC Authentication Bypass | केवल डिवाइस कंट्रोलर | उच्च |
| अतिथि / रोगी | NHS-Guest | Captive Portal | केवल इंटरनेट | निम्न |
| BYOD | NHS-BYOD | PEAP (AD क्रेडेंशियल) | इंटरनेट, सीमित VDI | निम्न |
मेडिकल IoT VLAN विशेष ध्यान देने योग्य है। कई जुड़े हुए चिकित्सा उपकरण — इन्फ्यूजन पंप, रोगी मॉनिटर, वायरलेस कॉल सिस्टम — 802.1X का समर्थन नहीं कर सकते हैं। MAC Authentication Bypass (MAB) इसका विकल्प है, लेकिन इसे सख्त फ़ायरवॉल एक्सेस कंट्रोल लिस्ट (ACLs) के साथ जोड़ा जाना चाहिए जो इन उपकरणों को केवल उनके निर्दिष्ट प्रबंधन सर्वर के साथ संचार करने तक सीमित करते हैं।
BYOD की चुनौती
Bring Your Own Device नीतियां प्रशासनिक कर्मचारियों और आने वाले चिकित्सकों के लिए तेजी से आम हो रही हैं। हालांकि, अप्रबंधित व्यक्तिगत उपकरण एक महत्वपूर्ण जोखिम का प्रतिनिधित्व करते हैं यदि उन्हें विश्वसनीय नेटवर्क सेगमेंट पर जाने की अनुमति दी जाती है।
एक सुरक्षित BYOD तैनाती में इन उपकरणों को एक समर्पित BYOD VLAN पर ऑनबोर्ड करना शामिल है। यह ज़ोन इंटरनेट एक्सेस प्रदान करता है और शायद एक सुरक्षित गेटवे या वर्चुअल डेस्कटॉप इंफ्रास्ट्रक्चर (VDI) के माध्यम से विशिष्ट, गैर-संवेदनशील आंतरिक संसाधनों तक सीमित पहुंच प्रदान करता है। इसमें नैदानिक प्रणालियों या रोगी डेटा स्टोर के लिए सीधे रूटिंग की अनुमति बिल्कुल नहीं होनी चाहिए।
कार्यान्वयन मार्गदर्शिका
एक सुरक्षित NHS स्टाफ WiFi आर्किटेक्चर को तैनात करने के लिए चल रहे नैदानिक संचालन में व्यवधान को कम करने के लिए चरणबद्ध दृष्टिकोण की आवश्यकता होती है।
चरण 1: मूल्यांकन और डिज़ाइन
एक व्यापक वायरलेस साइट सर्वेक्षण के साथ शुरुआत करें। लीड-लाइनेड दीवारों, भारी मशीनरी और घनी आबादी के कारण स्वास्थ्य सेवा वातावरण रेडियो फ्रीक्वेंसी (RF) प्रसार के लिए कुख्यात रूप से कठिन हैं। डिज़ाइन में केवल कवरेज ही नहीं, बल्कि क्षमता का भी ध्यान रखा जाना चाहिए, जिससे आपातकालीन विभागों और बाह्य रोगी क्लीनिकों जैसे उच्च-यातायात वाले क्षेत्रों में पर्याप्त एक्सेस पॉइंट घनत्व सुनिश्चित हो सके।
आवश्यक SSIDs को परिभाषित करें और उन्हें संबंधित VLANs और सुरक्षा नीतियों से मैप करें। प्रसारण SSIDs की संख्या को न्यूनतम रखें — आदर्श रूप से चार से अधिक नहीं — ताकि प्रबंधन ओवरहेड को कम किया जा सके और बीकन फ्रेम कंजेशन को कम किया जा सके, जो समग्र नेटवर्क प्रदर्शन को कम करता है।
चरण 2: बुनियादी ढांचा कॉन्फ़िगरेशन
परिभाषित VLANs का समर्थन करने के लिए कोर स्विचिंग और रूटिंग बुनियादी ढांचे को कॉन्फ़िगर करें। न्यूनतम विशेषाधिकार लागू करने के लिए सेगमेंट के बीच की सीमाओं पर फ़ायरवॉल नियम लागू करें। RADIUS सर्वर (जैसे, Cisco ISE, Aruba ClearPass, या क्लाउड-आधारित RADIUS-as-a-Service) सेट करें और इसे केंद्रीय पहचान प्रदाता के साथ एकीकृत करें। जिन वातावरणों में Purple का प्लेटफ़ॉर्म तैनात है, वहां इस चरण में WiFi Analytics को एकीकृत करना नेटवर्क उपयोग, रोमिंग पैटर्न और क्षमता हॉटस्पॉट में दृश्यता प्रदान करता है।
चरण 3: नीति प्रवर्तन और ऑनबोर्डिंग
प्रमाणीकरण नीतियां तैनात करें। कॉर्पोरेट उपकरणों के लिए, आवश्यक वायरलेस प्रोफाइल और क्लाइंट प्रमाणपत्र (EAP-TLS के लिए) भेजने के लिए MDM समाधान का उपयोग करें। यह सुनिश्चित करता है कि प्रबंधित उपकरण उपयोगकर्ता के हस्तक्षेप के बिना स्वचालित रूप से और सुरक्षित रूप से कनेक्ट हों।
BYOD के लिए, एक स्पष्ट ऑनबोर्डिंग वर्कफ़्लो स्थापित करें — आमतौर पर एक ऑनबोर्डिंग पोर्टल जो उपयोगकर्ता को उनके कॉर्पोरेट क्रेडेंशियल के साथ प्रमाणित करने, स्वीकार्य उपयोग नीति को स्वीकार करने और डिवाइस को सुरक्षित BYOD VLAN पर ले जाने के माध्यम से मार्गदर्शन करता है। Purple के Guest WiFi प्लेटफ़ॉर्म को रोगी और अतिथि SSID के लिए Captive Portal परत के रूप में तैनात किया जा सकता है, जो बड़े पैमाने पर GDPR-अनुरूप डेटा कैप्चर और शर्तों की स्वीकृति को संभालता है।
चरण 4: परीक्षण और सत्यापन
गो-लाइव से पहले, प्रत्येक प्रमाणीकरण पथ, VLAN असाइनमेंट और फ़ायरवॉल नियम का एंड-टू-एंड परीक्षण करें। विशेष रूप से पुनः प्रमाणीकरण घटनाओं की निगरानी करते हुए एक परीक्षण डिवाइस के साथ नैदानिक फर्श पर चलकर रोमिंग व्यवहार को मान्य करें। पुष्टि करें कि फास्ट रोमिंग प्रोटोकॉल (802.11r और 802.11k) सही ढंग से काम कर रहे हैं और एप्लिकेशन सत्र AP संक्रमणों के बाद भी बने रहते हैं।
सर्वोत्तम अभ्यास
प्री-शेयर्ड कीज़ को समाप्त करें। व्यक्तिगत जवाबदेही और केंद्रीकृत एक्सेस नियंत्रण सुनिश्चित करने के लिए सभी कर्मचारियों और नैदानिक नेटवर्क को 802.1X प्रमाणीकरण पर स्थानांतरित करें। यह DSP टूलकिट अनुपालन के लिए एक गैर-परक्राम्य आवश्यकता है।
सख्त विभाजन लागू करें। अतिथि, BYOD, या IoT ट्रैफ़िक को कभी भी नैदानिक डेटा के समान तार्किक सेगमेंट पर अनुमति न दें। डिफ़ॉल्ट नीति के रूप में स्पष्ट अस्वीकार (deny) नियमों के साथ, इंटर-VLAN रूटिंग को नियंत्रित करने के लिए स्टेटफुल फ़ायरवॉल का उपयोग करें।
नैदानिक ट्रैफ़िक को प्राथमिकता दें। विशेष रूप से उच्च भीड़ की अवधि के दौरान, अतिथि या प्रशासनिक ट्रैफ़िक की तुलना में नैदानिक अनुप्रयोगों — वॉयस ओवर WLAN, EHR एक्सेस — को प्राथमिकता देने के लिए वायरलेस कंट्रोलर और स्विच पर QoS नीतियां लागू करें।
फास्ट रोमिंग सक्षम करें। 802.11r (फास्ट BSS ट्रांज़िशन) और 802.11k (रेडियो रिसोर्स मेजरमेंट) को तैनात करें ताकि यह सुनिश्चित हो सके कि नैदानिक कर्मचारी एप्लिकेशन टाइमआउट या टूटे हुए कनेक्शन का अनुभव किए बिना सुविधा के माध्यम से आगे बढ़ सकें।
निरंतर निगरानी। नेटवर्क स्वास्थ्य की निगरानी करने, अनधिकृत एक्सेस पॉइंट की पहचान करने और उपयोगकर्ता रोमिंग व्यवहार को ट्रैक करने के लिए एनालिटिक्स प्लेटफॉर्म का उपयोग करें। फुटफॉल और उपयोग के पैटर्न को समझना — Retail और Hospitality वातावरण में सिद्ध एक तकनीक — क्षमता योजना और समस्या निवारण के लिए अस्पताल की सेटिंग में भी उतनी ही मूल्यवान है।
नियमित ऑडिटिंग। जहां लागू हो, DSP टूलकिट, साइबर एसेंशियल प्लस और ISO 27001 के साथ निरंतर अनुपालन सुनिश्चित करने के लिए वार्षिक वायरलेस जोखिम मूल्यांकन आयोजित करें।
समस्या निवारण और जोखिम शमन
प्रमाणीकरण टाइमआउट
उच्च क्लाइंट घनत्व वाले वातावरण में, RADIUS सर्वर अभिभूत हो सकते हैं, जिससे प्रमाणीकरण टाइमआउट और टूटे हुए कनेक्शन हो सकते हैं। सुनिश्चित करें कि RADIUS बुनियादी ढांचा पर्याप्त रूप से स्केल किया गया है और अत्यधिक उपलब्ध है। कई प्रमाणीकरण सर्वरों में लोड बैलेंसिंग लागू करें और एक प्रमुख परिचालन मीट्रिक के रूप में RADIUS प्रतिक्रिया समय की निगरानी करें।
रोमिंग के मुद्दे
वार्डों के बीच तेजी से चलने वाले नैदानिक कर्मचारियों को टूटे हुए कनेक्शन का अनुभव हो सकता है यदि वायरलेस बुनियादी ढांचा फास्ट रोमिंग प्रोटोकॉल का समर्थन नहीं करता है। वायरलेस कंट्रोलर पर 802.11r और 802.11k सक्षम करें और सुनिश्चित करें कि क्लाइंट डिवाइस इन मानकों का समर्थन करते हैं। कवरेज अंतराल या 'स्टिकी क्लाइंट' मुद्दों की पहचान करने और उन्हें हल करने के लिए पोस्ट-डिप्लॉयमेंट रोमिंग सर्वेक्षण आयोजित करें, जहां एक डिवाइस करीब जाने के बजाय दूर के, कमजोर AP से चिपका रहता है।
विरासत डिवाइस असंगतता
पुराने चिकित्सा उपकरण WPA3 या 802.1X जैसे आधुनिक सुरक्षा प्रोटोकॉल का समर्थन नहीं कर सकते हैं। MAB का उपयोग करके इन उपकरणों को एक समर्पित IoT VLAN पर अलग करें। उनके संचार को केवल आवश्यक प्रबंधन सर्वर तक सीमित करने के लिए सख्त फ़ायरवॉल नियम लागू करें। उन महत्वपूर्ण उपकरणों के लिए हार्डवेयर अपग्रेड या वायरलेस ब्रिज पर विचार करें जिन्हें मूल रूप से सुरक्षित नहीं किया जा सकता है।
प्रमाणपत्र की समाप्ति
EAP-TLS तैनाती परिभाषित समाप्ति अवधि वाले प्रमाणपत्रों पर निर्भर करती है। यदि प्रमाणपत्र नवीनीकरण के बिना समाप्त हो जाते हैं, तो डिवाइस प्रमाणित करने में विफल हो जाएंगे, जिससे व्यापक नैदानिक व्यवधान होगा। MDM प्लेटफॉर्म के माध्यम से SCEP (सिंपल सर्टिफिकेट एनरोलमेंट प्रोटोकॉल) के माध्यम से स्वचालित प्रमाणपत्र नवीनीकरण लागू करें, और सक्रिय रूप से प्रमाणपत्र समाप्ति तिथियों की निगरानी करें।
ROI और व्यावसायिक प्रभाव
एक सुरक्षित, एंटरप्राइज़-ग्रेड वायरलेस आर्किटेक्चर में निवेश नैदानिक, परिचालन और IT डोमेन में मापने योग्य रिटर्न प्रदान करता है।
नैदानिक दक्षता। विश्वसनीय कनेक्टिविटी यह सुनिश्चित करती है कि चिकित्सकों के पास देखभाल के बिंदु पर रोगी के रिकॉर्ड तक तत्काल पहुंच हो, जिससे जानकारी खोजने या टूटे हुए कनेक्शन से निपटने में लगने वाला समय कम हो जाता है। यह सीधे रोगी थ्रूपुट और देखभाल वितरण की गुणवत्ता को प्रभावित करता है।
कम IT ओवरहेड। साझा पासवर्ड और मैन्युअल ऑनबोर्डिंग से हटकर स्वचालित, प्रमाणपत्र-आधारित प्रमाणीकरण की ओर बढ़ने से पासवर्ड रीसेट और कनेक्टिविटी समस्याओं से संबंधित हेल्पडेस्क टिकटों में काफी कमी आती है। एक NHS ट्रस्ट ने 802.1X पर माइग्रेशन के बाद वायरलेस से संबंधित हेल्पडेस्क कॉल में 40% की कमी दर्ज की।
जोखिम शमन। सख्त विभाजन और मजबूत प्रमाणीकरण DSP टूलकिट आवश्यकताओं को पूरा करने, डेटा उल्लंघनों या अनुपालन विफलताओं से जुड़े वित्तीय और प्रतिष्ठित जोखिमों को कम करने के लिए मौलिक हैं। डेटा उल्लंघन की लागत उचित रूप से तैयार की गई वायरलेस संपत्ति में निवेश से कहीं अधिक है।
भविष्य के लिए तैयार करना (Future-Proofing)। एक अच्छी तरह से डिज़ाइन किया गया वायरलेस नेटवर्क भविष्य की डिजिटल स्वास्थ्य पहलों — स्थान-आधारित सेवाएं, रीयल-टाइम एसेट ट्रैकिंग, उन्नत टेलीहेल्थ एप्लिकेशन — के लिए आधार प्रदान करता है, जो Healthcare और Transport जैसे संबंधित क्षेत्रों में व्यापक रणनीतिक लक्ष्यों के साथ संरेखित होता है जहां मोबाइल कनेक्टिविटी परिचालन दक्षता को रेखांकित करती है।
उन संगठनों के लिए जो यह समझना चाहते हैं कि Purple का प्लेटफ़ॉर्म इस आर्किटेक्चर के अतिथि और रोगी WiFi परत से कैसे मेल खाता है, Healthcare उद्योग पृष्ठ NHS-संगत Captive Portal, एनालिटिक्स और GDPR-अनुरूप डेटा हैंडलिंग क्षमताओं का एक विस्तृत अवलोकन प्रदान करता है। वही एनालिटिक्स सिद्धांत जो Retail में ग्राहक जुड़ाव को बढ़ावा देते हैं, सीधे अस्पताल संपदा टीमों के लिए परिचालन खुफिया में अनुवादित होते हैं।
মূল সংজ্ঞাসমূহ
IEEE 802.1X
পোর্ট-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের (PNAC) জন্য একটি IEEE স্ট্যান্ডার্ড। এটি LAN বা WLAN-এর সাথে যুক্ত হতে ইচ্ছুক ডিভাইসগুলোকে একটি অথেন্টিকেশন মেকানিজম প্রদান করে, যেখানে অ্যাক্সেস দেওয়ার আগে প্রতিটি ডিভাইসকে ক্রেডেনশিয়াল উপস্থাপন করতে হয়।
স্টাফ এবং ক্লিনিক্যাল ডিভাইসগুলোর জন্য অনিরাপদ শেয়ার্ড পাসওয়ার্ডের পরিবর্তে ব্যক্তিগত, আইডেন্টিটি-ভিত্তিক লগইন প্রতিস্থাপন করার জন্য এটি একটি বাধ্যতামূলক স্ট্যান্ডার্ড। এটি একটি DSP টুলকিট-কমপ্লায়েন্ট ওয়্যারলেস আর্কিটেকচারের মূল ভিত্তি।
VLAN (Virtual Local Area Network)
একটি লজিক্যাল সাবনেটওয়ার্ক যা বিভিন্ন ফিজিক্যাল নেটওয়ার্ক সেগমেন্ট থেকে ডিভাইসগুলোর একটি সংগ্রহকে গ্রুপ করে। VLAN নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের বিভিন্ন ব্যবহারকারী গোষ্ঠীর কার্যকরী এবং সিকিউরিটি প্রয়োজনীয়তা মেলাতে একটি একক সুইচড নেটওয়ার্ককে পার্টিশন করার অনুমতি দেয়।
গেস্ট এবং অ্যাডমিনিস্ট্রেটিভ ট্রাফিক থেকে ক্লিনিক্যাল ট্রাফিককে সেগমেন্ট করার জন্য, একটি সম্ভাব্য সিকিউরিটি ব্রিচের ব্লাস্ট রেডিয়াস সীমিত করার জন্য এবং প্রিন্সিপাল অফ লিস্ট প্রিভিলেজ প্রয়োগ করার জন্য VLAN অপরিহার্য।
RADIUS (Remote Authentication Dial-In User Service)
একটি নেটওয়ার্কিং প্রোটোকল যা নেটওয়ার্ক পরিষেবার সাথে কানেক্ট হওয়া এবং ব্যবহার করা ব্যবহারকারীদের জন্য সেন্ট্রালাইজড অথেন্টিকেশন, অথোরাইজেশন এবং অ্যাকাউন্টিং (AAA) ম্যানেজমেন্ট প্রদান করে।
RADIUS সার্ভার ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং সেন্ট্রাল আইডেন্টিটি ডেটাবেসের (অ্যাক্টিভ ডিরেক্টরি) মধ্যে ডিসিশন ইঞ্জিন হিসেবে কাজ করে, যা সিদ্ধান্ত নেয় কে অ্যাক্সেস পাবে এবং তাদের কোন VLAN-এ অ্যাসাইন করা হবে।
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
একটি EAP পদ্ধতি যা একটি সুরক্ষিত, মিউচুয়ালি অথেন্টিকেটেড কানেকশন স্থাপন করতে ক্লায়েন্ট এবং সার্ভার সার্টিফিকেটের ওপর নির্ভর করে। কোনো পক্ষই বৈধ সার্টিফিকেট ছাড়া অন্যকে বিশ্বাস করে না।
হাসপাতাল-মালিকানাধীন ডিভাইসগুলোকে অথেন্টিকেট করার সবচেয়ে সুরক্ষিত পদ্ধতি। MDM-এর মাধ্যমে বিতরণ করা সার্টিফিকেটগুলো নিশ্চিত করে যে শুধুমাত্র ম্যানেজড, ট্রাস্টেড এন্ডপয়েন্টগুলোই ক্লিনিক্যাল নেটওয়ার্কে অ্যাক্সেস করতে পারে, যেখানে ফিশিং বা শেয়ার করার মতো কোনো পাসওয়ার্ড নেই।
MAB (MAC Authentication Bypass)
ডিভাইসগুলোর হার্ডওয়্যার MAC অ্যাড্রেসের ওপর ভিত্তি করে অথেন্টিকেট করার একটি পদ্ধতি, যা 802.1X সাপোর্ট করে না এমন ডিভাইসগুলোর জন্য ফলব্যাক হিসেবে ব্যবহৃত হয়।
লিগ্যাসি মেডিকেল IoT ডিভাইসগুলোর জন্য প্রয়োজনীয় যাদের নেটওয়ার্ক অ্যাক্সেস প্রয়োজন কিন্তু জটিল অথেন্টিকেশন প্রোটোকলগুলো পরিচালনা করতে পারে না। ডিভাইসটিকে এর অনুমোদিত কমিউনিকেশন পাথগুলোতে সীমাবদ্ধ রাখতে সর্বদা কঠোর ফায়ারওয়াল ACL-এর সাথে যুক্ত করতে হবে।
DSP Toolkit (Data Security and Protection Toolkit)
NHS ইংল্যান্ড দ্বারা বাধ্যতামূলক একটি অনলাইন সেলফ-অ্যাসেসমেন্ট টুল যা সমস্ত প্রতিষ্ঠানকে অবশ্যই পূরণ করতে হবে যদি তাদের NHS পেশেন্ট ডেটা এবং সিস্টেমে অ্যাক্সেস থাকে। এটি ন্যাশনাল ডেটা গার্ডিয়ানের দশটি ডেটা সিকিউরিটি স্ট্যান্ডার্ডের সাথে ম্যাপ করে।
NHS প্রতিষ্ঠান এবং তাদের সরবরাহকারীদের জন্য DSP টুলকিটের সাথে কমপ্লায়েন্স বাধ্যতামূলক। শক্তিশালী ওয়্যারলেস সিকিউরিটি — যার মধ্যে 802.1X, সেগমেন্টেশন এবং অ্যাক্সেস লাইফসাইকেল ম্যানেজমেন্ট অন্তর্ভুক্ত — কমপ্লায়েন্স প্রদর্শনের একটি গুরুত্বপূর্ণ উপাদান।
SSID (Service Set Identifier)
একটি 802.11 ওয়্যারলেস লোকাল এরিয়া নেটওয়ার্কের সাথে যুক্ত প্রাথমিক নাম, যা ক্লায়েন্ট ডিভাইসগুলোকে নেটওয়ার্ক শনাক্ত করতে এবং কানেক্ট করতে দেওয়ার জন্য অ্যাক্সেস পয়েন্টগুলো দ্বারা সম্প্রচার করা হয়।
ম্যানেজমেন্ট ওভারহেড এবং RF ওভারহেড কমাতে হাসপাতালগুলোর উচিত ব্রডকাস্ট SSID-এর (যেমন, NHS-Clinical, NHS-Guest) সংখ্যা ন্যূনতম রাখা। প্রতিটি SSID-কে একটি নির্দিষ্ট সিকিউরিটি পলিসি এবং VLAN-এর সাথে ম্যাপ করা উচিত।
QoS (Quality of Service)
এমন প্রযুক্তি যা অন্য ধরনের ট্রাফিকের চেয়ে নির্দিষ্ট ধরনের ট্রাফিককে অগ্রাধিকার দিয়ে নেটওয়ার্কে প্যাকেট লস, ল্যাটেন্সি এবং জিটার কমাতে ডেটা ট্রাফিক পরিচালনা করে।
হেলথকেয়ারে এটি অত্যন্ত গুরুত্বপূর্ণ যাতে লাইফ-ক্রিটিক্যাল ক্লিনিক্যাল অ্যাপ্লিকেশন এবং ভয়েস কমিউনিকেশনগুলো সর্বদা গেস্ট ভিডিও স্ট্রিমিং বা সফটওয়্যার আপডেটের মতো কম গুরুত্বপূর্ণ ট্রাফিকের চেয়ে অগ্রাধিকার পায়।
802.11r (Fast BSS Transition)
একটি IEEE সংশোধনী যা ফিজিক্যাল ট্রানজিশ ঘটার আগে টার্গেট AP-তে ক্লায়েন্টকে প্রি-অথেন্টিকেট করে অ্যাক্সেস পয়েন্টগুলোর মধ্যে ফাস্ট রোমিং সক্ষম করে, যা রোমিং ল্যাটেন্সি নাটকীয়ভাবে কমিয়ে দেয়।
ক্লিনিক্যাল পরিবেশের জন্য অপরিহার্য যেখানে স্টাফরা প্রতিনিয়ত চলাফেরা করেন। 802.11r ছাড়া, ডিভাইসগুলোকে প্রতিটি AP ট্রানজিশনে একটি সম্পূর্ণ RADIUS রি-অথেন্টিকেশন সম্পাদন করতে হয়, যার কারণে অ্যাপ্লিকেশন সেশনগুলো টাইম আউট হতে পারে।
সমাধানকৃত উদাহরণসমূহ
একটি NHS ট্রাস্ট একাধিক ওয়ার্ড জুড়ে নতুন মোবাইল ওয়ার্কস্টেশন (Workstations on Wheels) ডিপ্লয় করছে। IT টিমকে নিশ্চিত করতে হবে যে নার্সরা যখন অ্যাক্সেস পয়েন্টগুলোর মধ্যে চলাফেরা করবেন তখন এই ডিভাইসগুলো যেন কানেক্টিভিটি বজায় রাখে, এবং একই সাথে এটিও নিশ্চিত করতে হবে যে শুধুমাত্র অনুমোদিত ডিভাইসগুলোই ইলেকট্রনিক হেলথ রেকর্ড সিস্টেম থাকা ক্লিনিক্যাল VLAN-এ অ্যাক্সেস করতে পারে।
ট্রাস্টের উচিত EAP-TLS ব্যবহার করে একটি 802.1X অথেন্টিকেশন ফ্রেমওয়ার্ক ইমপ্লিমেন্ট করা। IT টিম তাদের MDM সলিউশন ব্যবহার করে প্রতিটি ওয়ার্কস্টেশনে একটি ইউনিক ক্লায়েন্ট সার্টিফিকেট এবং সংশ্লিষ্ট ওয়্যারলেস প্রোফাইল পুশ করবে। ওয়্যারলেস কন্ট্রোলারগুলোকে একটি RADIUS সার্ভারের বিপরীতে এই ডিভাইসগুলোকে অথেন্টিকেট করার জন্য কনফিগার করা হবে, যা অভ্যন্তরীণ PKI-এর বিপরীতে সার্টিফিকেটটি ভেরিফাই করে। সফল অথেন্টিকেশনের পর, RADIUS সার্ভার ডায়নামিকভাবে একটি RADIUS অ্যাট্রিবিউটের (যেমন, Tunnel-Private-Group-ID) মাধ্যমে ওয়ার্কস্টেশনটিকে ডেডিকেটেড ক্লিনিক্যাল VLAN-এ অ্যাসাইন করে। রোমিংয়ের প্রয়োজনীয়তা মেটাতে, ওয়্যারলেস ইনফ্রাস্ট্রাকচারে 802.11r (ফাস্ট BSS ট্রানজিশন) এবং 802.11k (রেডিও রিসোর্স মেজারমেন্ট) সক্ষম করতে হবে যাতে ওয়ার্কস্টেশনগুলো প্রতিবার RADIUS সার্ভারের বিপরীতে সম্পূর্ণ রি-অথেন্টিকেশন সাইকেল সম্পাদন না করেই অ্যাক্সেস পয়েন্টগুলোর মধ্যে নিরবচ্ছিন্নভাবে ট্রানজিশন করতে পারে।
একটি হাসপাতালের ভিজিটিং লোকাম ডাক্তারদের তাদের ব্যক্তিগত ল্যাপটপ (BYOD) ব্যবহার করে ইন্টারনেট অ্যাক্সেস প্রদান করা প্রয়োজন। এই ডাক্তারদের ক্লাউড-ভিত্তিক মেডিকেল রেফারেন্স টুলগুলোতে অ্যাক্সেস করতে হবে তবে হাসপাতালের অভ্যন্তরীণ পেশেন্ট ডেটাবেসগুলোতে অ্যাক্সেস করা থেকে তাদের কঠোরভাবে নিষিদ্ধ করতে হবে।
হাসপাতালের উচিত একটি আইসোলেটেড BYOD VLAN-এর সাথে ম্যাপ করা একটি ডেডিকেটেড BYOD SSID ডিপ্লয় করা। PEAP-MSCHAPv2 ব্যবহার করে 802.1X-এর মাধ্যমে অথেন্টিকেশন পরিচালনা করা উচিত, যা লোকামদের পৌঁছানোর পর HR দ্বারা প্রদত্ত অস্থায়ী অ্যাক্টিভ ডিরেক্টরি ক্রেডেনশিয়াল ব্যবহার করে লগ ইন করতে দেয়। কোর ফায়ারওয়ালটিকে অবশ্যই এমন একটি ACL দিয়ে কনফিগার করতে হবে যা BYOD VLAN থেকে ক্লিনিক্যাল বা অ্যাডমিনিস্ট্রেটিভ VLAN-এ যেকোনো রাউটিং স্পষ্টভাবে অস্বীকার করে, শুধুমাত্র ইন্টারনেটে আউটবাউন্ড ট্রাফিকের অনুমতি দেয়। উপরন্তু, সম্পূর্ণ ইন্টারনেট অ্যাক্সেস দেওয়ার আগে একটি অ্যাক্সেপ্টেবল ইউজ পলিসি প্রয়োগ করতে প্রাথমিক কানেকশনের সময় একটি Captive Portal ব্যবহার করা যেতে পারে। যখন লোকামের অস্থায়ী AD অ্যাকাউন্টটি তাদের কাজের শেষে নিষ্ক্রিয় করা হয়, তখন তাদের ওয়্যারলেস অ্যাক্সেস স্বয়ংক্রিয়ভাবে বাতিল হয়ে যায়।
অনুশীলনী প্রশ্নসমূহ
Q1. হাসপাতালে একটি নতুন উইং যুক্ত করা হচ্ছে এবং ফ্যাসিলিটিজ টিম ওষুধের স্টোরেজ ফ্রিজগুলোতে ওয়্যারলেস টেম্পারেচার সেন্সর ডিপ্লয় করতে চায়। এই সেন্সরগুলো শুধুমাত্র WPA2-পার্সোনাল (প্রি-শেয়ার্ড কি) সাপোর্ট করে এবং 802.1X ব্যবহার করতে পারে না। নেটওয়ার্ক আর্কিটেক্টের কীভাবে এগুলোকে সুরক্ষিতভাবে ইন্টিগ্রেট করা উচিত?
ইঙ্গিত: প্রিন্সিপাল অফ লিস্ট প্রিভিলেজ এবং কীভাবে নন-কমপ্লায়েন্ট ডিভাইসগুলোকে ক্লিনিক্যাল সিস্টেম থেকে আইসোলেট করা যায় তা বিবেচনা করুন।
মডেল উত্তর দেখুন
আর্কিটেক্টের উচিত একটি নির্দিষ্ট 'Facilities IoT' VLAN-এর সাথে ম্যাপ করা একটি ডেডিকেটেড, হিডেন SSID তৈরি করা। সেন্সরগুলো PSK ব্যবহার করে কানেক্ট হবে। সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এই VLAN-এ কঠোর ফায়ারওয়াল ACL প্রয়োগ করতে হবে, যা সেন্সরগুলোকে শুধুমাত্র তাদের নির্দিষ্ট সেন্ট্রাল ম্যানেজমেন্ট সার্ভারের সাথে যোগাযোগ করার অনুমতি দেয় এবং অন্য সমস্ত ট্রাফিক — বিশেষ করে ক্লিনিক্যাল VLAN বা ইন্টারনেটে রাউটিং — অস্বীকার করে। শুধুমাত্র কেনা সেন্সরগুলোর নির্দিষ্ট MAC অ্যাড্রেসগুলো যাতে সেই VLAN-এ অনুমোদিত হয় তা নিশ্চিত করতে MAC অথেন্টিকেশন বাইপাস (MAB) কনফিগার করা উচিত, যা একই PSK ব্যবহার করে রোগ (rogue) ডিভাইসগুলোকে যুক্ত হতে বাধা দেয়।
Q2. একটি ব্যস্ত মর্নিং শিফটের সময়, নার্সরা রিপোর্ট করেন যে ওয়ার্ডের এক প্রান্ত থেকে অন্য প্রান্তে হাঁটার সময় তাদের ট্যাবলেটগুলো ঘন ঘন EHR সিস্টেমের সাথে কানেকশন ড্রপ করছে, যার ফলে তাদের আবার লগ ইন করতে হচ্ছে। ওয়্যারলেস কভারেজ সার্ভে পুরো ওয়ার্ড জুড়ে শক্তিশালী সিগন্যাল স্ট্রেন্থ দেখায়। এর সম্ভাব্য কারণ এবং সমাধান কী?
ইঙ্গিত: শক্তিশালী সিগন্যাল অ্যাক্সেস পয়েন্টগুলোর মধ্যে নিরবচ্ছিন্ন ট্রানজিশনের নিশ্চয়তা দেয় না। প্রতিটি AP ট্রানজিশনে অথেন্টিকেশন ওভারহেড বিবেচনা করুন।
মডেল উত্তর দেখুন
এর সম্ভাব্য কারণ হলো ফাস্ট রোমিং প্রোটোকলের অভাব। ট্যাবলেটটি যখন একটি AP-এর রেঞ্জের বাইরে চলে যায় এবং পরেরটির সাথে কানেক্ট হয়, তখন এটি RADIUS সার্ভারের বিপরীতে একটি সম্পূর্ণ 802.1X রি-অথেন্টিকেশন সম্পাদন করতে বাধ্য হয়, যা এত বেশি ল্যাটেন্সি তৈরি করে যে EHR অ্যাপ্লিকেশন সেশন টাইম আউট হয়ে যায়। এর সমাধান হলো ওয়্যারলেস কন্ট্রোলারগুলোতে 802.11r (ফাস্ট BSS ট্রানজিশন) সক্ষম করা, যা ক্লায়েন্টকে সম্পূর্ণ রি-অথেন্টিকেশন সাইকেলের ল্যাটেন্সি ছাড়াই AP-গুলোর মধ্যে সুরক্ষিতভাবে রোম করতে দেয়। ট্রানজিশন ঘটার আগে ডিভাইসটিকে অপ্টিমাল টার্গেট AP শনাক্ত করতে সাহায্য করার জন্য 802.11k-ও সক্ষম করা উচিত।
Q3. একটি NHS ট্রাস্ট তার বার্ষিক DSP টুলকিট অ্যাসেসমেন্টের জন্য প্রস্তুতি নিচ্ছে। অডিটর লক্ষ্য করেন যে অ্যাডমিনিস্ট্রেটিভ স্টাফরা Staff WiFi নেটওয়ার্ক অ্যাক্সেস করতে একটি শেয়ার্ড পাসওয়ার্ড ব্যবহার করেন। এখানে চিহ্নিত প্রাথমিক ঝুঁকিটি কী এবং এর প্রস্তাবিত প্রতিকার কী?
ইঙ্গিত: স্টাফরা প্রতিষ্ঠান ছেড়ে যাওয়ার সময় ব্যক্তিগত জবাবদিহিতা এবং অ্যাক্সেস লাইফসাইকেলের ওপর ফোকাস করুন।
মডেল উত্তর দেখুন
প্রাথমিক ঝুঁকি হলো ব্যক্তিগত জবাবদিহিতার অভাব এবং দুর্বল অ্যাক্সেস লাইফসাইকেল ম্যানেজমেন্ট। যদি কোনো অ্যাডমিনিস্ট্রেটিভ স্টাফ ট্রাস্ট ছেড়ে চলে যান, তবে শেয়ার্ড পাসওয়ার্ডটি বৈধ থাকে, যা সম্ভাব্যভাবে অননুমোদিত অ্যাক্সেসের অনুমতি দেয়। উপরন্তু, নেটওয়ার্কে কোন নির্দিষ্ট ব্যবহারকারী কোনো কাজ করেছেন তা অডিট করা অসম্ভব। এর প্রতিকার হলো শেয়ার্ড পাসওয়ার্ড (PSK) নেটওয়ার্ক বাতিল করা এবং অ্যাডমিনিস্ট্রেটিভ স্টাফদের তাদের অ্যাক্টিভ ডিরেক্টরি ক্রেডেনশিয়াল সহ PEAP-MSCHAPv2 ব্যবহার করে একটি 802.1X অথেন্টিকেটেড নেটওয়ার্কে মাইগ্রেট করা। এটি ব্যক্তিগত জবাবদিহিতা এবং চাকরি ছেড়ে যাওয়ার পর তাদের AD অ্যাকাউন্ট নিষ্ক্রিয় করা হলে স্বয়ংক্রিয় অ্যাক্সেস বাতিল নিশ্চিত করে, যা অ্যাক্সেস কন্ট্রোল এবং অডিট লগিংয়ের জন্য DSP টুলকিটের প্রয়োজনীয়তাগুলো সরাসরি পূরণ করে।
এই সিরিজে পড়া চালিয়ে যান
Cisco SUDI বোঝা: Secure Network Access Control-এ হার্ডওয়্যার-অ্যাঙ্কর্ড আইডেন্টিটি
এই নির্দেশিকাটি ব্যাখ্যা করে যে কিভাবে Cisco SUDI এন্টারপ্রাইজ নেটওয়ার্ক পরিকাঠামোর জন্য হার্ডওয়্যার-অ্যাঙ্কর্ড, ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত আইডেন্টিটি প্রদান করে। আপনার ভেন্যুর নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সুরক্ষিত করতে সহজে স্পুফ করা যায় এমন MAC অ্যাড্রেসের পরিবর্তে অপরিবর্তনীয় 802.1AR সার্টিফিকেট কিভাবে ব্যবহার করবেন তা জানুন।
স্বয়ংক্রিয় এন্টারপ্রাইজ WiFi সার্টিফিকেট এনরোলমেন্টের জন্য কীভাবে SCEP কনফিগার করবেন
এই গাইডটি ব্যাখ্যা করে যে কীভাবে স্বয়ংক্রিয় এন্টারপ্রাইজ WiFi সার্টিফিকেট এনরোলমেন্টের জন্য SCEP (Simple Certificate Enrollment Protocol) কনফিগার করতে হয়, যা PKI এবং NDES থেকে শুরু করে MDM প্রোফাইল ডেপ্লয়মেন্ট এবং RADIUS ভ্যালিডেশন পর্যন্ত সম্পূর্ণ আর্কিটেকচার কভার করে। এটি হোটেল, রিটেইল চেইন, স্টেডিয়াম, কনফারেন্স সেন্টার এবং পাবলিক সেক্টরের আইটি ম্যানেজার, নেটওয়ার্ক আর্কিটেক্ট এবং CTO-দের উদ্দেশ্যে তৈরি করা হয়েছে যাদের প্রি-শেয়ার্ড কী-এর বাইরে গিয়ে স্কেলযোগ্য, আইডেন্টিটি-ভিত্তিক 802.1X EAP-TLS অথেন্টিকেশন ইমপ্লিমেন্ট করা প্রয়োজন। Purple-এর হার্ডওয়্যার-অ্যাগনস্টিক, ক্লাউড ওভারলে প্ল্যাটফর্মটি সরাসরি এই আর্কিটেকচারের সাথে একীভূত হয়, যা আপনার সার্টিফিকেট-অথেন্টিকেটেড স্টাফ নেটওয়ার্কের পাশাপাশি গেস্ট এবং BYOD WiFi লেয়ার প্রদান করে।
স্বয়ংক্রিয় WiFi সার্টিফিকেট এনরোলমেন্টের জন্য কীভাবে SCEP বাস্তবায়ন করবেন
এই নির্দেশিকাটি ব্যাখ্যা করে যে কীভাবে এন্টারপ্রাইজ ভেন্যু জুড়ে স্বয়ংক্রিয় WiFi সার্টিফিকেট এনরোলমেন্টের জন্য SCEP (Simple Certificate Enrollment Protocol) বাস্তবায়ন করা যায়। এটি PKI ডিজাইন এবং MDM ইন্টিগ্রেশন থেকে শুরু করে বাধ্যতামূলক তিন-ধাপের স্থাপনা অনুক্রম পর্যন্ত সম্পূর্ণ আর্কিটেকচারাল ব্লুপ্রিন্ট কভার করে - এবং IT ম্যানেজার ও নেটওয়ার্ক আর্কিটেক্টদের দেখায় কীভাবে শেয়ার্ড শংসাপত্রগুলো দূর করা যায়, সার্টিফিকেট লাইফসাইকেল ম্যানেজমেন্ট স্বয়ংক্রিয় করা যায় এবং স্কেলে PCI DSS এবং GDPR প্রয়োজনীয়তাগুলো পূরণ করা যায়।