গ্রাহকের নিয়ন্ত্রণ: আপনার পরিকাঠামো, আপনার কী, আপনার নিয়ম
Tosh Defence-এর SANKET (Sanket.Chat) গ্রাহককে তার যোগাযোগব্যবস্থার সবকিছুর নিয়ন্ত্রণ দেয়: নিজস্ব অবকাঠামো, কী, পরিচয় প্রদানকারী, নীতিমালা, হালনাগাদের সময়, ব্র্যান্ড পরিচয়, তথ্য সংরক্ষণের মেয়াদ এবং স্থাপনার বিন্যাস। গ্রাহকের বেছে নেওয়া ক্লাউড থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন নেটওয়ার্ক পর্যন্ত এই নিয়ন্ত্রণ বজায় থাকে। এত গভীর নিয়ন্ত্রণই SANKET-এর নির্ধারক সুবিধা; হোস্টেড বার্তা আদান-প্রদান পরিষেবাগুলো এমন নিয়ন্ত্রণ দেওয়ার জন্য তৈরি নয়।
এনক্রিপশন নির্ধারণ করে কে বার্তা পড়তে পারবে। বাকি সবকিছু নির্ধারণ করে নিয়ন্ত্রণ: সেবাটি কে পরিচালনা করবে, কারা প্রবেশাধিকার পাবে, কোন ডিভাইসগুলো বিশ্বস্ত বলে বিবেচিত হবে, সফটওয়্যার কখন পরিবর্তিত হবে এবং নথি কোথায় সংরক্ষিত থাকবে। SANKET-এর ক্ষেত্রে প্রতিটি সিদ্ধান্তই আপনার নিজস্ব নিরাপত্তা পরিসরের মধ্যে থাকে।
আপনার অবকাঠামো ও আপনার কী
Sanket-এর প্রতিটি স্থাপনা একটি সংস্থার জন্য নিবেদিত এবং সেই সংস্থার নির্ধারিত স্থানে চলে: তার পছন্দের যেকোনো অঞ্চলের ক্লাউড অ্যাকাউন্টে, Tosh Defence-এর হোস্টিংয়ে, তার নিজস্ব ডেটা সেন্টারে বা একটি বদ্ধ নেটওয়ার্কে। বার্তা আদান-প্রদানের পথে সরবরাহকারীর পরিচালিত কোনো পরিষেবা থাকে না।
ব্যবহারকারীদের ব্যক্তিগত ক্রিপ্টোগ্রাফিক কী তাঁদের ডিভাইসে তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় সুরক্ষিত থাকে। সার্ভার-পক্ষের গোপন তথ্য ইনস্টলেশনের ভেতরে এমন কী-ভাণ্ডারে থাকে, যেখান থেকে সেগুলো বাইরে নেওয়া যায় না। শুধু উন্মুক্ত লাইসেন্স যাচাইকরণ ও নতুন সংস্করণ যাচাইকরণের কীগুলো Tosh Defence থেকে আসে।
আপনার পরিচয় প্রদানকারী ও আপনার প্রশাসকেরা
পরিচয় কীভাবে তৈরি হবে, তা প্রতিষ্ঠানই নির্ধারণ করে: প্রশাসকের মাধ্যমে পরিচয় বরাদ্দ, একবার ব্যবহারযোগ্য আমন্ত্রণ (পূর্বনির্ধারিত পদ্ধতি), অথবা নিজস্ব পরিচয়-নির্দেশিকা থেকে SCIM 2.0-এর মাধ্যমে পরিচয় তৈরি। নিবন্ধনের সময় LDAP বা Active Directory-এর সঙ্গে পরিচয় যাচাই করা যায়, আর প্রশাসকেরা প্রতিষ্ঠানের নিজস্ব OpenID Connect বা SAML 2.0 সরবরাহকারীর মাধ্যমে প্রবেশ করতে পারেন। সর্বসাধারণের জন্য উন্মুক্ত পরিচয় সরবরাহকারীদের গ্রহণ করা হয় না, এবং কেবল কেউ প্রবেশ করেছে বলেই কখনো অ্যাকাউন্ট তৈরি হয় না।
প্রশাসকেরা FIDO2 নিরাপত্তা কী দিয়ে পরিচয় যাচাই করেন এবং অনুমতির পরিধি অনুযায়ী নির্ধারিত ভূমিকায় কাজ করেন। প্রতিটি প্রশাসনিক পদক্ষেপ SHA-256 হ্যাশ-শৃঙ্খলযুক্ত নিরীক্ষা লগে নথিভুক্ত হয়।
- প্রশাসকদের জন্য FIDO2 নিরাপত্তা চাবি
- আপনার নিজস্ব পরিচয় প্রদানকারীর মাধ্যমে একবার পরিচয় যাচাই করেই প্রবেশ
- SCIM 2.0-এর মাধ্যমে কর্মী যোগদান, দায়িত্ব পরিবর্তন ও প্রস্থানের প্রক্রিয়া স্বয়ংক্রিয়করণ
- অনুমতির পরিসর অনুযায়ী নির্ধারিত প্রশাসকের ভূমিকা
আপনার ডিভাইসগুলো
ডিভাইস পরিচালনার নিয়ন্ত্রণ প্রতিষ্ঠানের হাতে। কোনো ডিভাইস কিছু পাওয়ার আগেই সেটি অনুমোদিত হয়, হার্ডওয়্যার-সুরক্ষিত ক্রিপ্টোগ্রাফিক কী ধারণ করে, সংশ্লিষ্ট অ্যাকাউন্টের স্বাক্ষরিত ডিভাইসের তালিকায় অন্তর্ভুক্ত থাকে এবং গ্রাহকের সনদ প্রদানকারী কর্তৃপক্ষের অধীনে ইস্যু করা নিজস্ব ক্লায়েন্ট সনদ ডিভাইসের পারস্পরিক TLS-এর মাধ্যমে উপস্থাপন করে। প্রশাসকেরা যেকোনো সময় ডিভাইসকে হারানো ডিভাইসের মোডে নিতে, সেটির অনুমোদন প্রত্যাহার করতে বা দূর থেকে সেটির তথ্য মুছে ফেলতে পারেন।
আপনার নীতিমালা, তথ্য সংরক্ষণের মেয়াদ ও ব্র্যান্ডিং
নিরাপত্তা, বার্তা আদান-প্রদান, ফাইল, কল, গোষ্ঠী, তথ্য সংরক্ষণ, বিজ্ঞপ্তি ও অন্যান্য ব্যবস্থার সঙ্গে সংযোগের নীতি সংস্থাই নির্ধারণ করে। শ্রেণিবিন্যাসের চিহ্ন গ্রাহক নির্ধারণ করেন, সর্বোচ্চ আটটি ক্রমবিন্যস্ত চিহ্ন পর্যন্ত। প্ল্যাটফর্মের নিজস্ব ব্যবহারসংক্রান্ত বিশ্লেষণ ইনস্টল করা পরিবেশের মধ্যেই থাকে এবং পুরো ইনস্টলেশনের জন্য তা বন্ধ করা বা বন্ধ অবস্থায় স্থায়ীভাবে নির্ধারণ করা যায়।
Sanket.Work-এর স্থাপন সংস্থার নিজস্ব নামে ও পরিচয়ে উপস্থাপিত হয়, ফলে ব্যবহারকারীরা সংস্থার নিজস্ব নাম ও পরিচিতিচিহ্ন দেখেন।
স্বাক্ষরিত সংস্করণ প্রকাশের মাধ্যমে হালনাগাদের সময় নির্ধারণ আপনার হাতে
প্রকাশিত সংস্করণগুলো সফটওয়্যার উপাদানের তালিকাসহ ডিজিটাল স্বাক্ষরযুক্ত প্যাকেজ। লোড করার আগে ইনস্টলেশন প্রক্রিয়া স্বাক্ষর ও প্রতিটি হ্যাশ যাচাই করে, মেয়াদোত্তীর্ণ সংস্করণ প্রত্যাখ্যান করে (হালনাগাদ আটকে রাখা প্রতিরোধ) এবং নথিভুক্ত সংস্করণের চেয়ে পুরোনো যেকোনো সংস্করণ প্রত্যাখ্যান করে (পুরোনো সংস্করণে প্রত্যাবর্তন প্রতিরোধ)। কখন ইনস্টল করা হবে, তা প্রতিষ্ঠানের পরিবর্তন অনুমোদন কর্তৃপক্ষ নির্ধারণ করে; সংস্করণ হালনাগাদের প্রক্রিয়া সিস্টেমের অবস্থা যাচাই করে এবং ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের সংস্করণে ফিরে যায়। নেটওয়ার্কে সংযুক্ত অবস্থায় সংস্করণ হালনাগাদ ঐচ্ছিক, আর পরিচালনা কনসোল থেকে হালনাগাদ চালানোর সুবিধা পূর্বনির্ধারিতভাবে বন্ধ থাকে।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
Sanket-এ গ্রাহকের নিয়ন্ত্রণ বলতে কী বোঝায়?
গ্রাহকই তার অবকাঠামো, চাবি, পরিচয় প্রদানকারী, নীতিমালা, হালনাগাদের সময়, ব্র্যান্ডিং, তথ্য সংরক্ষণের মেয়াদ এবং স্থাপনার বিন্যাসের মালিক ও সিদ্ধান্তগ্রহণকারী। নির্বাচিত ক্লাউড থেকে সম্পূর্ণ নেটওয়ার্ক-বিচ্ছিন্ন পরিবেশ পর্যন্ত, প্রতিটি স্থাপনা একটি প্রতিষ্ঠানের জন্য পৃথক।
এনক্রিপশনের চাবি কার হাতে থাকে?
ব্যবহারকারীদের ব্যক্তিগত ক্রিপ্টোগ্রাফিক কী তাঁদের নিজস্ব ডিভাইসে তৈরি হয় এবং হার্ডওয়্যার-সমর্থিত সংরক্ষণব্যবস্থায় রাখা হয়। সার্ভার-পক্ষের গোপন তথ্য গ্রাহকের ইনস্টলেশনের ভেতরেই থাকে। গ্রাহকের কোনো ক্রিপ্টোগ্রাফিক কী Tosh Defence-এর কাছে থাকে না।
আমরা কি আমাদের নিজস্ব পরিচয় যাচাই সেবাদাতা ব্যবহার করতে পারি?
হ্যাঁ। SCIM 2.0-এর মাধ্যমে ব্যবহারকারীর অ্যাকাউন্ট প্রস্তুত করে LDAP বা অ্যাক্টিভ ডিরেক্টরির সঙ্গে যাচাই করা যায় এবং প্রশাসকেরা FIDO2 নিরাপত্তা কীসহ আপনার নিজস্ব ওপেনআইডি কানেক্ট বা SAML 2.0 প্রদানকারীর মাধ্যমে সাইন-ইন করতে পারেন।
SANKET কখন হালনাগাদ হবে, তা কে নির্ধারণ করে?
আপনিই অনুমোদন করেন। আপনার পরিবর্তন অনুমোদনকারী কর্তৃপক্ষ সম্মতি দিলেই কেবল ডিজিটাল স্বাক্ষরিত সংস্করণ ইনস্টল করা হয়। মেয়াদোত্তীর্ণ ও পুরোনো সংস্করণ প্রত্যাখ্যান করা হয় এবং সংস্করণ হালনাগাদ ব্যর্থ হলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়।
Sanket-এ কি আমাদের সংস্থার নিজস্ব পরিচিতি ব্যবহার করা যায়?
হ্যাঁ। Sanket.Work-এর প্রতিটি স্থাপনা প্রতিষ্ঠানের নিজস্ব পরিচয়ে সাজানো যায়, ফলে ব্যবহারকারীরা প্রতিষ্ঠানের নিজস্ব নাম ও পরিচিতিচিহ্ন দেখেন।
তথ্য সংরক্ষণের মেয়াদ কি আমরা নিজেরা নির্ধারণ করতে পারি?
হ্যাঁ। বার্তা, সম্প্রচার, কলের নথি, সতর্কতা এবং স্বয়ংক্রিয়ভাবে মুছে যাওয়া বার্তা কত দিন রাখা হবে, তা প্রতিষ্ঠানের প্রশাসকেরা নির্ধারণ করেন।
ডিভাইসের পারস্পরিক TLS প্রমাণীকরণ কী?
প্রতিটি অনুমোদিত যন্ত্রে নিজস্ব ক্লায়েন্ট সনদ থাকে। যন্ত্রেই তৈরি একটি চাবি থেকে সনদটি প্রস্তুত হয়, গ্রাহকের সনদ কর্তৃপক্ষের অধীনে জারি করা হয় এবং প্রতিটি সংযোগে যন্ত্রটির স্বতন্ত্র প্রমাণ হিসেবে উপস্থাপিত হয়।
আপনার প্রতিষ্ঠানের যোগাযোগের নিয়ন্ত্রণ নিজের হাতে নিন
Tosh Defence আপনার অবকাঠামো, পরিচয় প্রদানকারী, নীতিমালা এবং সংস্করণ প্রকাশের প্রক্রিয়া অনুযায়ী একটি স্থাপনার নকশা তৈরিতে সহায়তা করে।