গুরুত্বপূর্ণ অবকাঠামা পরিচালনাকারীদের জন্য নিরাপদ যোগাযোগ
Tosh Defence-এর SANKET (Sanket.Chat) জ্বালানি, পানি, পরিবহন ও টেলিযোগাযোগ পরিষেবা পরিচালনাকারীদের জন্য একটি সুরক্ষিত যোগাযোগ প্ল্যাটফর্ম, যা অন্যান্য ব্যবস্থা চাপের মুখে থাকলেও সচল থাকে। এটি পরিচালনাকারী প্রতিষ্ঠানের মালিকানাধীন স্বতন্ত্র ইনস্টলেশনে প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা বার্তা, ফাইল, কল ও অগ্রাধিকারভিত্তিক সম্প্রচারের সুবিধা দেয়; বিভাজিত কার্যক্রমের নেটওয়ার্ক এবং সম্পূর্ণ বন্ধ নেটওয়ার্কেও এটি চলে।
নিরাপত্তা ঘটনার সমন্বয় এমন ব্যবস্থার ওপর নির্ভর করতে পারে না, যা আক্রমণের শিকার হয়ে থাকতে পারে। Sanket পরিচালনাকারীদের মূল ব্যবস্থার বাইরে একটি যোগাযোগমাধ্যম দেয়, যার রয়েছে নিজস্ব অবকাঠামো, নিজস্ব পরিচয়ব্যবস্থা এবং দ্বিতীয় স্থাপনা থেকে পুনরুদ্ধারের সুবিধাসহ উচ্চ প্রাপ্যতা।
নিরাপত্তাজনিত ঘটনার মোকাবিলার জন্য মূল ব্যবস্থার বাইরে একটি যোগাযোগমাধ্যম
মূল ব্যবস্থাগুলো অনুপ্রবেশের শিকার হয়ে থাকতে পারে এমন পরিস্থিতিতে, ঘটনা মোকাবিলা ও নিরাপত্তা কার্যক্রমের দলগুলোর এমন একটি যোগাযোগমাধ্যম প্রয়োজন, যা ওই ব্যবস্থাগুলোর অবকাঠামো, পরিচয়ব্যবস্থা বা সরবরাহকারী কোনোটিই ব্যবহার করে না। Sanket-এর একটি ইনস্টলেশন ঠিক তা-ই: স্বাধীন সার্ভার, পৃথক পরিচয়ব্যবস্থা এবং প্রান্ত থেকে প্রান্ত পর্যন্ত এনক্রিপশন, যার ফলে এমনকি পরিচালনাকারীর নিজস্ব সার্ভারেও বার্তার বিষয়বস্তু থাকে না।
বিভক্ত ও সংযোগবিচ্ছিন্ন নেটওয়ার্কের জন্য তৈরি
Sanket ব্যক্তিগত ও সম্পূর্ণ সীমাবদ্ধ নেটওয়ার্কে নিজস্ব সনদ প্রদানকারী কর্তৃপক্ষ, Android ডিভাইসের জন্য নিজস্ব সার্ভারে চালিত পুশ বিজ্ঞপ্তি এবং অফলাইন লাইসেন্স যাচাইয়ের সুবিধা নিয়ে চলে। সংযোগ বিচ্ছিন্ন থাকলেও ব্যবহারকারীর অ্যাপ স্থানীয় তথ্য ব্যবহার করে সচল থাকে, পাঠানোর অপেক্ষায় থাকা বার্তাগুলো এনক্রিপ্ট করা বহির্গামী বার্তার সারিতে রাখে এবং সংযোগ ফিরলে সেগুলো পৌঁছে দেয়।
- অভ্যন্তরীণ শংসাপত্র কর্তৃপক্ষ
- Android-এর জন্য নিজস্ব সার্ভারে পরিচালিত পুশ বিজ্ঞপ্তি
- অফলাইন লাইসেন্স এবং ডিজিটাল স্বাক্ষরযুক্ত অফলাইন সংস্করণ
- অনিয়মিত সংযোগের জন্য এনক্রিপ্টেড বহির্গামী বার্তার সারি
নকশাতেই অন্তর্ভুক্ত বিপর্যয় সহনশীলতা
উচ্চ প্রাপ্যতার বিন্যাসটি একাধিক হোস্টে চলে: 2টি প্রান্তিক হোস্ট, একাধিক অ্যাপ্লিকেশন ও মিডিয়া নোড, নিয়ন্ত্রিত স্থানান্তর-ব্যবস্থাসহ প্রতিলিপিকৃত ডেটাবেস এবং প্রতিলিপিকৃত স্টোরেজ। দ্বিতীয় স্থানে অসমকালীন প্রতিলিপি তৈরির ব্যবস্থা এবং পুরোনো প্রাথমিক ডেটাবেসকে বিচ্ছিন্ন করা, নতুনটিকে প্রাথমিক হিসেবে সক্রিয় করা, কার্যক্রম স্থানান্তর ও পূর্বাবস্থায় ফেরানোর মহড়ার সরঞ্জামও এতে রয়েছে।
সংস্করণ হালনাগাদের প্রক্রিয়া এমনভাবে পরিকল্পিত, যাতে সেবা চালু থাকে: নতুন সংস্করণটি সুস্থভাবে কাজ করছে নিশ্চিত হওয়ার পরই দায়িত্ব নেয়, আর কোনো ব্যর্থতা ঘটলে স্বয়ংক্রিয়ভাবে আগের অবস্থায় ফিরে যায়।
প্রাপ্তিস্বীকারের প্রমাণসহ সমগ্র কর্মীবাহিনীকে সতর্কবার্তা পাঠানো
এনক্রিপ্টেড অগ্রাধিকারভিত্তিক সম্প্রচার প্রাপ্তিস্বীকারের সময়সীমাসহ প্রতিটি প্রাপকের ডিভাইসে পৌঁছায়, ফলে নিয়ন্ত্রণকক্ষ জানতে পারে কারা নির্দেশ পেয়েছেন। অগ্রাধিকার, প্রাপ্তিস্বীকারের সময়সীমা এবং মেয়াদ শেষের তথ্য এনক্রিপশনের ভিতরে থাকে, যেখানে কোনও সার্ভার সেগুলি বদলাতে পারে না।
প্রযুক্তিগত প্রমাণ
Sanket-এর শ্বেতপত্রে বিস্তারিত পড়ুন
এই পৃষ্ঠার প্রতিটি বক্তব্য প্রকাশ্যে উপলব্ধ Sanket-এর প্রযুক্তিগত নিরাপত্তা ও স্থাপত্যসংক্রান্ত শ্বেতপত্রে বিস্তারিতভাবে তুলে ধরা হয়েছে। নিবন্ধন ছাড়াই এটি বিনা মূল্যে পড়া যায়।
গুরুত্বপূর্ণ অবকাঠামোর পরিচালনাকারীদের পৃথক নিরাপদ যোগাযোগের প্ল্যাটফর্ম কেন প্রয়োজন?
কারণ প্রতিষ্ঠানের তথ্যপ্রযুক্তি ব্যবস্থা, ইমেইল বা সর্বসাধারণের জন্য উন্মুক্ত পরিষেবা ব্যাহত বা আক্রান্ত হলেও ঘটনার সমন্বয় সচল রাখতে হয়। Sanket নিজস্ব অবকাঠামো ও পরিচয় ব্যবস্থাসহ একটি স্বতন্ত্র, প্রান্ত থেকে প্রান্তে এনক্রিপ্ট করা স্থাপনা।
কার্যক্রম নিয়ন্ত্রণকারী প্রযুক্তির নেটওয়ার্কে কি Sanket চালানো যায়?
হ্যাঁ। SANKET ব্যক্তিগত, পৃথকীকৃত এবং বাইরের নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন নেটওয়ার্কে চলে; এতে অভ্যন্তরীণ সনদ প্রদানকারী কর্তৃপক্ষ, নিজস্ব সার্ভারে পরিচালিত Android পুশ বিজ্ঞপ্তি ও অফলাইন লাইসেন্স ব্যবস্থা রয়েছে।
SANKET কি উচ্চ প্রাপ্যতা নিশ্চিত করে?
হ্যাঁ। একাধিক হোস্টে উচ্চ প্রাপ্যতার বিন্যাসে বিকল্প প্রান্তিক, অ্যাপ্লিকেশন ও মিডিয়া নোড, নিয়ন্ত্রিত দায়িত্ব হস্তান্তরসহ প্রতিলিপিকৃত ডেটাবেস এবং দায়িত্ব হস্তান্তর ও পূর্বাবস্থায় ফেরার মহড়ার সরঞ্জামসহ দ্বিতীয় স্থানে অসমকালীন প্রতিলিপিকরণ থাকে।
SANKET কি আমাদের নিরাপত্তা কার্যক্রম কেন্দ্রের সঙ্গে সমন্বিতভাবে কাজ করে?
হ্যাঁ। নিরাপত্তা ও প্রশাসনিক ঘটনাগুলি TLS-সুরক্ষিত সিসলগের মাধ্যমে পরিচালনাকারীর SIEM-এ পাঠানো হয়, আর সমন্বয় সাধনের API ও ডিজিটাল স্বাক্ষরযুক্ত ওয়েবহুক SANKET-কে অভ্যন্তরীণ ব্যবস্থার সঙ্গে যুক্ত করে।
কোনো স্থানের সংযোগ বিচ্ছিন্ন হলে বার্তাগুলোর কী হয়?
ডিভাইসগুলো স্থানীয়ভাবে সংরক্ষিত তথ্য ব্যবহার করে কাজ চালিয়ে যায় এবং পাঠানোর বার্তাগুলো এনক্রিপ্ট করা বহির্গামী বার্তার সারিতে জমা রাখে। বিচ্ছিন্ন ডিভাইসগুলোর জন্য স্থাপনাটি এনক্রিপ্ট করা পাঠ্য সংরক্ষণ করে এবং ডিভাইসগুলো পুনরায় সংযুক্ত হলে তা পৌঁছে দেয়।
বিপর্যয় সহনশীল, নিজস্ব নিয়ন্ত্রণাধীন যোগাযোগপথের পরিকল্পনা করুন
Tosh Defence পরিচালকদের নিজস্ব নেটওয়ার্কে একক স্থাপনা থেকে শুরু করে দ্বিতীয় স্থানে পুনরুদ্ধারের সুবিধাসহ উচ্চ প্রাপ্যতার ব্যবস্থা পর্যন্ত উপযুক্ত অবকাঠামোগত বিন্যাস পরিকল্পনায় সহায়তা করে।