ಹೊರಗಿನ ಸಂಪರ್ಕವಿಲ್ಲದ ಜಾಲಗಳಿಗೆ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವ್ಯವಸ್ಥೆ
Tosh Defence ನ Sanket (Sanket.Chat) ಅಂತರ್ಜಾಲ ಮತ್ತು ಇತರ ಜಾಲಗಳಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿ ಚಲಾಯಿಸಬಹುದಾದ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆಯಾಗಿದೆ: ಸಂದೇಶ ವಿನಿಮಯ, ಕಡತ ವಿನಿಮಯ, ಧ್ವನಿ ಮತ್ತು ವೀಡಿಯೊ ಕರೆಗಳು ಹಾಗೂ ಆದ್ಯತೆಯ ಸಾಮೂಹಿಕ ಸಂದೇಶ ಪ್ರಸಾರವು ಅಂತರ್ಜಾಲಕ್ಕೆ ಸಂಪರ್ಕ ಮಾರ್ಗವಿಲ್ಲದ ಮುಚ್ಚಿದ ಜಾಲದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ. ಕಾರ್ಯನಿರ್ವಹಣೆಯ ವೇಳೆ ಅಗತ್ಯವಿರುವ ಎಲ್ಲವೂ ಆ ಸಂರಕ್ಷಿತ ಜಾಲ ವಿಭಾಗದೊಳಗೇ ಇರುತ್ತವೆ; ಹೊರಗಿನಿಂದ ಅಗತ್ಯವಿರುವ ಎಲ್ಲವೂ ನಿಯಂತ್ರಿತ ಸಂಗ್ರಹ ಮಾಧ್ಯಮಗಳ ಮೂಲಕ ಸಹಿ ಮಾಡಿದ, ಪರಿಶೀಲಿಸಬಹುದಾದ ಪ್ಯಾಕೇಜುಗಳಾಗಿ ತಲುಪುತ್ತವೆ.
ಇತರ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಸ್ಥಾಪನೆಯು ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದನ್ನು ಮಾಡುತ್ತದೆ. ವಿದೇಶಿ ಮೇಘ ಸೇವಾ ಪೂರೈಕೆದಾರರು, ಬಾಹ್ಯ ಗುರುತು ವ್ಯವಸ್ಥೆಗಳು, ಸಾರ್ವಜನಿಕ APIs ಮತ್ತು ದೂರಸ್ಥ ಪರವಾನಗಿ ವ್ಯವಸ್ಥೆಗಳು ಇದರಲ್ಲಿ ಒಳಗೊಂಡಿರುವುದೇ ಇಲ್ಲದ ಕಾರಣ, ಅದು ದಾಳಿಯ ಮಾರ್ಗಗಳ ಸಂಪೂರ್ಣ ವರ್ಗಗಳನ್ನೇ ತೆಗೆದುಹಾಕುತ್ತದೆ.
Sanketಗೆ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲ್ಪಟ್ಟಿರುವುದರ ಅರ್ಥವೇನು?
ನಿಜವಾದ ಜಾಲದಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಸ್ಥಾಪನೆಗೆ, ಕಾರ್ಯನಿರ್ವಹಿಸುವಾಗ ಸಾರ್ವಜನಿಕ DNS, ಮೇಘ ಸೇವೆಗಳ API, ಸಾರ್ವಜನಿಕ ಗುರುತು ಪೂರೈಕೆದಾರರು, ಸಾರ್ವಜನಿಕ ಅಧಿಸೂಚನೆ ಸೇವೆಗಳು, ಬಾಹ್ಯ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರಗಳು, ವಿಷಯ ವಿತರಣಾ ಜಾಲಗಳು, ವಿಶ್ಲೇಷಣಾ ಸೇವೆಗಳು, ಅಂತರ್ಜಾಲ ಸಮಯ ಸೇವೆಗಳು ಅಥವಾ ಸಾರ್ವಜನಿಕ ತಂತ್ರಾಂಶ ಸಂಗ್ರಹಾಗಾರಗಳಿಗೆ ಪ್ರವೇಶ ಇರುವುದಿಲ್ಲ. SANKET ಅನ್ನು ನಿಖರವಾಗಿ ಇಂತಹ ಪರಿಸರಕ್ಕಾಗಿಯೇ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.
ದತ್ತಸಂಚಯ, ವಸ್ತು ಸಂಗ್ರಹಣೆ, ಕೀಲಿ ನಿರ್ವಹಣೆ, ಮಾಧ್ಯಮ ಸರ್ವರ್, ತಕ್ಷಣದ ಸೂಚನೆಗಳ ರವಾನೆ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ ಎಲ್ಲವೂ ಸಂರಕ್ಷಿತ ಜಾಲದೊಳಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ. ಕರೆಗಳು ಸ್ಪಷ್ಟವಾಗಿ ಸಂರಚಿಸಲಾದ ವಿಳಾಸವಿರುವ ಸ್ಥಾಪನೆಯ ಸ್ವಂತ ಮಾಧ್ಯಮ ಸರ್ವರ್ ಅನ್ನು ಬಳಸುತ್ತವೆ; ಸಾರ್ವಜನಿಕ STUN ಸೇವೆಯನ್ನು ಎಂದಿಗೂ ಬಳಸುವುದಿಲ್ಲ.
ಪ್ರತಿಯೊಂದು ಬಾಹ್ಯ ಅವಲಂಬನೆಯನ್ನು ಬದಲಿಸಲಾಗಿದೆ
ಸಾಂಪ್ರದಾಯಿಕ ವೇದಿಕೆಯು ಅಂತರ್ಜಾಲದಿಂದ ಪಡೆಯುವ ಪ್ರತಿಯೊಂದು ಸೇವೆಗೂ SANKET ನಲ್ಲಿ ಪ್ರತ್ಯೇಕಿತ ಪರಿಸರದೊಳಗೇ ಸಮಾನ ಸೇವೆಯಿದೆ.
- ಸಾರ್ವಜನಿಕ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದ ಬದಲು ಗ್ರಾಹಕರ CA
- ಪ್ರತ್ಯೇಕ ಸುರಕ್ಷಿತ ಪರಿಸರದೊಳಗಿನ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಕೀಲಿ ನಿರ್ವಹಣೆ
- Android ಸಾಧನಗಳಿಗೆ ಸ್ವಂತ ಸರ್ವರ್‌ನಿಂದ ಪುಷ್ ಅಧಿಸೂಚನೆಗಳು
- ಸ್ಥಳೀಯವಾಗಿ ಪರಿಶೀಲಿಸಲಾದ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಪರವಾನಗಿ
- SBOMಗಳೊಂದಿಗೆ ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕವಿಲ್ಲದ ಆವೃತ್ತಿ ಕಡತಗಳ ಸಂಕಲನಗಳು
- TLS ಸಿಸ್ಲಾಗ್ ಮೂಲಕ ಆಂತರಿಕ SIEM
ನಿಯಂತ್ರಿತ ಮಾಧ್ಯಮದ ಮೂಲಕ ನವೀಕರಣಗಳು
ಪ್ರತಿ ಬಿಡುಗಡೆಯೂ ಸಹಿ ಮಾಡಿದ ವಿವರಪಟ್ಟಿ, ಸಾಫ್ಟ್‌ವೇರ್ ಚಿತ್ರ ಕಡತಗಳ ಸಂಗ್ರಹಗಳು ಮತ್ತು ಸಾಫ್ಟ್‌ವೇರ್ ಘಟಕಗಳ ಪಟ್ಟಿಯನ್ನು ಒಳಗೊಂಡಿರುವ ಒಂದೇ ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕವಿಲ್ಲದ ಪ್ಯಾಕೇಜ್ ಆಗಿರುತ್ತದೆ. ಯಾವುದನ್ನೂ ಲೋಡ್ ಮಾಡುವ ಮೊದಲು ಸ್ಥಾಪನೆಯು ಪ್ರತಿಯೊಂದು ಹ್ಯಾಶ್ ಮತ್ತು ಸಹಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಅವಧಿ ಮುಗಿದ ವಿವರಪಟ್ಟಿಯನ್ನೂ, ತಾನು ದಾಖಲಿಸಿಕೊಂಡಿರುವ ಬಿಡುಗಡೆಗಿಂತ ಹಳೆಯ ಯಾವುದೇ ಬಿಡುಗಡೆಯನ್ನೂ ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಇವೆಲ್ಲವೂ ಆನ್‌ಲೈನ್ ಪರಿಶೀಲನೆಯಿಲ್ಲದೆ ನಡೆಯುತ್ತವೆ. ನವೀಕರಣವು ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯ ಪ್ರತಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ವಿಫಲವಾದರೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಹಿಂದಿನ ಸ್ಥಿತಿಗೆ ಮರಳುತ್ತದೆ.
ನಿಯಂತ್ರಣ ನಿಮ್ಮ ಬಳಿಯೇ ಉಳಿಯುತ್ತದೆ
ಉಳಿದ ಎಲ್ಲವೂ ಸಂಪೂರ್ಣವಾಗಿ ಗ್ರಾಹಕರ ನಿಯಂತ್ರಣದಲ್ಲಿರುತ್ತದೆ: ಸರ್ವರ್‌ಗಳು, ಕೀಲಿಗಳು, ಗುರುತುಗಳು, ಜಾಲ, ದತ್ತಾಂಶ ಸಂಗ್ರಹಣೆ, ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಗಳು, ನವೀಕರಣಗಳು, ಪ್ರಮಾಣಪತ್ರಗಳು, ಮೀಸಲು ಪ್ರತಿಗಳು, ನಿರ್ವಾಹಕರು, ನೀತಿಗಳು ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ. ಸೇವೆಯನ್ನು ಯಾವುದೇ ಪೂರೈಕೆದಾರ ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿ ಗಮನಿಸಲು, ಬದಲಾಯಿಸಲು ಅಥವಾ ಅಡ್ಡಿಪಡಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ತಾಂತ್ರಿಕ ಪುರಾವೆ
Sanket ಶ್ವೇತಪತ್ರದಲ್ಲಿ ವಿವರಗಳನ್ನು ಓದಿ
ಈ ಪುಟದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಹೇಳಿಕೆಯನ್ನು ಸಾರ್ವಜನಿಕ SANKET ತಾಂತ್ರಿಕ ಭದ್ರತೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪದ ಶ್ವೇತಪತ್ರದಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ. ಅದನ್ನು ನೋಂದಣಿ ಇಲ್ಲದೆ ಉಚಿತವಾಗಿ ಓದಬಹುದು.
- ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಪರಿಸರದಲ್ಲಿ ಸ್ಥಾಪನೆ
- ಇತರ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ Sanket ವಿನ್ಯಾಸದ ದೃಷ್ಟಿಯಿಂದ ಏಕೆ ಭಿನ್ನವಾಗಿದೆ
- ಅನುಬಂಧ F: ಜಾಲದಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಸ್ಥಾಪನೆಯ ಪರಿಶೀಲನಾಪಟ್ಟಿ
- ತಂತ್ರಾಂಶ ಪೂರೈಕೆ ಸರಪಳಿ ಮತ್ತು ಸುರಕ್ಷಿತ ನವೀಕರಣಗಳು
- ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕವಿಲ್ಲದ ಪರವಾನಗಿ ವ್ಯವಸ್ಥೆ
- ಬಾಹ್ಯ ಅವಲಂಬನೆಗಳ ವಿಶ್ಲೇಷಣೆ
ಇಂಟರ್ನೆಟ್ ಮತ್ತು ಇತರ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಜಾಲದಲ್ಲಿ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯದ ಆ್ಯಪ್ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದೇ?
ಹೌದು. Tosh Defence ನ SANKET, ಆಂತರಿಕ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ, ಸ್ವಂತ ಸರ್ವರ್‌ನಲ್ಲಿ ನಿರ್ವಹಿಸುವ Android ಪುಶ್ ಸೇವೆ, ಆಫ್ಲೈನ್ ಪರವಾನಗಿಗಳು ಮತ್ತು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಬಳಸುವ ಸಹಿ ಮಾಡಿದ ಬಿಡುಗಡೆ ಪ್ಯಾಕೇಜುಗಳೊಂದಿಗೆ, ಇತರ ಜಾಲಗಳಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಯಾವುದೇ SANKET ಘಟಕವೂ ಪ್ರತ್ಯೇಕಿತ ಜಾಲದ ಹೊರಗೆ ಸಂಪರ್ಕಿಸುವುದಿಲ್ಲ.
ಹೊರಜಾಲ ಸಂಪರ್ಕವಿಲ್ಲದ ಪ್ರತ್ಯೇಕ SANKET ಸ್ಥಾಪನೆಗಳನ್ನು ಹೇಗೆ ನವೀಕರಿಸಲಾಗುತ್ತದೆ?
ನಿಯಂತ್ರಿತ ಮಾಧ್ಯಮಗಳ ಮೂಲಕ ತರಲಾದ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಆಫ್ಲೈನ್ ಪ್ಯಾಕೇಜ್ಗಳೊಂದಿಗೆ. ಸ್ಥಾಪನಾ ವ್ಯವಸ್ಥೆಯು ಸಹಿ ಮತ್ತು ಪ್ರತಿಯೊಂದು ಹ್ಯಾಶ್ ಅನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ, ಅವಧಿ ಮೀರಿದ ಅಥವಾ ಹಳೆಯ ಬಿಡುಗಡೆಗಳನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ, ಗ್ರಾಹಕರ ಅನುಮೋದನೆಯ ಮೇರೆಗೆ ಸ್ಥಾಪಿಸುತ್ತದೆ ಮತ್ತು ವಿಫಲವಾದರೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಹಿಂದಿನ ಸ್ಥಿತಿಗೆ ಮರಳುತ್ತದೆ.
ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕವಿಲ್ಲದೆ ಪರವಾನಗಿ ವ್ಯವಸ್ಥೆ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ?
ಪರವಾನಗಿ ಸ್ಥಳೀಯವಾಗಿ ಪರಿಶೀಲಿಸುವ ಡಿಜಿಟಲ್ ಸಹಿ ಹೊಂದಿದ ಕಡತವಾಗಿದೆ. ನವೀಕರಣಗಳು ಸ್ಥಾಪನೆಗೆ ಬದ್ಧವಾಗಿರುವ, ಏರುತ್ತಿರುವ ಎಣಿಕೆ ಸಂಖ್ಯೆಯುಳ್ಳ, ಜಾಲಸಂಪರ್ಕವಿಲ್ಲದೆ ಸಹಿ ಮಾಡಿದ ಸಂಚಯಗಳಾಗಿವೆ.
ಅಂತರ್ಜಾಲ ಮತ್ತು ಇತರ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಪರಿಸರದಲ್ಲಿ ಧ್ವನಿ ಮತ್ತು ವೀಡಿಯೊ ಕರೆಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆಯೇ?
ಹೌದು. ಕರೆಗಳು ಪ್ರತ್ಯೇಕ ಭದ್ರ ವಲಯದೊಳಗಿನ ಸ್ಥಾಪನೆಯದೇ ಮಾಧ್ಯಮ ಸರ್ವರ್ ಮೂಲಕ ಸಾಗುತ್ತವೆ; ಚೌಕಟ್ಟುಗಳಿಗೆ ಆರಂಭದಿಂದ ಅಂತ್ಯದವರೆಗೆ AES-256-GCM ಗೂಢಲಿಪೀಕರಣ ಮತ್ತು AES-256-GCM SRTP ಬಳಸಲಾಗುತ್ತದೆ. ಯಾವುದೇ ಸಾರ್ವಜನಿಕ STUN ಅಥವಾ ಮಧ್ಯವರ್ತಿ ರವಾನೆ ಸೇವೆಯನ್ನು ಬಳಸುವುದಿಲ್ಲ.
ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಸ್ಥಾಪನೆಯು ಯಾವ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವನ್ನು ಬಳಸುತ್ತದೆ?
ಗ್ರಾಹಕರ ಸ್ವಂತ ಆಂತರಿಕ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವು ಜಾಲದ ಅಂಚಿನ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಪ್ರತಿಯೊಂದು ಸಾಧನದ ಬಳಕೆದಾರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೀಡುತ್ತದೆ.
ಸಂಸ್ಥೆಯ ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸುವುದು ಮತ್ತು ಇಂಟರ್ನೆಟ್ ಹಾಗೂ ಇತರ ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸುವುದು ಒಂದೇ ಆಗಿದೆಯೇ?
ಇಲ್ಲ. ಸಂಸ್ಥೆಯ ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ಸ್ಥಾಪನೆ ಎಂದರೆ ಗ್ರಾಹಕರ ಸ್ವಂತ ಸರ್ವರ್ಗಳಲ್ಲಿ ವ್ಯವಸ್ಥೆಯನ್ನು ಸ್ಥಾಪಿಸುವುದು; ಅವುಗಳನ್ನು ಅಂತರ್ಜಾಲದಿಂದಲೂ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿರಬಹುದು. ಜಾಲಗಳಿಂದ ಸಂಪೂರ್ಣ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆ ಎಂದರೆ ಸ್ಥಾಪಿತ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಅದರ ಬಳಕೆದಾರ ಸಾಧನಗಳಿಗೆ ಅಂತರ್ಜಾಲಕ್ಕೆ ಯಾವುದೇ ಸಂಪರ್ಕ ಮಾರ್ಗವಿರುವುದಿಲ್ಲ. SANKET ಒಂದೇ ಭದ್ರತಾ ವಿನ್ಯಾಸದೊಂದಿಗೆ ಎರಡನ್ನೂ ಬೆಂಬಲಿಸುತ್ತದೆ.
ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ Sanket ಸ್ಥಾಪನೆಯನ್ನು ಯೋಜಿಸಿ
ಜಾಲಗಳಿಂದ ಭೌತಿಕವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಿದ ಸ್ಥಾಪನೆಗಳ ಎಲ್ಲ ಹಂತಗಳಿಗೂ Tosh Defence ಬೆಂಬಲ ನೀಡುತ್ತದೆ: ಪ್ರತ್ಯೇಕಿತ ಪರಿಸರದ ವಿನ್ಯಾಸ, ಆಂತರಿಕ ಸಾರ್ವಜನಿಕ ಕೀ ಮೂಲಸೌಕರ್ಯ, ನಿಯಂತ್ರಿತ ಸಂಗ್ರಹ ಮಾಧ್ಯಮ ನಿರ್ವಹಣಾ ವಿಧಾನಗಳು ಮತ್ತು ಜಾಲ ಸಂಪರ್ಕವಿಲ್ಲದ ಬಿಡುಗಡೆಗಳು.