ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳಿಗೆ ಸುರಕ್ಷಿತ ಸಂವಹನ
Tosh Defence ನ Sanket (Sanket.Chat) ಪೊಲೀಸ್ ಮತ್ತು ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳಿಗಾಗಿ ರೂಪಿಸಲಾದ ಸುರಕ್ಷಿತ ಸಂವಹನ ವೇದಿಕೆಯಾಗಿದೆ: ಸಂಸ್ಥೆಯ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸ್ಥಾಪನೆಯಲ್ಲಿ ಎರಡೂ ತುದಿಗಳ ನಡುವೆ ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಂದೇಶ ವಿನಿಮಯ, ಕಡತ ವಿನಿಮಯ, ಧ್ವನಿ ಮತ್ತು ವೀಡಿಯೊ ಕರೆಗಳು ಹಾಗೂ ಆದ್ಯತೆಯ ಸಾಮೂಹಿಕ ಸಂದೇಶ ಪ್ರಸಾರವನ್ನು ಒದಗಿಸುತ್ತದೆ. Signal ನ ಸ್ವತಂತ್ರವಾಗಿ ಲೆಕ್ಕಪರಿಶೋಧಿಸಲಾದ libsignal, AES-256 ಮತ್ತು ಸಾಧನಗಳ ಮೇಲಿನ ಕಟ್ಟುನಿಟ್ಟಿನ ವಿಶ್ವಾಸ ಪರಿಶೀಲನೆಯ ಮೂಲಕ ಪ್ರಕರಣಗಳ ಗೌಪ್ಯತೆ ಮತ್ತು ಸೂಚನೆಗಳ ಸಮಗ್ರತೆಯನ್ನು ಇದು ರಕ್ಷಿಸುತ್ತದೆ.
ಕ್ಷೇತ್ರಾಧಿಕಾರಿಗಳು, ತನಿಖಾಧಿಕಾರಿಗಳು ಮತ್ತು ಕಮಾಂಡ್ ಸಿಬ್ಬಂದಿ ಪ್ರತಿದಿನ ಸೂಕ್ಷ್ಮ ಪ್ರಕರಣದ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆ. Sanket ಅದನ್ನು ಸಂಸ್ಥೆಯೊಳಗೆ, ಸಂಸ್ಥೆ ಅನುಮೋದಿಸಿದ ಮತ್ತು ಯಾವುದೇ ಕ್ಷಣದಲ್ಲಿ ಅನುಮತಿಯನ್ನು ಹಿಂಪಡೆಯಬಹುದಾದ ಸಾಧನಗಳಲ್ಲೇ ಉಳಿಸುತ್ತದೆ.
ಮೊದಲ ಸಂದೇಶದಿಂದಲೇ ಪ್ರಕರಣದ ಗೌಪ್ಯತೆ
ಪ್ರತಿಯೊಂದು ಸಂದೇಶ, ಲಗತ್ತು ಮತ್ತು ಕರೆ ಸಾಧನದಿಂದ ಹೊರಹೋಗುವ ಮೊದಲೇ ಅಧಿಕಾರಿಯ ಸಾಧನದಲ್ಲೇ ಗೂಢಲಿಪೀಕರಿಸಲ್ಪಡುತ್ತದೆ. ಸರ್ವರ್ ಗೂಢಲಿಪೀಕರಿಸಿದ ಪಠ್ಯವನ್ನು ರವಾನಿಸುತ್ತದೆ ಮತ್ತು ಕೀಗಳನ್ನು ಎಂದಿಗೂ ಹೊಂದಿರುವುದಿಲ್ಲ. ಹೀಗಾಗಿ ತನಿಖಾ ಸಾಮಗ್ರಿಯನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ, ಬ್ಯಾಕಪ್‌ನಲ್ಲಿ ಅಥವಾ ಬಾಹ್ಯ ಸೇವಾದಾರರಿಂದ ಎಂದಿಗೂ ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಕಡತದ ಹೆಸರುಗಳು, ಪ್ರಕಾರಗಳು ಮತ್ತು ವಿಷಯಗಳನ್ನು ಪ್ರತಿ ಕಡತಕ್ಕೂ ಹೊಸ ಕೀಲಿಯನ್ನು ಬಳಸಿ AES-256-GCM ಮೂಲಕ ಗೂಢಲಿಪೀಕರಿಸಲಾಗುತ್ತದೆ; ಆ ಕೀಲಿಯನ್ನು libsignal ಸಂದೇಶದೊಳಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ.
ಸೂಚನೆಗಳ ಸಮಗ್ರತೆ
ಪ್ರತಿಯೊಂದು ಸಂದೇಶವೂ ಎರಡು ಅಂತ್ಯಬಿಂದುಗಳು ಮಾತ್ರ ಉತ್ಪಾದಿಸಬಲ್ಲ ದೃಢೀಕರಣ ಸಂಕೇತವನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಆದ್ದರಿಂದ ಸಾಗಣೆಯ ವೇಳೆ ಯಾವುದೇ ಹಸ್ತಕ್ಷೇಪ ನಡೆದರೆ ಗೂಢಲಿಪಿ ತೆರೆಯುವಿಕೆ ವಿಫಲವಾಗುತ್ತದೆ. ಗೂಢಲಿಪೀಕರಿಸಿದ ಆದ್ಯತೆಯ ಸಮೂಹ ಪ್ರಸಾರಗಳಲ್ಲಿ ಆದ್ಯತೆ, ಗಡುವು ಮತ್ತು ಅವಧಿ ಮುಕ್ತಾಯದ ಮಾಹಿತಿ ಗೂಢಲಿಪೀಕರಣದೊಳಗೇ ಇರುತ್ತದೆ. ಹೀಗಾಗಿ ಸೂಚನೆಯ ಆದ್ಯತೆಯನ್ನು ತಗ್ಗಿಸಲಾಗುವುದಿಲ್ಲ ಅಥವಾ ಅದನ್ನು ಮರುಪ್ರಸಾರ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
ಸಂಪರ್ಕದಲ್ಲಿರುವ ವ್ಯಕ್ತಿಯ ಗುರುತು ಕೀಲಿ ಬದಲಾದಾಗ, ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳುವ ಮೊದಲು ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆಯನ್ನು ಮತ್ತೊಮ್ಮೆ ಪರಿಶೀಲಿಸುವಂತೆ ಆ ವ್ಯಕ್ತಿ ಭಾಗಿಯಾಗಿರುವ ಪ್ರತಿಯೊಂದು ಸಂಭಾಷಣೆಯಲ್ಲೂ ಸೂಚಿಸಲಾಗುತ್ತದೆ.
ಕ್ಷೇತ್ರದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಸಾಧನದ ಮೇಲಿನ ನಿಯಂತ್ರಣ
ಯಾವುದೇ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯುವ ಮೊದಲು ಸಾಧನಗಳನ್ನು ಅನುಮೋದಿಸಲಾಗುತ್ತದೆ. ಅವು ಯಂತ್ರಾಂಶ ಆಧಾರಿತ ಕೀಲಿಗಳಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿರುತ್ತವೆ ಮತ್ತು ಪ್ರತಿಯೊಂದು ಖಾತೆಯ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಸಾಧನಗಳ ಪಟ್ಟಿಯಲ್ಲಿ ನಮೂದಾಗಿರುತ್ತವೆ. ಫೋನ್ ಕಳೆದುಹೋದಾಗ, ವಶಪಡಿಸಿಕೊಂಡಾಗ ಅಥವಾ ಅಧಿಕಾರಿಯೊಬ್ಬರು ಸಂಸ್ಥೆಯನ್ನು ತೊರೆದಾಗ, ನಿರ್ವಾಹಕರು ಅದನ್ನು ಕಳೆದುಹೋದ ಸ್ಥಿತಿಗೆ ಹಾಕುತ್ತಾರೆ, ಅದರ ಅನುಮತಿಯನ್ನು ರದ್ದುಪಡಿಸುತ್ತಾರೆ ಮತ್ತು ಅದರ ದತ್ತಾಂಶವನ್ನು ದೂರದಿಂದ ಅಳಿಸುತ್ತಾರೆ. ಆ ಸಾಧನವನ್ನು ಮುಂದಿನ ಪ್ರತಿಯೊಂದು ಸಂದೇಶದಿಂದಲೂ ಹೊರಗಿಡಲಾಗುತ್ತದೆ.
- ಮೊದಲ ಬಳಕೆಗೆ ಮುನ್ನ ಸಾಧನ ಅನುಮೋದನೆ
- ಕಳೆದುಹೋದ ಸ್ಥಿತಿ, ಪ್ರವೇಶ ರದ್ದತಿ ಮತ್ತು ದೂರದಿಂದ ದತ್ತಾಂಶ ಅಳಿಸುವಿಕೆ
- ಸಾಧನಗಳ ಪರಸ್ಪರ TLS
- ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಸಾಧನಗಳ ಪಟ್ಟಿಗಳು
ಜವಾಬ್ದಾರಿಯುತ ನಿರ್ವಹಣೆ
ನಿರ್ವಾಹಕರು FIDO2 ಭದ್ರತಾ ಕೀಗಳ ಮೂಲಕ ಪ್ರವೇಶಿಸಿ, ಅನುಮತಿ ವ್ಯಾಪ್ತಿಗೆ ಸೀಮಿತವಾದ ಪಾತ್ರಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ. ಪ್ರತಿಯೊಂದು ಭದ್ರತಾ ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಕ್ರಮವನ್ನೂ SHA-256 ಹ್ಯಾಶ್ ಸರಪಳಿಯ ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಯಲ್ಲಿ ದಾಖಲಿಸಲಾಗುತ್ತದೆ; ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ಅದನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು ಸಂಸ್ಥೆಯ SIEM ಗೆ ರಫ್ತು ಮಾಡಬಹುದು. ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಗಳಲ್ಲಿ ಸಂದೇಶಗಳ ವಿಷಯ ಎಂದಿಗೂ ಇರುವುದಿಲ್ಲ.
ತಾಂತ್ರಿಕ ಪುರಾವೆ
Sanket ಶ್ವೇತಪತ್ರದಲ್ಲಿ ವಿವರಗಳನ್ನು ಓದಿ
ಈ ಪುಟದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಹೇಳಿಕೆಯನ್ನು ಸಾರ್ವಜನಿಕ SANKET ತಾಂತ್ರಿಕ ಭದ್ರತೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪದ ಶ್ವೇತಪತ್ರದಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ. ಅದನ್ನು ನೋಂದಣಿ ಇಲ್ಲದೆ ಉಚಿತವಾಗಿ ಓದಬಹುದು.
ಪೊಲೀಸರು ಮತ್ತು ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಳು ಯಾವ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ತಂತ್ರಾಂಶವನ್ನು ಬಳಸಬೇಕು?
ಸಂಸ್ಥೆಗಳಿಗೆ ಆರಂಭದಿಂದ ಅಂತ್ಯದವರೆಗೆ ಗೂಢಲಿಪೀಕರಣದ ಜೊತೆಗೆ ಸಾಧನಗಳು ಮತ್ತು ಮೂಲಸೌಕರ್ಯದ ಮೇಲಿನ ನಿಯಂತ್ರಣವೂ ಅಗತ್ಯ. Tosh Defence ಒದಗಿಸುವ SANKET, ಅಧಿಕೃತ libsignal ಮೂಲಕ Signal Protocol ಗೂಢಲಿಪೀಕರಣ, AES-256, ಸಾಧನ ಅನುಮೋದನೆ ಮತ್ತು ದೂರದಿಂದ ದತ್ತಾಂಶ ಅಳಿಸುವಿಕೆ, ಜೊತೆಗೆ ಸಂಸ್ಥೆಯ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸ್ಥಾಪನೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ.
ಅಧಿಕಾರಿಯ ದೂರವಾಣಿ ಕಳೆದುಹೋದರೆ ಅಥವಾ ವಶಪಡಿಸಿಕೊಳ್ಳಲ್ಪಟ್ಟರೆ ಏನಾಗುತ್ತದೆ?
ನಿರ್ವಾಹಕರು ಸಾಧನವನ್ನು ಕಳೆದುಹೋದ ಸ್ಥಿತಿಗೆ ಬದಲಾಯಿಸುತ್ತಾರೆ, ಅದರ ಪ್ರವೇಶವನ್ನು ಹಿಂಪಡೆಯುತ್ತಾರೆ ಮತ್ತು ಅದರ ದತ್ತಾಂಶವನ್ನು ದೂರದಿಂದ ಅಳಿಸಲು ವಿನಂತಿಸುತ್ತಾರೆ. ಪ್ರವೇಶ ಹಿಂಪಡೆದ ಸಾಧನಕ್ಕೆ ಮುಂದಿನ ಯಾವುದೇ ಸಂದೇಶ ತಲುಪುವುದಿಲ್ಲ ಮತ್ತು ಅದರ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅಮಾನ್ಯಗೊಳಿಸಲಾಗುತ್ತದೆ.
ಸಂಸ್ಥೆಯು ನಿರ್ವಾಹಕರ ಚಟುವಟಿಕೆಯನ್ನು ಲೆಕ್ಕಪರಿಶೋಧನೆ ಮಾಡಬಹುದೇ?
ಹೌದು. ಭದ್ರತೆ ಮತ್ತು ನಿರ್ವಹಣೆಗೆ ಸಂಬಂಧಿಸಿದ ಘಟನೆಗಳನ್ನು SHA-256 ಹ್ಯಾಶ್ ಸರಪಳಿಯ ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಲಾಗುತ್ತದೆ. ಅವುಗಳನ್ನು Sanket ID ಮೂಲಕ ದಾಖಲಿಸಲಾಗುತ್ತದೆ, ಅಗತ್ಯವಿದ್ದಾಗ ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು TLS ರಕ್ಷಿತ ಸಿಸ್ಲಾಗ್ ಮೂಲಕ ಸಂಸ್ಥೆಯ SIEM ಗೆ ರಫ್ತು ಮಾಡಬಹುದು.
ನಿರ್ಬಂಧಿತ ಜಾಲಗಳಲ್ಲಿ ಕರೆಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆಯೇ?
ಹೌದು. ಜಾಲವು TCP 443 ಮೂಲಕ ಹೊರಹೋಗುವ HTTPS ಸಂಪರ್ಕಗಳನ್ನು ಮಾತ್ರ ಅನುಮತಿಸಿದರೆ, SANKET ಕರೆಗಳು ಆ ಒಂದೇ ಪೋರ್ಟ್ ಮೂಲಕ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತವೆ; ಸುರಂಗ ಸಂಪರ್ಕದೊಳಗಿನ ಮಾಧ್ಯಮವು AES-256-GCM ಬಳಸಿ ತುದಿಯಿಂದ ತುದಿಗೆ ಗೂಢಲಿಪೀಕೃತವಾಗಿಯೇ ಉಳಿಯುತ್ತದೆ.
ಕಾನೂನು ಜಾರಿ ಸಂಸ್ಥೆಗಾಗಿ Sanket ಅನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ?
ಸಂಸ್ಥೆಯೇ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ: ತನ್ನಿಗಾಗಿ ಆತಿಥ್ಯ ಒದಗಿಸಲಾದ ಪ್ರತ್ಯೇಕ Sanket.Work ಸ್ಥಾಪನೆ, ಅಥವಾ ತನ್ನದೇ ಆವರಣದಲ್ಲಿ ಅಥವಾ ಮುಚ್ಚಿದ ಜಾಲದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ Sanket.Enterprise. ಪ್ರತಿಯೊಂದು ಆಯ್ಕೆಯೂ ಒಂದೇ ಸಂಸ್ಥೆಗೆ ಮೀಸಲಾದ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆಯಾಗಿದೆ.
ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಕಾರ್ಯಾಚರಣೆಯ ಸಂವಹನಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿ
ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆ, ಸಾಧನಗಳ ಬಳಕೆಗೆ ಪರಿಚಯಿಸುವ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ವ್ಯವಸ್ಥೆ ನಿರ್ವಾಹಕರ ಆಡಳಿತವನ್ನು ಯೋಜಿಸಲು Tosh Defence ಇಲಾಖೆಯ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ಭದ್ರತಾ ತಂಡಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ.