ಸರ್ಕಾರ, ಸಚಿವಾಲಯಗಳು ಮತ್ತು ಇಲಾಖೆಗಳಿಗೆ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ
Tosh Defence ನ Sanket (Sanket.Chat) ಸರ್ಕಾರಕ್ಕಾಗಿ ರೂಪಿಸಲಾದ ಸಾರ್ವಭೌಮ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆಯಾಗಿದೆ: ಸಚಿವಾಲಯಗಳು ಮತ್ತು ಇಲಾಖೆಗಳು ತಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆಯಲ್ಲಿ ಎರಡೂ ತುದಿಗಳ ನಡುವೆ ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಂದೇಶ ವಿನಿಮಯ, ಕಡತ ವಿನಿಮಯ ಹಾಗೂ ಧ್ವನಿ ಮತ್ತು ವೀಡಿಯೊ ಕರೆಗಳನ್ನು ಪಡೆಯುತ್ತವೆ. ವಿಷಯವನ್ನು Signal ನ ಸ್ವತಂತ್ರವಾಗಿ ಲೆಕ್ಕಪರಿಶೋಧಿಸಲಾದ libsignal ಮತ್ತು AES-256 ಬಳಸಿ ಗೂಢಲಿಪೀಕರಿಸಲಾಗುತ್ತದೆ. ಸ್ಥಾಪನೆಯು ಭಾರತೀಯ ದತ್ತಾಂಶ ಕೇಂದ್ರಗಳು, ಸರ್ಕಾರದ ಸ್ವಂತ ಆವರಣ ಅಥವಾ ಮುಚ್ಚಿದ ಜಾಲ ಸೇರಿದಂತೆ ಸರ್ಕಾರ ಆಯ್ಕೆಮಾಡುವ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
ನೀತಿ ಕುರಿತ ಚರ್ಚೆಗಳು ಮತ್ತು ಇಲಾಖೆಗಳ ನಡುವಿನ ಸಮನ್ವಯವು ಸರ್ಕಾರದ ಒಡೆತನದ ವೇದಿಕೆಯಲ್ಲಿರಬೇಕು, ಗ್ರಾಹಕ ಬಳಕೆಯ ಆ್ಯಪ್‌ನಲ್ಲಿ ಅಥವಾ ವಿದೇಶದಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ಸೇವೆಯಲ್ಲಲ್ಲ. SANKET ಭಾರತದಲ್ಲಿ ಸಾರ್ವಭೌಮ ರಾಷ್ಟ್ರಗಳಿಗಾಗಿ ನಿರ್ಮಿಸಲಾದ ಸರ್ಕಾರಿ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆಯಾಗಿದೆ.
ಸರ್ಕಾರದ ಒಡೆತನದಲ್ಲಿರುವ ಸರ್ಕಾರಿ ಸಂದೇಶ ವೇದಿಕೆ
Sanket ನಲ್ಲಿ ಸಾರ್ವಜನಿಕ ಬಳಕೆದಾರರ ಸೂಚಿ ಇಲ್ಲ; ಅಧಿಕಾರಿಗಳು ಸಂಪರ್ಕಿಸುವ, ಒದಗಿಸುವವರೇ ನಡೆಸುವ ಸರ್ವರ್ ಕೂಡ ಇಲ್ಲ. ಬಳಕೆದಾರರು ಇಲಾಖೆ ನಿಯಂತ್ರಿಸುವ ಸ್ಥಾಪನೆಯೊಳಗೆ ಮಾತ್ರ ಅಸ್ತಿತ್ವದಲ್ಲಿರುತ್ತಾರೆ. ಅವರನ್ನು ಹೇಗೆ ಸೇರಿಸಬೇಕು ಎಂಬುದನ್ನು ಇಲಾಖೆಯೇ ನಿರ್ಧರಿಸುತ್ತದೆ: ನಿರ್ವಾಹಕರಿಂದ ಖಾತೆ ಒದಗಿಸುವ ಮೂಲಕ, ಬಳಕೆದಾರರ ಸೂಚಿ ವ್ಯವಸ್ಥೆಯ ಮೂಲಕ ಖಾತೆ ಒದಗಿಸುವ ಮೂಲಕ, ಅಥವಾ ಪೂರ್ವನಿಯೋಜಿತ ವಿಧಾನವಾದ ಒಂದೇ ಬಾರಿ ಬಳಸಬಹುದಾದ ಆಹ್ವಾನದ ಮೂಲಕ.
ಇದರಿಂದ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರ ಸೇವೆಗಳ ವಿನ್ಯಾಸದಲ್ಲೇ ಇರುವ ದಾಳಿಯ ಮಾರ್ಗಗಳು ನಿವಾರಣೆಯಾಗುತ್ತವೆ: ಯಾವುದೇ ದುರುದ್ದೇಶಿ ವ್ಯಕ್ತಿ ಖಾತೆ ತೆರೆಯುವುದು, ಸಂಸ್ಥೆಗಳಾದ್ಯಂತ ಸಂಪರ್ಕಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಮತ್ತು ಸೇವೆ ಒದಗಿಸುವವರಿಗೆ ಬಳಕೆದಾರರ ಸಂಪರ್ಕ ಜಾಲದ ಮಾಹಿತಿ ಲಭ್ಯವಾಗುವುದು.
ಈಗಿರುವ ಸರ್ಕಾರಿ ವ್ಯವಸ್ಥೆಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸಬಹುದಾದ ಗುರುತು ವ್ಯವಸ್ಥೆ
SCIM 2.0 ಮೂಲಕ ಇಲಾಖೆಯ ಸ್ವಂತ ಡೈರೆಕ್ಟರಿಯಿಂದ ಬಳಕೆದಾರರ ಜೀವನಚಕ್ರವನ್ನು ನಿರ್ವಹಿಸಬಹುದು: ಹೊಸದಾಗಿ ಸೇರುವವರು, ಪಾತ್ರ ಬದಲಾಯಿಸುವವರು ಮತ್ತು ಹೊರಹೋಗುವವರ ಖಾತೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ರಚಿಸಲಾಗುತ್ತದೆ, ನವೀಕರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಅಮಾನತುಗೊಳಿಸಲಾಗುತ್ತದೆ. ಸಾಧನವನ್ನು ನೋಂದಾಯಿಸುವಾಗ, TOTP ಮತ್ತು ಸಾಧನ ಅನುಮೋದನೆಯ ಜೊತೆಗೆ, LDAPS ಅಥವಾ StartTLS ಮೂಲಕ ಬಳಕೆದಾರರ ಡೈರೆಕ್ಟರಿ ಗುಪ್ತಪದವನ್ನೂ ಸ್ಥಾಪನೆಯು ಕಡ್ಡಾಯಗೊಳಿಸಬಹುದು.
ನಿರ್ವಾಹಕರು FIDO2 ಭದ್ರತಾ ಕೀಗಳ ಮೂಲಕ ಪ್ರವೇಶಿಸುತ್ತಾರೆ; ಐಚ್ಛಿಕವಾಗಿ ಇಲಾಖೆಯದೇ OpenID Connect ಅಥವಾ SAML 2.0 ಗುರುತು ಪೂರೈಕೆದಾರರ ಮೂಲಕವೂ ಪ್ರವೇಶಿಸಬಹುದು. ಸಾರ್ವಜನಿಕ ಗುರುತು ಪೂರೈಕೆದಾರರಿಗೆ ಅನುಮತಿ ನೀಡಲಾಗುವುದಿಲ್ಲ.
- SCIM 2.0 ಮೂಲಕ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಬಳಕೆದಾರ ಖಾತೆಗಳ ಒದಗಿಸುವಿಕೆ
- LDAP ಮತ್ತು Active Directory ನೋಂದಣಿ ಪರಿಶೀಲನೆಗಳು
- ನಿರ್ವಾಹಕರಿಗೆ FIDO2 ಭದ್ರತಾ ಕೀಲಿಗಳು
- ಏಕೀಕರಣ API ಮತ್ತು ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಜಾಲ ಅಧಿಸೂಚನೆಗಳು
ದಾಖಲೆಗಳು, ಉಳಿಸಿಕೊಳ್ಳುವಿಕೆ ಮತ್ತು ಉತ್ತರದಾಯಿತ್ವ
ಉಳಿಕೆ ಅವಧಿಯನ್ನು ಇಲಾಖೆ ನಿಗದಿಪಡಿಸುತ್ತದೆ: ಸಂದೇಶಗಳು ತಕ್ಷಣದ ಬಳಕೆಗೆ ಲಭ್ಯವಿರುವ ಅವಧಿ, ಸಾಮೂಹಿಕ ಪ್ರಸಾರ ಸಂದೇಶಗಳು, ಕರೆ ದಾಖಲೆಗಳು, ಎಚ್ಚರಿಕೆಗಳು ಮತ್ತು ಸ್ವಯಂ ಅಳಿಯುವ ಸಂದೇಶಗಳು ಎಲ್ಲವನ್ನೂ ಸಂರಚಿಸಬಹುದು. ಭದ್ರತೆ ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಘಟನೆಗಳನ್ನು SHA-256 ಹ್ಯಾಶ್-ಸರಪಳಿ ಆಧಾರಿತ ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಯಲ್ಲಿ Sanket ID ಆಧಾರವಾಗಿ ದಾಖಲಿಸಲಾಗುತ್ತದೆ; ಅವನ್ನು ಬೇಡಿಕೆಯ ಮೇರೆಗೆ ಪರಿಶೀಲಿಸಬಹುದು ಮತ್ತು TLS ರಕ್ಷಿತ ವ್ಯವಸ್ಥಾ ದಾಖಲೆ ಪ್ರಸರಣದ ಮೂಲಕ ಇಲಾಖೆಯ SIEM ಗೆ ರಫ್ತು ಮಾಡಬಹುದು.
ಲೆಕ್ಕಪರಿಶೋಧನಾ ದಾಖಲೆಗಳಲ್ಲಿ ಸಂದೇಶದ ವಿಷಯ, ಗೂಢಲಿಪೀಕೃತ ಪಠ್ಯ ಅಥವಾ ಕೀಗಳು ಎಂದಿಗೂ ಇರುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಉತ್ತರದಾಯಿತ್ವಕ್ಕಾಗಿ ಗೌಪ್ಯತೆಯನ್ನು ಬಲಿಕೊಡಬೇಕಾಗಿಲ್ಲ.
ಭರವಸೆಯಿಂದಲ್ಲ, ವಿನ್ಯಾಸದಿಂದಲೇ ಸ್ವದೇಶಿ ನಿಯಂತ್ರಣ
ಪ್ರತಿಯೊಂದು ಘಟಕವೂ ಸರ್ಕಾರದ ಸ್ವಂತ ಸ್ಥಾಪನೆಯೊಳಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಪರವಾನಗಿಗಳನ್ನು ಸ್ಥಳೀಯವಾಗಿಯೇ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ, ಇಲಾಖೆಯು ಸ್ಥಾಪನೆಗೆ ಮೊದಲು ಅನುಮೋದಿಸುವ ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಪ್ಯಾಕೇಜುಗಳ ರೂಪದಲ್ಲಿ ನವೀಕರಣಗಳು ಬರುತ್ತವೆ ಮತ್ತು ಸಂದೇಶ ಸಾಗುವ ಮಾರ್ಗದಲ್ಲಿ ಪೂರೈಕೆದಾರರ ಯಾವುದೇ ಸೇವೆಯಿಲ್ಲ. ಸಂದೇಶಗಳನ್ನು ತಲುಪಿಸಲು ಅಗತ್ಯವಿರುವ ಮಾರ್ಗನಿರ್ದೇಶನದ ಮೆಟಾಡೇಟಾ ಸರ್ಕಾರದ ಸ್ವಂತ ಸ್ಥಾಪನೆಯೊಳಗೇ ಉಳಿಯುತ್ತದೆ.
ತಾಂತ್ರಿಕ ಪುರಾವೆ
Sanket ಶ್ವೇತಪತ್ರದಲ್ಲಿ ವಿವರಗಳನ್ನು ಓದಿ
ಈ ಪುಟದಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಹೇಳಿಕೆಯನ್ನು ಸಾರ್ವಜನಿಕ SANKET ತಾಂತ್ರಿಕ ಭದ್ರತೆ ಮತ್ತು ವಾಸ್ತುಶಿಲ್ಪದ ಶ್ವೇತಪತ್ರದಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ. ಅದನ್ನು ನೋಂದಣಿ ಇಲ್ಲದೆ ಉಚಿತವಾಗಿ ಓದಬಹುದು.
ಭಾರತದಲ್ಲಿ ಸರ್ಕಾರಕ್ಕೆ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ತಂತ್ರಾಂಶ ಯಾವುದು?
Tosh Defenceನ SANKET, ಸರ್ಕಾರಿ ಬಳಕೆಗಾಗಿ ಭಾರತದಲ್ಲಿ ನಿರ್ಮಿಸಲಾದ ಸಾರ್ವಭೌಮ ಸುರಕ್ಷಿತ ಸಂದೇಶ ವಿನಿಮಯ ವೇದಿಕೆ. ಪ್ರತಿ ಸಚಿವಾಲಯ ಅಥವಾ ಇಲಾಖೆಯು ತಾನು ಆಯ್ಕೆಮಾಡುವ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ Signal Protocol ಆಧಾರಿತ ಅಂತ್ಯದಿಂದ ಅಂತ್ಯದ ಗೂಢಲಿಪೀಕರಣ, ಕ್ವಾಂಟಮ್ ನಂತರದ ಕೀ ಒಪ್ಪಂದ ಮತ್ತು AES-256 ಜೊತೆಗೆ ಪ್ರತ್ಯೇಕ ಸ್ಥಾಪನೆಯನ್ನು ಚಲಾಯಿಸುತ್ತದೆ.
Sanket.Chat ಬಳಸುವಾಗ ಸರ್ಕಾರಿ ದತ್ತಾಂಶವನ್ನು ಎಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ?
ಸರ್ಕಾರ ಆಯ್ಕೆ ಮಾಡುವ ಸ್ಥಳದಲ್ಲೇ: ಭಾರತದ ದತ್ತಾಂಶ ಕೇಂದ್ರದಲ್ಲಿ, ತನ್ನದೇ ಆವರಣದಲ್ಲಿ ಅಥವಾ ಮುಚ್ಚಿದ ಜಾಲದಲ್ಲಿ. Sanket ಪ್ರತ್ಯೇಕವಾಗಿ ಸ್ಥಾಪಿಸಿ ಸ್ವತಃ ನಿರ್ವಹಿಸುವ ವ್ಯವಸ್ಥೆಯಾಗಿರುವುದರಿಂದ, ದತ್ತಾಂಶವು ಹಂಚಿಕೆಯ ಅಥವಾ ವಿದೇಶದಲ್ಲಿ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಸೇವೆಯಲ್ಲಿ ಎಂದಿಗೂ ಇರುವುದಿಲ್ಲ.
Sanket ಅನ್ನು ನಮ್ಮ ಬಳಕೆದಾರರ ಡೈರೆಕ್ಟರಿ ಮತ್ತು ಏಕ ಪ್ರವೇಶ ವ್ಯವಸ್ಥೆಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಬಹುದೇ?
ಹೌದು. SCIM 2.0 ಮೂಲಕ ಇಲಾಖೆಯ ಡೈರೆಕ್ಟರಿಯಿಂದ ಬಳಕೆದಾರ ಖಾತೆಗಳನ್ನು ಸಿದ್ಧಪಡಿಸಬಹುದು; ನೋಂದಣಿಯನ್ನು LDAP ಅಥವಾ Active Directory ಮೂಲಕ ಪರಿಶೀಲಿಸಬಹುದು; ನಿರ್ವಾಹಕರು ಇಲಾಖೆಯ ಸ್ವಂತ OpenID Connect ಅಥವಾ SAML 2.0 ಗುರುತು ಪೂರೈಕೆದಾರರ ಮೂಲಕ FIDO2 ಭದ್ರತಾ ಕೀಲಿಯೊಂದಿಗೆ ಪ್ರವೇಶಿಸಬಹುದು.
ನಿರ್ವಾಹಕರು ಅಧಿಕಾರಿಗಳ ಸಂದೇಶಗಳನ್ನು ಓದಬಹುದೇ?
ಇಲ್ಲ. ನಿರ್ವಾಹಕರು ಗುರುತುಗಳು, ಸಾಧನಗಳು ಮತ್ತು ನೀತಿಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ. ಸರ್ವರ್‌ನಲ್ಲಿ ವಿಷಯವನ್ನು ಪ್ರವೇಶಿಸಲು ಬೇಕಾದ ಕೀಲಿಗಳಿಲ್ಲ; ಆದ್ದರಿಂದ ಸಂದೇಶಗಳು, ಕಡತಗಳು ಮತ್ತು ಕರೆಗಳನ್ನು ಸಂಭಾಷಣೆಯಲ್ಲಿ ಭಾಗವಹಿಸುವವರ ಸಾಧನಗಳಲ್ಲಿ ಮಾತ್ರ ಪ್ರವೇಶಿಸಬಹುದು.
ಸರ್ಕಾರದ ದಾಖಲೆ ನೀತಿಗೆ ಅನುಗುಣವಾಗಿ ದಾಖಲೆಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ಅವಧಿಯನ್ನು ನಿಗದಿಪಡಿಸಬಹುದೇ?
ಹೌದು. ಸಂದೇಶಗಳು, ಪ್ರಸಾರಗಳು, ಕರೆ ದಾಖಲೆಗಳು, ಎಚ್ಚರಿಕೆಗಳು ಮತ್ತು ಸ್ವಯಂ ಅಳಿಯುವ ಸಂದೇಶಗಳ ಉಳಿಸಿಕೊಳ್ಳುವಿಕೆ ಅವಧಿಯನ್ನು ಇಲಾಖೆಯ ನಿರ್ವಾಹಕರು ಸಂರಚಿಸುತ್ತಾರೆ.
ಒಂದು ಇಲಾಖೆಯು SANKET ಅನ್ನು ಹೇಗೆ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ?
Tosh Defence ಜೊತೆಗಿನ ಕ್ರಮಬದ್ಧ ತಾಂತ್ರಿಕ ಮೌಲ್ಯಮಾಪನದ ಮೂಲಕ: ಮಾಹಿತಿ ಪ್ರಸ್ತುತಿ, ಸಾರ್ವಜನಿಕ ತಾಂತ್ರಿಕ ಶ್ವೇತಪತ್ರ ಮತ್ತು ಬಹಿರಂಗಪಡಿಸದಿರುವ ಒಪ್ಪಂದದ ಅಡಿಯಲ್ಲಿ, ಮೌಲ್ಯಮಾಪಕರಿಗೆ ಅಗತ್ಯವಿರುವ ವಿವರಗಳನ್ನು ಒಳಗೊಂಡ ನಿಯಂತ್ರಿತ ಆವೃತ್ತಿ.
ಸರ್ಕಾರಿ ಸಂವಹನಗಳನ್ನು ನಿಮ್ಮ ಸ್ವಾಮ್ಯದ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿ ನಡೆಸಿ
Tosh Defence ಸಚಿವಾಲಯಗಳು ಮತ್ತು ಇಲಾಖೆಗಳಿಗಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಆತಿಥ್ಯ ಒದಗಿಸಲಾದ ಸ್ಥಾಪನೆಯಿಂದ ಹಿಡಿದು ಜಾಲಗಳಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಸ್ಥಾಪನೆಯವರೆಗೆ ಇರುವ ಸ್ಥಾಪನಾ ಆಯ್ಕೆಗಳು, ಗುರುತಿನ ವ್ಯವಸ್ಥೆಯ ಸಂಯೋಜನೆ ಮತ್ತು ಮೌಲ್ಯಮಾಪನದ ಕುರಿತು ಮಾಹಿತಿ ಪ್ರಸ್ತುತಿ ನೀಡುತ್ತದೆ.