സുരക്ഷിത സന്ദേശമയയ്ക്കലിന്റെ വിന്യാസവും പ്രതിരോധശേഷിയും, ക്ലൗഡ് മുതൽ നെറ്റ്‌വർക്ക് ബന്ധമില്ലാത്ത സംവിധാനങ്ങൾ വരെ
Tosh Defence-ന്റെ Sanket.Chat ഓരോ സ്ഥാപനത്തിനും ആവശ്യമായ ശൃംഖലാഘടനയിൽ പ്രത്യേക ഇൻസ്റ്റാളേഷനായി വിന്യസിക്കാം: സ്ഥാപനം തിരഞ്ഞെടുക്കുന്ന സ്വന്തം അധികാരപരിധിയിലുള്ള ക്ലൗഡിൽ, പ്രത്യേകമായി ഹോസ്റ്റ് ചെയ്യുന്ന ഇൻസ്റ്റാളേഷനായി, സ്ഥാപനത്തിന്റെ സ്വന്തം പരിസരത്ത്, അല്ലെങ്കിൽ ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച സുരക്ഷിത മേഖലയായി. ഓരോ രീതിയിലും ഒറ്റ ആതിഥേയ സംവിധാനമായോ, മറ്റൊരു സ്ഥലത്ത് വീണ്ടെടുക്കൽ സംവിധാനമുള്ള ബഹു-ആതിഥേയ ഉയർന്ന ലഭ്യതയുള്ള ഇൻസ്റ്റാളേഷനായോ പ്രവർത്തിക്കാം; നിയന്ത്രണങ്ങളുള്ള ശൃംഖലകളിൽ കോളുകൾ TCP 443 വഴി HTTPS ഉപയോഗിച്ച് ബന്ധപ്പെടുന്നു.
മറ്റ് സംവിധാനങ്ങൾ സമ്മർദത്തിലായിരിക്കുമ്പോഴാണ് ആശയവിനിമയം ഏറ്റവും നിർണായകമാകുന്നത്. സേവനതടസ്സങ്ങൾ, ശൃംഖലാ നിയന്ത്രണങ്ങൾ, നവീകരണങ്ങൾ, പ്രവർത്തനകേന്ദ്രം നഷ്ടപ്പെടൽ എന്നിവയ്ക്കിടയിലും പ്രവർത്തനം തുടരുന്ന വിധത്തിലാണ് SANKET രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
വിന്യസിക്കാൻ 4 മാർഗങ്ങൾ, ഒരേ സുരക്ഷാ രൂപകൽപ്പന
Sanket-ന്റെ ഓരോ ഇൻസ്റ്റാളേഷനും ഒരു ഉപഭോക്താവിനായി മാത്രം നീക്കിവച്ചതാണ്. എല്ലാ വിന്യാസരീതികളിലും സുരക്ഷാ രൂപകൽപ്പന ഒരുപോലെയാണ്. അടിസ്ഥാന സൗകര്യത്തിന്റെ ഉടമസ്ഥതയും പ്രവർത്തനവും ആർക്കാണ്, അത് മറ്റ് ശൃംഖലകളുമായി എത്രത്തോളം ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നിവ മാത്രമാണ് മാറുന്നത്.
- ക്ലൗഡ്: ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഏത് ക്ലൗഡിലെയും ഏത് മേഖലയിലും Sanket.Work
- സമർപ്പിത ഹോസ്റ്റഡ് ഇൻസ്റ്റാളേഷൻ: Tosh Defence-ന്റെ ഹോസ്റ്റിംഗിൽ Sanket.Work
- സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ: ഉപഭോക്താവിന്റെ സെർവറുകളിൽ Sanket.Enterprise
- നെറ്റ്‌വർക്കുകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ചത്: ഒറ്റപ്പെട്ട സുരക്ഷിത പരിതഃസ്ഥിതിയിൽ Sanket.Enterprise
രണ്ടാമത്തെ സൈറ്റിൽ നിന്നുള്ള പുനഃസ്ഥാപന സൗകര്യത്തോടെ ഉയർന്ന ലഭ്യത
ഉയർന്ന ലഭ്യതയ്ക്കുള്ള ക്രമീകരണം ഒന്നിലധികം ഹോസ്റ്റുകളിൽ പ്രവർത്തിക്കുന്നു: പങ്കിട്ട വിലാസത്തിനോ ഉപഭോക്താവിന്റെ ലോഡ് ബാലൻസറിനോ പിന്നിലുള്ള 2 എഡ്ജ് ഹോസ്റ്റുകൾ, ഒന്നിലധികം ആപ്ലിക്കേഷൻ, തത്സമയ ആശയവിനിമയ, മീഡിയ നോഡുകൾ, മുൻ പ്രാഥമിക നോഡിന് ഒരിക്കലും എഴുതാൻ കഴിയാത്തവിധം വേർതിരിക്കൽ ഉറപ്പാക്കുന്ന പരാജയമാറ്റ സംവിധാനമുള്ള പകർപ്പുകളുള്ള ഡാറ്റാബേസുകൾ, വിതരണം ചെയ്ത ഒബ്ജക്റ്റ് സംഭരണം, ക്ലസ്റ്ററാക്കിയ രഹസ്യവിവര സേവനം എന്നിവ ഇതിലുണ്ട്.
ഡാറ്റാബേസുകൾ, സംഭരണം, രഹസ്യ കീകൾ എന്നിവ രണ്ടാമത്തെ കേന്ദ്രത്തിലേക്ക് തത്സമയം അല്ലാതെ പകർത്തുന്നു. പരിശീലനപരിശോധനയ്ക്കുള്ള ഉപകരണങ്ങൾ പ്രാഥമിക കേന്ദ്രത്തെ വേർതിരിക്കുകയും രണ്ടാമത്തെ കേന്ദ്രത്തെ പ്രവർത്തനത്തിലാക്കുകയും സേവന നാമങ്ങൾ മാറ്റുകയും പിന്നീട് പ്രവർത്തനം പ്രാഥമിക കേന്ദ്രത്തിലേക്ക് തിരിച്ചുകൊണ്ടുവരികയും ചെയ്യുന്നു. ഓരോ പരിശീലനപരിശോധനയും യഥാർത്ഥത്തിൽ കൈവരിച്ച വീണ്ടെടുക്കൽ രേഖപ്പെടുത്തുന്നു.
നിയന്ത്രണങ്ങളുള്ള നെറ്റ്‌വർക്കുകളിലും കണക്റ്റാകുന്ന കോളുകൾ
നിരവധി ഹോട്ടൽ, മന്ത്രാലയ, മൊബൈൽ നെറ്റ്‌വർക്കുകൾ TCP 443 വഴിയുള്ള പുറത്തേക്കുള്ള HTTPS ട്രാഫിക് മാത്രമേ അനുവദിക്കൂ. ഇന്റർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാവുന്ന ഇൻസ്റ്റാളേഷനിൽ, ഒരൊറ്റ TCP 443 പോർട്ട് HTTPS ട്രാഫിക്കും കോൾ റിലേ ട്രാഫിക്കും വഹിക്കുന്നു; ഒന്നും ഡീക്രിപ്റ്റ് ചെയ്യാതെ തന്നെ നെറ്റ്‌വർക്കിന്റെ അതിർത്തിയിൽ അവ വേർതിരിക്കുന്നു. റിലേ ഘട്ടത്തിൽ AES-256-GCM മാത്രമുള്ള TLS 1.3 ഉപയോഗിക്കുന്നു; അതിനുള്ളിലും മാധ്യമ ഡാറ്റയുടെ ഫ്രെയിമുകൾ അറ്റം മുതൽ അറ്റം വരെയുള്ള AES-256-GCM എൻക്രിപ്ഷൻ നിലനിർത്തുന്നു.
3G, തിരക്കേറിയ 4G കണക്ഷനുകൾക്കായി കോളുകൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു; സംസാരം വ്യക്തമായി കേൾക്കാനായി ശബ്ദവും ദൃശ്യവും സാഹചര്യത്തിനനുസരിച്ച് ക്രമീകരിക്കുന്നു.
തടസ്സങ്ങളില്ലാതെ പതിപ്പ് നവീകരണവും ബാക്കപ്പുകളും
പതിപ്പ് നവീകരണത്തിന് മുമ്പ് സുരക്ഷിതവും എൻക്രിപ്റ്റ് ചെയ്തതുമായ പുനഃസ്ഥാപന കേന്ദ്രം സൃഷ്ടിക്കും. ഒരു പതിപ്പ് അനുവദിക്കുന്നിടത്ത്, പഴയ ആപ്ലിക്കേഷൻ സെർവറിനൊപ്പം പുതിയതും പ്രവർത്തനം തുടങ്ങും; പ്രവർത്തനക്ഷമമാണെന്ന് ഉറപ്പായതിനുശേഷം മാത്രമേ സേവനത്തിന്റെ ചുമതല ഏറ്റെടുക്കൂ. എന്തെങ്കിലും പരാജയമുണ്ടായാൽ മുൻ പതിപ്പിലേക്കുള്ള മടങ്ങൽ സ്വയമേവ നടക്കും.
ബാക്കപ്പുകൾ ഓരോ ഘടകത്തിനും പ്രത്യേകം AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഡിജിറ്റൽ ഒപ്പിട്ട വിശദപട്ടികയിൽ അവയുടെ വിവരങ്ങൾ രേഖപ്പെടുത്തുകയും പുനഃസ്ഥാപനം എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് അവ പരിശോധിക്കുകയും ചെയ്യുന്നു. സംഭരണസ്ഥാനങ്ങളിൽ പ്രാദേശികമോ ശൃംഖലാ അധിഷ്ഠിതമോ ആയ സംഭരണം, S3-ന് അനുയോജ്യമായ ഒബ്ജക്റ്റ് സംഭരണം, അല്ലെങ്കിൽ SFTP എന്നിവ ഉൾപ്പെടുന്നു. രണ്ടാമത്തെ പകർപ്പ് വേണമെങ്കിൽ സൂക്ഷിക്കാം.
തിരിച്ചറിയൽ സംവിധാനങ്ങൾ പ്രവർത്തിക്കാത്തപ്പോഴും പ്രവർത്തനം തുടരുന്നു
നിലവിലുള്ള ഉപകരണത്തിലെ പതിവ് പ്രവേശനവും സന്ദേശങ്ങളും കോളുകളും സ്ഥാപനത്തിന്റെ ഉപയോക്തൃ ഡയറക്ടറിയുമായി ഒരിക്കലും ബന്ധപ്പെടുന്നില്ല. അതിനാൽ തിരിച്ചറിയൽ സേവനദാതാവിന്റെ സേവനം തടസ്സപ്പെട്ടാലും പ്രവർത്തനമേഖലയിലെ ഉപകരണങ്ങൾ പ്രവർത്തിച്ചുകൊണ്ടിരിക്കും; പ്രാദേശിക ഭരണനിർവാഹകരിൽ ഒരാൾക്കെങ്കിലും എല്ലായ്പ്പോഴും പ്രവേശിക്കാനാകും.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
SANKET എങ്ങനെയാണ് സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കാനാകുന്നത്?
ഉപഭോക്താവ് തിരഞ്ഞെടുക്കുന്ന ക്ലൗഡിലെ സമർപ്പിത ഇൻസ്റ്റാളേഷനായോ, Tosh Defence-ന്റെ ഹോസ്റ്റിംഗിലോ (Sanket.Work), ഉപഭോക്താവിന്റെ സ്വന്തം സ്ഥാപനപരിസരത്തിലോ, ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച മേഖലയിലോ (Sanket.Enterprise) സ്ഥാപിക്കാം. എല്ലാ രീതികളിലും സുരക്ഷാ രൂപകൽപ്പന ഒരുപോലെയാണ്.
SANKET ഉയർന്ന ലഭ്യത ഉറപ്പാക്കുന്നുണ്ടോ?
അതെ. ഒന്നിലധികം ഹോസ്റ്റുകളുള്ള ഉയർന്ന ലഭ്യതാ ക്രമീകരണത്തിൽ 2 എഡ്ജ് ഹോസ്റ്റുകൾ, അധിക ആപ്ലിക്കേഷൻ, മീഡിയ നോഡുകൾ, മുൻ നോഡ് പ്രവർത്തനരഹിതമാക്കിയ ശേഷം ചുമതല കൈമാറുന്ന പകർത്തിവെച്ച ഡാറ്റാബേസുകൾ, വിതരണം ചെയ്ത സംഭരണം, ഒന്നിലധികം നോഡുകളായി പ്രവർത്തിക്കുന്ന രഹസ്യവിവര സേവനം എന്നിവ ലഭ്യമാണ്.
SANKET മറ്റൊരു സൈറ്റിലേക്കുള്ള ദുരന്താനന്തര പുനഃസ്ഥാപനത്തെ പിന്തുണയ്ക്കുന്നുണ്ടോ?
അതെ. ഡാറ്റാബേസുകൾ, സംഭരണം, രഹസ്യ വിവരങ്ങൾ എന്നിവ രണ്ടാമത്തെ സൈറ്റിലേക്ക് അസമന്വിതമായി പകർത്തുന്നു. പഴയ സൈറ്റിനെ വേർതിരിക്കാനും രണ്ടാമത്തെ സൈറ്റിനെ പ്രധാന സൈറ്റാക്കാനും പ്രവർത്തനം അതിലേക്ക് മാറ്റാനും പിന്നീട് പഴയ സൈറ്റിലേക്ക് തിരികെ മാറ്റാനും പരിശീലന അഭ്യാസങ്ങൾക്കുള്ള ഉപകരണങ്ങളുണ്ട്.
443 പോർട്ട് മാത്രം തുറന്നിരിക്കുമ്പോൾ Sanket കോളുകൾ പ്രവർത്തിക്കുമോ?
അതെ. ഒരു ശൃംഖല TCP 443 വഴിയുള്ള HTTPS മാത്രം അനുവദിക്കുന്നിടത്ത്, കോളുകൾ TLS 1.3, AES-256-GCM എന്നിവ ഉപയോഗിച്ച് ആ പോർട്ടിലൂടെ ബന്ധിപ്പിക്കുന്നു; അതിനുള്ളിലെ മീഡിയ തുടക്കം മുതൽ അവസാനം വരെ എൻക്രിപ്റ്റ് ചെയ്ത നിലയിൽ തുടരുന്നു.
പതിപ്പ് പുതുക്കുമ്പോൾ സേവനം തടസ്സപ്പെടുമോ?
സേവനം നിലനിർത്തുന്ന വിധത്തിലാണ് പതിപ്പ് നവീകരണങ്ങൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഒരു പതിപ്പ് അനുവദിക്കുന്നിടത്ത്, പുതിയ പതിപ്പ് പ്രവർത്തനക്ഷമമാണെന്ന് ഉറപ്പായതിനുശേഷം മാത്രമേ സേവനത്തിന്റെ ചുമതല ഏറ്റെടുക്കൂ; മറ്റ് പതിപ്പുകൾ ആസൂത്രിത പരിപാലന സമയത്താണ് സ്ഥാപിക്കുന്നത്. എന്തെങ്കിലും പരാജയമുണ്ടായാൽ മുൻ പതിപ്പിലേക്കുള്ള മടങ്ങൽ സ്വയമേവ നടക്കും.
ബാക്കപ്പുകൾ എങ്ങനെയാണ് സംരക്ഷിക്കുന്നത്?
ബാക്കപ്പിലെ ഓരോ ഘടകവും അതിനുള്ള പ്രത്യേക AES-256-GCM കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഓരോ ഘടകവും ഒപ്പിട്ട ഘടകപ്പട്ടികയിൽ രേഖപ്പെടുത്തുന്നു. പുനഃസ്ഥാപനം എന്തെങ്കിലും മാറ്റം വരുത്തുന്നതിന് മുമ്പ് ആ പട്ടികയും ഓരോ ഘടകവും പരിശോധിച്ച് സ്ഥിരീകരിക്കുന്നു.
നിങ്ങളുടെ സ്ഥാപനത്തിന് അനുയോജ്യമായ SANKET ശൃംഖലാഘടന രൂപകൽപ്പന ചെയ്യുക
ഒരൊറ്റ കേന്ദ്രം മുതൽ രണ്ടാമത്തെ കേന്ദ്രത്തിലൂടെ വീണ്ടെടുക്കൽ സാധ്യമാകുന്ന ഉയർന്ന ലഭ്യത വരെ, വിന്യാസം, പ്രതിസന്ധികളെ അതിജീവിക്കാനുള്ള ശേഷി, ഘട്ടംഘട്ടമായ നടപ്പാക്കൽ എന്നിവ ആസൂത്രണം ചെയ്യാൻ Tosh Defence നിങ്ങളെ സഹായിക്കുന്നു.