അടച്ച നെറ്റ്വർക്കുകൾക്കായി നെറ്റ്വർക്കുകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ച സുരക്ഷിത സന്ദേശമയയ്ക്കൽ
Tosh Defence-ന്റെ Sanket.Chat ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും പൂർണമായി വേർതിരിച്ച നിലയിൽ പ്രവർത്തിക്കുന്ന സുരക്ഷിത സന്ദേശവിനിമയ സംവിധാനമാണ്: ഇന്റർനെറ്റിലേക്കുള്ള ബന്ധമില്ലാത്ത അടച്ച ശൃംഖലയിൽ സന്ദേശവിനിമയം, ഫയൽ കൈമാറ്റം, ശബ്ദ-വീഡിയോ കോളുകൾ, മുൻഗണനാ പ്രക്ഷേപണം എന്നിവ പ്രവർത്തിക്കുന്നു. പ്രവർത്തനസമയത്ത് ആവശ്യമായതെല്ലാം സുരക്ഷിത മേഖലയുടെ ഉള്ളിലുണ്ട്; പുറത്തുനിന്ന് ആവശ്യമുള്ളതെല്ലാം ഒപ്പിട്ടതും പരിശോധിച്ചുറപ്പിക്കാവുന്നതുമായ പാക്കേജുകളായി നിയന്ത്രിത മാധ്യമങ്ങളിലൂടെ എത്തുന്നു.
ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച ഇൻസ്റ്റാളേഷൻ അപകടസാധ്യത കുറയ്ക്കുക മാത്രമല്ല ചെയ്യുന്നത്. വിദേശ ക്ലൗഡ് ദാതാക്കൾ, ബാഹ്യ തിരിച്ചറിയൽ സംവിധാനങ്ങൾ, പൊതുവായി ലഭ്യമായ പ്രോഗ്രാമിങ് ഇന്റർഫേസുകൾ, വിദൂര ലൈസൻസിങ് എന്നിവയ്ക്ക് ഇനി യാതൊരു പങ്കുമില്ലാത്തതിനാൽ ആക്രമണത്തിനുള്ള വഴികളുടെ മുഴുവൻ വിഭാഗങ്ങളെയും അത് ഇല്ലാതാക്കുന്നു.
Sanket-ന് ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച പ്രവർത്തനം എന്താണ് അർത്ഥമാക്കുന്നത്?
യഥാർത്ഥത്തിൽ നെറ്റ്വർക്കുകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ച ഇൻസ്റ്റാളേഷൻ പ്രവർത്തിക്കുമ്പോൾ പൊതു DNS, ക്ലൗഡ് APIകൾ, പൊതു ഐഡന്റിറ്റി ദാതാക്കൾ, പൊതു പുഷ് സേവനങ്ങൾ, ബാഹ്യ സർട്ടിഫിക്കറ്റ് അതോറിറ്റികൾ, ഉള്ളടക്ക വിതരണ ശൃംഖലകൾ, വിശകലന സേവനങ്ങൾ, ഇന്റർനെറ്റ് സമയസേവനങ്ങൾ, പൊതു പാക്കേജ് ശേഖരങ്ങൾ എന്നിവയിലേക്കൊന്നും പ്രവേശനം ആവശ്യമില്ല. കൃത്യമായി അത്തരം പരിതസ്ഥിതിക്കായാണ് SANKET രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്.
ഡാറ്റാബേസ്, ഒബ്ജക്റ്റ് സംഭരണം, കീ മാനേജ്മെന്റ്, മീഡിയ സെർവർ, പുഷ് റിലേ, സർട്ടിഫിക്കറ്റ് അധികാരസ്ഥാപനം എന്നിവയെല്ലാം ഒറ്റപ്പെട്ട സുരക്ഷിത മേഖലയ്ക്കുള്ളിൽ പ്രവർത്തിക്കുന്നു. കോളുകൾക്കായി സ്ഥാപിത സംവിധാനത്തിന്റെ സ്വന്തം മീഡിയ സെർവർ വ്യക്തമായി ക്രമീകരിച്ച വിലാസത്തിൽ ഉപയോഗിക്കുന്നു; പൊതുവായ STUN സേവനം ഒരിക്കലും ഉപയോഗിക്കുന്നില്ല.
എല്ലാ ബാഹ്യ ആശ്രയങ്ങളും മാറ്റിസ്ഥാപിച്ചു
സാധാരണ പ്ലാറ്റ്ഫോം ഇന്റർനെറ്റിൽ നിന്ന് ലഭ്യമാക്കുന്ന ഓരോ സേവനത്തിനും SANKET-ന്റെ ഒറ്റപ്പെട്ട സുരക്ഷാ പരിസരത്തിനുള്ളിൽ തത്തുല്യമായ സേവനമുണ്ട്.
- പൊതു സാക്ഷ്യപത്ര അധികാരസ്ഥാപനത്തിന് പകരം ഉപഭോക്താവിന്റെ സാക്ഷ്യപത്ര അധികാരസ്ഥാപനം
- സുരക്ഷിത മേഖലയ്ക്കുള്ളിലെ സംഭരണവും കീ കൈകാര്യം ചെയ്യലും
- സ്വന്തം സംവിധാനത്തിൽ പ്രവർത്തിപ്പിക്കുന്ന Android പുഷ് അറിയിപ്പുകൾ
- പ്രാദേശികമായി പരിശോധിക്കുന്ന ഡിജിറ്റലായി ഒപ്പിട്ട ലൈസൻസ്
- സോഫ്റ്റ്വെയർ ഘടകപ്പട്ടികകൾ ഉൾപ്പെടുന്ന, ഇന്റർനെറ്റ് ബന്ധമില്ലാതെ വിതരണം ചെയ്യാവുന്ന പതിപ്പ് പാക്കേജുകൾ
- TLS സിസ്ലോഗ് വഴിയുള്ള ആഭ്യന്തര സുരക്ഷാ വിവര-സംഭവ മാനേജ്മെന്റ് സംവിധാനം
നിയന്ത്രിത മാധ്യമങ്ങളിലൂടെയുള്ള പുതുക്കലുകൾ
ഓരോ പതിപ്പും ഒപ്പിട്ട ഘടകപ്പട്ടിക, സോഫ്റ്റ്വെയർ ഇമേജ് ആർക്കൈവുകൾ, സോഫ്റ്റ്വെയർ ഘടകങ്ങളുടെ വിശദപട്ടിക എന്നിവ അടങ്ങിയ ഒരൊറ്റ ഓഫ്ലൈൻ പാക്കേജാണ്. എന്തെങ്കിലും ലോഡ് ചെയ്യുന്നതിന് മുമ്പ് ഇൻസ്റ്റാളേഷൻ ഓരോ ഹാഷും ഒപ്പും പരിശോധിക്കുന്നു. കാലാവധി കഴിഞ്ഞ ഘടകപ്പട്ടികയും രേഖപ്പെടുത്തിയിരിക്കുന്ന പതിപ്പിനെക്കാൾ പഴയ പതിപ്പും നിരസിക്കുന്നു. ഇതെല്ലാം ഓൺലൈൻ പരിശോധനയില്ലാതെയാണ് നടക്കുന്നത്. നവീകരണത്തിന് മുമ്പ് നിലവിലെ അവസ്ഥയുടെ സ്നാപ്പ്ഷോട്ട് എടുക്കുകയും പരാജയപ്പെട്ടാൽ സ്വയമേവ പഴയ അവസ്ഥയിലേക്ക് മടങ്ങുകയും ചെയ്യുന്നു.
നിയന്ത്രണം നിലനിർത്തുന്നു
ശേഷിക്കുന്നതെല്ലാം പൂർണമായും ഉപഭോക്താവിന്റെ നിയന്ത്രണത്തിലാണ്: സെർവറുകൾ, താക്കോലുകൾ, തിരിച്ചറിയൽ വിവരങ്ങൾ, ശൃംഖല, സംഭരണം, ഓഡിറ്റ് രേഖകൾ, പുതുക്കലുകൾ, സാക്ഷ്യപത്രങ്ങൾ, കരുതൽ പകർപ്പുകൾ, സംവിധാന കാര്യനിർവാഹകർ, നയങ്ങൾ, നിരീക്ഷണം. സേവനം നിരീക്ഷിക്കാനോ മാറ്റം വരുത്താനോ തടസ്സപ്പെടുത്താനോ സേവനദാതാവിനോ മൂന്നാം കക്ഷിക്കോ കഴിയില്ല.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
- നെറ്റ്വർക്കുകളിൽ നിന്ന് ഭൗതികമായി വേർതിരിച്ച വിന്യാസം
- ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് നെറ്റ്വർക്കുകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച Sanket ഘടനാപരമായി വ്യത്യസ്തമാകുന്നത് എന്തുകൊണ്ട്
- അനുബന്ധം F: നെറ്റ്വർക്കുകളിൽനിന്ന് ഭൗതികമായി വേർതിരിച്ചുള്ള വിന്യസിക്കലിന്റെ പരിശോധനപ്പട്ടിക
- സോഫ്റ്റ്വെയർ വിതരണശൃംഖലയും സുരക്ഷിതമായ അപ്ഡേറ്റുകളും
- ഇന്റർനെറ്റ് ബന്ധമില്ലാത്ത ലൈസൻസിങ്
- ബാഹ്യ ആശ്രയങ്ങളുടെ വിശകലനം
ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും ഭൗതികമായി വേർതിരിച്ച ശൃംഖലയിൽ സുരക്ഷിത സന്ദേശമയയ്ക്കൽ ആപ്പിന് പ്രവർത്തിക്കാനാകുമോ?
അതെ. ആഭ്യന്തര സർട്ടിഫിക്കറ്റ് അതോറിറ്റി, സ്വന്തം സെർവറിൽ പ്രവർത്തിക്കുന്ന Android പുഷ് അറിയിപ്പ് സംവിധാനം, ഇന്റർനെറ്റ് ബന്ധമില്ലാതെ സാധൂകരിക്കാവുന്ന ലൈസൻസുകൾ, ഡിജിറ്റൽ ഒപ്പിട്ട, ഇന്റർനെറ്റ് ബന്ധമില്ലാതെ ലഭ്യമാക്കുന്ന പതിപ്പ് പാക്കേജുകൾ എന്നിവ സഹിതം Tosh Defence-ന്റെ Sanket ബാഹ്യ ശൃംഖലകളിൽനിന്ന് പൂർണമായി വേർതിരിച്ച പരിസരത്തിൽ പ്രവർത്തിക്കുന്നു. Sanket-ന്റെ ഒരു ഘടകവും ആ ഒറ്റപ്പെട്ട സുരക്ഷിത പരിസരത്തിന് പുറത്തേക്ക് ബന്ധപ്പെടുന്നില്ല.
നെറ്റ്വർക്കുകളിൽ നിന്ന് പൂർണമായി വേർതിരിച്ച SANKET ഇൻസ്റ്റാളേഷനുകൾ എങ്ങനെ അപ്ഡേറ്റ് ചെയ്യുന്നു?
നിയന്ത്രിത സംഭരണ മാധ്യമങ്ങളിലൂടെ കൊണ്ടുവരുന്ന ഡിജിറ്റൽ ഒപ്പിട്ട ഓഫ്ലൈൻ പാക്കേജുകൾ ഉപയോഗിച്ച്. ഇൻസ്റ്റലേഷൻ ഡിജിറ്റൽ ഒപ്പും ഓരോ ഹാഷും പരിശോധിക്കുന്നു; കാലാവധി കഴിഞ്ഞതോ പഴയതോ ആയ പതിപ്പുകൾ നിരസിക്കുന്നു; ഉപഭോക്താവിന്റെ അനുമതിയോടെ ഇൻസ്റ്റാൾ ചെയ്യുന്നു; പരാജയപ്പെട്ടാൽ സ്വയമേവ മുൻ പതിപ്പിലേക്ക് മടങ്ങുന്നു.
ഇന്റർനെറ്റ് ലഭ്യമല്ലാതെ ലൈസൻസിംഗ് എങ്ങനെ പ്രവർത്തിക്കും?
പ്രാദേശികമായി പരിശോധിക്കപ്പെടുന്ന ഡിജിറ്റൽ ഒപ്പിട്ട ഫയലാണ് ലൈസൻസ്. വർധിച്ചുവരുന്ന കൗണ്ടർ ഉപയോഗിച്ച് ഇൻസ്റ്റലേഷനുമായി ബന്ധിപ്പിച്ച, ഓഫ്ലൈനായി ഡിജിറ്റൽ ഒപ്പിട്ട ബണ്ടിലുകളായാണ് പുതുക്കലുകൾ നൽകുന്നത്.
ഇന്റർനെറ്റിൽനിന്നും മറ്റ് ശൃംഖലകളിൽനിന്നും ഭൗതികമായി വേർതിരിച്ച സാഹചര്യത്തിൽ ശബ്ദ, വീഡിയോ കോളുകൾ പ്രവർത്തിക്കുമോ?
അതെ. കോളുകൾ ഇൻസ്റ്റലേഷന്റെ സുരക്ഷിത പരിധിക്കുള്ളിലെ സ്വന്തം മീഡിയ സെർവർ വഴിയാണ് നടക്കുന്നത്. ഫ്രെയിമുകൾ AES-256-GCM ഉപയോഗിച്ച് അറ്റംമുതൽ അറ്റംവരെ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു; SRTP-യിലും AES-256-GCM ഉപയോഗിക്കുന്നു. പൊതുജനങ്ങൾക്ക് ലഭ്യമായ STUN സേവനമോ ഇടനില കൈമാറ്റ സേവനമോ ഉപയോഗിക്കുന്നില്ല.
ഇന്റർനെറ്റിൽ നിന്നും മറ്റ് ശൃംഖലകളിൽ നിന്നും ഒറ്റപ്പെടുത്തിയ സ്ഥാപനത്തിൽ ഏത് സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയാണ് ഉപയോഗിക്കുന്നത്?
ഉപഭോക്താവിന്റെ സ്വന്തം ആന്തരിക സർട്ടിഫിക്കറ്റ് അധികാരസ്ഥാപനം ശൃംഖലയുടെ അതിർത്തിയിലുള്ള സർട്ടിഫിക്കറ്റും ഓരോ ഉപകരണത്തിന്റെയും ക്ലയന്റ് സർട്ടിഫിക്കറ്റും നൽകുന്നു.
സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ പ്രവർത്തിപ്പിക്കുന്നതും മറ്റ് ശൃംഖലകളിൽനിന്ന് ഭൗതികമായി വേർതിരിച്ച് പ്രവർത്തിപ്പിക്കുന്നതും ഒന്നുതന്നെയാണോ?
ഇല്ല. സ്ഥാപനത്തിന്റെ സ്വന്തം സെർവറുകളിൽ സ്ഥാപിക്കുന്നത് അവ ഇന്റർനെറ്റിൽ നിന്ന് ലഭ്യമല്ലെന്നർത്ഥമല്ല. നെറ്റ്വർക്കുകളിൽ നിന്ന് പൂർണമായി വേർതിരിച്ച ഇൻസ്റ്റലേഷനും അതിന്റെ ഉപയോക്തൃ ആപ്ലിക്കേഷനുകൾക്കും ഇന്റർനെറ്റിലേക്കുള്ള ഒരു വഴിയും ഉണ്ടായിരിക്കില്ല. ഒരേ സുരക്ഷാ രൂപകൽപ്പനയോടെ SANKET രണ്ടിനെയും പിന്തുണയ്ക്കുന്നു.
മറ്റ് ശൃംഖലകളിൽ നിന്ന് ഭൗതികമായി ഒറ്റപ്പെടുത്തിയ Sanket ഇൻസ്റ്റാളേഷൻ ആസൂത്രണം ചെയ്യുക
നെറ്റ്വർക്കുകളിൽ നിന്ന് വേർതിരിച്ച സംവിധാനങ്ങളുടെ വിന്യാസത്തിന്, ഒറ്റപ്പെട്ട സുരക്ഷിത മേഖലയിലെ രൂപകൽപ്പന, ആഭ്യന്തര പൊതു കീ അടിസ്ഥാന സൗകര്യം, നിയന്ത്രിത സംഭരണ മാധ്യമങ്ങൾ കൈകാര്യം ചെയ്യാനുള്ള നടപടിക്രമങ്ങൾ, ഇന്റർനെറ്റ് ബന്ധമില്ലാതെ വിതരണം ചെയ്യുന്ന പതിപ്പുകൾ എന്നിവ ഉൾപ്പെടെ തുടക്കം മുതൽ അവസാനം വരെ Tosh Defence പിന്തുണ നൽകുന്നു.