ग्राहकाचे नियंत्रण: पायाभूत सुविधा तुमच्या, कळा तुमच्या, नियम तुमचे
Tosh Defence चे SANKET (Sanket.Chat) ग्राहकाला त्याच्या संप्रेषणाशी संबंधित प्रत्येक बाबीवर नियंत्रण देते: स्वतःची पायाभूत सुविधा, कळा, ओळख प्रदाता, धोरणे, अद्ययावत आवृत्त्या लागू करण्याची वेळ, ब्रँडिंग, डेटा राखून ठेवण्याचे नियम आणि स्थापनेची रचना. ही स्थापना ग्राहकाने निवडलेल्या क्लाउडपासून ते बाह्य नेटवर्कपासून पूर्णपणे विलग नेटवर्कपर्यंत असू शकते. नियंत्रणाची ही व्याप्ती हा SANKET चा वैशिष्ट्यपूर्ण लाभ आहे; सेवा प्रदात्याच्या पायाभूत सुविधांवर चालणाऱ्या संदेशसेवा अशा प्रकारचे नियंत्रण देण्यासाठी मुळातच बनवलेल्या नसतात.
संदेश कोण वाचू शकते हे एन्क्रिप्शन ठरवते. बाकी सर्व काही नियंत्रण ठरवते: सेवा कोण चालवते, कोणाला प्रवेश दिला जातो, कोणत्या उपकरणांवर विश्वास ठेवला जातो, संगणकप्रणाली कधी बदलते आणि नोंदी कुठे साठवल्या जातात. SANKET वापरल्यास या प्रत्येक प्रश्नाचे उत्तर तुमच्या स्वतःच्या सुरक्षा परिघातच असते.
तुमची पायाभूत संरचना आणि तुमच्या कळा
SANKET ची प्रत्येक स्थापना केवळ एका संस्थेसाठी असते आणि ती संस्था ठरवेल तिथे चालते: तिच्या पसंतीच्या कोणत्याही भौगोलिक क्षेत्रातील क्लाउड खाते, Tosh Defence चे होस्टिंग, तिचे स्वतःचे डेटा केंद्र किंवा बंदिस्त जाळे. संदेशांच्या मार्गात पुरवठादाराने चालवलेली कोणतीही सेवा नसते.
वापरकर्त्यांच्या खाजगी किल्ल्या त्यांच्या उपकरणांवर तयार होतात आणि हार्डवेअरच्या संरक्षणाखालील संचयाद्वारे सुरक्षित ठेवल्या जातात. सर्व्हरच्या बाजूची गोपनीय माहिती स्थापनेतील बाहेर निर्यात करता न येणाऱ्या किल्ली-संग्रहात राहते. Tosh Defence कडून केवळ परवान्याची सार्वजनिक किल्ली आणि प्रकाशनाची पडताळणी करण्यासाठीच्या सार्वजनिक किल्ल्या पुरवल्या जातात.
तुमचा ओळख प्रदाता आणि तुमचे प्रशासक
वापरकर्ता ओळख कशी तयार होईल हे संस्था ठरवते: प्रशासकाद्वारे नोंदणी, एकदाच वापरता येणारी आमंत्रणे (मूलभूत पर्याय) किंवा संस्थेच्या स्वतःच्या निर्देशिकेतून SCIM 2.0. नोंदणीची पडताळणी LDAP किंवा Active Directory द्वारे करता येते आणि प्रशासक संस्थेच्या स्वतःच्या OpenID Connect किंवा SAML 2.0 प्रदात्यामार्फत प्रवेश करू शकतात. सार्वजनिक ओळख प्रदाते नाकारले जातात आणि केवळ एखाद्याने प्रवेश केला म्हणून खाते कधीही तयार होत नाही.
प्रशासक FIDO2 सुरक्षा कळांनी स्वतःची ओळख प्रमाणित करतात आणि ठरावीक परवानग्यांपुरत्या मर्यादित भूमिकांमध्ये काम करतात; प्रत्येक प्रशासकीय कृतीची नोंद SHA-256 हॅश-साखळीने जोडलेल्या लेखापरीक्षण नोंदवहीत केली जाते.
- प्रशासकांसाठी FIDO2 सुरक्षा कळा
- आपल्या स्वतःच्या ओळख प्रदात्यामार्फत एकदाच प्रवेश प्रमाणीकरण
- SCIM 2.0 द्वारे संस्थेत रुजू होणे, भूमिका बदलणे आणि संस्था सोडणे यांचे स्वयंचलन
- परवानग्यांनुसार मर्यादित प्रशासकीय भूमिका
तुमची उपकरणे
उपकरणांचे नियंत्रण संस्थेकडे असते. कोणतीही माहिती मिळण्यापूर्वी प्रत्येक उपकरणाला मान्यता दिली जाते; त्याच्या कळांना हार्डवेअरचे संरक्षण असते; ते संबंधित खात्याच्या स्वाक्षरीकृत उपकरण यादीत असते; आणि ग्राहकाच्या प्रमाणपत्र प्राधिकरणाने जारी केलेले स्वतःचे क्लायंट प्रमाणपत्र उपकरणांच्या परस्पर TLS द्वारे सादर करते. प्रशासक कोणत्याही वेळी उपकरणाला हरवलेल्या उपकरणाच्या कार्यपद्धतीत ठेवू शकतात, त्याची मान्यता रद्द करू शकतात किंवा त्यावरील डेटा दूरस्थपणे पुसू शकतात.
तुमची धोरणे, डेटा राखून ठेवण्याचे नियम आणि ब्रँड ओळख
सुरक्षा, संदेश, फाइल्स, कॉल, गट, माहिती साठवून ठेवण्याचा कालावधी, सूचना आणि इतर प्रणालींशी एकत्रीकरण यांसंबंधीची धोरणे संस्थेकडून ठरवली जातात आणि त्या संस्थेच्या स्वतंत्र स्थापनेला लागू होतात. वर्गीकरणाची लेबले ग्राहक ठरवतो; त्यांची संख्या प्राधान्यक्रमानुसार जास्तीत जास्त 8 असू शकते. आमची स्वतःची वापरविषयक विश्लेषण प्रणाली स्थापनेच्या आतच राहते आणि ती संपूर्ण स्थापनेसाठी बंद करता येते किंवा बंद स्थितीत कायम ठेवता येते.
Sanket.Work च्या स्थापनेवर संस्थेचे स्वतःचे नाव आणि ब्रँड ओळख वापरली जाते, त्यामुळे वापरकर्त्यांना तेच दिसते.
स्वाक्षरी केलेल्या प्रकाशनांसह अद्यतनांची वेळ तुम्ही ठरवता
प्रकाशित आवृत्त्या या डिजिटल स्वाक्षरी केलेल्या पॅकेजच्या स्वरूपात असतात आणि त्यांच्यासोबत सॉफ्टवेअरमधील घटकांची सूची असते. स्थापना सुरू होण्यापूर्वी डिजिटल स्वाक्षरी आणि प्रत्येक हॅश पडताळला जातो; मुदत संपलेली प्रकाशित आवृत्ती नाकारली जाते (आवृत्ती गोठवण्यापासून संरक्षण) आणि नोंदवलेल्या प्रकाशित आवृत्तीपेक्षा जुनी कोणतीही आवृत्ती नाकारली जाते (मागील आवृत्तीवर परत जाण्यापासून संरक्षण). स्थापना कधी करायची हे संस्थेचे बदलांना मंजुरी देणारे प्राधिकरण ठरवते; आवृत्ती सुधारताना प्रणालीची स्थिती तपासली जाते आणि प्रक्रिया अयशस्वी झाल्यास मागील आवृत्तीवर आपोआप परत जाते. नेटवर्कशी जोडून आवृत्ती सुधारण्याचा पर्याय ऐच्छिक आहे आणि नियंत्रण कक्षातून आवृत्ती सुधारण्याचा पर्याय पूर्वनिर्धारितपणे बंद असतो.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
Sanket मध्ये ग्राहकाचे नियंत्रण म्हणजे काय?
पायाभूत सुविधा, कळा, ओळख पुरवठादार, धोरणे, अद्यतनांची वेळ, ब्रँड ओळख, माहिती राखून ठेवण्याचे नियम आणि प्रणाली स्थापनेची रचना यांची मालकी व निर्णयाधिकार ग्राहकाकडे असतात. निवडलेल्या क्लाउडपासून पूर्णपणे नेटवर्क-विलग स्थापनेपर्यंत, प्रत्येक स्थापना एका संस्थेसाठी स्वतंत्र असते.
कूटलेखनाच्या कळा कोणाकडे असतात?
वापरकर्त्यांच्या खाजगी किल्ल्या त्यांच्या स्वतःच्या उपकरणांवरील हार्डवेअरच्या संरक्षणाखालील संचयात तयार आणि संग्रहित केल्या जातात. सर्व्हरच्या बाजूची गोपनीय माहिती ग्राहकाच्या स्थापनेतच राहते. Tosh Defence कडे ग्राहकांच्या कोणत्याही किल्ल्या नसतात.
आम्ही आमचा स्वतःचा ओळख प्रमाणीकरण सेवा प्रदाता वापरू शकतो का?
होय. SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करता येतात आणि LDAP किंवा अ‍ॅक्टिव्ह डिरेक्टरीशी त्यांची पडताळणी करता येते. प्रशासक तुमच्या स्वतःच्या ओपनआयडी कनेक्ट किंवा SAML 2.0 पुरवठादाराद्वारे FIDO2 सुरक्षा कळीसह साइन-इन करू शकतात.
Sanket कधी अद्ययावत करायचे हे कोण ठरवते?
मंजुरी तुम्ही देता. तुमच्या बदल मंजुरी प्राधिकरणाने मंजूर केल्यावरच डिजिटल स्वाक्षरी केलेल्या आवृत्त्या स्थापित केल्या जातात. मुदत संपलेल्या आणि जुन्या आवृत्त्या नाकारल्या जातात आणि सुधारित आवृत्तीची स्थापना अयशस्वी झाल्यास मागील आवृत्ती आपोआप पुनर्स्थापित होते.
SANKET वर आमच्या संस्थेचे नाव आणि दृश्य ओळख वापरता येईल का?
होय. Sanket.Work च्या स्थापनेवर संस्थेचे स्वतःचे नाव आणि ओळखचिन्हे वापरली जातात, त्यामुळे वापरकर्त्यांना तीच दिसतात.
डेटा किती काळ राखून ठेवायचा, हे आम्ही स्वतः ठरवू शकतो का?
होय. संदेश, प्रसारणे, कॉल नोंदी, सूचना आणि आपोआप नाहीसे होणारे संदेश यांचा जतन कालावधी संस्थेचे प्रशासक निश्चित करतात.
उपकरणांचे परस्पर TLS प्रमाणीकरण म्हणजे काय?
प्रत्येक मंजूर उपकरणाकडे स्वतःचे ग्राहक प्रमाणपत्र असते. ते उपकरणावरच तयार केलेल्या किल्लीपासून निर्माण होते, ग्राहकाच्या प्रमाणपत्र प्राधिकरणामार्फत जारी केले जाते आणि उपकरणाची स्वतंत्र ओळख सिद्ध करण्यासाठी प्रत्येक जोडणीवेळी सादर केले जाते.
तुमच्या संस्थेच्या संप्रेषणावर नियंत्रण मिळवा
Tosh Defence तुमच्या पायाभूत सुविधा, ओळख पुरवठादार, धोरणे आणि नवीन आवृत्त्या प्रसिद्ध करण्याची प्रक्रिया यांना अनुरूप स्थापनेची रचना करण्यात मदत करते.