सुरक्षित संदेशवहनाची स्थापना आणि संकटांना तोंड देण्याची क्षमता, क्लाउडपासून पूर्णपणे नेटवर्कपासून विलग वातावरणापर्यंत
Tosh Defence चे Sanket (Sanket.Chat) प्रत्येक संस्थेला आवश्यक असलेल्या जाळ्याच्या रचनेत स्वतंत्र प्रतिष्ठापना म्हणून तैनात करता येते: तिच्या पसंतीच्या सार्वभौम मेघसेवेवर, स्वतंत्रपणे व्यवस्थापित प्रतिष्ठापनेवर, तिच्या स्वतःच्या परिसरात किंवा इंटरनेट व इतर जाळ्यांपासून पूर्णपणे विलग केलेल्या सुरक्षित विभागात. प्रत्येक पर्यायात ते एका यजमान संगणकावर किंवा अनेक यजमान संगणकांवरील उच्च-उपलब्धतेच्या प्रतिष्ठापनेत, दुसऱ्या ठिकाणाहून सेवा पुनर्संचयित करण्याच्या सुविधेसह चालू शकते; निर्बंध असलेल्या जाळ्यांवर कॉल TCP 443 वरील HTTPS द्वारे जोडले जातात.
इतर प्रणालींवर ताण असताना संवाद सर्वाधिक महत्त्वाचा असतो. सेवा खंडित होणे, नेटवर्कवरील निर्बंध, अद्यतने आणि कार्यस्थळ निकामी होणे अशा परिस्थितीतही कार्यरत राहण्यासाठी SANKET अभियांत्रिकीदृष्ट्या तयार केले आहे.
तैनातीचे चार पर्याय, सुरक्षेची एकच रचना
SANKET ची प्रत्येक स्थापना केवळ एका ग्राहकासाठी असते आणि प्रत्येक पद्धतीत सुरक्षा रचना समान असते. फरक फक्त पायाभूत सुविधांची मालकी व संचालन कोणाकडे आहे आणि त्या किती प्रमाणात इतर जाळ्यांशी जोडलेल्या आहेत, यात असतो.
- क्लाउड: ग्राहकाने निवडलेल्या कोणत्याही क्लाउडवरील कोणत्याही प्रदेशात Sanket.Work
- समर्पित होस्ट केलेली प्रणाली: Tosh Defence च्या होस्टिंगवर Sanket.Work
- स्वतःच्या सर्व्हरवर: ग्राहकाच्या सर्व्हरवरील Sanket.Enterprise
- नेटवर्कपासून भौतिकदृष्ट्या विलग: स्वतंत्र सुरक्षित परिघात Sanket.Enterprise
दुसऱ्या ठिकाणाहून पुनर्प्राप्तीसह उच्च उपलब्धता
उच्च उपलब्धतेची संरचना अनेक यजमान संगणकांवर चालते: सामायिक पत्त्यामागे किंवा ग्राहकाच्या भार-वितरक प्रणालीमागे दोन सीमावर्ती यजमान संगणक, एकाहून अधिक अनुप्रयोग, तत्काळ संप्रेषण आणि माध्यम प्रक्रिया नोड, प्रतिकृती ठेवलेले डेटाबेस आणि कुंपणबद्ध अपयशानंतरची जबाबदारी हस्तांतरण प्रक्रिया, ज्यामुळे पूर्वीचा प्राथमिक डेटाबेस पुन्हा कधीही लेखन स्वीकारू शकत नाही, वितरित वस्तू-संचय आणि समूहित गुपिते व्यवस्थापन सेवा.
डेटाबेस, संचयन आणि गुप्त संकेतांची प्रत दुसऱ्या ठिकाणी अतुल्यकालिक पद्धतीने तयार केली जाते. सरावासाठीची साधने प्राथमिक ठिकाण वेगळे करतात, दुसऱ्या ठिकाणची प्रणाली मुख्य म्हणून सक्रिय करतात, सेवांची नावे तिच्याकडे वळवतात आणि नंतर पुन्हा प्राथमिक ठिकाणी सेवा आणतात; प्रत्येक सरावात प्रत्यक्ष साध्य झालेल्या पुनर्प्राप्तीची नोंद होते.
निर्बंध असलेल्या नेटवर्कवरही जोडले जाणारे कॉल
अनेक हॉटेल, मंत्रालयीन आणि मोबाइल जाळ्यांमध्ये केवळ TCP 443 वरील बाहेर जाणाऱ्या HTTPS वाहतुकीलाच परवानगी असते. इंटरनेटवरून उपलब्ध असलेल्या स्थापनेत, एकच TCP 443 पोर्ट HTTPS आणि कॉल रिले दोन्ही वाहून नेतो; सीमास्थानी कोणताही डेटा विकूटित न करता त्यांची विभागणी केली जाते. रिले टप्प्यात केवळ AES-256-GCM सह TLS 1.3 वापरले जाते आणि त्याच्या आत माध्यमाची फ्रेम-स्तरीय AES-256-GCM कूटबद्धता एका टोकापासून दुसऱ्या टोकापर्यंत कायम राहते.
3G आणि गर्दी असलेल्या 4G जोडण्यांसाठी कॉल तयार केले आहेत; आवाज स्पष्ट समजावा यासाठी ध्वनी आणि चित्रफीत यांची गुणवत्ता त्यानुसार बदलते.
सेवेत व्यत्यय न आणता आवृत्ती अद्ययावत करणे आणि बॅकअप घेणे
आवृत्ती अद्ययावत करण्यापूर्वी पुनर्स्थापनेसाठी संरक्षित, कूटबद्ध स्थितिबिंदू तयार केला जातो. नवीन प्रकाशनात शक्य असल्यास, नवीन अनुप्रयोग सर्व्हर जुन्या सर्व्हरच्या बरोबरीने सुरू होतो आणि योग्यरीत्या कार्य करू लागल्यावरच सेवा स्वीकारतो; कोणतीही त्रुटी आल्यास आधीच्या आवृत्तीवर आपोआप परत जाते.
प्रत्येक घटकाचा राखीव प्रतसंच AES-256-GCM ने कूटबद्ध केला जातो, त्याचे वर्णन डिजिटल स्वाक्षरी केलेल्या यादीत नोंदवले जाते आणि पुनर्स्थापनेमुळे कोणताही बदल होण्यापूर्वी त्याची पडताळणी केली जाते. साठवण ठिकाणांमध्ये स्थानिक किंवा जालाधारित साठवण, S3-सुसंगत वस्तुसाठवण किंवा SFTP यांचा समावेश आहे; पर्यायी दुसरी प्रतही ठेवता येते.
ओळख पडताळणी प्रणाली कार्यरत नसतानाही कार्यरत राहते
आधीपासून वापरात असलेल्या उपकरणावर दररोजचे प्रवेश प्रमाणीकरण, संदेश पाठवणे आणि कॉल यांसाठी संस्थेच्या ओळख निर्देशिकेशी संपर्क साधला जात नाही. त्यामुळे ओळख सेवा पुरवठादाराची सेवा बंद पडली तरी क्षेत्रात वापरली जाणारी उपकरणे कार्यरत राहतात आणि किमान एक स्थानिक प्रशासक नेहमी प्रवेश करू शकतो.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
Sanket ची स्थापना करून ती कशी कार्यान्वित करता येईल?
ग्राहकाने निवडलेल्या अभ्रसेवा परिवेशात समर्पित स्थापना म्हणून, Tosh Defence च्या यजमान सेवेत (Sanket.Work), ग्राहकाच्या स्वतःच्या परिसरात किंवा जाळ्यांपासून पूर्णपणे विलग विभागात (Sanket.Enterprise). प्रत्येक पर्यायात सुरक्षा संरचना समान असते.
SANKET ची उच्च उपलब्धता आहे का?
होय. अनेक यजमान संगणकांवरील उच्च उपलब्धता संरचनेत 2 बाह्य संपर्क यजमान संगणक, पर्यायी अनुप्रयोग आणि माध्यम सेवा नोड, नियंत्रित पर्यायी प्रणाली सक्रियकरणासह प्रतिकृती असलेले डेटाबेस, वितरित संचयन आणि गुप्त माहितीची समूहाधारित सेवा उपलब्ध आहे.
Sanket दुसऱ्या ठिकाणी आपत्तीपश्चात पुनर्प्राप्तीला समर्थन देते का?
होय. डेटाबेस, संचयन आणि गोपनीय किल्ल्या दुसऱ्या स्थळी असमकालिक पद्धतीने प्रतिकृत केल्या जातात. मुख्य स्थळ वेगळे करणे, पर्यायी स्थळ सक्रिय करणे, त्यावर सेवा वळवणे आणि मूळ स्थळावर सेवा परत आणणे यांचा सराव करण्यासाठी साधने उपलब्ध आहेत.
केवळ पोर्ट 443 उघडे असतानाही SANKET वरील कॉल चालतात का?
होय. ज्या नेटवर्कमध्ये TCP 443 वर फक्त HTTPS ला परवानगी आहे, तिथे कॉल TLS 1.3 आणि AES-256-GCM वापरून त्याच पोर्टमधून जोडले जातात आणि त्यातून जाणारी माध्यम माहिती टोकापासून टोकापर्यंत कूटबद्धच राहते.
आवृत्ती अद्ययावत करताना सेवा खंडित होते का?
सेवा सुरू राहील अशा प्रकारे आवृत्त्या अद्ययावत करण्याची प्रक्रिया आखलेली आहे. नवीन प्रकाशनात शक्य असल्यास, नवीन आवृत्ती योग्यरीत्या कार्य करू लागल्यावरच तिच्याकडे सेवा हस्तांतरित होते; इतर प्रकाशने नियोजित देखभाल कालावधीत लागू केली जातात. कोणतीही त्रुटी आल्यास आधीच्या आवृत्तीवर आपोआप परत जाते.
बॅकअपचे संरक्षण कसे केले जाते?
प्रत्येक बॅकअप घटक स्वतंत्र AES-256-GCM कळीने कूटबद्ध केला जातो आणि त्याची नोंद स्वाक्षरीत घटकसूचीत केली जाते. पुनर्स्थापनेदरम्यान कोणताही बदल करण्यापूर्वी त्या घटकसूचीची आणि प्रत्येक घटकाची पडताळणी केली जाते.
आपल्या संस्थेसाठी योग्य Sanket नेटवर्क रचना तयार करा
एकाच ठिकाणच्या तैनातीपासून दुसऱ्या ठिकाणाहून पुनर्प्राप्तीची सुविधा असलेल्या उच्च उपलब्धतेपर्यंत, तैनाती, बिघाडानंतरही कार्यरत राहण्याची क्षमता आणि टप्प्याटप्प्याने अंमलबजावणी यांचे नियोजन करण्यात Tosh Defence तुम्हाला मदत करते.