शासन, मंत्रालये आणि विभागांसाठी सुरक्षित संदेशवहन
Tosh Defence चे Sanket (Sanket.Chat) हे सरकारसाठी सार्वभौम सुरक्षित संदेशवहन व्यासपीठ आहे: मंत्रालये आणि विभागांना त्यांच्या नियंत्रणाखालील स्वतंत्र प्रतिष्ठापनेवर टोकापासून टोकापर्यंत कूटबद्ध संदेशवहन, फाइल देवाणघेवाण तसेच ध्वनी आणि दृश्य कॉल मिळतात. स्वतंत्रपणे लेखापरीक्षण केलेल्या Signal च्या libsignal आणि AES-256 वापरून मजकूर कूटबद्ध केला जातो; प्रतिष्ठापना भारतीय माहिती केंद्रे, सरकारचा स्वतःचा परिसर किंवा बंद जाळे यांसह सरकारने निवडलेल्या पायाभूत सुविधांवर चालते.
धोरणविषयक विचारविनिमय आणि विभागांमधील समन्वय हे सरकारच्या मालकीच्या मंचावर व्हायला हवेत, ग्राहकांसाठीच्या अनुप्रयोगावर किंवा परदेशात होस्ट केलेल्या सेवेवर नाही. SANKET हे सार्वभौम राष्ट्रांसाठी भारतात तयार केलेले सरकारी संदेशवहनाचे व्यासपीठ आहे.
शासनाच्या मालकीचा शासकीय संदेशवहन मंच
SANKET मध्ये सार्वजनिक वापरकर्ता निर्देशिका नाही आणि अधिकारी जोडले जातील असा पुरवठादार-चालित सर्व्हरही नाही. वापरकर्ते केवळ विभागाच्या नियंत्रणातील स्थापनेत अस्तित्वात असतात. त्यांना प्रवेश कसा द्यायचा हे विभाग ठरवतो: प्रशासकाकडून नोंदणी, निर्देशिकेद्वारे नोंदणी किंवा एकदाच वापरता येणारे आमंत्रण; आमंत्रण हा पूर्वनियोजित पर्याय आहे.
यामुळे ग्राहकांसाठीच्या सेवांच्या रचनेतच असलेले हल्ल्याचे मार्ग बंद होतात: कोणत्याही हल्लेखोराला खाते तयार करता येणे, संस्थांमधील संपर्क शोधता येणे आणि सेवा पुरवठादाराला वापरकर्त्यांच्या परस्पर संबंधांच्या माहितीपर्यंत प्रवेश असणे.
विद्यमान सरकारी प्रणालींशी जोडली जाणारी ओळख प्रणाली
SCIM 2.0 द्वारे विभागाच्या स्वतःच्या वापरकर्ता निर्देशिकेतून वापरकर्ता जीवनचक्र व्यवस्थापित करता येते: नव्याने येणारे, भूमिका बदलणारे आणि बाहेर पडणारे वापरकर्ते आपोआप तयार केले जातात, त्यांची माहिती अद्ययावत केली जाते आणि त्यांचा प्रवेश निलंबित केला जातो. उपकरणाची नोंदणी करताना, TOTP आणि उपकरण मंजुरीबरोबरच, LDAPS किंवा StartTLS द्वारे वापरकर्त्याचा निर्देशिकेतील संकेतशब्दही आवश्यक करण्याचा पर्याय स्थापनेत ठेवता येतो.
प्रशासक FIDO2 सुरक्षा कळांनी प्रवेश करतात; पर्यायाने ते विभागाच्या स्वतःच्या OpenID Connect किंवा SAML 2.0 ओळख प्रदात्यामार्फत प्रवेश करू शकतात. सार्वजनिक ओळख प्रदात्यांना परवानगी दिली जात नाही.
- SCIM 2.0 द्वारे निर्देशिका खात्यांची तरतूद
- LDAP आणि ॲक्टिव्ह डिरेक्टरीद्वारे नोंदणी पडताळणी
- प्रशासकांसाठी FIDO2 सुरक्षा कळा
- एकत्रीकरणासाठी API आणि डिजिटल स्वाक्षरी असलेले वेबहुक
नोंदी, नोंदी जतन करण्याची मुदत आणि उत्तरदायित्व
डेटा किती काळ राखायचा हे विभाग ठरवतो: संदेश तत्काळ उपलब्ध ठेवण्याचा कालावधी, अनेकांना एकाच वेळी पाठवलेले संदेश, कॉलच्या नोंदी, सूचना आणि आपोआप नाहीसे होणारे संदेश, हे सर्व कॉन्फिगर करता येते. सुरक्षा आणि प्रशासकीय घटना SHA-256 हॅश-साखळीने जोडलेल्या लेखापरीक्षण नोंदीत Sanket ID नुसार नोंदवल्या जातात, मागणीनुसार पडताळता येतात आणि TLS ने संरक्षित प्रणाली नोंदवहन प्रोटोकॉलद्वारे विभागाच्या SIEM मध्ये निर्यात करता येतात.
लेखापरीक्षण नोंदींमध्ये संदेशांमधील मजकूर, कूटबद्ध मजकूर किंवा किल्ल्या कधीही नसतात; त्यामुळे जबाबदारी निश्चित करताना गोपनीयतेशी तडजोड होत नाही.
सार्वभौमत्व आश्वासनावर नव्हे, रचनेवर आधारित
प्रत्येक घटक सरकारच्या स्वतःच्या स्थापनेत चालतो. परवान्यांची पडताळणी स्थानिक पातळीवर होते, अद्यतने डिजिटल स्वाक्षरी केलेल्या संचांच्या स्वरूपात येतात आणि स्थापना करण्यापूर्वी विभाग त्यांना मंजुरी देतो; संदेशांच्या मार्गात पुरवठादाराची कोणतीही सेवा नसते. संदेश पोहोचवण्यासाठी आवश्यक असलेली मार्गनिर्देशनविषयक मेटाडेटा माहिती सरकारच्या स्वतःच्या स्थापनेतच राहते.
तांत्रिक पुरावे
Sanket च्या श्वेतपत्रिकेत सविस्तर माहिती वाचा
या पृष्ठावरील प्रत्येक विधानाची संपूर्ण माहिती सार्वजनिक SANKET तांत्रिक सुरक्षा आणि संरचना श्वेतपत्रात दिली आहे. ते नोंदणीशिवाय मोफत वाचता येते.
भारतातील सरकारी विभागांसाठी सुरक्षित संदेशवहन अनुप्रयोग कोणता आहे?
Tosh Defence चे SANKET हे सरकारी वापरासाठी भारतात बनवलेले सार्वभौम सुरक्षित संदेशवहन व्यासपीठ आहे. प्रत्येक मंत्रालय किंवा विभाग स्वतः निवडलेल्या पायाभूत सुविधांवर Signal Protocol वापरून टोकापासून टोकापर्यंतचे कूटलेखन, क्वांटम संगणकीय हल्ल्यांनंतरही सुरक्षित राहणारी कळी-सहमती आणि AES-256 यांसह स्वतंत्र स्थापना चालवते.
Sanket वापरल्यास सरकारी माहिती कुठे साठवली जाते?
सरकार जिथे ठरवेल तिथे: भारतीय डेटा केंद्रात, स्वतःच्या परिसरात किंवा बंद नेटवर्कवर. Sanket ची स्थापना स्वतंत्रपणे केली जाते आणि ती संस्थेच्या स्वतःच्या नियंत्रणाखाली चालते, त्यामुळे डेटा कधीही सामायिक किंवा परदेशात होस्ट केलेल्या सेवेवर साठवला जात नाही.
SANKET आमच्या वापरकर्ता निर्देशिकेशी आणि एकदाच प्रवेश प्रमाणीकरण प्रणालीशी जोडता येईल का?
होय. विभागाच्या निर्देशिकेतून SCIM 2.0 द्वारे वापरकर्त्यांची खाती तयार करता येतात, नोंदणी LDAP किंवा अ‍ॅक्टिव्ह डिरेक्टरीशी पडताळता येते आणि प्रशासक विभागाच्या स्वतःच्या ओपनआयडी कनेक्ट किंवा SAML 2.0 ओळख पुरवठादाराद्वारे FIDO2 सुरक्षा कळीसह साइन-इन करू शकतात.
प्रशासक अधिकाऱ्यांचे संदेश वाचू शकतात का?
नाही. प्रशासक ओळखी, उपकरणे आणि धोरणे नियंत्रित करतात. सर्व्हरकडे मजकुराच्या कळा नसतात, त्यामुळे संदेश आणि फायली केवळ संभाषणातील व्यक्तींच्या उपकरणांवरच वाचता येतात आणि कॉलही केवळ त्यांच्याच उपकरणांवर ऐकता येतात.
नोंदी राखून ठेवण्याचा कालावधी सरकारी नोंदविषयक धोरणाशी जुळेल असा ठरवता येतो का?
होय. संदेश, प्रसारणे, कॉल नोंदी, सूचना आणि आपोआप नाहीसे होणारे संदेश यांचा जतन कालावधी विभागाचे प्रशासक निश्चित करतात.
एखादा विभाग SANKETचे मूल्यमापन कसे करतो?
Tosh Defence सोबत संरचित तांत्रिक मूल्यमापनाद्वारे: माहिती सत्र, सार्वजनिक श्वेतपत्रिका आणि गोपनीयता करारांतर्गत मूल्यमापनकर्त्यांना आवश्यक तपशील असलेली नियंत्रित आवृत्ती.
शासकीय संप्रेषणाची व्यवस्था आपल्या मालकीच्या पायाभूत सुविधांवर चालवा
Tosh Defence मंत्रालये आणि विभागांना स्वतंत्रपणे पुरवली जाणारी स्थापना ते इतर संजालांपासून पूर्णपणे विलग स्थापना अशा कार्यान्वयन पर्यायांबद्दल, ओळख व्यवस्थेच्या एकत्रीकरणाबद्दल आणि मूल्यमापनाबद्दल माहिती देते.