ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ସେବାର ସ୍ଥାପନା ଓ ବିପର୍ଯ୍ୟୟ-ସହନ କ୍ଷମତା, କ୍ଲାଉଡ୍ରୁ ନେଟୱାର୍କଠାରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ପରିବେଶ ପର୍ଯ୍ୟନ୍ତ
Tosh Defence ର SANKET (Sanket.Chat) ପ୍ରତ୍ୟେକ ସଂସ୍ଥାର ଆବଶ୍ୟକତା ଅନୁଯାୟୀ ନେଟୱର୍କ ବିନ୍ୟାସରେ ସ୍ୱତନ୍ତ୍ର ସଂସ୍ଥାପନ ଭାବେ ଚାଲେ: ସଂସ୍ଥା ପସନ୍ଦ କରିଥିବା ସ୍ୱାଧୀନ ନିୟନ୍ତ୍ରଣାଧୀନ କ୍ଲାଉଡ୍ରେ, ସ୍ୱତନ୍ତ୍ର ହୋଷ୍ଟିଂ ପରିବେଶରେ, ନିଜ ପରିସରରେ କିମ୍ବା ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ସୁରକ୍ଷିତ ପରିବେଶରେ। ପ୍ରତ୍ୟେକ ପ୍ରକାର ସଂସ୍ଥାପନ ଗୋଟିଏ ହୋଷ୍ଟରେ କିମ୍ବା ଦ୍ୱିତୀୟ ସ୍ଥାନରୁ ପୁନରୁଦ୍ଧାର ସୁବିଧା ସହିତ ଏକାଧିକ ହୋଷ୍ଟରେ ଉଚ୍ଚ ଉପଲବ୍ଧତା ବିଶିଷ୍ଟ ବ୍ୟବସ୍ଥା ଭାବେ ଚାଲିପାରେ; କଡ଼ା ନେଟୱର୍କ ନିୟନ୍ତ୍ରଣ ଥିବା ପରିବେଶରେ କଲ୍ଗୁଡ଼ିକ TCP 443 ଉପରେ HTTPS ମାଧ୍ୟମରେ ସଂଯୁକ୍ତ ହୁଏ।
ଅନ୍ୟ ପ୍ରଣାଳୀଗୁଡ଼ିକ ଚାପରେ ଥିବାବେଳେ ଯୋଗାଯୋଗ ସବୁଠୁ ଅଧିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ସେବା ବିଚ୍ଛିନ୍ନତା, ନେଟୱର୍କ ପ୍ରତିବନ୍ଧକ, ଉନ୍ନୟନ ଏବଂ ସ୍ଥାନୀୟ କେନ୍ଦ୍ର ଅଚଳ ହେବା ସମୟରେ ମଧ୍ୟ ଚାଲୁ ରହିବା ପାଇଁ Sanket କୁ ପ୍ରସ୍ତୁତ କରାଯାଇଛି।
ନିୟୋଜନର 4ଟି ଉପାୟ, ଗୋଟିଏ ସୁରକ୍ଷା ରୂପରେଖ
ପ୍ରତ୍ୟେକ SANKET ସଂସ୍ଥାପନ କେବଳ ଜଣେ ଗ୍ରାହକଙ୍କ ପାଇଁ ନିର୍ଦ୍ଦିଷ୍ଟ, ଏବଂ ପ୍ରତ୍ୟେକ ପ୍ରକାରରେ ସୁରକ୍ଷା ରୂପରେଖା ସମାନ। ପରିବର୍ତ୍ତନ ହୁଏ ଅବକାଠାର ମାଲିକାନା ଓ ପରିଚାଳନା କାହା ହାତରେ ଅଛି ଏବଂ ଏହା କେତେ ମାତ୍ରାରେ ନେଟୱର୍କ ସହ ସଂଯୁକ୍ତ।
- କ୍ଲାଉଡ୍: ଗ୍ରାହକଙ୍କ ପସନ୍ଦର ଯେକୌଣସି କ୍ଲାଉଡ୍ର ଯେକୌଣସି ଅଞ୍ଚଳରେ Sanket.Work
- ନିର୍ଦ୍ଦିଷ୍ଟ ହୋଷ୍ଟ କରାଯାଇଥିବା ସ୍ଥାପନା: Tosh Defenceର ହୋଷ୍ଟିଂରେ Sanket.Work
- ନିଜ ସର୍ଭରରେ ସ୍ଥାପନ: ଗ୍ରାହକଙ୍କ ସର୍ଭରରେ Sanket.Enterprise
- ନେଟୱର୍କଠାରୁ ପୃଥକ: ଏକ ବିଚ୍ଛିନ୍ନ ସୁରକ୍ଷିତ ପରିବେଶରେ Sanket.Enterprise
ଦ୍ୱିତୀୟ ସ୍ଥାନରୁ ପୁନରୁଦ୍ଧାର ସହ ଉଚ୍ଚ ଉପଲବ୍ଧତା
ଉଚ୍ଚ ଉପଲବ୍ଧତା ବିନ୍ୟାସ ଏକାଧିକ ହୋଷ୍ଟରେ ଚାଲେ: ଏକ ସାଧାରଣ ଠିକଣା କିମ୍ବା ଗ୍ରାହକଙ୍କ ଲୋଡ୍ ବାଲାନ୍ସର୍ ପଛରେ ଦୁଇଟି ଏଜ୍ ହୋଷ୍ଟ, ଏକାଧିକ ଆପ୍ଲିକେସନ୍, ରିଅଲ୍-ଟାଇମ୍ ଓ ମିଡିଆ ନୋଡ୍, ପୂର୍ବର ପ୍ରାଥମିକ ନୋଡ୍ ଯେପରି କେବେ ବି ଡାଟା ଲେଖିପାରିବ ନାହିଁ ସେଥିପାଇଁ ପୃଥକୀକରଣ ସହିତ ବିଫଳତା ସମୟରେ ଦାୟିତ୍ୱ ହସ୍ତାନ୍ତର ଥିବା ପ୍ରତିରୂପିତ ଡାଟାବେସ୍, ବିତରିତ ଅବଜେକ୍ଟ ସଂରକ୍ଷଣ ଏବଂ ଗୁଚ୍ଛବଦ୍ଧ ଗୋପନୀୟ ତଥ୍ୟ ସେବା।
ଡାଟାବେସ୍, ସଂରକ୍ଷଣ ବ୍ୟବସ୍ଥା ଏବଂ ଗୋପନୀୟ ପ୍ରମାଣପତ୍ରର ନକଲ ଅସମକାଳୀନ ଭାବେ ଦ୍ୱିତୀୟ ସ୍ଥଳକୁ ପଠାଯାଏ। ଅଭ୍ୟାସ ପାଇଁ ଥିବା ଉପକରଣ ମୁଖ୍ୟ ସ୍ଥଳକୁ ବିଚ୍ଛିନ୍ନ କରେ, ଦ୍ୱିତୀୟ ସ୍ଥଳକୁ ମୁଖ୍ୟ ଭୂମିକାକୁ ଆଣେ, ସେବା ନାମଗୁଡ଼ିକୁ ବଦଳାଏ ଏବଂ ପରେ ପୁଣି ମୁଖ୍ୟ ସ୍ଥଳକୁ ସେବା ଫେରାଏ। ପ୍ରତ୍ୟେକ ଅଭ୍ୟାସରେ ପ୍ରକୃତରେ ହାସଲ ହୋଇଥିବା ପୁନରୁଦ୍ଧାର ରେକର୍ଡ କରାଯାଏ।
କଟକଣା ଥିବା ନେଟୱର୍କରେ ସଂଯୋଗ ହେଉଥିବା କଲ୍
ଅନେକ ହୋଟେଲ୍, ମନ୍ତ୍ରଣାଳୟ ଓ ମୋବାଇଲ୍ ନେଟୱର୍କ କେବଳ TCP 443 ଦେଇ ବାହାରକୁ ଯାଉଥିବା HTTPS ସଂଯୋଗକୁ ଅନୁମତି ଦିଅନ୍ତି। ଇଣ୍ଟରନେଟ୍ରୁ ପ୍ରବେଶଯୋଗ୍ୟ ସଂସ୍ଥାପନରେ, ଗୋଟିଏ TCP 443 ପୋର୍ଟ ଉଭୟ HTTPS ଓ କଲ୍ ରିଲେକୁ ବହନ କରେ; କୌଣସି ତଥ୍ୟର ସାଙ୍କେତିକୀକରଣ ଖୋଲିବା ବିନା ପ୍ରବେଶ ସୀମାରେ ସେଗୁଡ଼ିକୁ ପୃଥକ କରାଯାଏ। ରିଲେ ପର୍ଯ୍ୟାୟରେ କେବଳ AES-256-GCM ସହ TLS 1.3 ବ୍ୟବହୃତ ହୁଏ, ଏବଂ ତାହା ଭିତରେ ଧ୍ୱନି ଓ ଭିଡିଓ ତଥ୍ୟର ଫ୍ରେମ୍ଗୁଡ଼ିକରେ ଆଦ୍ୟନ୍ତ AES-256-GCM ସାଙ୍କେତିକୀକରଣ ଅକ୍ଷୁଣ୍ଣ ରହେ।
3G ଓ ଅତ୍ୟଧିକ ଟ୍ରାଫିକ୍ ଥିବା 4G ସଂଯୋଗ ପାଇଁ କଲ୍ଗୁଡ଼ିକୁ ପ୍ରସ୍ତୁତ କରାଯାଇଛି; କଥା ସ୍ପଷ୍ଟ ବୁଝାଯିବା ପାଇଁ ଧ୍ୱନି ଓ ଭିଡିଓକୁ ନେଟୱର୍କ ସ୍ଥିତି ଅନୁସାରେ ସମନ୍ୱୟ କରାଯାଏ।
ବିନା ଜଞ୍ଜାଳରେ ଉନ୍ନୟନ ଓ ବ୍ୟାକଅପ୍
ଉନ୍ନୟନ ପୂର୍ବରୁ ଏକ ସୁରକ୍ଷିତ, ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ପୁନରୁଦ୍ଧାର ବିନ୍ଦୁ ସୃଷ୍ଟି କରାଯାଏ। ସଂସ୍କରଣ ଅନୁମତି ଦେଉଥିଲେ, ନୂଆ ଆପ୍ଲିକେସନ୍ ସର୍ଭର ପୁରୁଣାଟି ସହିତ ଚାଲୁ ହୁଏ ଏବଂ ଠିକ୍ ଭାବେ କାମ କରୁଛି ବୋଲି ନିଶ୍ଚିତ ହେବା ପରେ ହିଁ ଦାୟିତ୍ୱ ନିଏ; କୌଣସି ବିଫଳତା ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ସ୍ଥିତିକୁ ଫେରିଯାଏ।
ପ୍ରତ୍ୟେକ ଉପାଦାନର ବ୍ୟାକଅପ୍ AES-256-GCM ଦ୍ୱାରା ଏନ୍କ୍ରିପ୍ଟ କରାଯାଏ, ସ୍ୱାକ୍ଷରିତ ବିବରଣୀ ଫାଇଲ୍ରେ ତାହାର ତଥ୍ୟ ଦିଆଯାଏ ଏବଂ ପୁନଃସ୍ଥାପନରେ କୌଣସି ପରିବର୍ତ୍ତନ ହେବା ପୂର୍ବରୁ ତାହା ଯାଞ୍ଚ କରାଯାଏ। ସଂରକ୍ଷଣ ସ୍ଥାନ ମଧ୍ୟରେ ସ୍ଥାନୀୟ କିମ୍ବା ନେଟୱର୍କ ସଂରକ୍ଷଣ, S3-ସୁସଙ୍ଗତ ଅବଜେକ୍ଟ ସଂରକ୍ଷଣ କିମ୍ବା SFTP ଅନ୍ତର୍ଭୁକ୍ତ, ଏବଂ ଇଚ୍ଛାନୁସାରେ ଦ୍ୱିତୀୟ ପ୍ରତିଲିପି ମଧ୍ୟ ରଖାଯାଇପାରେ।
ପରିଚୟ ପ୍ରଣାଳୀ କାମ ନ କଲେ ମଧ୍ୟ କାର୍ଯ୍ୟକ୍ଷମ
ପୂର୍ବରୁ ବ୍ୟବହୃତ ଉପକରଣରେ ଦୈନନ୍ଦିନ ପ୍ରବେଶ, ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ଓ କଲ୍ ପାଇଁ ସଂଗଠନର ପରିଚୟ ନିର୍ଦ୍ଦେଶିକା ସହ କେବେ ସଂଯୋଗ କରାଯାଏ ନାହିଁ। ତେଣୁ ପରିଚୟ ସେବା ପ୍ରଦାନକାରୀଙ୍କ ସେବା ବନ୍ଦ ଥିଲେ ମଧ୍ୟ କ୍ଷେତ୍ରରେ ବ୍ୟବହୃତ ଉପକରଣଗୁଡ଼ିକ କାମ କରିଚାଲେ, ଏବଂ ଅତି କମରେ ଜଣେ ସ୍ଥାନୀୟ ପ୍ରଶାସକ ସବୁବେଳେ ପ୍ରବେଶ କରିପାରନ୍ତି।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
Sanketକୁ କିପରି ସ୍ଥାପନ ଓ ଚାଲୁ କରାଯାଇପାରିବ?
ଗ୍ରାହକ ବାଛିଥିବା କ୍ଲାଉଡ୍ରେ ଉତ୍ସର୍ଗୀକୃତ ସଂସ୍ଥାପନ ଭାବେ, Tosh Defenceର ହୋଷ୍ଟିଂରେ (Sanket.Work), ଗ୍ରାହକଙ୍କ ନିଜ ପରିସରରେ କିମ୍ବା ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ସୁରକ୍ଷିତ ପରିସରରେ (Sanket.Enterprise)। ପ୍ରତ୍ୟେକ ପଦ୍ଧତିରେ ସୁରକ୍ଷା ଡିଜାଇନ୍ ସମାନ।
SANKET ଉଚ୍ଚ ଉପଲବ୍ଧତା ପ୍ରଦାନ କରେ କି?
ହଁ। ବହୁ-ହୋଷ୍ଟ ଉଚ୍ଚ-ଉପଲବ୍ଧତା ବିନ୍ୟାସରେ 2ଟି ପ୍ରାନ୍ତୀୟ ହୋଷ୍ଟ, ବିକଳ୍ପ ପ୍ରୟୋଗ ଓ ମାଧ୍ୟମ ନୋଡ୍, ବିଫଳତାବେଳେ ନିୟନ୍ତ୍ରିତ ସ୍ଥାନାନ୍ତର ସହ ପ୍ରତିକୃତ ତଥ୍ୟଭଣ୍ଡାର, ବିତରିତ ସଂରକ୍ଷଣ ଏବଂ ସମୂହବଦ୍ଧ ଗୋପନୀୟ ତଥ୍ୟ ସେବା ରହିଛି।
SANKET କ'ଣ ଦ୍ୱିତୀୟ ସ୍ଥାନରେ ବିପର୍ଯ୍ୟୟ ପରବର୍ତ୍ତୀ ପୁନରୁଦ୍ଧାରକୁ ସମର୍ଥନ କରେ?
ହଁ। ତଥ୍ୟାଧାର, ସଂରକ୍ଷିତ ତଥ୍ୟ ଓ ଗୋପନୀୟ ତଥ୍ୟ ଅସମକାଳୀନ ଭାବେ ଦ୍ୱିତୀୟ ସ୍ଥାନକୁ ନକଲ ହୁଏ। ସ୍ଥାନକୁ ବିଚ୍ଛିନ୍ନ କରିବା, ଦ୍ୱିତୀୟ ସ୍ଥାନକୁ ପ୍ରମୁଖ କରିବା, ସେଠାକୁ ସ୍ଥାନାନ୍ତର କରିବା ଏବଂ ପୁନଃ ପୂର୍ବ ସ୍ଥାନକୁ ଫେରିବାର ଅଭ୍ୟାସ ପାଇଁ ଉପକରଣ ରହିଛି।
କେବଳ ପୋର୍ଟ 443 ଖୋଲା ଥିଲେ Sanket କଲ୍ କାମ କରେ କି?
ହଁ। ଯେଉଁଠାରେ ନେଟୱର୍କ କେବଳ TCP 443 ରେ HTTPS କୁ ଅନୁମତି ଦିଏ, ସେଠାରେ କଲ୍ଗୁଡ଼ିକ TLS 1.3 ଓ AES-256-GCM ସହ ସେହି ପୋର୍ଟ ମାଧ୍ୟମରେ ସଂଯୁକ୍ତ ହୁଏ ଏବଂ ଭିତରେ କଣ୍ଠ ଓ ଭିଡିଓ ତଥ୍ୟ ଆଦ୍ୟନ୍ତ ସଂକେତୀକୃତ ରହେ।
ଅପଗ୍ରେଡ୍ ସମୟରେ ସେବା ବନ୍ଦ ରହେ କି?
ସେବା ଅବିରତ ରଖିବା ପାଇଁ ଉନ୍ନୟନଗୁଡ଼ିକୁ ପରିକଳ୍ପନା କରାଯାଇଛି। ସଂସ୍କରଣ ଅନୁମତି ଦେଉଥିଲେ, ନୂଆ ସଂସ୍କରଣ ଠିକ୍ ଭାବେ କାମ କରୁଛି ବୋଲି ନିଶ୍ଚିତ ହେବା ପରେ ହିଁ ଦାୟିତ୍ୱ ନିଏ; ଅନ୍ୟ ସଂସ୍କରଣଗୁଡ଼ିକୁ ପୂର୍ବନିର୍ଦ୍ଧାରିତ ରକ୍ଷଣାବେକ୍ଷଣ ଅବଧିରେ ପ୍ରୟୋଗ କରାଯାଏ। କୌଣସି ବିଫଳତା ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ସ୍ଥିତିକୁ ଫେରିଯାଏ।
ବ୍ୟାକଅପ୍ଗୁଡ଼ିକୁ କିପରି ସୁରକ୍ଷିତ ରଖାଯାଏ?
ପ୍ରତ୍ୟେକ ବ୍ୟାକଅପ୍ ଉପାଦାନକୁ ତାହାର ନିଜସ୍ୱ AES-256-GCM କୁଞ୍ଜି ଦ୍ୱାରା ସଙ୍କେତନ କରାଯାଏ ଏବଂ ଏକ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ବିବରଣୀ ତାଲିକାରେ ତାହାକୁ ଦର୍ଶାଯାଏ। ପୁନରୁଦ୍ଧାର ସମୟରେ କୌଣସି ପରିବର୍ତ୍ତନ ହେବା ପୂର୍ବରୁ ସେହି ତାଲିକା ଓ ପ୍ରତ୍ୟେକ ତଥ୍ୟ ଉପାଦାନ ଯାଞ୍ଚ କରାଯାଏ।
ଆପଣଙ୍କ ସଂଗଠନ ପାଇଁ ଉପଯୁକ୍ତ SANKET ନେଟୱର୍କ ବିନ୍ୟାସ ତିଆରି କରନ୍ତୁ
ଗୋଟିଏ ସ୍ଥାନରୁ ଦ୍ୱିତୀୟ ସ୍ଥାନରେ ପୁନରୁଦ୍ଧାର ସୁବିଧା ଥିବା ଉଚ୍ଚ ଉପଲବ୍ଧତା ପର୍ଯ୍ୟନ୍ତ, ନିୟୋଜନ, ବିଘ୍ନ ସହନଶୀଳତା ଓ ପର୍ଯ୍ୟାୟକ୍ରମେ କାର୍ଯ୍ୟକାରୀ କରିବାର ଯୋଜନାରେ Tosh Defence ଆପଣଙ୍କୁ ସହାୟତା କରେ।