ବନ୍ଦ ନେଟୱର୍କ ପାଇଁ ଅନ୍ୟ ନେଟୱର୍କଠାରୁ ପୃଥକ ସୁରକ୍ଷିତ ମେସେଜିଂ
Tosh Defence ର SANKET (Sanket.Chat) ଏକ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ମଞ୍ଚ, ଯାହା ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ଅବସ୍ଥାରେ ଚାଲେ: ଇଣ୍ଟରନେଟ୍କୁ କୌଣସି ସଂଯୋଗ ପଥ ନଥିବା ବନ୍ଦ ନେଟୱର୍କରେ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ, ଫାଇଲ୍ ବିନିମୟ, ଧ୍ୱନି ଓ ଭିଡିଓ କଲ୍ ଏବଂ ପ୍ରାଥମିକତାପ୍ରାପ୍ତ ପ୍ରସାରଣ କାର୍ଯ୍ୟ କରେ। ଚାଲୁଥିବା ସମୟରେ ଏହାକୁ ଯାହା ଆବଶ୍ୟକ, ସେସବୁ ସୁରକ୍ଷିତ ପରିବେଶ ଭିତରେ ରହେ; ବାହାରୁ ଯାହା ଆବଶ୍ୟକ, ତାହା ନିୟନ୍ତ୍ରିତ ତଥ୍ୟବାହକ ମାଧ୍ୟମରେ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଏବଂ ଯାଞ୍ଚଯୋଗ୍ୟ ପ୍ୟାକେଜ୍ ଭାବେ ଆସେ।
ଅନ୍ୟ ନେଟୱାର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ସଂସ୍ଥାପନ କେବଳ ବିପଦ କମାଏ ନାହିଁ। ଏହା ଆକ୍ରମଣର ସମ୍ପୂର୍ଣ୍ଣ ମାର୍ଗଗୁଡ଼ିକୁ ଦୂର କରେ, କାରଣ ବିଦେଶୀ କ୍ଲାଉଡ୍ ପ୍ରଦାତା, ବାହ୍ୟ ପରିଚୟ ପ୍ରଣାଳୀ, ସାର୍ବଜନୀନ API ଏବଂ ଦୂରସ୍ଥ ଅନୁଜ୍ଞାପତ୍ର ବ୍ୟବସ୍ଥା ଏଥିରେ ଆଉ ଆଦୌ ସାମିଲ ନଥାଏ।
Sanket ପାଇଁ ନେଟୱର୍କରୁ ପୃଥକ ରହିବାର ଅର୍ଥ କ’ଣ?
ପ୍ରକୃତ ନେଟୱର୍କ-ବିଚ୍ଛିନ୍ନ ସ୍ଥାପନା ଚାଲୁଥିବା ସମୟରେ ସାର୍ବଜନୀନ DNS, କ୍ଲାଉଡ୍ API, ସାର୍ବଜନୀନ ପରିଚୟ ପ୍ରଦାନକାରୀ, ସାର୍ବଜନୀନ ପୁଶ୍ ସେବା, ବାହ୍ୟ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ, ବିଷୟବସ୍ତୁ ବିତରଣ ନେଟୱର୍କ, ବିଶ୍ଳେଷଣ ସେବା, ଇଣ୍ଟରନେଟ୍ ସମୟ କିମ୍ବା ସାର୍ବଜନୀନ ସଫ୍ଟୱେର୍ ପ୍ୟାକେଜ୍ ଭଣ୍ଡାରକୁ କୌଣସି ପ୍ରବେଶ ବିନା କାର୍ଯ୍ୟ କରେ। Sanket ଠିକ୍ ଏହି ପରିବେଶ ପାଇଁ ନିର୍ମିତ।
ତଥ୍ୟଭଣ୍ଡାର, ବସ୍ତୁ ସଂରକ୍ଷଣ ବ୍ୟବସ୍ଥା, ଚାବି ପରିଚାଳନା, ମାଧ୍ୟମ ସର୍ଭର, ତତ୍କ୍ଷଣାତ୍ ସୂଚନା ପ୍ରେରଣ ମଧ୍ୟସ୍ଥ ଏବଂ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ସବୁ ସୁରକ୍ଷିତ ପରିସୀମା ଭିତରେ ଚାଲେ। କଲ୍ ପାଇଁ ସ୍ଥାପନର ନିଜ ମାଧ୍ୟମ ସର୍ଭର ବ୍ୟବହୃତ ହୁଏ, ଯାହାର ଠିକଣା ସ୍ପଷ୍ଟ ଭାବେ ବିନ୍ୟାସ କରାଯାଇଥାଏ; ସାର୍ବଜନୀନ STUN ସେବା କେବେ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ।
ପ୍ରତ୍ୟେକ ବାହ୍ୟ ନିର୍ଭରଶୀଳତାକୁ ପ୍ରତିସ୍ଥାପିତ କରାଯାଇଛି
ପାରମ୍ପରିକ ପ୍ଲାଟଫର୍ମ ଇଣ୍ଟରନେଟ୍ରୁ ଆଣୁଥିବା ପ୍ରତ୍ୟେକ ସେବାର ସମତୁଲ୍ୟ ସେବା SANKETର ପୃଥକ୍ ସୁରକ୍ଷିତ ପରିବେଶ ମଧ୍ୟରେ ଉପଲବ୍ଧ।
- ସାର୍ବଜନୀନ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ବଦଳରେ ଗ୍ରାହକଙ୍କ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ
- ବିଚ୍ଛିନ୍ନ ସୁରକ୍ଷିତ ପରିସର ଭିତରେ ତଥ୍ୟ ସଂରକ୍ଷଣ ଓ କୀ ପରିଚାଳନା
- Android ପାଇଁ ସ୍ୱୟଂ-ଆୟୋଜିତ ପୁଶ୍ ବିଜ୍ଞପ୍ତି
- ସ୍ଥାନୀୟ ଭାବେ ସତ୍ୟାପିତ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଅନୁଜ୍ଞାପତ୍ର
- ଅନ୍ତର୍ଜାଲ ସଂଯୋଗ ବିନା ପ୍ରକାଶିତ ସଂସ୍କରଣର ପ୍ୟାକେଜ୍, ସଫ୍ଟୱେର୍ ଉପାଦାନ ସୂଚୀ ସହିତ
- TLS ସଂରକ୍ଷିତ ସିସ୍ଲଗ୍ ମାଧ୍ୟମରେ ଆଭ୍ୟନ୍ତରୀଣ SIEM
ନିୟନ୍ତ୍ରିତ ମାଧ୍ୟମରେ ଅଦ୍ୟତନ
ପ୍ରତ୍ୟେକ ସଂସ୍କରଣ ଏକକ ଅଫ୍ଲାଇନ୍ ପ୍ୟାକେଜ୍ ଭାବେ ଆସେ, ଯେଉଁଥିରେ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ବିବରଣୀପତ୍ର, ପ୍ରତିଛବି ସଂଗ୍ରହ ଏବଂ ସଫ୍ଟୱେର୍ ଉପାଦାନ ତାଲିକା ଥାଏ। କିଛି ଲୋଡ୍ ହେବା ପୂର୍ବରୁ ସ୍ଥାପନା ପ୍ରତ୍ୟେକ ହ୍ୟାଶ୍ ଓ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷର ଯାଞ୍ଚ କରେ, ମିଆଦ ସରିଥିବା ବିବରଣୀପତ୍ର ଏବଂ ଏହା ରେକର୍ଡ କରିଥିବା ସଂସ୍କରଣଠାରୁ ପୁରୁଣା ଯେକୌଣସି ସଂସ୍କରଣକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରେ। ଏସବୁ ଅନ୍ଲାଇନ୍ ଯାଞ୍ଚ ବିନା ହୁଏ। ଉନ୍ନୟନ ପୂର୍ବରୁ ବର୍ତ୍ତମାନର ଅବସ୍ଥାର ଅବିକଳ ନକଲ ରଖାଯାଏ ଏବଂ ବିଫଳ ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ଅବସ୍ଥାକୁ ଫେରାଯାଏ।
ନିୟନ୍ତ୍ରଣ ବଜାୟ ରହେ
ଅବଶିଷ୍ଟ ସବୁକିଛି ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ଗ୍ରାହକଙ୍କ ନିୟନ୍ତ୍ରଣରେ ରହେ: ସର୍ଭର, କୀ, ପରିଚୟ, ନେଟୱର୍କ, ତଥ୍ୟ ସଂରକ୍ଷଣ, ନିରୀକ୍ଷଣ ଅଭିଲେଖ, ଅଦ୍ୟତନ, ପ୍ରମାଣପତ୍ର, ସଂରକ୍ଷିତ ପ୍ରତିଲିପି, ପ୍ରଶାସକ, ନୀତି ଏବଂ ତଦାରଖ। କୌଣସି ଯୋଗାଣକାରୀ କିମ୍ବା ତୃତୀୟ ପକ୍ଷ ସେବାକୁ ନିରୀକ୍ଷଣ, ପରିବର୍ତ୍ତନ କିମ୍ବା ବାଧା ଦେଇପାରିବେ ନାହିଁ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
ଇଣ୍ଟରନେଟ୍ ଓ ଅନ୍ୟ ନେଟୱର୍କଠାରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ନେଟୱର୍କରେ ଏକ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ଆପ୍ କାମ କରିପାରିବ କି?
ହଁ। Tosh Defenceର SANKET ଆଭ୍ୟନ୍ତରୀଣ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ, ନିଜସ୍ୱ ସର୍ଭରରୁ Android ପାଇଁ ପ୍ରେରିତ ସୂଚନା, ଇଣ୍ଟରନେଟ୍ ବିନା ବ୍ୟବହାରଯୋଗ୍ୟ ଲାଇସେନ୍ସ ଏବଂ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ, ଇଣ୍ଟରନେଟ୍ ବିନା ବ୍ୟବହାରଯୋଗ୍ୟ ସଂସ୍କରଣ ପ୍ୟାକେଜ୍ ସହିତ ସମ୍ପୂର୍ଣ୍ଣ ନେଟୱାର୍କ-ବିଚ୍ଛିନ୍ନ ପରିବେଶରେ ଚାଲେ। SANKETର କୌଣସି ଉପାଦାନ ସୁରକ୍ଷିତ ପରିବେଶ ବାହାରେ ସଂଯୋଗ କରେ ନାହିଁ।
ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ SANKET ସ୍ଥାପନାଗୁଡ଼ିକୁ କିପରି ଅଦ୍ୟତନ କରାଯାଏ?
ନିୟନ୍ତ୍ରିତ ମାଧ୍ୟମରେ ଅଣାଯାଇଥିବା ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଅଫ୍ଲାଇନ୍ ପ୍ୟାକେଜ୍ ମାଧ୍ୟମରେ। ସ୍ଥାପନା ପ୍ରକ୍ରିୟା ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷର ଓ ପ୍ରତ୍ୟେକ ହ୍ୟାଶ୍ ଯାଞ୍ଚ କରେ, ଅବଧି ସରିଯାଇଥିବା କିମ୍ବା ପୁରୁଣା ସଂସ୍କରଣକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରେ, ଗ୍ରାହକଙ୍କ ଅନୁମୋଦନରେ ସ୍ଥାପନ କରେ ଏବଂ ବିଫଳ ହେଲେ ସ୍ୱୟଂଚାଳିତ ଭାବେ ପୂର୍ବ ଅବସ୍ଥାକୁ ଫେରାଇ ଦିଏ।
ଇଣ୍ଟରନେଟ୍ ପ୍ରବେଶ ବିନା ଲାଇସେନ୍ସ ପ୍ରଦାନ କିପରି କାମ କରେ?
ଲାଇସେନ୍ସ ହେଉଛି ସ୍ଥାନୀୟ ଭାବେ ଯାଞ୍ଚ କରାଯାଉଥିବା ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ଫାଇଲ୍। ନବୀକରଣଗୁଡ଼ିକ ହେଉଛି ବଢ଼ୁଥିବା ଗଣନା ମୂଲ୍ୟ ସହିତ ସଂସ୍ଥାପନାକୁ ବାନ୍ଧି ରଖାଯାଇଥିବା, ନେଟୱର୍କ ସଂଯୋଗ ବିନା ସ୍ୱାକ୍ଷରିତ ତଥ୍ୟ ସମୂହ।
ଇଣ୍ଟରନେଟ୍ ଓ ଅନ୍ୟ ନେଟୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ପରିବେଶରେ ଭଏସ୍ ଏବଂ ଭିଡିଓ କଲ୍ କାମ କରେ କି?
ହଁ। କଲ୍ଗୁଡ଼ିକ ସୁରକ୍ଷିତ ପରିବେଶ ଭିତରେ ଥିବା ସ୍ଥାପନାର ନିଜସ୍ୱ ମାଧ୍ୟମ ସର୍ଭର ଦେଇ ଚାଲେ। ଏଥିରେ ପ୍ରାନ୍ତରୁ ପ୍ରାନ୍ତ AES-256-GCM ଫ୍ରେମ୍ ସାଙ୍କେତିକୀକରଣ ଓ AES-256-GCM SRTP ବ୍ୟବହୃତ ହୁଏ। କୌଣସି ସାର୍ବଜନୀନ STUN କିମ୍ବା ମଧ୍ୟସ୍ଥ ପ୍ରେରଣ ସେବା ବ୍ୟବହୃତ ହୁଏ ନାହିଁ।
ବାହ୍ୟ ନେଟୱର୍କଠାରୁ ବିଚ୍ଛିନ୍ନ ସ୍ଥାପନାରେ କେଉଁ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ବ୍ୟବହୃତ ହୁଏ?
ଗ୍ରାହକଙ୍କ ନିଜ ଆଭ୍ୟନ୍ତରୀଣ ପ୍ରମାଣପତ୍ର ପ୍ରାଧିକରଣ ସୀମାନ୍ତ ସର୍ଭରର ପ୍ରମାଣପତ୍ର ଏବଂ ପ୍ରତ୍ୟେକ ଉପକରଣର ଗ୍ରାହକ-ପକ୍ଷ ପ୍ରମାଣପତ୍ର ଜାରି କରେ।
ସଂସ୍ଥାର ନିଜସ୍ୱ ସର୍ଭରରେ ସ୍ଥାପନ କରିବା ଓ ଇଣ୍ଟରନେଟ୍ ସହ ଅନ୍ୟ ନେଟ୍ୱର୍କରୁ ଭୌତିକ ଭାବେ ବିଚ୍ଛିନ୍ନ ରଖିବା କି ସମାନ?
ନା। ସଂଗଠନର ନିଜ ସର୍ଭରରେ ସ୍ଥାପନ ହେଲେ ମଧ୍ୟ ସେହି ସର୍ଭରଗୁଡ଼ିକ ଇଣ୍ଟରନେଟ୍ରୁ ପ୍ରବେଶଯୋଗ୍ୟ ହୋଇପାରନ୍ତି। ଅନ୍ୟପକ୍ଷରେ, ସମ୍ପୂର୍ଣ୍ଣ ନେଟ୍ୱର୍କ ବିଚ୍ଛିନ୍ନ ସ୍ଥାପନରେ ସ୍ଥାପିତ ପ୍ରଣାଳୀ ଓ ଏହାର ବ୍ୟବହାରକାରୀ ପ୍ରୟୋଗଗୁଡ଼ିକରୁ ଇଣ୍ଟରନେଟ୍କୁ ଆଦୌ କୌଣସି ସଂଯୋଗ ପଥ ନଥାଏ। SANKET ସମାନ ସୁରକ୍ଷା ରୂପରେଖ ସହିତ ଉଭୟକୁ ସମର୍ଥନ କରେ।
ନେଟୱର୍କରୁ ପୃଥକୀକୃତ Sanket ସ୍ଥାପନା ପାଇଁ ଯୋଜନା କରନ୍ତୁ
Tosh Defence ନେଟ୍ୱର୍କ-ବିଚ୍ଛିନ୍ନ ସ୍ଥାପନ ପାଇଁ ଆରମ୍ଭରୁ ଶେଷ ପର୍ଯ୍ୟନ୍ତ ସହାୟତା କରେ: ପୃଥକ ସୁରକ୍ଷିତ ପରିବେଶର ପରିକଳ୍ପନା, ଆଭ୍ୟନ୍ତରୀଣ ସାର୍ବଜନୀନ ଗୁପ୍ତଲିପି ଚାବି ଭିତ୍ତିଭୂମି, ତଥ୍ୟ ବହନକାରୀ ମାଧ୍ୟମ ପରିଚାଳନାର ନିୟନ୍ତ୍ରିତ ପ୍ରକ୍ରିୟା ଏବଂ ଇଣ୍ଟରନେଟ୍ ବିନା ଯୋଗାଇଦିଆଯାଉଥିବା ନୂତନ ସଂସ୍କରଣ।