ସରକାର, ମନ୍ତ୍ରଣାଳୟ ଓ ବିଭାଗ ପାଇଁ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ସେବା
Tosh Defence ର SANKET (Sanket.Chat) ସରକାର ପାଇଁ ଏକ ସ୍ୱାଧୀନ ନିୟନ୍ତ୍ରଣାଧୀନ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ ମଞ୍ଚ: ମନ୍ତ୍ରଣାଳୟ ଓ ବିଭାଗଗୁଡ଼ିକ ନିଜ ନିୟନ୍ତ୍ରଣାଧୀନ ସ୍ୱତନ୍ତ୍ର ସଂସ୍ଥାପନରେ ପ୍ରେରକଠାରୁ ପ୍ରାପକ ପର୍ଯ୍ୟନ୍ତ ସଂକେତିତ ବାର୍ତ୍ତା ଆଦାନପ୍ରଦାନ, ଫାଇଲ୍ ବିନିମୟ ଏବଂ ଧ୍ୱନି ଓ ଭିଡିଓ କଲ୍ ସୁବିଧା ପାଆନ୍ତି। ସ୍ୱାଧୀନ ଭାବେ ନିରୀକ୍ଷିତ Signal ର libsignal ଏବଂ AES-256 ଦ୍ୱାରା ବିଷୟବସ୍ତୁ ସଂକେତିତ ହୁଏ; ସଂସ୍ଥାପନଟି ଭାରତୀୟ ତଥ୍ୟ କେନ୍ଦ୍ର, ସରକାରଙ୍କ ନିଜ ପରିସର କିମ୍ବା ବନ୍ଦ ନେଟୱର୍କ ସମେତ ସରକାର ପସନ୍ଦ କରିଥିବା ଭିତ୍ତିଭୂମିରେ ଚାଲେ।
ନୀତି ସମ୍ବନ୍ଧୀୟ ବିଚାରବିମର୍ଶ ଏବଂ ବିଭାଗୀୟ ସମନ୍ୱୟ ପାଇଁ ସରକାରଙ୍କ ମାଲିକାନାରେ ଥିବା ଏକ ମଞ୍ଚ ଆବଶ୍ୟକ, ଉପଭୋକ୍ତାଙ୍କ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ ଆପ୍ କିମ୍ବା ବିଦେଶରେ ପରିଚାଳିତ ସେବା ନୁହେଁ। SANKET ସାର୍ବଭୌମ ରାଷ୍ଟ୍ରଗୁଡ଼ିକ ପାଇଁ ଭାରତରେ ନିର୍ମିତ ଏକ ସରକାରୀ ବାର୍ତ୍ତାଳାପ ମଞ୍ଚ।
ସରକାରଙ୍କ ମାଲିକାନାରେ ଥିବା ସରକାରୀ ବାର୍ତ୍ତାପ୍ରେଷଣ ମଞ୍ଚ
SANKET ର କୌଣସି ସାର୍ବଜନୀନ ନିର୍ଦ୍ଦେଶିକା ନାହିଁ ଏବଂ ଅଧିକାରୀମାନେ ସଂଯୋଗ କରୁଥିବା ବିକ୍ରେତା-ପରିଚାଳିତ ସର୍ଭର ମଧ୍ୟ ନାହିଁ। ବ୍ୟବହାରକାରୀମାନେ କେବଳ ବିଭାଗର ନିୟନ୍ତ୍ରଣରେ ଥିବା ସଂସ୍ଥାପନା ଭିତରେ ରହନ୍ତି, ଏବଂ ସେମାନଙ୍କୁ କିପରି ପ୍ରବେଶ ଦିଆଯିବ ତାହା ବିଭାଗ ନିର୍ଦ୍ଧାରଣ କରେ: ପ୍ରଶାସକଙ୍କ ଦ୍ୱାରା ବ୍ୟବହାରକାରୀ ସୃଷ୍ଟି, ନିର୍ଦ୍ଦେଶିକା ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀ ସୃଷ୍ଟି କିମ୍ବା ପୂର୍ବନିର୍ଦ୍ଧାରିତ ପଦ୍ଧତି ଭାବେ ଏକଥର ବ୍ୟବହାରଯୋଗ୍ୟ ନିମନ୍ତ୍ରଣ।
ଏହା ଏପରି ଆକ୍ରମଣ ପଥଗୁଡ଼ିକୁ ହଟାଇଦିଏ, ଯାହା ଉପଭୋକ୍ତା ସେବାଗୁଡ଼ିକରେ ସେମାନଙ୍କ ରୂପରେଖ ଯୋଗୁଁ ରହିଥାଏ: ଯେକୌଣସି ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ୱାରା ଖାତା ସୃଷ୍ଟି, ବିଭିନ୍ନ ସଂଗଠନ ମଧ୍ୟରେ ସମ୍ପର୍କ ଖୋଜିବା ଏବଂ ସେବା ପ୍ରଦାନକାରୀଙ୍କ ଦ୍ୱାରା ବ୍ୟବହାରକାରୀଙ୍କ ସମ୍ପର୍କ ଜାଲକୁ ପ୍ରବେଶ।
ବିଦ୍ୟମାନ ସରକାରୀ ବ୍ୟବସ୍ଥା ସହ ସଂଯୁକ୍ତ ହେଉଥିବା ପରିଚୟ ବ୍ୟବସ୍ଥା
ବିଭାଗର ନିଜସ୍ୱ ନିର୍ଦ୍ଦେଶିକାରୁ SCIM 2.0 ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀଙ୍କ ଯୋଗଦାନ, ସ୍ଥାନାନ୍ତର ଓ ବିଦାୟ ପ୍ରକ୍ରିୟା ପରିଚାଳିତ ହୋଇପାରେ: ସମ୍ପୃକ୍ତ ବ୍ୟବହାରକାରୀ ଖାତା ସ୍ୱୟଂଚାଳିତ ଭାବେ ସୃଷ୍ଟି, ଅଦ୍ୟତନ ଓ ସ୍ଥଗିତ ହୁଏ। ଉପକରଣ ପଞ୍ଜୀକରଣ ସମୟରେ ଏକ ସ୍ଥାପନ TOTP ଓ ଉପକରଣ ଅନୁମୋଦନ ସହିତ LDAPS କିମ୍ବା StartTLS ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀଙ୍କ ନିର୍ଦ୍ଦେଶିକା ପାସୱାର୍ଡ ମଧ୍ୟ ଆବଶ୍ୟକ କରିପାରେ।
ପ୍ରଶାସକମାନେ FIDO2 ସୁରକ୍ଷା କୀ ଦ୍ୱାରା ପ୍ରବେଶ କରନ୍ତି; ଇଚ୍ଛା କଲେ ବିଭାଗର ନିଜସ୍ୱ OpenID Connect କିମ୍ବା SAML 2.0 ପରିଚୟ ପ୍ରଦାନକାରୀ ମାଧ୍ୟମରେ ପ୍ରବେଶ କରିପାରନ୍ତି। ସାର୍ବଜନୀନ ପରିଚୟ ପ୍ରଦାନକାରୀଙ୍କୁ ଗ୍ରହଣ କରାଯାଏ ନାହିଁ।
- SCIM 2.0 ମାଧ୍ୟମରେ ନିର୍ଦ୍ଦେଶିକାରେ ଖାତା ବ୍ୟବସ୍ଥା
- LDAP ଓ ଆକ୍ଟିଭ୍ ଡିରେକ୍ଟୋରି ମାଧ୍ୟମରେ ପଞ୍ଜୀକରଣ ଯାଞ୍ଚ
- ପ୍ରଶାସକଙ୍କ ପାଇଁ FIDO2 ସୁରକ୍ଷା ଚାବି
- ଏକୀକରଣ API ଓ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ୱେବହୁକ୍
ଅଭିଲେଖ, ସଂରକ୍ଷଣ ଏବଂ ଉତ୍ତରଦାୟିତ୍ୱ
ତଥ୍ୟ କେତେ ଦିନ ରଖାଯିବ, ତାହା ବିଭାଗ ନିର୍ଦ୍ଧାରଣ କରେ: ବାର୍ତ୍ତାର ତତ୍କାଳ ଉପଲବ୍ଧତା ଅବଧି, ସମୂହ ପ୍ରସାରଣ, କଲ୍ ଲଗ୍, ସତର୍କ ସୂଚନା ଓ ସ୍ୱୟଂ ଅଦୃଶ୍ୟ ହେଉଥିବା ବାର୍ତ୍ତା - ସବୁକୁ ବିନ୍ୟାସ କରାଯାଇପାରେ। ସୁରକ୍ଷା ଓ ପ୍ରଶାସନିକ ଘଟଣାଗୁଡ଼ିକ SHA-256 ହ୍ୟାଶ୍-ଶୃଙ୍ଖଳିତ ନିରୀକ୍ଷଣ ଲଗ୍ରେ Sanket ID ଅନୁଯାୟୀ ରେକର୍ଡ ହୁଏ, ଆବଶ୍ୟକ ହେଲେ ଯାଞ୍ଚ କରାଯାଇପାରେ ଏବଂ TLS-ସୁରକ୍ଷିତ ପ୍ରଣାଳୀ ଲଗ୍ ପ୍ରେଷଣ ମାଧ୍ୟମରେ ବିଭାଗର SIEMକୁ ରପ୍ତାନି କରାଯାଇପାରେ।
ଅଡିଟ୍ ରେକର୍ଡରେ କେବେ ବି ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ, ଏନ୍କ୍ରିପ୍ଟ ହୋଇଥିବା ତଥ୍ୟ କିମ୍ବା କୀ ନଥାଏ, ତେଣୁ ଉତ୍ତରଦାୟିତ୍ୱ ପାଇଁ ଗୋପନୀୟତା ସହିତ କେବେ ବି ଆପୋଷ କରିବାକୁ ପଡ଼େ ନାହିଁ।
ପ୍ରତିଶ୍ରୁତିରେ ନୁହେଁ, ସ୍ଥାପତ୍ୟରେ ସାର୍ବଭୌମ
ପ୍ରତ୍ୟେକ ଉପାଦାନ ସରକାରଙ୍କ ନିଜସ୍ୱ ସଂସ୍ଥାପନ ଭିତରେ ଚାଲେ। ଲାଇସେନ୍ସଗୁଡ଼ିକୁ ସ୍ଥାନୀୟ ଭାବେ ଯାଞ୍ଚ କରାଯାଏ, ଅଦ୍ୟତନଗୁଡ଼ିକ ଡିଜିଟାଲ୍ ସ୍ୱାକ୍ଷରିତ ପ୍ୟାକେଜ୍ ଭାବେ ଆସେ ଯାହାକୁ ବିଭାଗ ସଂସ୍ଥାପନ ପୂର୍ବରୁ ଅନୁମୋଦନ କରେ, ଏବଂ ସନ୍ଦେଶର ପ୍ରେରଣ ପଥରେ ସେବାପ୍ରଦାତାଙ୍କ କୌଣସି ସେବା ନଥାଏ। ସନ୍ଦେଶ ପହଞ୍ଚାଇବା ପାଇଁ ଆବଶ୍ୟକ ପ୍ରେରଣ-ପଥ ସମ୍ବନ୍ଧୀୟ ଅଧିତଥ୍ୟ ସରକାରଙ୍କ ନିଜସ୍ୱ ସଂସ୍ଥାପନ ଭିତରେ ରହେ।
ବୈଷୟିକ ପ୍ରମାଣ
Sanket ଶ୍ୱେତପତ୍ରରେ ବିସ୍ତୃତ ବିବରଣୀ ପଢ଼ନ୍ତୁ
ଏହି ପୃଷ୍ଠାର ପ୍ରତ୍ୟେକ ବିବୃତିର ସମ୍ପୂର୍ଣ୍ଣ ବିବରଣୀ ସର୍ବସାଧାରଣଙ୍କ ପାଇଁ ଉପଲବ୍ଧ Sanketର ବୈଷୟିକ ସୁରକ୍ଷା ଓ ସ୍ଥାପତ୍ୟ ଶ୍ୱେତପତ୍ରରେ ରହିଛି, ଯାହା ପଢ଼ିବା ପାଇଁ ପଞ୍ଜୀକରଣ ଦରକାର ନାହିଁ।
ଭାରତରେ ସରକାରୀ ବ୍ୟବହାର ପାଇଁ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ ଆପ୍ କ'ଣ?
Tosh Defence ଦ୍ୱାରା ନିର୍ମିତ SANKET ହେଉଛି ସରକାରୀ ବ୍ୟବହାର ପାଇଁ ଭାରତରେ ନିର୍ମିତ ଏକ ସାର୍ବଭୌମ ସୁରକ୍ଷିତ ବାର୍ତ୍ତା ବିନିମୟ ମଞ୍ଚ। ପ୍ରତ୍ୟେକ ମନ୍ତ୍ରଣାଳୟ କିମ୍ବା ବିଭାଗ ନିଜ ପସନ୍ଦର ଭିତ୍ତିଭୂମିରେ Signal Protocol ଆଧାରିତ ଆଦ୍ୟନ୍ତ ଏନ୍କ୍ରିପ୍ସନ୍, କ୍ୱାଣ୍ଟମ୍-ପରବର୍ତ୍ତୀ କୀ ସମ୍ମତି ଏବଂ AES-256 ସହିତ ଏକ ସ୍ୱତନ୍ତ୍ର ସ୍ଥାପନା ଚଳାଏ।
Sanket ବ୍ୟବହାର କଲେ ସରକାରୀ ତଥ୍ୟ କେଉଁଠାରେ ସଂରକ୍ଷିତ ହୁଏ?
ସରକାର ଯେଉଁଠାରେ ବାଛିବେ: ଭାରତୀୟ ଡାଟା ସେଣ୍ଟରରେ, ନିଜ ପରିସରରେ କିମ୍ବା ଏକ ବନ୍ଦ ନେଟୱର୍କରେ। SANKET ଏକ ଉତ୍ସର୍ଗୀକୃତ, ନିଜେ ପରିଚାଳିତ ସ୍ଥାପନା; ତେଣୁ ତଥ୍ୟ କେବେବି ଭାଗୀଦାରୀ ସେବାରେ କିମ୍ବା ବିଦେଶରେ ହୋଷ୍ଟ କରାଯାଇଥିବା ସେବାରେ ରହେ ନାହିଁ।
SANKETକୁ ଆମ ନିର୍ଦ୍ଦେଶିକା ଓ ଏକକ ପ୍ରବେଶ ପ୍ରମାଣୀକରଣ ବ୍ୟବସ୍ଥା ସହିତ ସଂଯୋଜିତ କରାଯାଇପାରିବ କି?
ହଁ। SCIM 2.0 ମାଧ୍ୟମରେ ବିଭାଗର ନିର୍ଦ୍ଦେଶିକାରୁ ବ୍ୟବହାରକାରୀମାନଙ୍କ ପାଇଁ ପ୍ରାବଧାନ କରାଯାଇପାରିବ, ପଞ୍ଜୀକରଣକୁ LDAP କିମ୍ବା ସକ୍ରିୟ ନିର୍ଦ୍ଦେଶିକା ସହ ଯାଞ୍ଚ କରାଯାଇପାରିବ ଏବଂ ପ୍ରଶାସକମାନେ ବିଭାଗର ନିଜସ୍ୱ ମୁକ୍ତ ପରିଚୟ ସଂଯୋଗ କିମ୍ବା SAML 2.0 ପରିଚୟ ପ୍ରଦାତା ସହ FIDO2 ସୁରକ୍ଷା କୀ ବ୍ୟବହାର କରି ସାଇନ୍-ଇନ୍ କରିପାରିବେ।
ପ୍ରଶାସକମାନେ ଅଧିକାରୀମାନଙ୍କର ବାର୍ତ୍ତା ପଢ଼ିପାରିବେ କି?
ନା। ପ୍ରଶାସକମାନେ ପରିଚୟ, ଉପକରଣ ଓ ନୀତି ପରିଚାଳନା କରନ୍ତି। ସର୍ଭରରେ ବିଷୟବସ୍ତୁର କୌଣସି କୁଞ୍ଜି ନଥାଏ, ତେଣୁ କଥୋପକଥନରେ ଥିବା ବ୍ୟକ୍ତିମାନଙ୍କ ଉପକରଣରେ ହିଁ ବାର୍ତ୍ତା, ଫାଇଲ୍ ଓ କଲ୍ର ବିଷୟବସ୍ତୁ ଜାଣିହୁଏ।
ସରକାରୀ ଅଭିଲେଖ ନୀତି ଅନୁଯାୟୀ ତଥ୍ୟ ସଂରକ୍ଷଣ ଅବଧି ନିର୍ଦ୍ଧାରଣ କରାଯାଇପାରିବ କି?
ହଁ। ବାର୍ତ୍ତା, ପ୍ରସାରଣ, କଲ୍ ରେକର୍ଡ, ସତର୍କ ସୂଚନା ଓ ସ୍ୱୟଂ ଅଦୃଶ୍ୟ ହେଉଥିବା ବାର୍ତ୍ତା କେତେ ଦିନ ରଖାଯିବ, ତାହା ବିଭାଗର ପ୍ରଶାସକମାନେ ବିନ୍ୟାସ କରନ୍ତି।
ଏକ ବିଭାଗ SANKET କୁ କିପରି ମୂଲ୍ୟାୟନ କରେ?
Tosh Defence ସହ ଏକ ସୁସଂଗଠିତ ବୈଷୟିକ ମୂଲ୍ୟାଙ୍କନ ମାଧ୍ୟମରେ: ଏକ ସୂଚନା ଅଧିବେଶନ, ସାର୍ବଜନୀନ ଶ୍ୱେତପତ୍ର ଏବଂ ଗୋପନୀୟତା ଚୁକ୍ତି ଅଧୀନରେ ମୂଲ୍ୟାଙ୍କନକାରୀଙ୍କ ଆବଶ୍ୟକ ବିବରଣୀ ଥିବା ନିୟନ୍ତ୍ରିତ ସଂସ୍କରଣ।
ଆପଣଙ୍କ ମାଲିକାନାର ଭିତ୍ତିଭୂମିରେ ସରକାରୀ ଯୋଗାଯୋଗ ସଞ୍ଚାଳନ କରନ୍ତୁ
Tosh Defence ମନ୍ତ୍ରଣାଳୟ ଓ ବିଭାଗଗୁଡ଼ିକୁ ସ୍ୱତନ୍ତ୍ର ଭାବେ ସ୍ଥାପିତ ଓ ପରିଚାଳିତ ବ୍ୟବସ୍ଥାଠାରୁ ସମ୍ପୂର୍ଣ୍ଣ ନେଟ୍ୱର୍କ-ବିଚ୍ଛିନ୍ନ ବ୍ୟବସ୍ଥା ପର୍ଯ୍ୟନ୍ତ ସ୍ଥାପନ ବିକଳ୍ପ, ପରିଚୟ ବ୍ୟବସ୍ଥାର ସମନ୍ୱୟ ଏବଂ ମୂଲ୍ୟାଙ୍କନ ବିଷୟରେ ସୂଚନା ଦିଏ।