மேகக் கணிமையிலிருந்து வலையமைப்புகளிலிருந்து உடல்ரீதியாகத் தனிமைப்படுத்தப்பட்ட சூழல் வரை, பாதுகாப்பான செய்திப் பரிமாற்றத்தின் நிறுவலும் மீள்திறனும்
Tosh Defence வழங்கும் Sanket (Sanket.Chat), ஒவ்வொரு அமைப்புக்கும் தேவையான பிணையக் கட்டமைப்பில் தனிப்பட்ட நிறுவலாக அமைக்கப்படுகிறது: அது தேர்ந்தெடுக்கும் இறையாண்மை மேகம், தனிப்பட்ட வழங்குநர் பராமரிப்பு நிறுவல், அதன் சொந்த வளாகம் அல்லது இணையத்திலிருந்தும் பிற பிணையங்களிலிருந்தும் முழுமையாகத் தனிமைப்படுத்தப்பட்ட பாதுகாக்கப்பட்ட பிணையப் பகுதி. ஒவ்வொரு முறையிலும் ஒற்றை வழங்கிக் கணினியாகவோ, இரண்டாவது தளத்தில் மீட்பு வசதி கொண்ட பல வழங்கிக் கணினிகளின் உயர் கிடைப்புத்தன்மை நிறுவலாகவோ இயங்க முடியும்; கடுமையான கட்டுப்பாடுகள் கொண்ட பிணையங்களில் அழைப்புகள் TCP 443 வழியாக HTTPS-இல் இணைகின்றன.
பிற அமைப்புகள் நெருக்கடியில் இருக்கும்போதுதான் தகவல்தொடர்பு மிக முக்கியமாகிறது. சேவைத் தடைகள், பிணையக் கட்டுப்பாடுகள், மேம்படுத்தல்கள் மற்றும் தள இழப்பு ஆகியவற்றின்போதும் தொடர்ந்து இயங்கும்படி Sanket வடிவமைக்கப்பட்டுள்ளது.
நிறுவி இயக்க 4 வழிகள், ஒரே பாதுகாப்புக் கட்டமைப்பு
Sanket-இன் ஒவ்வொரு நிறுவலும் ஒரு வாடிக்கையாளருக்கெனத் தனியாக அமைக்கப்படுகிறது; எல்லா நிறுவல் முறைகளிலும் பாதுகாப்பு வடிவமைப்பு ஒன்றே. உள்கட்டமைப்பு யாருக்குச் சொந்தமானது, அதை யார் இயக்குகிறார்கள், அது எந்த அளவுக்கு இணைக்கப்பட்டுள்ளது என்பவையே மாறுகின்றன.
- மேகக் கட்டமைப்பு: வாடிக்கையாளர் தேர்ந்தெடுக்கும் எந்த மேகக் கட்டமைப்பிலும் எந்தப் பிராந்தியத்திலும் Sanket.Work
- பிரத்யேக விருந்தோம்பல்: Tosh Defence-இன் விருந்தோம்பல் சேவையில் Sanket.Work
- நிறுவனத்தின் சொந்த வளாகத்தில்: வாடிக்கையாளரின் வழங்கிகளில் Sanket.Enterprise
- வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்ட அமைப்பு: தனிமைப்படுத்தப்பட்ட பாதுகாப்புச் சூழலில் Sanket.Enterprise
இரண்டாவது தளத்தில் மீட்டெடுக்கும் வசதியுடன் உயர் கிடைப்புத்தன்மை
உயர் கிடைப்புத்திறன் அமைப்பு பல சேவையகங்களில் இயங்குகிறது: பகிரப்பட்ட முகவரி அல்லது வாடிக்கையாளரின் சுமைச் சமநிலைப்படுத்திக்குப் பின்னால் 2 வெளிப்புற அணுகல் சேவையகங்கள், ஒன்றுக்கு மேற்பட்ட செயலி, நிகழ்நேரத் தொடர்பு மற்றும் ஊடகக் கணுக்கள், முந்தைய முதன்மைத் தரவுத்தளம் மீண்டும் எழுதுதல்களை ஏற்க முடியாதபடி தடுக்கப்பட்ட மாற்று இயக்கத்துடன் பிரதியெடுக்கப்பட்ட தரவுத்தளங்கள், பகிர்ந்தமைக்கப்பட்ட பொருள் சேமிப்பகம் மற்றும் தொகுதியாக இயங்கும் இரகசியத் தகவல் சேவை.
தரவுத்தளங்கள், சேமிப்பிடம் மற்றும் ரகசியத் தகவல்கள் இரண்டாவது தளத்திற்கு ஒத்திசைவற்ற முறையில் நகலெடுக்கப்படுகின்றன. ஒத்திகைக்கான கருவிகள் முதன்மைத் தளத்தைத் தனிமைப்படுத்தி, இரண்டாவது தளத்தை முதன்மை நிலைக்கு உயர்த்தி, சேவைப் பெயர்களை மாற்றி, பின்னர் முதன்மைத் தளத்திற்குத் திருப்புகின்றன; ஒவ்வொரு ஒத்திகையும் உண்மையில் அடைந்த மீட்பு நிலையைப் பதிவு செய்கிறது.
கட்டுப்பாடுகள் உள்ள வலையமைப்புகளிலும் இணையும் அழைப்புகள்
பல விடுதி, அமைச்சக மற்றும் கைப்பேசி வலையமைப்புகள் TCP 443 வழியாக வெளியே செல்லும் HTTPS போக்குவரத்தை மட்டுமே அனுமதிக்கின்றன. இணையத்திலிருந்து அணுகக்கூடிய நிறுவலில், ஒரே TCP 443 இணைப்பிடம் HTTPS போக்குவரத்தையும் அழைப்பு இடைமாற்றுப் போக்குவரத்தையும் சுமக்கிறது; எதையும் மறைவிலக்காமல் நுழைவு முனையில் அவை பிரிக்கப்படுகின்றன. இடைமாற்றுக் கட்டம் AES-256-GCM உடன் TLS 1.3 மட்டுமே பயன்படுத்துகிறது; அதன் உள்ளே ஊடகத் தரவு தனது முனைமுதல் முனைவரையான AES-256-GCM சட்டகக் குறியாக்கத்தைத் தக்கவைக்கிறது.
3G மற்றும் நெரிசலான 4G இணைப்புகளிலும் குரல் தெளிவாகப் புரியும்படி ஒலியையும் காணொளியையும் தகவமைத்து, அழைப்புகள் இயங்குமாறு வடிவமைக்கப்பட்டுள்ளன.
சிக்கலற்ற மேம்படுத்தல்களும் காப்புப்பிரதிகளும்
மேம்படுத்தலுக்கு முன், பாதுகாக்கப்பட்ட, மறையாக்கப்பட்ட மீட்புநிலை உருவாக்கப்படும். ஒரு வெளியீடு அனுமதித்தால், பழைய பயன்பாட்டுச் சேவையகத்துக்கு அருகில் புதிய சேவையகம் தொடங்கப்பட்டு, அது சீராக இயங்குவது உறுதியான பின்னரே பொறுப்பேற்கும்; ஏதேனும் தோல்வி ஏற்பட்டால், முந்தைய நிலைக்குத் தானாக மீட்டமைக்கப்படும்.
காப்புப் பிரதிகள் ஒவ்வொரு கூறுக்கும் தனித்தனியாக AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகின்றன. அவற்றின் விவரங்கள் கையொப்பமிடப்பட்ட உள்ளடக்கப் பட்டியலில் பதிவு செய்யப்பட்டு, மீட்டமைப்பு எதையும் மாற்றுவதற்கு முன் சரிபார்க்கப்படுகின்றன. சேமிப்பிடங்களில் உள்ளூர் அல்லது வலையமைப்புச் சேமிப்பகம், S3-க்கு இணக்கமான பொருள் சேமிப்பகம் அல்லது SFTP ஆகியவை அடங்கும்; விருப்பப்பட்டால் இரண்டாவது பிரதியையும் வைத்துக்கொள்ளலாம்.
அடையாள மேலாண்மை அமைப்புகள் செயல்படாதபோதும் இடையூறுகளைத் தாங்கும் திறன்
ஏற்கெனவே பயன்படுத்தப்படும் சாதனத்தில் அன்றாட உள்நுழைவு, செய்தி அனுப்புதல், அழைப்புகள் ஆகியவற்றிற்கு நிறுவனத்தின் அடையாள அடைவைத் தொடர்புகொள்ள வேண்டியதில்லை. எனவே, அடையாளச் சேவை வழங்குநரின் சேவைத் தடை ஏற்பட்டாலும் களச் சாதனங்கள் தொடர்ந்து இயங்கும்; குறைந்தது ஒரு உள்ளக நிர்வாகியாவது எப்போதும் உள்நுழைய முடியும்.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
Sanket எவ்வாறு நிறுவி இயக்கப்படலாம்?
வாடிக்கையாளர் தேர்ந்தெடுக்கும் மேகக் கணிமைச் சூழலில் பிரத்யேக நிறுவலாகவோ, Tosh Defence வழங்கும் சேவையகச் சூழலில் (Sanket.Work) அமைக்கப்பட்டதாகவோ, வாடிக்கையாளரின் சொந்த வளாகத்தில் நிறுவப்பட்டதாகவோ, பிற வலையமைப்புகளிலிருந்து முழுமையாகத் தனிமைப்படுத்தப்பட்ட பாதுகாப்புச் சூழலில் (Sanket.Enterprise) அமைக்கப்பட்டதாகவோ இருக்கலாம். எல்லா முறைகளிலும் பாதுகாப்பு வடிவமைப்பு ஒரே மாதிரியாக இருக்கும்.
SANKET உயர்ந்த கிடைப்புத்தன்மை கொண்டதா?
ஆம். பல புரவலர்களைக் கொண்ட உயர் கிடைப்புத் திறன் அமைப்பில் 2 விளிம்புப் புரவலர்கள், மாற்றுப் பயன்பாட்டு மற்றும் ஊடகக் கணுக்கள், கட்டுப்படுத்தப்பட்ட மாற்றுச் செயல்பாட்டுடன் நகலெடுக்கப்பட்ட தரவுத்தளங்கள், பகிர்ந்தளிக்கப்பட்ட சேமிப்பகம் மற்றும் தொகுப்பாக இயங்கும் ரகசியத் தகவல் சேவை ஆகியவை உள்ளன.
SANKET இரண்டாவது தளத்தில் பேரிடர் மீட்பை ஆதரிக்கிறதா?
ஆம். தரவுத்தளங்கள், சேமிப்பகம் மற்றும் ரகசியச் சான்றுகள் ஒத்திசைவற்ற முறையில் இரண்டாவது தளத்திற்குப் பிரதியெடுக்கப்படுகின்றன. ஒரு தளத்தைத் தனிமைப்படுத்துதல், மற்றொரு தளத்தை முதன்மை நிலைக்கு உயர்த்துதல், செயல்பாட்டை அதற்கு மாற்றுதல் மற்றும் மீண்டும் முந்தைய தளத்திற்குத் திரும்புதல் ஆகியவற்றைப் பயிற்சியாகச் செய்யக் கருவிகள் உள்ளன.
443 போர்ட் மட்டுமே திறந்திருக்கும்போது SANKET அழைப்புகள் செயல்படுமா?
ஆம். ஒரு வலையமைப்பு TCP 443 வழியாக HTTPS-ஐ மட்டுமே அனுமதிக்கும் இடங்களில், அழைப்புகள் TLS 1.3 மற்றும் AES-256-GCM பயன்படுத்தி அந்தத் துறை வழியாக இணைகின்றன; அதற்குள் ஊடகத் தரவு முனை முதல் முனை வரை மறையாக்கப்பட்ட நிலையிலேயே இருக்கும்.
மேம்படுத்தல்களின்போது சேவைத் தடை ஏற்படுமா?
சேவை தொடரும் வகையில் மேம்படுத்தல்கள் வடிவமைக்கப்பட்டுள்ளன. ஒரு வெளியீடு அனுமதித்தால், புதிய பதிப்பு சீராக இயங்குவது உறுதியான பின்னரே பொறுப்பேற்கும்; மற்ற வெளியீடுகள் திட்டமிட்ட பராமரிப்பு நேரத்தில் நிறுவப்படும். ஏதேனும் தோல்வி ஏற்பட்டால், முந்தைய நிலைக்குத் தானாக மீட்டமைக்கப்படும்.
காப்புப் பிரதிகள் எவ்வாறு பாதுகாக்கப்படுகின்றன?
ஒவ்வொரு காப்புப் பிரதிக் கூறும் அதற்கெனத் தனியான AES-256-GCM சாவியால் குறியாக்கம் செய்யப்படுகிறது. அவை ஒவ்வொன்றும் கையொப்பமிடப்பட்ட விவரப் பட்டியலில் பட்டியலிடப்படுகின்றன; மீட்டமைப்பு எதையும் மாற்றுவதற்கு முன், அந்தப் பட்டியலும் ஒவ்வொரு கோப்பும் சரிபார்க்கப்படுகின்றன.
உங்கள் நிறுவனத்திற்கேற்ற SANKET வலையமைப்புக் கட்டமைப்பை வடிவமைக்கவும்
ஒற்றைத் தளத்திலிருந்து மற்றொரு தளத்தில் மீட்பு வசதியுள்ள உயர் கிடைப்புத்தன்மை வரை, நிறுவல், தடைகளைத் தாங்கும் திறன் மற்றும் படிப்படியான அறிமுகம் ஆகியவற்றைத் திட்டமிட Tosh Defence உதவுகிறது.