சட்ட அமலாக்க அமைப்புகளுக்கான பாதுகாப்பான தொடர்பு
Tosh Defence வழங்கும் Sanket (Sanket.Chat), காவல்துறை மற்றும் சட்ட அமலாக்க முகமைகளுக்கான பாதுகாப்பான தகவல்தொடர்பு தளமாகும்: முகமையின் கட்டுப்பாட்டிலுள்ள நிறுவலில் முனை முதல் முனை வரை குறியாக்கப்பட்ட செய்திப் பரிமாற்றம், கோப்புப் பரிமாற்றம், குரல் மற்றும் காணொளி அழைப்புகள், முன்னுரிமை பலருக்கான அறிவிப்புகள் ஆகியவற்றை வழங்குகிறது. Signal-இன் சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட libsignal, AES-256 மற்றும் கடுமையான சாதன நம்பகத்தன்மைச் சரிபார்ப்பு மூலம் வழக்கு விவரங்களின் இரகசியத்தன்மையையும் அறிவுறுத்தல்களின் முழுமைத்தன்மையையும் பாதுகாக்கிறது.
கள அலுவலர்கள், புலனாய்வாளர்கள், கட்டளைப் பொறுப்பிலுள்ள பணியாளர்கள் ஆகியோர் ஒவ்வொரு நாளும் முக்கியமான வழக்குத் தகவல்களைப் பகிர்கின்றனர். Sanket அதை முகமைக்குள்ளேயே வைத்திருக்கிறது; முகமை அங்கீகரித்த, எந்த நேரத்திலும் அணுகலை ரத்து செய்யக்கூடிய சாதனங்களில் மட்டுமே அது கிடைக்கும்.
முதல் செய்தியிலிருந்தே வழக்கு விவரங்களின் இரகசியத்தன்மை
ஒவ்வொரு செய்தியும் இணைப்புக் கோப்பும் அழைப்பும் அதிகாரியின் சாதனத்தை விட்டு வெளியேறும் முன்பே மறையாக்கப்படுகின்றன. சேவையகம் மறையாக்கப்பட்ட தரவை மட்டுமே அனுப்புகிறது; சாவிகளை ஒருபோதும் வைத்திருப்பதில்லை. எனவே, விசாரணை ஆவணங்களைச் சேவையகத்திலோ காப்புப்பிரதியிலோ வெளிப்புறச் சேவை வழங்குநராலோ படிக்க முடியாது.
ஒவ்வொரு கோப்புக்கும் புதிதாக உருவாக்கப்படும் ஒரு சாவியைப் பயன்படுத்தி, கோப்பின் பெயர், வகை மற்றும் உள்ளடக்கம் AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகின்றன; அந்தச் சாவி libsignal செய்திக்குள் அனுப்பப்படுகிறது.
வழிமுறைகளின் முழுமைத்தன்மை
ஒவ்வொரு செய்தியிலும் இரு முனைச் சாதனங்கள் மட்டுமே கணக்கிடக்கூடிய அங்கீகாரக் குறியீடு உள்ளது. எனவே, அனுப்பப்படும் வழியில் ஏதேனும் மாற்றம் செய்யப்பட்டால் மறைவிலக்கல் தோல்வியடையும். மறையாக்கப்பட்ட முன்னுரிமை ஒளிபரப்புகளில் முன்னுரிமை, காலக்கெடு, காலாவதி ஆகியவை மறையாக்கத்துக்குள் அடங்கியுள்ளன. எனவே, ஓர் உத்தரவின் முன்னுரிமையைக் குறைக்கவோ அதை மீண்டும் அனுப்பவோ முடியாது.
ஒரு தொடர்பின் அடையாளச் சாவி மாறும்போது, முக்கியமான தகவல்களைப் பரிமாறிக்கொள்வதற்கு முன் பாதுகாப்பு எண்ணை மீண்டும் சரிபார்க்குமாறு அவருடன் பகிரப்படும் ஒவ்வொரு உரையாடலிலும் அறிவிக்கப்படும்.
களத்தில் உள்ள ஒவ்வொரு சாதனத்தின் மீதும் கட்டுப்பாடு
எந்தத் தகவலையும் பெறுவதற்கு முன் சாதனங்கள் ஒப்புதல் பெறுகின்றன; வன்பொருள் பாதுகாப்புள்ள மறையாக்கச் சாவிகளால் பாதுகாக்கப்படுகின்றன; ஒவ்வொரு கணக்கின் கையொப்பமிடப்பட்ட சாதனப் பட்டியலிலும் இடம்பெறுகின்றன. தொலைபேசி தொலைந்தாலோ, பறிமுதல் செய்யப்பட்டாலோ, அதிகாரி பணியிலிருந்து விலகினாலோ, நிர்வாகிகள் அதைத் தொலைந்த நிலையில் வைத்து, அதன் அணுகலை ரத்து செய்து, தொலைநிலையிலிருந்து அதன் தரவை அழிக்கிறார்கள்; அதன் பிறகு அனுப்பப்படும் எந்தச் செய்தியும் அந்தச் சாதனத்துக்கு அனுப்பப்படாது.
- முதல் பயன்பாட்டுக்கு முன் சாதன ஒப்புதல்
- தொலைந்த சாதனப் பயன்முறை, அணுகல் உரிமை ரத்து மற்றும் தொலைநிலைத் தரவு அழிப்பு
- சாதனங்களுக்கிடையேயான பரஸ்பர TLS
- டிஜிட்டல் கையொப்பமிடப்பட்ட சாதனப் பட்டியல்கள்
பொறுப்புக்கூறலுடன் கூடிய நிர்வாகம்
நிர்வாகிகள் FIDO2 பாதுகாப்புச் சாவிகள் மூலம் உள்நுழைந்து, அனுமதி வரம்புக்குட்பட்ட பாத்திரங்களில் செயல்படுகிறார்கள். ஒவ்வொரு பாதுகாப்பு மற்றும் நிர்வாக நடவடிக்கையும் SHA-256 குறியீட்டுச் சுருக்கத் தொடர் கொண்ட தணிக்கைப் பதிவில் எழுதப்படுகிறது; அதைக் கோரும்போது சரிபார்க்கவும், முகமையின் SIEM-க்கு ஏற்றுமதி செய்யவும் முடியும். தணிக்கைப் பதிவுகளில் செய்தி உள்ளடக்கம் ஒருபோதும் இடம்பெறாது.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
காவல்துறையும் சட்ட அமலாக்க அமைப்புகளும் எந்தப் பாதுகாப்பான செய்திப் பரிமாற்றச் செயலியைப் பயன்படுத்த வேண்டும்?
முகமைகளுக்குத் தொடக்கம் முதல் முடிவு வரை மறையாக்கத்துடன், சாதனங்கள் மற்றும் உள்கட்டமைப்பின் மீதான கட்டுப்பாடும் தேவை. Tosh Defence வழங்கும் SANKET, அதிகாரப்பூர்வ libsignal மூலம் Signal Protocol மறையாக்கம், AES-256, சாதன ஒப்புதல், தொலைவிலிருந்து தரவு அழிப்பு ஆகியவற்றையும், முகமையின் கட்டுப்பாட்டில் உள்ள நிறுவலையும் வழங்குகிறது.
அதிகாரியின் கைபேசி தொலைந்தால் அல்லது பறிமுதல் செய்யப்பட்டால் என்ன நடக்கும்?
நிர்வாகிகள் சாதனத்தைத் தொலைந்த நிலைக்கு மாற்றி, அதன் அனுமதியை ரத்து செய்து, தொலைவிலிருந்து அதன் தரவை அழிக்கக் கோருகிறார்கள். அனுமதி ரத்து செய்யப்பட்ட சாதனம் எதிர்காலச் செய்திகள் அனைத்திலிருந்தும் விலக்கப்படுகிறது; அதன் வாடிக்கையாளர் சான்றிதழும் ரத்து செய்யப்படுகிறது.
நிர்வாகிகளின் செயல்பாடுகளை முகமை தணிக்கை செய்ய முடியுமா?
ஆம். பாதுகாப்பு மற்றும் நிர்வாக நிகழ்வுகள் SHA-256 மூலம் தொடர் இணைப்பாகப் பிணைக்கப்பட்ட தணிக்கைப் பதிவில் எழுதப்படுகின்றன; அவை Sanket ID வாரியாகப் பதிவாகின்றன, தேவைக்கேற்ப சரிபார்க்கக்கூடியவை, மேலும் TLS மூலம் பாதுகாக்கப்பட்ட அமைப்புப் பதிவுச் செய்தி நெறிமுறை வழியாக முகமையின் SIEM க்கு ஏற்றுமதி செய்யக்கூடியவை.
அணுகல் கட்டுப்பாடுகள் உள்ள பிணையங்களில் அழைப்புகள் செயல்படுமா?
ஆம். ஒரு வலையமைப்பு TCP 443 வழியாக வெளிச்செல்லும் HTTPS-ஐ மட்டுமே அனுமதிக்கும் இடங்களில், SANKET அழைப்புகள் அந்த ஒற்றைத் துறை வழியாக இணைகின்றன; சுரங்க இணைப்பிற்குள் ஊடகத் தரவு AES-256-GCM மூலம் முனை முதல் முனை வரை மறையாக்கப்பட்ட நிலையிலேயே இருக்கும்.
சட்ட அமலாக்க அமைப்புக்கான Sanket-ஐ யார் இயக்குகிறார்கள்?
அமைப்பே தேர்வு செய்கிறது: அதற்கென வழங்குநரால் இயக்கப்படும் தனிப்பிரதியான Sanket.Work நிறுவல் அல்லது அதன் சொந்த வளாகத்திலோ மூடப்பட்ட வலையமைப்பிலோ இயக்கப்படும் Sanket.Enterprise. ஒவ்வொரு விருப்பமும் ஒரு நிறுவனத்திற்கெனத் தனிப்பிரதியாக நிறுவப்படுகிறது.
உங்கள் முகமையின் செயல்பாட்டுத் தகவல்தொடர்புகளைப் பாதுகாக்கவும்
பிரத்தியேக நிறுவல், சாதனங்களில் பயன்பாட்டை விரிவுபடுத்துதல் மற்றும் நிர்வாகிகள் செயல்படும் விதத்தை நிர்வகித்தல் ஆகியவற்றைத் திட்டமிட, முகமைகளின் தொழில்நுட்ப மற்றும் பாதுகாப்புக் குழுக்களுடன் Tosh Defence பணியாற்றுகிறது.