அரசு, அமைச்சகங்கள் மற்றும் துறைகளுக்கான பாதுகாப்பான செய்திப் பரிமாற்றம்
Tosh Defence வழங்கும் Sanket (Sanket.Chat), அரசாங்கத்திற்கான இறையாண்மை கொண்ட பாதுகாப்பான செய்திப் பரிமாற்றத் தளமாகும்: அமைச்சகங்களும் துறைகளும் தங்கள் கட்டுப்பாட்டிலுள்ள தனிப்பட்ட நிறுவலில் முனை முதல் முனை வரை குறியாக்கப்பட்ட செய்திப் பரிமாற்றம், கோப்புப் பரிமாற்றம், குரல் மற்றும் காணொளி அழைப்புகளைப் பெறுகின்றன. உள்ளடக்கம் Signal-இன் சுயாதீனமாகத் தணிக்கை செய்யப்பட்ட libsignal மற்றும் AES-256 மூலம் குறியாக்கப்படுகிறது; இந்தியத் தரவு மையங்கள், அரசாங்கத்தின் சொந்த வளாகங்கள் அல்லது மூடப்பட்ட பிணையம் உட்பட, அரசாங்கம் தேர்ந்தெடுக்கும் உள்கட்டமைப்பில் நிறுவல் இயங்குகிறது.
கொள்கை விவாதங்களும் துறைகளுக்கிடையேயான ஒருங்கிணைப்பும் அரசு உரிமையிலுள்ள தளத்தில்தான் நடைபெற வேண்டும்; பொதுப் பயன்பாட்டுச் செயலியிலோ வெளிநாட்டில் வழங்கப்படும் சேவையிலோ அல்ல. இறையாண்மை கொண்ட நாடுகளுக்காக இந்தியாவில் உருவாக்கப்பட்ட அரசு செய்திப் பரிமாற்றத் தளம் SANKET.
அரசுக்குச் சொந்தமான அரசுத் தகவல்தொடர்புத் தளம்
SANKET-க்கு பொதுப் பயனர் அடைவும் இல்லை; அதிகாரிகள் இணையும் வகையில் சேவை வழங்குநர் இயக்கும் சேவையகமும் இல்லை. துறை கட்டுப்படுத்தும் தனி நிறுவலுக்குள் மட்டுமே பயனர்கள் இருப்பார்கள்; நிர்வாகி மூலம் பயனர் உருவாக்கம், பயனர் அடைவு மூலம் பயனர் உருவாக்கம் அல்லது இயல்புநிலை முறையான ஒருமுறை மட்டுமே பயன்படுத்தக்கூடிய அழைப்பு ஆகியவற்றில் பயனர்களை எவ்வாறு சேர்ப்பது என்பதைத் துறையே தீர்மானிக்கிறது.
இது நுகர்வோர் சேவைகளில் அவற்றின் வடிவமைப்பிலேயே உள்ள தாக்குதல் வழிகளை நீக்குகிறது: எந்தவொரு தாக்குதலாளியும் கணக்கை உருவாக்குவது, அமைப்புகளுக்கிடையே தொடர்புகளைத் தேடிக் கண்டறிவது, சேவை வழங்குநர் தரப்பிலிருந்து பயனர்களின் தொடர்பு வலையமைப்பை அணுகுவது.
ஏற்கெனவே உள்ள அரசு அமைப்புகளுடன் இணையும் அடையாள மேலாண்மை
SCIM 2.0 வழியாகத் துறையின் சொந்த அடைவிலிருந்து பயனர்களின் பணிச்சுழற்சியை நிர்வகிக்கலாம்: புதிதாகச் சேர்பவர்கள், பொறுப்பு மாறுபவர்கள், வெளியேறுபவர்கள் ஆகியோரின் கணக்குகள் தானாக உருவாக்கப்பட்டு, புதுப்பிக்கப்பட்டு, இடைநிறுத்தப்படுகின்றன. ஒரு சாதனம் பதிவு செய்யப்படும்போது, TOTP மற்றும் சாதன ஒப்புதலுடன் சேர்த்து, LDAPS அல்லது StartTLS வழியாகப் பயனரின் அடைவுக் கடவுச்சொல்லையும் ஒரு நிறுவல் கோரலாம்.
நிர்வாகிகள் FIDO2 பாதுகாப்புச் சாவிகள் மூலம் உள்நுழைகிறார்கள்; விருப்பப்பட்டால் துறையின் சொந்த OpenID Connect அல்லது SAML 2.0 அடையாள வழங்குநர் வழியாகவும் உள்நுழையலாம். பொதுப் பயன்பாட்டு அடையாள வழங்குநர்கள் அனுமதிக்கப்படுவதில்லை.
- SCIM 2.0 மூலம் பயனர் அடைவகக் கணக்குகளை உருவாக்கி நிர்வகித்தல்
- LDAP மற்றும் Active Directory பதிவுச் சரிபார்ப்புகள்
- நிர்வாகிகளுக்கான FIDO2 பாதுகாப்புச் சாவிகள்
- ஒருங்கிணைப்புக்கான API மற்றும் எண்ணிமக் கையொப்பமிடப்பட்ட இணைய அழைப்பு அறிவிப்புகள்
பதிவுகள், தக்கவைப்பு மற்றும் பொறுப்புக்கூறல்
தக்கவைப்புக் காலத்தைத் துறை நிர்ணயிக்கிறது: செய்திகளை உடனடி அணுகலுக்காக வைத்திருக்கும் காலம், பலருக்கு அனுப்பப்படும் செய்திகள், அழைப்புப் பதிவுகள், எச்சரிக்கைகள், மறைந்துவிடும் செய்திகள் ஆகிய அனைத்தையும் கட்டமைக்கலாம். பாதுகாப்பு மற்றும் நிர்வாக நிகழ்வுகள் SHA-256 ஹாஷ் சங்கிலியால் இணைக்கப்பட்ட தணிக்கைப் பதிவில் Sanket ID அடிப்படையில் பதிவு செய்யப்படுகின்றன. அவற்றைத் தேவைக்கேற்ப சரிபார்க்கலாம்; TLS பாதுகாப்புள்ள கணினிப் பதிவுச் சேவை வழியாகத் துறையின் பாதுகாப்புத் தகவல் மற்றும் நிகழ்வு மேலாண்மை அமைப்பிற்கு ஏற்றுமதி செய்யலாம்.
தணிக்கைப் பதிவுகளில் செய்தி உள்ளடக்கமோ, குறியாக்கப்பட்ட உரையோ, திறவுகோல்களோ ஒருபோதும் இடம்பெறாது. எனவே பொறுப்புக்கூறலுக்காக ரகசியத்தன்மை விட்டுக்கொடுக்கப்படுவதில்லை.
வாக்குறுதியால் அல்ல, கட்டமைப்பால் உறுதிசெய்யப்படும் இறையாண்மை
ஒவ்வொரு கூறும் அரசின் சொந்த நிறுவலுக்குள் இயங்குகிறது. உரிமங்கள் உள்ளூரிலேயே சரிபார்க்கப்படுகின்றன; துறை நிறுவுவதற்கு முன் ஒப்புதல் அளிக்கும் எண்ணிமக் கையொப்பமிடப்பட்ட தொகுப்புகளாகப் புதுப்பிப்புகள் வருகின்றன; செய்தி செல்லும் பாதையில் வழங்குநரின் சேவை எதுவும் இல்லை. செய்திகளை வழங்கத் தேவையான வழித்தடத் தொடர்புத் தரவுகள் அரசின் சொந்த நிறுவலுக்குள்ளேயே இருக்கின்றன.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
இந்தியாவில் அரசுத் துறைகளுக்கான பாதுகாப்பான செய்திப் பரிமாற்றச் செயலி எது?
Tosh Defence-இன் SANKET, அரசுப் பயன்பாட்டுக்காக இந்தியாவில் உருவாக்கப்பட்ட இறையாண்மையுள்ள பாதுகாப்பான செய்தியிடல் தளம். ஒவ்வொரு அமைச்சகமும் துறையும் தான் தேர்ந்தெடுக்கும் உள்கட்டமைப்பில் தனக்கென ஒதுக்கப்பட்ட நிறுவலை இயக்குகிறது; அதில் Signal Protocol முனை முதல் முனை வரையிலான மறையாக்கம், குவாண்டத்திற்குப் பிந்தைய சாவி ஒப்பந்தம் மற்றும் AES-256 உள்ளன.
Sanket பயன்படுத்தும்போது அரசுத் தரவு எங்கு சேமிக்கப்படுகிறது?
அரசு தேர்ந்தெடுக்கும் இடத்தில் எங்கு வேண்டுமானாலும்: இந்தியத் தரவு மையத்தில், அதன் சொந்த வளாகத்தில் அல்லது மூடிய வலையமைப்பில். Sanket என்பது தனிப்பயனுக்கான, சொந்தமாக நிறுவி இயக்கப்படும் அமைப்பு; எனவே தரவு பகிரப்பட்ட அல்லது வெளிநாட்டில் இயக்கப்படும் சேவையில் ஒருபோதும் சேமிக்கப்படாது.
எங்கள் அடைவுச் சேவை மற்றும் ஒற்றை உள்நுழைவு முறையுடன் Sanket-ஐ ஒருங்கிணைக்க முடியுமா?
ஆம். SCIM 2.0 மூலம் துறையின் அடைவிலிருந்து பயனர்களைச் சேர்க்கலாம்; பயனர் பதிவை LDAP அல்லது செயலில் உள்ள அடைவு மூலம் சரிபார்க்கலாம்; நிர்வாகிகள் துறையின் சொந்தத் திறந்த அடையாள இணைப்பு அல்லது SAML 2.0 அடையாள வழங்குநர் மூலம், FIDO2 பாதுகாப்புச் சாவியுடன் உள்நுழையலாம்.
அதிகாரிகளின் செய்திகளை நிர்வாகிகள் படிக்க முடியுமா?
இல்லை. நிர்வாகிகள் அடையாளங்கள், சாதனங்கள் மற்றும் கொள்கைகளை நிர்வகிக்கிறார்கள். உள்ளடக்கத்திற்கான மறையாக்க விசைகள் சேவையகத்தில் இல்லை; எனவே செய்திகள், கோப்புகள் மற்றும் அழைப்புகளின் உள்ளடக்கத்தை உரையாடலில் பங்கேற்பவர்களின் சாதனங்களில் மட்டுமே படிக்கவோ அறியவோ முடியும்.
தகவல்களைத் தக்கவைக்கும் காலத்தை அரசாங்க ஆவணக் கொள்கைக்கு ஏற்ப அமைக்க முடியுமா?
ஆம். செய்திகள், ஒலிபரப்புகள், அழைப்புப் பதிவுகள், எச்சரிக்கைகள், தானாக மறையும் செய்திகள் ஆகியவற்றுக்கான தக்கவைப்பைத் துறையின் நிர்வாகிகள் கட்டமைக்கிறார்கள்.
ஒரு துறை SANKET-ஐ எவ்வாறு மதிப்பீடு செய்கிறது?
Tosh Defence உடனான கட்டமைக்கப்பட்ட தொழில்நுட்ப மதிப்பீட்டின் மூலம்: விளக்கக் கூட்டம், பொதுவெளியில் கிடைக்கும் தொழில்நுட்ப வெள்ளை அறிக்கை, மேலும் ரகசியத் தகவல் வெளியிடாமை ஒப்பந்தத்தின் கீழ் மதிப்பீட்டாளர்களுக்குத் தேவையான விவரங்களைக் கொண்ட கட்டுப்படுத்தப்பட்ட பதிப்பு.
அரசுத் தகவல் தொடர்புகளை உங்கள் சொந்தக் கட்டமைப்பில் செயல்படுத்துங்கள்
பிரத்தியேகமாகத் தங்கவைக்கப்படும் நிறுவல் முதல் மற்ற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட நிறுவல் வரை, நிறுவல் விருப்பங்கள், அடையாள மேலாண்மை ஒருங்கிணைப்பு மற்றும் மதிப்பீடு குறித்து அமைச்சகங்களுக்கும் துறைகளுக்கும் Tosh Defence விளக்கமளிக்கிறது.