ప్రభుత్వం, మంత్రిత్వ శాఖలు, విభాగాల కోసం సురక్షిత సందేశ వ్యవస్థ
Tosh Defence అందించే SANKET (Sanket.Chat), ప్రభుత్వం కోసం స్వీయ నియంత్రణలో ఉండే సురక్షిత సందేశ వేదిక. మంత్రిత్వ శాఖలు, విభాగాలు తమ నియంత్రణలోని ప్రత్యేక ఏర్పాటుపై ఒక చివర నుంచి మరొక చివర వరకు గుప్తీకరించిన సందేశాలు, ఫైళ్ల మార్పిడి, వాయిస్ మరియు వీడియో కాల్‌లను పొందుతాయి. సమాచార విషయం స్వతంత్ర తనిఖీకి లోనైన Signalకు చెందిన libsignal, AES-256తో గుప్తీకరించబడుతుంది. ఈ ఏర్పాటు భారతీయ సమాచార కేంద్రాలు, ప్రభుత్వ సొంత ప్రాంగణం లేదా బాహ్య అనుసంధానం లేని నెట్‌వర్క్‌తో సహా, ప్రభుత్వం ఎంచుకున్న మౌలిక సదుపాయాలపై నడుస్తుంది.
విధానపరమైన చర్చలు, శాఖల మధ్య సమన్వయం ప్రభుత్వం యాజమాన్యంలోని వేదికపై జరగాలి; వినియోగదారుల కోసం రూపొందించిన అనువర్తనంలోనో, విదేశాల్లో హోస్ట్ చేసిన సేవలోనో కాదు. SANKET అనేది సార్వభౌమ దేశాల కోసం భారతదేశంలో నిర్మించిన ప్రభుత్వ సందేశ వేదిక.
ప్రభుత్వ యాజమాన్యంలోని ప్రభుత్వ సందేశ వేదిక
SANKETలో అందరికీ అందుబాటులో ఉండే వినియోగదారుల సూచిక లేదు; అధికారులు అనుసంధానమయ్యే సరఫరాదారు నిర్వహించే సర్వర్ కూడా లేదు. వినియోగదారులు విభాగం నియంత్రించే ఇన్‌స్టాలేషన్‌లో మాత్రమే ఉంటారు; వారికి ప్రవేశం ఎలా ఇవ్వాలో విభాగమే నిర్ణయిస్తుంది: నిర్వాహకుడు ఖాతా ఏర్పాటు చేయడం ద్వారా, వినియోగదారుల సూచిక ద్వారా ఖాతా ఏర్పాటు చేయడం ద్వారా లేదా అప్రమేయ పద్ధతిగా ఒక్కసారి మాత్రమే ఉపయోగించగల ఆహ్వానం ద్వారా.
దీనివల్ల వినియోగదారు సేవల రూపకల్పనలోనే ఉన్న దాడి మార్గాలు తొలగిపోతాయి: ఏ ప్రత్యర్థి అయినా ఖాతా సృష్టించడం, సంస్థల మధ్య పరిచయాలను గుర్తించడం, వినియోగదారుల సంబంధాల జాలాన్ని సేవా ప్రదాత వైపు నుంచి చూడగలగడం.
ప్రస్తుతం ఉన్న ప్రభుత్వ వ్యవస్థలతో అనుసంధానమయ్యే గుర్తింపు వ్యవస్థ
SCIM 2.0 ద్వారా విభాగం సొంత డైరెక్టరీ నుంచి వినియోగదారుల చేరిక, పాత్ర మార్పు, నిష్క్రమణ ప్రక్రియలను నిర్వహించవచ్చు: వారి ఖాతాలు స్వయంచాలకంగా సృష్టించబడతాయి, నవీకరించబడతాయి, తాత్కాలికంగా నిలిపివేయబడతాయి. పరికరాన్ని నమోదు చేసేటప్పుడు TOTP, పరికర ఆమోదంతో పాటు LDAPS లేదా StartTLS ద్వారా వినియోగదారు డైరెక్టరీ సంకేతపదాన్ని కూడా ఇన్‌స్టాలేషన్ తప్పనిసరి చేయవచ్చు.
నిర్వాహకులు FIDO2 భద్రతా కీలతో ప్రవేశిస్తారు; ఐచ్ఛికంగా విభాగానికి చెందిన OpenID Connect లేదా SAML 2.0 గుర్తింపు ప్రదాత ద్వారా ప్రవేశించవచ్చు. బహిరంగ గుర్తింపు ప్రదాతలను అనుమతించరు.
- SCIM 2.0 ద్వారా డైరెక్టరీలో ఖాతాల ఏర్పాటు
- LDAP, యాక్టివ్ డైరెక్టరీ ద్వారా నమోదు తనిఖీలు
- నిర్వాహకుల కోసం FIDO2 భద్రతా కీలు
- అనుసంధాన API మరియు డిజిటల్ సంతకం చేసిన వెబ్‌హుక్‌లు
రికార్డులు, నిల్వ వ్యవధి మరియు జవాబుదారీతనం
డేటా నిల్వ కాలాన్ని విభాగమే నిర్ణయిస్తుంది: సందేశాల తక్షణ ప్రాప్యత కాలం, ప్రసార సందేశాలు, కాల్ నమోదులు, హెచ్చరికలు, స్వయంగా అదృశ్యమయ్యే సందేశాలు అన్నింటినీ అమర్చుకోవచ్చు. భద్రతా మరియు పరిపాలనా ఘటనలు SHA-256 హ్యాష్‌లతో గొలుసులా అనుసంధానించిన ఆడిట్ నమోదులో Sanket ID ఆధారంగా నమోదు చేయబడతాయి; అవసరమైనప్పుడు వాటిని ధృవీకరించవచ్చు, TLS రక్షణ గల వ్యవస్థ నమోదు విధానం ద్వారా విభాగం యొక్క భద్రతా సమాచారం, ఘటనల నిర్వహణ వ్యవస్థకు ఎగుమతి చేయవచ్చు.
ఆడిట్ రికార్డుల్లో సందేశాల్లోని సమాచారం, గుప్తీకరించిన సందేశ పాఠం లేదా కీలు ఎప్పుడూ ఉండవు. అందువల్ల జవాబుదారీతనం కోసం గోప్యతను త్యాగం చేయాల్సిన అవసరం లేదు.
హామీల వల్ల కాదు, నిర్మాణం వల్లే సార్వభౌమ నియంత్రణ
ప్రతి భాగం ప్రభుత్వ స్వంత అమలు వ్యవస్థలోనే నడుస్తుంది. అనుమతి పత్రాలను స్థానికంగా ధృవీకరిస్తుంది. నవీకరణలు డిజిటల్ సంతకం చేసిన ప్యాకేజీల రూపంలో వస్తాయి; స్థాపనకు ముందు శాఖ వాటిని ఆమోదిస్తుంది. సందేశాలు ప్రయాణించే మార్గంలో సరఫరాదారు సేవ ఏదీ ఉండదు. సందేశాలను చేరవేయడానికి అవసరమైన మార్గనిర్దేశక సమాచార అనుబంధ డేటా ప్రభుత్వ స్వంత అమలు వ్యవస్థలోనే ఉంటుంది.
సాంకేతిక నిరూపణ
వివరాలను Sanket శ్వేతపత్రంలో చదవండి
ఈ పేజీలోని ప్రతి ప్రకటనను బహిరంగంగా అందుబాటులో ఉన్న Sanket సాంకేతిక భద్రత, నిర్మాణ శ్వేతపత్రంలో పూర్తిగా వివరించాం. నమోదు లేకుండా ఉచితంగా చదవవచ్చు.
భారతదేశంలోని ప్రభుత్వానికి సురక్షిత సందేశ మార్పిడి అనువర్తనం ఏది?
Tosh Defence రూపొందించిన SANKET, ప్రభుత్వ వినియోగం కోసం భారతదేశంలో నిర్మించిన స్వదేశీ నియంత్రణలోని సురక్షిత సందేశ వేదిక. ప్రతి మంత్రిత్వ శాఖ లేదా విభాగం తాను ఎంచుకున్న మౌలిక సదుపాయాలపై, Signal Protocol ఆధారిత ఎండ్-టు-ఎండ్ గుప్తీకరణ, క్వాంటం అనంతర కీ ఒప్పందం, AES-256తో ప్రత్యేకంగా తన కోసం ఏర్పాటు చేసిన వ్యవస్థను నడుపుతుంది.
Sanket.Chatతో ప్రభుత్వ సమాచారం ఎక్కడ నిల్వ చేయబడుతుంది?
ప్రభుత్వం ఎక్కడ ఎంచుకుంటే అక్కడ: భారతీయ డేటా కేంద్రంలో, తన సొంత ప్రాంగణంలో లేదా బాహ్య అనుసంధానాలు లేని నెట్‌వర్క్‌లో. SANKET ఒక సంస్థకే కేటాయించిన, ఆ సంస్థే నిర్వహించే వ్యవస్థాపన. అందువల్ల డేటా ఎప్పుడూ ఇతరులతో పంచుకునే సేవలో లేదా విదేశాల్లో నిర్వహించే సేవలో ఉండదు.
మా వినియోగదారుల డైరెక్టరీతో, ఒకే ధ్రువీకరణతో ప్రవేశించే వ్యవస్థతో Sanketను అనుసంధానించవచ్చా?
అవును. విభాగం డైరెక్టరీ నుంచి SCIM 2.0 ద్వారా వినియోగదారు ఖాతాలను సిద్ధం చేయవచ్చు; నమోదు వివరాలను LDAP లేదా Active Directoryతో సరిపోల్చవచ్చు; నిర్వాహకులు విభాగానికి చెందిన OpenID Connect లేదా SAML 2.0 గుర్తింపు ప్రదాత ద్వారా FIDO2 భద్రతా కీతో పాటు సైన్-ఇన్ చేయవచ్చు.
నిర్వాహకులు అధికారుల సందేశాలను చదవగలరా?
లేదు. నిర్వాహకులు గుర్తింపులు, పరికరాలు, విధానాలను నియంత్రిస్తారు. సర్వర్‌లో సమాచారాన్ని చదవడానికి అవసరమైన కీలు ఉండవు; అందువల్ల సందేశాలు, దస్త్రాలు, కాల్‌లను సంభాషణలో పాల్గొనేవారి పరికరాల్లో మాత్రమే చదవడం లేదా వినడం సాధ్యమవుతుంది.
ప్రభుత్వ రికార్డుల భద్రపరిచే విధానానికి అనుగుణంగా నిల్వ వ్యవధిని సెట్ చేయగలమా?
అవును. సందేశాలు, ప్రసారాలు, కాల్ నమోదులు, హెచ్చరికలు, స్వయంగా అదృశ్యమయ్యే సందేశాలను ఎంతకాలం నిల్వ ఉంచాలో విభాగ నిర్వాహకులు నిర్ణయిస్తారు.
ఒక శాఖ SANKETను ఎలా మూల్యాంకనం చేస్తుంది?
Tosh Defenceతో క్రమబద్ధమైన సాంకేతిక మూల్యాంకనం ద్వారా: వివరణాత్మక సమావేశం, బహిరంగ శ్వేతపత్రం, అలాగే గోప్యతా ఒప్పందం కింద మూల్యాంకనకర్తలకు అవసరమైన వివరాలతో కూడిన నియంత్రిత సంచిక.
ప్రభుత్వ సమాచార మార్పిడిని మీ సొంత మౌలిక సదుపాయాలపై నిర్వహించండి
ప్రత్యేకంగా హోస్ట్ చేసే సంస్థాపన నుంచి పూర్తిగా నెట్‌వర్క్‌లకు భౌతికంగా వేరుచేసిన సంస్థాపన వరకు, అమలు ఎంపికలు, గుర్తింపు వ్యవస్థ అనుసంధానం, మూల్యాంకనం గురించి Tosh Defence మంత్రిత్వ శాఖలకు, విభాగాలకు వివరిస్తుంది.