सुरक्षा, अनुपालन और डेटा निवास
ग्राहक द्वारा स्वयं चालू किए जाने वाले नियंत्रण, एन्क्रिप्शन और कुंजी, सीवीएसएस द्वारा पैच लक्ष्य, सुरक्षा घटनाएं और उल्लंघन अधिसूचना, ग्राहक भेदन परीक्षण, ASK शासन निर्णय, निवास और ग्राहक द्वारा मांगे जा सकने वाले साक्ष्य।
रक्षा के तीन स्तर
| रोकना | पता लगाना | सही |
|---|---|---|
| नेटवर्क अलगाव और WAF; केवल HTTPS प्रवेश; निजी डेटाबेस | केंद्रीकृत लॉगिंग — एप्लिकेशन, ऑडिट, क्लाउड | एयर-गैप्ड बैकअप; अपरिवर्तनीय वॉल्ट; क्लीन-रूम रिस्टोर |
| स्थिर अवस्था और परिवहन के दौरान एन्क्रिप्शन | सुरक्षा खामियों की जांच - छवियां, निर्भरताएं, क्लाउड कॉन्फ़िगरेशन | घटना प्रतिक्रिया रनबुक और एस्केलेशन |
| ग्रैनुलर RBAC, SSO, MFA, न्यूनतम विशेषाधिकार | रनटाइम खतरे का पता लगाना | Live DR — स्वचालित फ़ेलओवर के साथ एक चालू दूसरा क्षेत्र |
| सुरक्षित छवियां; भेद्यता और पैच प्रबंधन |
ग्राहक स्विच को नियंत्रित करता है
NIST CSF से मैप किए गए, अधिकांश नियंत्रण TRANXACT में अंतर्निहित हैं या क्लाउड प्रदाता की मूल सेवाओं से आते हैं। चार वैकल्पिक हैं या ग्राहक के हैं, और इन्हें स्पष्ट रूप से बताना आवश्यक है क्योंकि कोई और इन्हें नहीं करेगा:
| नियंत्रण | समारोह | कौन |
|---|---|---|
| डेटा वर्गीकरण | पहचान करना | ग्राहक व्यक्तिगत और विनियमित डेटा का वर्गीकरण करता है (धारण और कानूनी रोक के लिए INFRA_2.5.04)। |
| IdP के माध्यम से SSO और MFA | रक्षा करना | ग्राहक अपने आईडीपी (PLAT_5.6.02) में खाते और एमएफए नीति बनाए रखता है; TRANXACT फेडरेशन स्थापित करता है (PLAT_5.6.01) |
| ग्राहक-प्रबंधित कुंजियाँ | रक्षा करना | वैकल्पिक (TO_4.5.10); ग्राहक कुंजी जीवनचक्र चलाता है (TO_4.5.11) |
| SIEM एकीकरण | पता लगाना | लॉग निर्यात वैकल्पिक है (TO_4.6.02); SIEM का संचालन ग्राहक की जिम्मेदारी है (TO_4.6.03) |
एन्क्रिप्शन और कुंजियाँ
| क्या | कैसे |
|---|---|
| डेटा ट्रांजिट में है | टीएलएस 1.2+ |
| डेटाबेस स्थिर अवस्था में है | एईएस 256 |
| ऑब्जेक्ट स्टोरेज और बैकअप | एईएस 256 |
| रहस्य | एक प्रबंधित गुप्त भंडार |
| एआई कुंजी | टियर प्रदाता की कुंजी, या BYOK |
| प्रमाण पत्र | FQDN के लिए एक सार्वजनिक CA |
- मानक: TRANXACT द्वारा प्रबंधित क्लाउड KMS कुंजियाँ, परिभाषित रोटेशन और विनाश के साथ; कुंजियों तक ऑपरेटर की कोई पठन पहुँच नहीं; कुंजी पहुँच लॉग की गई; वॉल्ट बैकअप कुंजियाँ अलग से रखी गईं (TO_4.11.02)।
- वैकल्पिक: ग्राहक के केएमएस में ग्राहक द्वारा प्रबंधित कुंजियाँ, ग्राहक द्वारा प्रदत्त प्रमाणपत्र, ASK इंजन के लिए बीयोके (BYOK)।
ग्राहक द्वारा प्रबंधित चाबियों के मामले में, चाबी रद्द करने से TRANXACT अनुपलब्ध हो जाता है। चाबी का उपयोग करने से पहले रोटेशन और आपातकालीन प्रक्रियाओं पर संयुक्त रूप से सहमति बना लें।
गंभीरता के आधार पर पैचिंग (प्रस्तावित डिफ़ॉल्ट)
| गंभीरता (सीवीएसएस) | उपचारात्मक लक्ष्य | ग्राहक सूचना |
|---|---|---|
| महत्वपूर्ण (9.0–10) | आपातकालीन मार्ग, जैसे ही कोई परीक्षित समाधान उपलब्ध हो | यदि डाउनटाइम की आवश्यकता हो तो तुरंत। |
| उच्च (7.0–8.9) | अगली रखरखाव अवधि | रिलीज नोट्स |
| मध्यम (4.0–6.9) | 30 दिनों के भीतर | रिलीज नोट्स |
| निम्न (4.0 से नीचे) | अगली निर्धारित रिलीज़ | रिलीज नोट्स |
चार चरण: आकलन और वर्गीकरण; उत्पादन-आकार की प्रति के विरुद्ध गैर-उत्पादन पर परीक्षण और सत्यापन; शीतलन अवधि के बाद रोलिंग अपडेट द्वारा परिनियोजन, स्वास्थ्य और खाता बही की जाँच पर नज़र रखना; प्रतिक्रिया और सुधार। जिन ग्राहकों के पास अपने स्वयं के परिवर्तन बोर्ड हैं, उन्हें नोटिस अवधि और किन सुधारों को इससे छूट दी जा सकती है, इस पर सहमति बनानी चाहिए।
सुरक्षा संबंधी घटनाएं और व्यक्तिगत डेटा का उल्लंघन
नियंत्रण → रिपोर्ट → घोषणा → समाधान → सीखना: रोकथाम और अलगाव; SecOps और स्वायत्त संचालन पायलट को लॉग करना और अलर्ट करना; सुरक्षा घटना का वर्गीकरण और पंजीकरण; उन्मूलन, स्वच्छ स्थिति से पुनर्स्थापना और खाता बही का सत्यापन; मूल कारण की समीक्षा करना और नियंत्रण और रनबुक को अद्यतन करना।
| TRANXACT — प्रोसेसर (TO_4.5.06) | ग्राहक — नियंत्रक (टीओ_4.5.07) |
|---|---|
| ग्राहक के व्यक्तिगत डेटा को प्रभावित करने वाले उल्लंघन की पुष्टि करता है | डेटा विषयों के लिए जोखिम का आकलन करता है |
| डीपीए में निर्धारित शर्तों के अनुसार, ग्राहक को बिना किसी अनावश्यक देरी के सूचित किया जाता है। | आवश्यकता पड़ने पर पर्यवेक्षी प्राधिकरण को सूचित करता है |
| ज्ञात तथ्यों, संभावित प्रभाव और उठाए गए उपायों को साझा करता है। | आवश्यकता पड़ने पर प्रभावित डेटा विषयों को सूचित करता है |
| जांच की प्रगति के साथ-साथ अपडेट प्रदान करता है | यह उल्लंघन को अपने रजिस्टर में दर्ज करता है। |
डीपीए में अधिसूचना संपर्क, चैनल और समयसीमा पर सहमति बनाएं और ग्राहक के डीपीओ के साथ संचार योजना का पूर्वाभ्यास करें।
ग्राहक का स्वयं का प्रवेश परीक्षण
- एनडीए पर हस्ताक्षर करें।
- कम से कम 2 सप्ताह पहले इसका अनुरोध करें (टीओ_4.5.08, अतिरिक्त सेवा)।
- कार्यक्षेत्र पर सहमति बनाएं।
- पहले गैर-उत्पादन परीक्षण करें — उत्पादन से डेटा मास्किंग के साथ अपडेट किया गया। उत्पादन परीक्षण के लिए स्पष्ट TRANXACT अनुमोदन और एक नामित विंडो की आवश्यकता होती है।
- निष्कर्षों को साझा करें।
- संयुक्त रूप से सुधार करें: प्लेटफ़ॉर्म संबंधी निष्कर्ष मानक (TO_4.5.09) हैं; ग्राहक के स्वयं के कॉन्फ़िगरेशन में पाए गए निष्कर्षों की जिम्मेदारी उनकी है।
| दायरे में | दायरे से बाहर |
|---|---|
| ग्राहक FQDN के माध्यम से एप्लिकेशन परीक्षण | सेवा से इनकार और लोड हमले |
| प्रमाणीकरण, प्राधिकरण और भूमिका डिजाइन | क्लाउड-प्रदाता अवसंरचना |
| ग्राहक के एकीकरणों द्वारा उपयोग किए जाने वाले एपीआई | अन्य किरायेदार, वॉल्ट खाता और साझा उपकरण |
| ग्राहक-पक्षीय नेटवर्क पथ (वीपीएन, निजी लिंक) | TRANXACT कर्मचारियों की सामाजिक इंजीनियरिंग |
शासन संबंधी निर्णय ASK
ASK, TRANXACT के API के माध्यम से उपयोगकर्ता के स्वयं के सत्र का उपयोग करता है, इसलिए प्रत्येक पोस्टिंग नियम, भूमिका अनुमति और ऑडिट-लॉग प्रविष्टि उसी तरह लागू होती है जैसे उपयोगकर्ता ने क्लिक किया हो। प्रत्येक ग्राहक के लिए क्या तय किया जाता है:
| निर्णय | श्रेणी | आर एंड आर |
|---|---|---|
| इंजन स्तर (प्रीमियम, बैलेंस्ड, इकोनॉमी) और प्रोसेसिंग क्षेत्र | मानक, सेवा अनुरोध | ASK_6.1.02 |
| ग्राहक द्वारा प्रदान की गई एआई कुंजी (BYOK) को कनेक्ट करें | मानक, सेवा अनुरोध | ASK_6.1.03 |
| BYOK कुंजी प्रदान करें और उसे बारी-बारी से उपयोग में लाएं; AI प्रदाता अनुबंध को अपने पास रखें। | छोड़ा गया | ASK_6.1.04 |
| ASK का उपयोग किन भूमिकाओं में किया जा सकता है; उपयोग बजट और अलर्ट; मासिक प्रॉम्प्ट और उपयोग समीक्षा; अपनाने संबंधी सत्र | पैकेजबद्ध — जी1 ASK उपयोग शासन | ASK_6.2.01 – 6.2.03, 6.2.07 |
| ऑडिट ट्रेल में प्रत्येक ASK कार्रवाई | मानक | ASK_6.2.04 |
| ग्राहक की आंतरिक एआई उपयोग नीति | छोड़ा गया | ASK_6.2.05 |
डेटा निवास
- प्राथमिक क्षेत्र वह है जहां बहीखाता और दस्तावेज रखे जाते हैं।
- जहां नियमन आवश्यक हो, वहां Live DR क्षेत्र और वॉल्ट एक ही कानूनी अधिकार क्षेत्र में स्थित हैं।
- ASK: जहां प्रॉम्प्ट और प्रतिक्रियाओं को संसाधित किया जाता है — यदि ग्राहक अपना स्वयं का एआई अनुबंध अनिवार्य करता है तो अपना खुद का (BYOK) बनाएं।
- प्रत्येक कानूनी इकाई के लिए भाषाएँ, संस्थाएँ, मुद्राएँ और स्थानीय वैधानिक आवश्यकताएँ।
- क्षेत्रीय नियम: स्वास्थ्य रिकॉर्ड (ईएचआर), छात्र रिकॉर्ड, वेतन और कर डेटा।
- सीमा पार होने वाले हस्तांतरण डीपीए के अंतर्गत आते हैं।
क्षेत्र चुनने से पहले विनियमित डेटा संबंधी आवश्यकताओं की पुष्टि कर लें। एक चालू खाता बही को विभिन्न क्षेत्रों में स्थानांतरित करना एक माइग्रेशन प्रोजेक्ट है।
साक्ष्य और प्रमाण पत्र
- अनुरोध पर: सुरक्षा श्वेतपत्र और नियंत्रण विवरण, प्रवेश-परीक्षण सारांश, स्विचओवर ड्रिल और क्लीन-रूम पुनर्स्थापना रिपोर्ट, उपलब्धता और बैकअप-स्थिति रिपोर्ट, उप-प्रोसेसर सूची और डीपीए टीओएम (टीओ_4.5.12)।
- ग्राहक की सुरक्षा संबंधी उचित परिश्रम प्रश्नावली, जिसका उत्तर अनुबंध वर्ष में एक बार दिया जाता है (टीओ_4.5.13)।
- डीपीए में परिभाषित ऑडिट अधिकार; सहमत प्रक्रिया के तहत ग्राहक द्वारा स्वयं की पैठ परीक्षण; लॉग को उसके एसआईईएम में निर्यात करना।
केवल उन्हीं प्रमाणपत्रों और प्रमाण पत्रों का हवाला दें — ISO/IEC 27001, SOC 2 टाइप II, सेक्टर फ्रेमवर्क — जिनका वर्तमान दायरा ग्राहक के क्लाउड और क्षेत्र को कवर करता हो। प्रस्ताव प्रस्तुत करने से पहले TRANXACT से अनुपालन की पुष्टि अवश्य कर लें।
प्रस्तावित डिफ़ॉल्ट के रूप में चिह्नित मान परिनियोजन मार्गदर्शिका के अनुशंसित प्रारंभिक बिंदु हैं। प्रत्येक ग्राहक के लिए इनकी पुष्टि करें; अनुबंध, ऑर्डर फ़ॉर्म, SLA और DPA इस पृष्ठ पर सर्वोपरि हैं।