ಭದ್ರತೆ, ಅನುಸರಣೆ ಮತ್ತು ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿ
ಗ್ರಾಹಕರು ತಮ್ಮನ್ನು ತಾವು ಆನ್ ಮಾಡಿಕೊಳ್ಳುವ ನಿಯಂತ್ರಣಗಳು, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಕೀಗಳು, CVSS ಮೂಲಕ ಗುರಿಗಳನ್ನು ಪ್ಯಾಚ್ ಮಾಡುವುದು, ಭದ್ರತಾ ಘಟನೆಗಳು ಮತ್ತು ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ, ಗ್ರಾಹಕರ ನುಗ್ಗುವಿಕೆ ಪರೀಕ್ಷೆ, ASK ಆಡಳಿತ ನಿರ್ಧಾರಗಳು, ನಿವಾಸ ಮತ್ತು ಗ್ರಾಹಕರು ಕೇಳಬಹುದಾದ ಪುರಾವೆಗಳು.
ಮೂರು ಪದರಗಳ ರಕ್ಷಣೆ
| ತಡೆಯಿರಿ | ಪತ್ತೆ ಮಾಡಿ | ಸರಿ |
|---|---|---|
| ನೆಟ್‌ವರ್ಕ್ ಪ್ರತ್ಯೇಕತೆ ಮತ್ತು WAF; HTTPS-ಮಾತ್ರ ಪ್ರವೇಶ; ಖಾಸಗಿ ಡೇಟಾಬೇಸ್ | ಕೇಂದ್ರೀಕೃತ ಲಾಗಿಂಗ್ — ಅಪ್ಲಿಕೇಶನ್, ಆಡಿಟ್, ಕ್ಲೌಡ್ | ಗಾಳಿ-ಅಂತರದ ಬ್ಯಾಕಪ್‌ಗಳು; ಬದಲಾಗದ ವಾಲ್ಟ್; ಕ್ಲೀನ್-ರೂಮ್ ಪುನಃಸ್ಥಾಪನೆ |
| ವಿಶ್ರಾಂತಿ ಮತ್ತು ಸಾಗಣೆಯಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಶನ್ | ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನಿಂಗ್ — ಚಿತ್ರಗಳು, ಅವಲಂಬನೆಗಳು, ಮೋಡದ ಸಂರಚನೆ | ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ರನ್‌ಬುಕ್‌ಗಳು ಮತ್ತು ಏರಿಕೆ |
| ಗ್ರ್ಯಾನ್ಯುಲರ್ RBAC, SSO, MFA, ಕನಿಷ್ಠ ಸವಲತ್ತು | ರನ್‌ಟೈಮ್ ಬೆದರಿಕೆ ಪತ್ತೆ | Live DR — ಸ್ವಯಂಚಾಲಿತ ವಿಫಲತೆಯೊಂದಿಗೆ ಚಾಲನೆಯಲ್ಲಿರುವ ಎರಡನೇ ಪ್ರದೇಶ |
| ಗಟ್ಟಿಗೊಳಿಸಿದ ಚಿತ್ರಗಳು; ದುರ್ಬಲತೆ ಮತ್ತು ಪ್ಯಾಚ್ ನಿರ್ವಹಣೆ |
ಗ್ರಾಹಕರು ಸ್ವಿಚ್ ಆನ್ ಮಾಡುವುದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ
NIST CSF ಗೆ ಮ್ಯಾಪ್ ಮಾಡಲಾಗಿದ್ದು, ಹೆಚ್ಚಿನ ನಿಯಂತ್ರಣಗಳನ್ನು TRANXACT ನಲ್ಲಿ ನಿರ್ಮಿಸಲಾಗಿದೆ ಅಥವಾ ಕ್ಲೌಡ್ ಪೂರೈಕೆದಾರರ ಸ್ಥಳೀಯ ಸೇವೆಗಳಿಂದ ಬರುತ್ತವೆ. ನಾಲ್ಕು ಐಚ್ಛಿಕ ಅಥವಾ ಗ್ರಾಹಕರದ್ದಾಗಿದ್ದು, ಬೇರೆ ಯಾರೂ ಅವುಗಳನ್ನು ಮಾಡುವುದಿಲ್ಲವಾದ್ದರಿಂದ ಜೋರಾಗಿ ಹೇಳಬೇಕಾಗಿದೆ:
| ನಿಯಂತ್ರಣ | ಕಾರ್ಯ | WHO |
|---|---|---|
| ದತ್ತಾಂಶ ವರ್ಗೀಕರಣ | ಗುರುತಿಸಿ | ಗ್ರಾಹಕರು ವೈಯಕ್ತಿಕ ಮತ್ತು ನಿಯಂತ್ರಿತ ಡೇಟಾವನ್ನು ವರ್ಗೀಕರಿಸುತ್ತಾರೆ (ಧಾರಣ ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಹಿಡಿತಕ್ಕಾಗಿ INFRA_2.5.04) |
| ಐಡಿಪಿ ಮೂಲಕ ಎಸ್ಎಸ್ಒ ಮತ್ತು ಎಂಎಫ್ಎ | ರಕ್ಷಿಸಿ | ಗ್ರಾಹಕರು ತಮ್ಮ ಐಡಿಪಿಯಲ್ಲಿ ಖಾತೆಗಳು ಮತ್ತು ಎಂಎಫ್ಎ ನೀತಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತಾರೆ (PLAT_5.6.02); TRANXACT ಫೆಡರೇಶನ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ (PLAT_5.6.01) |
| ಗ್ರಾಹಕರು ನಿರ್ವಹಿಸುವ ಕೀಗಳು | ರಕ್ಷಿಸಿ | ಐಚ್ಛಿಕ (TO_4.5.10); ಗ್ರಾಹಕರು ಕೀ ಜೀವನಚಕ್ರವನ್ನು ನಡೆಸುತ್ತಾರೆ (TO_4.5.11) |
| SIEM ಏಕೀಕರಣ | ಪತ್ತೆ ಮಾಡಿ | ಲಾಗ್ ರಫ್ತು ಐಚ್ಛಿಕವಾಗಿದೆ (TO_4.6.02); SIEM ಅನ್ನು ನಿರ್ವಹಿಸುವುದು ಗ್ರಾಹಕರದ್ದಾಗಿದೆ (TO_4.6.03) |
ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಕೀಗಳು
| ಏನು | ಹೇಗೆ |
|---|---|
| ಡೇಟಾ ರವಾನೆಯಲ್ಲಿದೆ | ಟಿಎಲ್‌ಎಸ್ 1.2+ |
| ಡೇಟಾಬೇಸ್ ವಿಶ್ರಾಂತಿಯಲ್ಲಿದೆ | ಎಇಎಸ್ -256 |
| ವಸ್ತು ಸಂಗ್ರಹಣೆ ಮತ್ತು ಬ್ಯಾಕಪ್‌ಗಳು | ಎಇಎಸ್ -256 |
| ರಹಸ್ಯಗಳು | ನಿರ್ವಹಿಸಲಾದ ರಹಸ್ಯಗಳ ಅಂಗಡಿ |
| AI ಕೀಗಳು | ಶ್ರೇಣಿ ಪೂರೈಕೆದಾರರ ಕೀ, ಅಥವಾ BYOK |
| ಪ್ರಮಾಣಪತ್ರಗಳು | FQDN ಗಾಗಿ ಸಾರ್ವಜನಿಕ CA |
- ಪ್ರಮಾಣಿತ: TRANXACT ನಿಂದ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಕ್ಲೌಡ್ KMS ಕೀಗಳು, ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ತಿರುಗುವಿಕೆ ಮತ್ತು ವಿನಾಶದೊಂದಿಗೆ; ಯಾವುದೇ ಆಪರೇಟರ್ ಕೀಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಓದುವುದಿಲ್ಲ; ಕೀ ಪ್ರವೇಶವನ್ನು ಲಾಗ್ ಮಾಡಲಾಗಿದೆ; ವಾಲ್ಟ್ ಬ್ಯಾಕಪ್ ಕೀಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಲಾಗುತ್ತದೆ (TO_4.11.02).
- ಐಚ್ಛಿಕ: ಗ್ರಾಹಕರ KMS ನಲ್ಲಿ ಗ್ರಾಹಕ-ನಿರ್ವಹಿಸಿದ ಕೀಗಳು, ಗ್ರಾಹಕರು-ಸರಬರಾಜು ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರಗಳು, ASK ಎಂಜಿನ್‌ಗಾಗಿ BYOK.
ಗ್ರಾಹಕರು ನಿರ್ವಹಿಸುವ ಕೀಲಿಗಳೊಂದಿಗೆ, ಕೀಲಿಯನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳುವುದರಿಂದ TRANXACT ಲಭ್ಯವಿರುವುದಿಲ್ಲ. ಕೀಲಿಯನ್ನು ಬಳಸುವ ಮೊದಲು ಜಂಟಿಯಾಗಿ ತಿರುಗುವಿಕೆ ಮತ್ತು ತುರ್ತು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ.
ತೀವ್ರತೆಯ ಮೂಲಕ ಪ್ಯಾಚಿಂಗ್ (ಪ್ರಸ್ತಾಪಿತ ಡೀಫಾಲ್ಟ್)
| ತೀವ್ರತೆ (CVSS) | ಪರಿಹಾರ ಗುರಿ | ಗ್ರಾಹಕರ ಸೂಚನೆ |
|---|---|---|
| ನಿರ್ಣಾಯಕ (9.0–10) | ಪರೀಕ್ಷಿತ ಪರಿಹಾರವು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ತಕ್ಷಣ, ತುರ್ತು ಮಾರ್ಗ | ಸ್ಥಗಿತದ ಅಗತ್ಯವಿದ್ದರೆ, ತಕ್ಷಣ |
| ಅಧಿಕ (7.0–8.9) | ಮುಂದಿನ ನಿರ್ವಹಣಾ ವಿಂಡೋ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
| ಮಧ್ಯಮ (4.0–6.9) | 30 ದಿನಗಳ ಒಳಗೆ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
| ಕಡಿಮೆ (4.0 ಕ್ಕಿಂತ ಕಡಿಮೆ) | ಮುಂದಿನ ನಿಗದಿತ ಬಿಡುಗಡೆ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
ನಾಲ್ಕು ಹಂತಗಳು: ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ವರ್ಗೀಕರಣ; ಉತ್ಪಾದನಾ ಗಾತ್ರದ ಪ್ರತಿಯ ವಿರುದ್ಧ ಉತ್ಪಾದನೆಯಲ್ಲದದನ್ನು ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ಪರಿಶೀಲಿಸಿ; ತಂಪಾಗಿಸುವ ಅವಧಿಯ ನಂತರ ನವೀಕರಣವನ್ನು ರೋಲಿಂಗ್ ಮಾಡುವ ಮೂಲಕ ನಿಯೋಜಿಸಿ, ಆರೋಗ್ಯ ಮತ್ತು ಲೆಡ್ಜರ್ ಪರಿಶೀಲನೆಗಳನ್ನು ವೀಕ್ಷಿಸಿ; ಪ್ರತಿಕ್ರಿಯಿಸಿ ಮತ್ತು ಸರಿಪಡಿಸಿ. ತಮ್ಮದೇ ಆದ ಬದಲಾವಣೆ ಫಲಕಗಳನ್ನು ಹೊಂದಿರುವ ಗ್ರಾಹಕರು ಸೂಚನೆ ಅವಧಿಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಬೇಕು ಮತ್ತು ಯಾವ ಪರಿಹಾರಗಳು ಅದನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು.
ಭದ್ರತಾ ಘಟನೆಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು
ನಿಯಂತ್ರಣ → ವರದಿ → ಘೋಷಿಸಿ → ಪರಿಹರಿಸಿ → ತಿಳಿಯಿರಿ: ಒಳಗೊಂಡು ಮತ್ತು ಪ್ರತ್ಯೇಕಿಸಿ; SecOps ಮತ್ತು ಸ್ವಾಯತ್ತ ಕಾರ್ಯಾಚರಣೆ ಪೈಲಟ್ ಅನ್ನು ಲಾಗ್ ಮಾಡಿ ಮತ್ತು ಎಚ್ಚರಿಸಿ; ಭದ್ರತಾ ಘಟನೆಯನ್ನು ವರ್ಗೀಕರಿಸಿ ಮತ್ತು ತೆರೆಯಿರಿ; ನಿರ್ಮೂಲನೆ ಮಾಡಿ, ಸ್ವಚ್ಛ ಸ್ಥಿತಿಯಿಂದ ಮರುಸ್ಥಾಪಿಸಿ ಮತ್ತು ಲೆಡ್ಜರ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ; ಮೂಲ ಕಾರಣವನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ರನ್‌ಬುಕ್‌ಗಳನ್ನು ನವೀಕರಿಸಿ.
| TRANXACT — ಪ್ರೊಸೆಸರ್ (TO_4.5.06) | ಗ್ರಾಹಕ — ನಿಯಂತ್ರಕ (TO_4.5.07) |
|---|---|
| ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಉಲ್ಲಂಘನೆಯನ್ನು ದೃಢಪಡಿಸುತ್ತದೆ. | ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ಅಪಾಯವನ್ನು ನಿರ್ಣಯಿಸುತ್ತದೆ |
| DPA ಯಲ್ಲಿ ನಿಗದಿಪಡಿಸಿದಂತೆ, ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಗ್ರಾಹಕರಿಗೆ ತಿಳಿಸುತ್ತದೆ. | ಅಗತ್ಯವಿರುವಲ್ಲಿ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ತಿಳಿಸುತ್ತದೆ |
| ತಿಳಿದಿರುವ ಸಂಗತಿಗಳು, ಸಂಭವನೀಯ ಪರಿಣಾಮ ಮತ್ತು ತೆಗೆದುಕೊಂಡ ಕ್ರಮಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ. | ಅಗತ್ಯವಿರುವಲ್ಲಿ ಪೀಡಿತ ದತ್ತಾಂಶ ವಿಷಯಗಳಿಗೆ ತಿಳಿಸುತ್ತದೆ. |
| ತನಿಖೆ ಮುಂದುವರೆದಂತೆ ನವೀಕರಣಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ | ಉಲ್ಲಂಘನೆಯನ್ನು ತನ್ನದೇ ಆದ ರಿಜಿಸ್ಟರ್‌ನಲ್ಲಿ ದಾಖಲಿಸುತ್ತದೆ |
DPA ಯಲ್ಲಿ ಅಧಿಸೂಚನೆ ಸಂಪರ್ಕಗಳು, ಚಾನಲ್ ಮತ್ತು ಟೈಮ್‌ಲೈನ್ ಅನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ ಮತ್ತು ಗ್ರಾಹಕರ DPO ನೊಂದಿಗೆ ಸಂವಹನ ಯೋಜನೆಯನ್ನು ಪೂರ್ವಾಭ್ಯಾಸ ಮಾಡಿ.
ಗ್ರಾಹಕರ ಸ್ವಂತ ನುಗ್ಗುವ ಪರೀಕ್ಷೆ
- NDA ಗೆ ಸಹಿ ಹಾಕಿ.
- ಕನಿಷ್ಠ 2 ವಾರಗಳ ಮುಂಚಿತವಾಗಿ ವಿನಂತಿಸಿ (TO_4.5.08, ಹೆಚ್ಚುವರಿ ಸೇವೆ).
- ವ್ಯಾಪ್ತಿಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ.
- ಮೊದಲು ಉತ್ಪಾದನೆಯೇತರ ಪರೀಕ್ಷೆ - ಡೇಟಾ ಮರೆಮಾಚುವಿಕೆಯೊಂದಿಗೆ ಉತ್ಪಾದನೆಯಿಂದ ರಿಫ್ರೆಶ್ ಮಾಡಲಾಗಿದೆ. ಉತ್ಪಾದನಾ ಪರೀಕ್ಷೆಗೆ ಸ್ಪಷ್ಟವಾದ TRANXACT ಅನುಮೋದನೆ ಮತ್ತು ಹೆಸರಿಸಲಾದ ವಿಂಡೋ ಅಗತ್ಯವಿದೆ.
- ಸಂಶೋಧನೆಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳಿ.
- ಜಂಟಿಯಾಗಿ ಸರಿಪಡಿಸಿ: ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಸಂಶೋಧನೆಗಳು ಪ್ರಮಾಣಿತವಾಗಿವೆ (TO_4.5.09); ಗ್ರಾಹಕರ ಸ್ವಂತ ಸಂರಚನೆಯಲ್ಲಿನ ಸಂಶೋಧನೆಗಳು ಅವರವು.
| ವ್ಯಾಪ್ತಿಯಲ್ಲಿ | ವ್ಯಾಪ್ತಿಯ ಹೊರಗೆ |
|---|---|
| ಗ್ರಾಹಕರ FQDN ಮೂಲಕ ಅರ್ಜಿ ಪರೀಕ್ಷೆ | ಸೇವೆ ನಿರಾಕರಣೆ ಮತ್ತು ಲೋಡ್ ದಾಳಿಗಳು |
| ದೃಢೀಕರಣ, ಅಧಿಕಾರ ಮತ್ತು ಪಾತ್ರ ವಿನ್ಯಾಸ | ಕ್ಲೌಡ್-ಪೂರೈಕೆದಾರರ ಮೂಲಸೌಕರ್ಯ |
| ಗ್ರಾಹಕರ ಏಕೀಕರಣಗಳಿಂದ ಬಳಸಲಾಗುವ API ಗಳು | ಇತರ ಬಾಡಿಗೆದಾರರು, ವಾಲ್ಟ್ ಖಾತೆ ಮತ್ತು ಹಂಚಿಕೆಯ ಪರಿಕರಗಳು |
| ಗ್ರಾಹಕ-ಬದಿಯ ನೆಟ್‌ವರ್ಕ್ ಮಾರ್ಗಗಳು (VPN, ಖಾಸಗಿ ಲಿಂಕ್) | TRANXACT ಸಿಬ್ಬಂದಿಯ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ |
ಆಡಳಿತ ನಿರ್ಧಾರಗಳನ್ನು ASK
ASK ಬಳಕೆದಾರರ ಸ್ವಂತ ಸೆಷನ್‌ನೊಂದಿಗೆ TRANXACT ನ API ಗಳ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿಯೊಂದು ಪೋಸ್ಟಿಂಗ್ ನಿಯಮ, ಪಾತ್ರ ಅನುಮತಿ ಮತ್ತು ಆಡಿಟ್-ಲಾಗ್ ನಮೂದು ಬಳಕೆದಾರರು ಕ್ಲಿಕ್ ಮಾಡಿದಂತೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪ್ರತಿ ಗ್ರಾಹಕರಿಂದ ಏನು ನಿರ್ಧರಿಸಲಾಗುತ್ತದೆ:
| ನಿರ್ಧಾರ | ವರ್ಗ | ಆರ್&ಆರ್ |
|---|---|---|
| ಎಂಜಿನ್ ಶ್ರೇಣಿ (ಪ್ರೀಮಿಯಂ, ಸಮತೋಲಿತ, ಆರ್ಥಿಕತೆ) ಮತ್ತು ಸಂಸ್ಕರಣಾ ಪ್ರದೇಶ | ಪ್ರಮಾಣಿತ, ಸೇವಾ ವಿನಂತಿ | ಆಸ್ಕ್_6.1.02 |
| ಗ್ರಾಹಕರು ಒದಗಿಸಿದ AI ಕೀ (BYOK) ಅನ್ನು ಸಂಪರ್ಕಿಸಿ | ಪ್ರಮಾಣಿತ, ಸೇವಾ ವಿನಂತಿ | ಆಸ್ಕ್_6.1.03 |
| BYOK ಕೀಲಿಯನ್ನು ಒದಗಿಸಿ ಮತ್ತು ತಿರುಗಿಸಿ; AI ಪೂರೈಕೆದಾರರ ಒಪ್ಪಂದವನ್ನು ಹಿಡಿದುಕೊಳ್ಳಿ | ಹೊರಗಿಡಲಾಗಿದೆ | ಕೇಳು_6.1.04 |
| ಯಾವ ಪಾತ್ರಗಳು ASK ಅನ್ನು ಬಳಸಬಹುದು; ಬಳಕೆಯ ಬಜೆಟ್‌ಗಳು ಮತ್ತು ಎಚ್ಚರಿಕೆಗಳು; ಮಾಸಿಕ ಪ್ರಾಂಪ್ಟ್ ಮತ್ತು ಬಳಕೆಯ ವಿಮರ್ಶೆ; ದತ್ತು ಅವಧಿಗಳು | ಪ್ಯಾಕೇಜ್ ಮಾಡಲಾಗಿದೆ — G1 ASK ಬಳಕೆ ಆಡಳಿತ | ASK_6.2.01 – 6.2.03, 6.2.07 |
| ಆಡಿಟ್ ಟ್ರೈಲ್‌ನಲ್ಲಿ ಪ್ರತಿಯೊಂದು ASK ಕ್ರಿಯೆ | ಪ್ರಮಾಣಿತ | ಆಸ್ಕ್_6.2.04 |
| ಗ್ರಾಹಕರ ಆಂತರಿಕ AI ಬಳಕೆಯ ನೀತಿ | ಹೊರಗಿಡಲಾಗಿದೆ | ಎಎಸ್ಕೆ_6.2.05 |
ಡೇಟಾ ರೆಸಿಡೆನ್ಸಿ
- ಪ್ರಾಥಮಿಕ ಪ್ರದೇಶವೆಂದರೆ ಲೆಡ್ಜರ್ ಮತ್ತು ದಾಖಲೆಗಳು ವಾಸಿಸುವ ಸ್ಥಳ.
- Live DR ಪ್ರದೇಶ ಮತ್ತು ವಾಲ್ಟ್ ಎರಡೂ ನಿಯಂತ್ರಣ ಅಗತ್ಯವಿರುವ ಒಂದೇ ಕಾನೂನು ವ್ಯಾಪ್ತಿಯಲ್ಲಿವೆ.
- ASK: ಪ್ರಾಂಪ್ಟ್‌ಗಳು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗ — ಗ್ರಾಹಕರು ತಮ್ಮದೇ ಆದ AI ಒಪ್ಪಂದವನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸಿದರೆ BYOK.
- ಭಾಷೆಗಳು, ಘಟಕಗಳು, ಕರೆನ್ಸಿಗಳು ಮತ್ತು ಪ್ರತಿ ಕಾನೂನು ಘಟಕಕ್ಕೆ ಸ್ಥಳೀಯ ಶಾಸನಬದ್ಧ ಅಗತ್ಯಗಳು.
- ವಲಯ ನಿಯಮಗಳು: ಆರೋಗ್ಯ ದಾಖಲೆಗಳು (EHR), ವಿದ್ಯಾರ್ಥಿಗಳ ದಾಖಲೆಗಳು, ವೇತನದಾರರ ಮತ್ತು ತೆರಿಗೆ ಡೇಟಾ.
- ಗಡಿಯಾಚೆಗಿನ ವರ್ಗಾವಣೆಗಳನ್ನು DPA ಒಳಗೊಳ್ಳುತ್ತದೆ.
ಪ್ರದೇಶಗಳನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ನಿಯಂತ್ರಿತ-ಡೇಟಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ದೃಢೀಕರಿಸಿ. ಪ್ರದೇಶಗಳ ನಡುವೆ ಲೈವ್ ಲೆಡ್ಜರ್ ಅನ್ನು ಸ್ಥಳಾಂತರಿಸುವುದು ವಲಸೆ ಯೋಜನೆಯಾಗಿದೆ.
ಪುರಾವೆಗಳು ಮತ್ತು ಪ್ರಮಾಣೀಕರಣಗಳು
- ವಿನಂತಿಯ ಮೇರೆಗೆ: ಭದ್ರತಾ ಶ್ವೇತಪತ್ರ ಮತ್ತು ನಿಯಂತ್ರಣ ವಿವರಣೆಗಳು, ನುಗ್ಗುವಿಕೆ-ಪರೀಕ್ಷಾ ಸಾರಾಂಶಗಳು, ಸ್ವಿಚ್‌ಓವರ್ ಡ್ರಿಲ್ ಮತ್ತು ಕ್ಲೀನ್-ರೂಮ್ ಮರುಸ್ಥಾಪನೆ ವರದಿಗಳು, ಲಭ್ಯತೆ ಮತ್ತು ಬ್ಯಾಕಪ್-ಸ್ಥಿತಿ ವರದಿಗಳು, ಉಪ-ಸಂಸ್ಕಾರಕ ಪಟ್ಟಿ ಮತ್ತು DPA TOM ಗಳು (TO_4.5.12).
- ಗ್ರಾಹಕರ ಭದ್ರತಾ ಕರ್ತವ್ಯದ ಪ್ರಶ್ನಾವಳಿಗೆ, ಒಪ್ಪಂದ ವರ್ಷಕ್ಕೆ ಒಮ್ಮೆ ಉತ್ತರಿಸಲಾಗುತ್ತದೆ (TO_4.5.13).
- DPA ಯಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಆಡಿಟ್ ಹಕ್ಕುಗಳು; ಒಪ್ಪಿದ ಪ್ರಕ್ರಿಯೆಯ ಅಡಿಯಲ್ಲಿ ಗ್ರಾಹಕರ ಸ್ವಂತ ನುಗ್ಗುವ ಪರೀಕ್ಷೆ; ಅದರ SIEM ಗೆ ಲಾಗ್ ರಫ್ತು.
ಗ್ರಾಹಕರ ಕ್ಲೌಡ್ ಮತ್ತು ಪ್ರದೇಶವನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರಸ್ತುತ ವ್ಯಾಪ್ತಿಯುಳ್ಳ ಪ್ರಮಾಣೀಕರಣಗಳು ಮತ್ತು ದೃಢೀಕರಣಗಳನ್ನು ಮಾತ್ರ ಉಲ್ಲೇಖಿಸಿ - ISO/IEC 27001, SOC 2 ಟೈಪ್ II, ಸೆಕ್ಟರ್ ಫ್ರೇಮ್‌ವರ್ಕ್‌ಗಳು. ಪ್ರಸ್ತಾವನೆಗೆ ಹೋಗುವ ಮೊದಲು TRANXACT ಅನುಸರಣೆಯೊಂದಿಗೆ ದೃಢೀಕರಿಸಿ.
ಪ್ರಸ್ತಾವಿತ ಡೀಫಾಲ್ಟ್ ಎಂದು ಗುರುತಿಸಲಾದ ಮೌಲ್ಯಗಳು ನಿಯೋಜನಾ ಮಾರ್ಗದರ್ಶಿಯ ಶಿಫಾರಸು ಮಾಡಲಾದ ಆರಂಭಿಕ ಹಂತಗಳಾಗಿವೆ. ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ ಪ್ರತಿಯೊಂದನ್ನು ದೃಢೀಕರಿಸಿ; ಒಪ್ಪಂದ, ಆದೇಶ ನಮೂನೆ, SLA ಮತ್ತು DPA ಈ ಪುಟಕ್ಕಿಂತ ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತವೆ.
ರೇಖಾಚಿತ್ರಗಳು ಮತ್ತು ಪರಿಶೀಲನೆಯೊಂದಿಗೆ ಇದರ ಬಗ್ಗೆ ಕೋರ್ಸ್ ತೆಗೆದುಕೊಳ್ಳಿ.