سیکیورٹی، تعمیل اور ڈیٹا کی رہائش
وہ کنٹرول جو صارف خود پر سوئچ کرتا ہے، انکرپشن اور کیز، CVSS کے ذریعے پیچ کے اہداف، سیکیورٹی کے واقعات اور خلاف ورزی کی اطلاع، کسٹمر کی رسائی کی جانچ، ASK گورننس کے فیصلے، رہائش، اور وہ ثبوت جو صارف مانگ سکتا ہے۔
دفاع کی تین پرتیں۔
| روکنا | پتہ لگانا | درست |
|---|---|---|
| نیٹ ورک تنہائی اور WAF؛ HTTPS صرف داخل ہونا؛ نجی ڈیٹا بیس | مرکزی لاگنگ - ایپلیکیشن، آڈٹ، کلاؤڈ | ایئر گیپڈ بیک اپ؛ ناقابل تبدیل والٹ؛ صاف کمرے کی بحالی |
| آرام اور ٹرانزٹ میں خفیہ کاری | کمزوری اسکیننگ - تصاویر، انحصار، کلاؤڈ کنفیگریشن | وقوعہ رسپانس رن بکس اور اضافہ |
| دانے دار RBAC، SSO، MFA، کم از کم استحقاق | رن ٹائم خطرے کا پتہ لگانا | Live DR — خودکار فیل اوور کے ساتھ ایک چل رہا دوسرا علاقہ |
| سخت تصاویر؛ کمزوری اور پیچ کا انتظام |
گاہک کے سوئچ آن کو کنٹرول کرتا ہے۔
NIST CSF میں میپ کیا گیا، زیادہ تر کنٹرولز TRANXACT میں بنائے گئے ہیں یا کلاؤڈ فراہم کنندہ کی مقامی خدمات سے آتے ہیں۔ چار اختیاری ہیں یا گاہک کے، اور اونچی آواز میں کہنے کی ضرورت ہے کیونکہ کوئی اور نہیں کرے گا:
| کنٹرول | فنکشن | ڈبلیو ایچ او |
|---|---|---|
| ڈیٹا کی درجہ بندی | شناخت کریں۔ | صارف ذاتی اور ریگولیٹڈ ڈیٹا کی درجہ بندی کرتا ہے (برقرار رکھنے اور قانونی ہولڈ کے لیے INFRA_2.5.04) |
| IDP کے ذریعے SSO اور MFA | حفاظت کرنا | صارف اپنے IdP (PLAT_5.6.02) میں اکاؤنٹس اور MFA پالیسی کو برقرار رکھتا ہے؛ TRANXACT فیڈریشن قائم کرتا ہے (PLAT_5.6.01) |
| گاہک کے زیر انتظام کلیدیں۔ | حفاظت کرنا | اختیاری (TO_4.5.10)؛ صارف کلیدی لائف سائیکل چلاتا ہے (TO_4.5.11) |
| SIEM انضمام | پتہ لگانا | لاگ ایکسپورٹ اختیاری ہے (TO_4.6.02)؛ SIEM کو چلانا صارف کا ہے (TO_4.6.03) |
خفیہ کاری اور چابیاں
| کیا | کیسے |
|---|---|
| ٹرانزٹ میں ڈیٹا | TLS 1.2+ |
| باقی ڈیٹا بیس | AES-256 |
| آبجیکٹ اسٹوریج اور بیک اپ | AES-256 |
| راز | ایک منظم راز کی دکان |
| AI کیز | درجے کے فراہم کنندہ کی کلید، یا BYOK |
| سرٹیفکیٹس | FQDN کے لیے ایک عوامی CA |
- معیاری: کلاؤڈ KMS کیز جن کا انتظام TRANXACT کے ذریعے کیا جاتا ہے، وضاحت شدہ گردش اور تباہی کے ساتھ؛ چابیاں تک کوئی آپریٹر پڑھنے تک رسائی نہیں رکھتا۔ کلیدی رسائی لاگ ان؛ والٹ بیک اپ کیز الگ سے رکھی گئی ہیں (TO_4.11.02)۔
- اختیاری: کسٹمر کے KMS میں کسٹمر کے زیر انتظام کلیدیں، کسٹمر کے فراہم کردہ سرٹیفکیٹ، ASK انجن کے لیے BYOK۔
کسٹمر کے زیر انتظام کلیدوں کے ساتھ، کلید کو منسوخ کرنے سے TRANXACT دستیاب نہیں ہوتا ہے۔ کلید استعمال کرنے سے پہلے گھماؤ اور ہنگامی طریقہ کار سے مشترکہ طور پر اتفاق کریں۔
شدت کے لحاظ سے پیچ کرنا (مجوزہ ڈیفالٹ)
| شدت (CVSS) | اصلاح کا ہدف | کسٹمر نوٹس |
|---|---|---|
| اہم (9.0-10) | ہنگامی راستہ، جیسے ہی ایک آزمائشی فکس موجود ہے۔ | فوری طور پر، اگر ڈاؤن ٹائم کی ضرورت ہو۔ |
| اعلی (7.0–8.9) | اگلی مینٹیننس ونڈو | ریلیز نوٹس |
| درمیانہ (4.0–6.9) | 30 دنوں کے اندر | ریلیز نوٹس |
| کم (4.0 سے نیچے) | اگلی شیڈول ریلیز | ریلیز نوٹس |
چار مراحل: تشخیص اور درجہ بندی؛ پروڈکشن سائز کاپی کے خلاف غیر پروڈکشن کی جانچ اور تصدیق کریں؛ کولنگ پیریڈ کے بعد رولنگ اپ ڈیٹ کے ذریعے تعینات کریں، صحت اور لیجر کی جانچ پڑتال دیکھیں؛ جواب دیں اور اصلاح کریں۔ ان کے اپنے تبدیلی والے بورڈ والے صارفین کو نوٹس کی مدت سے اتفاق کرنا چاہیے اور کون سی اصلاحات اسے نظرانداز کر سکتی ہیں۔
سیکیورٹی کے واقعات اور ذاتی ڈیٹا کی خلاف ورزیاں
کنٹرول → رپورٹ → اعلان → حل → جانیں: مشتمل اور الگ تھلگ؛ لاگ اور الرٹ SecOps اور خود مختار آپریشنز پائلٹ؛ سیکیورٹی کے واقعے کی درجہ بندی اور کھولنا؛ مٹانا، صاف حالت سے بحال کرنا اور لیجر کی تصدیق کرنا؛ بنیادی وجہ کا جائزہ لیں اور کنٹرولز اور رن بکس کو اپ ڈیٹ کریں۔
| TRANXACT — پروسیسر (TO_4.5.06) | گاہک — کنٹرولر (TO_4.5.07) |
|---|---|
| کسٹمر کے ذاتی ڈیٹا کو متاثر کرنے والی خلاف ورزی کی تصدیق کرتا ہے۔ | ڈیٹا مضامین کے خطرے کا اندازہ لگاتا ہے۔ |
| بغیر کسی تاخیر کے گاہک کو مطلع کرتا ہے، جیسا کہ DPA میں ترتیب دیا گیا ہے۔ | جہاں ضرورت ہو سپروائزری اتھارٹی کو مطلع کرتا ہے۔ |
| معلوم حقائق، ممکنہ اثرات اور اٹھائے گئے اقدامات کا اشتراک کرتا ہے۔ | جہاں ضرورت ہو متاثرہ ڈیٹا مضامین کو مطلع کرتا ہے۔ |
| تحقیقات کے آگے بڑھنے پر اپ ڈیٹس فراہم کرتا ہے۔ | خلاف ورزی کو اپنے رجسٹر میں ریکارڈ کرتا ہے۔ |
ڈی پی اے میں اطلاعاتی رابطوں، چینل اور ٹائم لائن سے اتفاق کریں، اور کسٹمر کے ڈی پی او کے ساتھ کمیونیکیشن پلان کی مشق کریں۔
گاہک کا اپنا دخول ٹیسٹ
- این ڈی اے پر دستخط کریں۔
- کم از کم 2 ہفتے پہلے اس کی درخواست کریں (TO_4.5.08، اضافی سروس)۔
- دائرہ کار سے اتفاق کریں۔
- پہلے نان پروڈکشن کی جانچ کریں — ڈیٹا ماسکنگ کے ساتھ پروڈکشن سے ریفریش۔ پروڈکشن ٹیسٹنگ کو واضح TRANXACT منظوری اور ایک نامزد ونڈو کی ضرورت ہے۔
- نتائج کا اشتراک کریں۔
- مشترکہ طور پر تدارک کریں: پلیٹ فارم کے نتائج معیاری ہیں (TO_4.5.09)؛ گاہک کی اپنی ترتیب میں نتائج ان کے ہیں۔
| دائرہ کار میں | دائرہ سے باہر |
|---|---|
| کسٹمر FQDN کے ذریعے درخواست کی جانچ | سروس سے انکار اور لوڈ حملے |
| توثیق، اجازت اور رول ڈیزائن | کلاؤڈ فراہم کرنے والا بنیادی ڈھانچہ |
| گاہک کے انضمام کے ذریعہ استعمال کردہ APIs | دوسرے کرایہ دار، والٹ اکاؤنٹ اور مشترکہ ٹولنگ |
| کسٹمر سائیڈ نیٹ ورک کے راستے (VPN، نجی لنک) | TRANXACT عملے کی سوشل انجینئرنگ |
گورننس کے فیصلوں سے ASK
ASK صارف کے اپنے سیشن کے ساتھ TRANXACT کے APIs کے ذریعے کام کرتا ہے، لہذا ہر پوسٹنگ اصول، رول کی اجازت اور آڈٹ لاگ انٹری کا اطلاق اس طرح ہوتا ہے جیسے صارف نے کلک کیا ہو۔ فی گاہک کیا فیصلہ کیا جاتا ہے:
| فیصلہ | زمرہ | آر اینڈ آر |
|---|---|---|
| انجن کا درجہ (پریمیم، متوازن، معیشت) اور پروسیسنگ کا علاقہ | معیاری، خدمت کی درخواست | ASK_6.1.02 |
| گاہک کی فراہم کردہ AI کلید کو مربوط کریں (BYOK) | معیاری، خدمت کی درخواست | ASK_6.1.03 |
| BYOK کلید فراہم کریں اور گھمائیں؛ AI فراہم کنندہ کا معاہدہ رکھیں | خارج | ASK_6.1.04 |
| کون سے کردار ASK استعمال کر سکتے ہیں؛ استعمال کے بجٹ اور انتباہات؛ ماہانہ فوری اور استعمال کا جائزہ؛ اپنانے کے سیشن | پیکیجڈ — G1 ASK استعمال کی حکمرانی | ASK_6.2.01 - 6.2.03، 6.2.07 |
| آڈٹ ٹریل میں ہر ASK کی کارروائی | معیاری | ASK_6.2.04 |
| گاہک کی اندرونی AI استعمال کی پالیسی | خارج | ASK_6.2.05 |
ڈیٹا کی رہائش
- بنیادی علاقہ وہ ہے جہاں لیجر اور دستاویزات رہتے ہیں۔
- Live DR خطہ اور والٹ ایک ہی قانونی دائرہ اختیار میں بیٹھتے ہیں جہاں ضابطے کی ضرورت ہوتی ہے۔
- ASK: جہاں پرامپٹس اور جوابات پر کارروائی کی جاتی ہے — BYOK اگر صارف اپنا AI معاہدہ لازمی کرتا ہے۔
- زبانیں، ادارے، کرنسیاں اور مقامی قانونی ضروریات فی قانونی ادارہ۔
- سیکٹر کے قوانین: ہیلتھ ریکارڈز (EHR)، طلباء کے ریکارڈ، پے رول اور ٹیکس ڈیٹا۔
- سرحد پار منتقلی DPA کے تحت آتی ہے۔
علاقوں کو منتخب کرنے سے پہلے ریگولیٹڈ ڈیٹا کی ضروریات کی تصدیق کریں۔ علاقوں کے درمیان لائیو لیجر کو منتقل کرنا ہجرت کا منصوبہ ہے۔
ثبوت اور سرٹیفیکیشن
- درخواست پر: حفاظتی وائٹ پیپر اور کنٹرول کی تفصیل، دخول ٹیسٹ کے خلاصے، سوئچ اوور ڈرل اور کلین روم ریسٹور رپورٹس، دستیابی اور بیک اپ اسٹیٹس رپورٹس، سب پروسیسر کی فہرست اور DPA TOMs (TO_4.5.12)۔
- گاہک کے تحفظ کی وجہ سے مستعدی سے متعلق سوالنامہ، جس کا جواب ہر معاہدہ سال میں ایک بار دیا جاتا ہے (TO_4.5.13)۔
- آڈٹ کے حقوق جیسا کہ ڈی پی اے میں بیان کیا گیا ہے۔ متفقہ عمل کے تحت گاہک کی اپنی رسائی کی جانچ؛ اس کے SIEM میں لاگ ایکسپورٹ کریں۔
صرف اقتباس سرٹیفیکیشنز اور تصدیقات — ISO/IEC 27001, SOC 2 Type II, سیکٹر فریم ورک — جن کا موجودہ دائرہ کار صارف کے کلاؤڈ اور علاقے کا احاطہ کرتا ہے۔ کسی تجویز پر جانے سے پہلے TRANXACT کی تعمیل کی تصدیق کریں۔
مجوزہ ڈیفالٹ کے طور پر نشان زد کردہ اقدار تعیناتی گائیڈ کے تجویز کردہ ابتدائی پوائنٹس ہیں۔ فی گاہک ہر ایک کی تصدیق کریں؛ معاہدہ، آرڈر فارم، SLA اور DPA اس صفحہ پر غالب ہیں۔