ସୁରକ୍ଷା ଏବଂ ବିଶ୍ୱାସ
ଶେଷ ସମୀକ୍ଷା: ଅଗଷ୍ଟ ୨୦୨୬
GuardKat ଆଧୁନିକ ସୁରକ୍ଷା ଅଭ୍ୟାସ ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ୍ କ୍ଲାଉଡ୍ ଭିତ୍ତିଭୂମି ବ୍ୟବହାର କରି ସମ୍ବେଦନଶୀଳ ରିପୋର୍ଟ, କେସ୍ ଡାଟା ଏବଂ ସଂଗଠନିକ ସୂଚନାକୁ ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଛି।
କାରଣ ହ୍ୱିସଲ୍ବ୍ଲୋଅର୍ ରିପୋର୍ଟଗୁଡ଼ିକରେ ପ୍ରାୟତଃ ଅତ୍ୟନ୍ତ ସମ୍ବେଦନଶୀଳ ସୂଚନା ଥାଏ, ସୁରକ୍ଷା, ଗୋପନୀୟତା ଏବଂ ନିୟନ୍ତ୍ରିତ ପ୍ରବେଶ ହେଉଛି ଗାର୍ଡକ୍ୟାଟ୍ ପ୍ଲାଟଫର୍ମର ମୌଳିକ ଡିଜାଇନ୍ ଆବଶ୍ୟକତା। ଆମେ ଆଜି ଥିବା ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକୁ ଡକ୍ୟୁମେଣ୍ଟ କରୁ, ସେଗୁଡ଼ିକୁ ନିରନ୍ତର ଉନ୍ନତ କରୁ, ଏବଂ ଭବିଷ୍ୟତର ଅନୁପାଳନ କାର୍ଯ୍ୟକୁ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ପ୍ରମାଣପତ୍ର ପରିବର୍ତ୍ତେ ଏକ ରୋଡମ୍ୟାପ୍ ଭାବରେ ବର୍ଣ୍ଣନା କରୁ।
ଆମର ଆଭିମୁଖ୍ୟ
ସୁରକ୍ଷା ନୀତିଗୁଡ଼ିକ
GuardKat ପାଞ୍ଚଟି ମୁଖ୍ୟ ନୀତି ଉପରେ ନିର୍ମିତ:
ଏକ ନଜରରେ
ପ୍ଲାଟଫର୍ମ ସୁରକ୍ଷା
ଆମର ସୁରକ୍ଷା ଆଭିମୁଖ୍ୟ GuardKat ହୋଷ୍ଟ କରୁଥିବା ଭିତ୍ତିଭୂମି, ସଂରକ୍ଷିତ ଏବଂ ପ୍ରେରିତ ଡାଟା ପାଇଁ ପ୍ରୟୋଗ କରାଯାଇଥିବା ସୁରକ୍ଷା ଏବଂ କିପରି ଅଧିକୃତ ଉପଭୋକ୍ତାମାନେ ମାମଲା ସୂଚନା ପ୍ରବେଶ କରନ୍ତି ତାହା ଅନ୍ତର୍ଭୁକ୍ତ କରେ।
GuardKatର ମୂଳ ଆପ୍ଲିକେସନ୍, ଡାଟାବେସ୍ ଏବଂ ଷ୍ଟୋରେଜ୍ ସେବାଗୁଡ଼ିକ ଭାରତରେ Microsoft Azure ରେ ହୋଷ୍ଟ କରାଯାଇଛି।
ସମ୍ବେଦନଶୀଳ ମାମଲା ତଥ୍ୟ ଏବଂ ଅପଲୋଡ୍ ହୋଇଥିବା ପ୍ରମାଣଗୁଡ଼ିକୁ ଏନକ୍ରିପ୍ସନର ଏକାଧିକ ସ୍ତର ମାଧ୍ୟମରେ ସୁରକ୍ଷିତ ରଖାଯାଇଛି। ଗାର୍ଡକ୍ୟାଟ୍ କେନ୍ଦ୍ରୀୟ ପରିଚାଳିତ ଏନକ୍ରିପ୍ସନ କୀ ବ୍ୟବହାର କରି ସମ୍ବେଦନଶୀଳ ସୂଚନାରେ ଅତିରିକ୍ତ ଆପ୍ଲିକେସନ୍-ସ୍ତରୀୟ ଏନକ୍ରିପ୍ସନ ପ୍ରୟୋଗ କରେ। ଏହା ବିଶ୍ରାମ ସମୟରେ ଭିତ୍ତିଭୂମି-ସ୍ତରୀୟ ଏନକ୍ରିପ୍ସନ ବ୍ୟତୀତ ସୁରକ୍ଷାର ଏକ ଅତିରିକ୍ତ ସ୍ତର ପ୍ରଦାନ କରେ।
ସଂଗଠନଗୁଡ଼ିକ ବେନାମୀ ରିପୋର୍ଟିଂକୁ ଅନୁମତି ଦେଇପାରିବେ ଏବଂ ସେହିପରି ଅଧିକୃତ ସମୀକ୍ଷକ ଏବଂ ବେନାମୀ ରିପୋର୍ଟରଙ୍କ ମଧ୍ୟରେ ସୁରକ୍ଷିତ ଦୁଇ-ପାଖ ଯୋଗାଯୋଗକୁ ସକ୍ଷମ କରିପାରିବେ।
କେସ୍ ସୂଚନା କେବଳ ସଂସ୍ଥାର GuardKat ପରିବେଶ ମଧ୍ୟରେ ଉପଯୁକ୍ତ ଅନୁମତି ଦିଆଯାଇଥିବା ଅଧିକାରପ୍ରାପ୍ତ ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ଉପଲବ୍ଧ।
କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରତିଶ୍ରୁତି
ଗାର୍ଡକ୍ୟାଟ୍ ଅପଲୋଡ୍ ହୋଇଥିବା ପ୍ରମାଣ, ସେବା ନିରନ୍ତରତା ଏବଂ ଉତ୍ପାଦ ପରିବର୍ତ୍ତନଗୁଡ଼ିକୁ ବିକଶିତ ଏବଂ ପ୍ରକାଶିତ କରିବା ଉପାୟରେ ସୁରକ୍ଷା ଅଭ୍ୟାସଗୁଡ଼ିକୁ ପ୍ରୟୋଗ କରେ।
GuardKat ରେ ଅପଲୋଡ୍ ହୋଇଥିବା ଡକ୍ୟୁମେଣ୍ଟ୍, ପ୍ରତିଛବି ଏବଂ ସମର୍ଥନ ପ୍ରମାଣଗୁଡ଼ିକୁ ଏନକ୍ରିପ୍ଟ କରାଯାଇଛି ଏବଂ ମାମଲା ସୂଚନା ପରିଚାଳନା କରୁଥିବା ସମାନ ଆକ୍ସେସ୍-ନିୟନ୍ତ୍ରଣ ନିୟମ ଦ୍ୱାରା ସୁରକ୍ଷିତ ରଖାଯାଇଛି।
ଗାର୍ଡକ୍ୟାଟ୍ ରିପୋର୍ଟର ଏବଂ ଅଧିକୃତ ସମୀକ୍ଷକଙ୍କ ମଧ୍ୟରେ ସୁରକ୍ଷିତ ଯୋଗାଯୋଗକୁ ସମର୍ଥନ କରେ, ଯେଉଁଥିରେ ବେନାମୀ ରିପୋର୍ଟିଂ ସକ୍ଷମ ହେଲେ ବେନାମୀ ଅନୁସରଣ କଥାବାର୍ତ୍ତା ଅନ୍ତର୍ଭୁକ୍ତ।
GuardKat ନିୟମିତ ବ୍ୟାକଅପ୍ ଏବଂ ପୁନରୁଦ୍ଧାର ପ୍ରକ୍ରିୟା ବ୍ୟବହାର କରେ ଯାହା ଦୁର୍ଘଟଣାଜନିତ ବିଲୋପ, କାର୍ଯ୍ୟକ୍ଷମ ଘଟଣା, ସେବା ବାଧା, କିମ୍ବା ଭିତ୍ତିଭୂମି ବିଫଳତା କ୍ଷେତ୍ରରେ ସେବା ଏବଂ ଗ୍ରାହକ ଡାଟା ପୁନଃସ୍ଥାପିତ କରିବାରେ ସାହାଯ୍ୟ କରିବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଛି।
ସଫ୍ଟୱେର୍ ବିକାଶ ଜୀବନଚକ୍ରରେ ସୁରକ୍ଷାକୁ ବିଚାରକୁ ନିଆଯାଇଥାଏ। ନିୟୋଜନ ପୂର୍ବରୁ କୋଡ୍ ପରିବର୍ତ୍ତନଗୁଡ଼ିକର ସମୀକ୍ଷା କରାଯାଏ, ଏବଂ ସୁରକ୍ଷା ଉନ୍ନତିଗୁଡ଼ିକୁ ଚାଲୁଥିବା ଉତ୍ପାଦ ବିକାଶର ଅଂଶ ଭାବରେ ଅନ୍ତର୍ଭୁକ୍ତ କରାଯାଏ।
ସଂଗଠନଗୁଡ଼ିକ ସେମାନଙ୍କର ତଥ୍ୟର ମାଲିକାନା ବଜାୟ ରଖନ୍ତି। GuardKat କେବଳ ଆମର ଚୁକ୍ତିନାମା ସର୍ତ୍ତାବଳୀ ଏବଂ ଗୋପନୀୟତା ପ୍ରତିବଦ୍ଧତାରେ ବର୍ଣ୍ଣିତ ସେବା ପ୍ରଦାନ, ସୁରକ୍ଷିତ ଏବଂ ଉନ୍ନତ କରିବା ପାଇଁ ଗ୍ରାହକ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ।
ବିଭିନ୍ନ କର୍ମକ୍ଷେତ୍ରରେ ସୁଗମ ରିପୋର୍ଟିଂ ଅଭିଜ୍ଞତା ପ୍ରଦାନ କରିବାରେ ସଂଗଠନଗୁଡ଼ିକୁ ସାହାଯ୍ୟ କରିବା ପାଇଁ GuardKat ଅନେକ ଭାଷାକୁ ସମର୍ଥନ କରେ।
ସୁରକ୍ଷା ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକ
ଏହି ନିୟନ୍ତ୍ରଣଗୁଡ଼ିକ ଆମର ବର୍ତ୍ତମାନର ଗୋପନୀୟତା ନୀତି ଏବଂ ସେବାର ସର୍ତ୍ତାବଳୀରେ ଡକ୍ୟୁମେଣ୍ଟେଡ୍ ହୋଇଛି।
ସଂଗଠନଗୁଡ଼ିକ ଭୂମିକା ଏବଂ ଅନୁମତିଗୁଡ଼ିକୁ ବିନ୍ୟାସ କରନ୍ତି ଯାହା ଦ୍ୱାରା କେବଳ ଅଧିକୃତ କର୍ମଚାରୀମାନେ କେସ୍ ଡାଟା ଦେଖିପାରିବେ କିମ୍ବା ପରିଚାଳନା କରିପାରିବେ।
ସାଂଗଠନିକ ଦାୟିତ୍ୱ ଏବଂ ମାମଲା-ପରିଚାଳନା ଆବଶ୍ୟକତା ଅନୁସାରେ ପ୍ରବେଶକୁ ସୀମିତ କରାଯାଇପାରିବ।
ଦାୟିତ୍ୱ ଏବଂ ତଦାରଖକୁ ସମର୍ଥନ କରିବା ପାଇଁ ସୁରକ୍ଷା ଏବଂ କାର୍ଯ୍ୟକଳାପ ଘଟଣାଗୁଡ଼ିକୁ ଲଗ୍ କରାଯାଇଛି।
ବିଶ୍ରାମ ସମୟରେ ଏବଂ ପରିବହନ ସମୟରେ ଡାଟା ଏନକ୍ରିପ୍ଟ ହୋଇଥାଏ।
ସଂଗଠନଗୁଡ଼ିକ ସେମାନଙ୍କର ନିଜସ୍ୱ GuardKat ଭଡାଟିଆଙ୍କ ମଧ୍ୟରେ ବ୍ୟବହାରକାରୀ, ଭୂମିକା ଏବଂ ପ୍ରବେଶ ପରିଚାଳନା କରନ୍ତି।
କେସ୍ ସୂଚନା କେବଳ ଉପଯୁକ୍ତ ଅନୁମତି ଥିବା ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ଉପଲବ୍ଧ।
ଅନୁପାଳନ ଏବଂ ଶାସନ
GuardKat ବର୍ତ୍ତମାନ ISO 27001 ପ୍ରମାଣପତ୍ର ଦାବି କରେ ନାହିଁ। ଆମର ରୋଡମ୍ୟାପ୍ ସମ୍ପୂର୍ଣ୍ଣ ପ୍ରମାଣପତ୍ର ନୁହେଁ, ଯୋଜନାବଦ୍ଧ ଆଲାଇନ୍ମେଣ୍ଟ ଏବଂ ପ୍ରସ୍ତୁତି କାର୍ଯ୍ୟ ବର୍ଣ୍ଣନା କରେ।
ଡାଟା ରେସିଡେନ୍ସୀ
GuardKat ର ମୂଳ ଆପ୍ଲିକେସନ୍, ଡାଟାବେସ୍ ଏବଂ ଷ୍ଟୋରେଜ୍ ସେବାଗୁଡ଼ିକ ବର୍ତ୍ତମାନ Microsoft Azure କେନ୍ଦ୍ରୀୟ ଭାରତ ମଧ୍ୟରେ ବ୍ୟବସ୍ଥା କରାଯାଇଛି। ପ୍ରକ୍ରିୟାକରଣ କିମ୍ବା ଷ୍ଟୋରେଜ୍ ସ୍ଥାନଗୁଡ଼ିକରେ ହୋଇଥିବା ସାମଗ୍ରୀ ପରିବର୍ତ୍ତନଗୁଡ଼ିକ ସଂଗଠନଗୁଡ଼ିକୁ ଜଣାଇ ଦିଆଯିବ।
ପ୍ରାଥମିକ ଅଞ୍ଚଳ
ଆଜିଓର କେନ୍ଦ୍ରୀୟ ଭାରତ
ପ୍ରାୟତଃ ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନଗୁଡ଼ିକ
GuardKat ବର୍ତ୍ତମାନ Microsoft Azure କେନ୍ଦ୍ରୀୟ ଭାରତ ମଧ୍ୟରେ ଗ୍ରାହକଙ୍କ ତଥ୍ୟ ହୋଷ୍ଟ କରୁଛି।
ହଁ। ସଂଗଠନଗୁଡ଼ିକ ରିପୋର୍ଟର ଏବଂ ଅଧିକୃତ ସମୀକ୍ଷକଙ୍କ ମଧ୍ୟରେ ସୁରକ୍ଷିତ ଦୁଇ-ପାଖ ଯୋଗାଯୋଗକୁ ଅନୁମତି ଦେବା ସହିତ ବେନାମୀ ରିପୋର୍ଟିଂକୁ ସକ୍ଷମ କରିପାରିବେ।
ନା। GuardKat ଗ୍ରାହକଙ୍କ ତଥ୍ୟ କିମ୍ବା ବ୍ୟକ୍ତିଗତ ସୂଚନା ବିକ୍ରି କରେ ନାହିଁ।
ହଁ। ଟ୍ରାଞ୍ଜିଟ୍ ଏବଂ ବିଶ୍ରାମ ସମୟରେ ଡାଟା ଏନକ୍ରିପ୍ଟ ହୋଇଥାଏ। ଆପ୍ଲିକେସନ୍-ସ୍ତରୀୟ ଏନକ୍ରିପ୍ସନ ଏବଂ କେନ୍ଦ୍ରୀୟ ପରିଚାଳିତ ଏନକ୍ରିପ୍ସନ କୀ ବ୍ୟବହାର କରି ସମ୍ବେଦନଶୀଳ ସୂଚନା ମଧ୍ୟ ସୁରକ୍ଷିତ।
GuardKat ବର୍ତ୍ତମାନ ISO 27001 ପ୍ରମାଣପତ୍ର ଦାବି କରେ ନାହିଁ। ସୁରକ୍ଷା ଏବଂ ଅନୁପାଳନ ସଂଯୋଜନା କାର୍ଯ୍ୟକଳାପ ଆମର ଚାଲୁଥିବା ରୋଡମ୍ୟାପର ଏକ ଅଂଶ।
ସୁରକ୍ଷା ଯୋଗାଯୋଗ
ଏକ ସମ୍ଭାବ୍ୟ ସୁରକ୍ଷା ସମସ୍ୟା, ଆମର ଗୋପନୀୟତା ଅଭ୍ୟାସ, କିମ୍ବା ଅନୁପାଳନ ପ୍ରଶ୍ନ ବିଷୟରେ ଆମ ସହିତ ଯୋଗାଯୋଗ କରନ୍ତୁ। ଦୟାକରି ଏକ ପ୍ରାରମ୍ଭିକ ଇମେଲରେ ସମ୍ବେଦନଶୀଳ ରିପୋର୍ଟ କିମ୍ବା କେସ୍ ବିବରଣୀ ଅନ୍ତର୍ଭୁକ୍ତ କରନ୍ତୁ ନାହିଁ।
ଯଦି ଆପଣ ବିଶ୍ୱାସ କରନ୍ତି ଯେ ଆପଣ GuardKat ରେ ଏକ ସୁରକ୍ଷା ଦୁର୍ବଳତା ଆବିଷ୍କାର କରିଛନ୍ତି, ଦୟାକରି ସୁରକ୍ଷା@guardkat.in ସହିତ ଯୋଗାଯୋଗ କରନ୍ତୁ। ଆମେ ଦାୟିତ୍ୱପୂର୍ଣ୍ଣ ପ୍ରକାଶନକୁ ପ୍ରଶଂସା କରୁଛୁ ଏବଂ ସମସ୍ତ ବୈଧ ରିପୋର୍ଟର ତଦନ୍ତ କରିବୁ।
ସୁରକ୍ଷା ଇମେଲଗୁଡ଼ିକୁ GuardKat ଦଳ ଦ୍ୱାରା ତଦାରଖ କରାଯାଏ ଏବଂ ପ୍ରାଥମିକତା ଭାବରେ ସମୀକ୍ଷା କରାଯାଏ।