ಹೆಚ್ಚಿನ ನಿಯಂತ್ರಣಗಳು TRANXACT ನಲ್ಲಿ ನಿರ್ಮಿಸಲ್ಪಟ್ಟಿರುತ್ತವೆ ಅಥವಾ ಕ್ಲೌಡ್ ಪೂರೈಕೆದಾರರ ಸ್ಥಳೀಯ ಸೇವೆಗಳಿಂದ ಬರುತ್ತವೆ. ಪ್ರಾಯೋಗಿಕವಾಗಿ ವಿಫಲವಾದವುಗಳನ್ನು ಗ್ರಾಹಕರು ಸ್ವತಃ ಆನ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಬೇರೆ ಯಾರೂ ಮಾಡುವುದಿಲ್ಲ.
| ನಿಯಂತ್ರಣ | ಗ್ರಾಹಕರ ಭಾಗ |
|---|---|
| SSO ಮತ್ತು MFA | ಖಾತೆಗಳು ಮತ್ತು MFA ನೀತಿಯು ಗ್ರಾಹಕರ IdP (PLAT_5.6.02) ನಲ್ಲಿ ಕಂಡುಬರುತ್ತದೆ. TRANXACT ಒಕ್ಕೂಟವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ. |
| ಸೀಮ್ | ಲಾಗ್ ರಫ್ತು ಐಚ್ಛಿಕವಾಗಿದೆ (TO_4.6.02); SIEM ಮತ್ತು ಅದರ ಬಳಕೆಯ ಸಂದರ್ಭಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು ಗ್ರಾಹಕರದ್ದಾಗಿದೆ (TO_4.6.03). |
| ಗ್ರಾಹಕರು ನಿರ್ವಹಿಸುವ ಕೀಗಳು | ಐಚ್ಛಿಕ (TO_4.5.10); ಪ್ರಮುಖ ಜೀವನಚಕ್ರ, ತಿರುಗುವಿಕೆ ಮತ್ತು ತುರ್ತು ಕಾರ್ಯವಿಧಾನಗಳು ಗ್ರಾಹಕರದ್ದಾಗಿರುತ್ತವೆ (TO_4.5.11). |
| ದತ್ತಾಂಶ ವರ್ಗೀಕರಣ | ಗ್ರಾಹಕರು ವೈಯಕ್ತಿಕ ಮತ್ತು ನಿಯಂತ್ರಿತ ಡೇಟಾವನ್ನು ವರ್ಗೀಕರಿಸುತ್ತಾರೆ ಮತ್ತು ಧಾರಣ ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಹಿಡಿತವನ್ನು ನಿರ್ಧರಿಸುತ್ತಾರೆ. |
| ಪ್ರವೇಶ ಮರುಪ್ರಮಾಣೀಕರಣ | ನಿಯತಕಾಲಿಕವಾಗಿ, ಮತ್ತು ಗ್ರಾಹಕರ (PLAT_5.6.04). |
| ಆಪರೇಟರ್ ಎತ್ತರ | ಗ್ರಾಹಕರು ಅದನ್ನು ಅನುಮೋದಿಸುತ್ತಾರೆ, ಮತ್ತು ಉತ್ಪಾದನಾ ಡೇಟಾಗೆ ಯಾವುದೇ ಸಹ-ಸಹಿ ಪ್ರವೇಶವನ್ನು (TO_4.5.05). |
ಕೀಲಿಗಳು
ಸಾಗಣೆಯಲ್ಲಿ TLS 1.2+; ಡೇಟಾಬೇಸ್, ವಸ್ತು ಸಂಗ್ರಹಣೆ ಮತ್ತು ಬ್ಯಾಕಪ್‌ಗಳಿಗಾಗಿ ವಿಶ್ರಾಂತಿಯಲ್ಲಿರುವ AES-256; ನಿರ್ವಹಿಸಲಾದ ರಹಸ್ಯಗಳ ಅಂಗಡಿ; ಆಪರೇಟರ್ ಓದಲು ಪ್ರವೇಶವಿಲ್ಲದೆ ಮತ್ತು ಪ್ರತ್ಯೇಕವಾಗಿ ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಲಾದ ವಾಲ್ಟ್ ಕೀಗಳಿಲ್ಲದೆ TRANXACT ನಿರ್ವಹಿಸುವ ಕ್ಲೌಡ್ KMS ಕೀಗಳು. ಗ್ರಾಹಕ-ನಿರ್ವಹಿಸಿದ ಕೀಗಳು, ಗ್ರಾಹಕ-ಸರಬರಾಜು ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ASK ಗಾಗಿ BYOK ಆಯ್ಕೆಗಳಾಗಿವೆ.
ಗ್ರಾಹಕರು ನಿರ್ವಹಿಸುವ ಕೀಗಳೊಂದಿಗೆ, ಕೀಯನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳುವುದರಿಂದ TRANXACT ಲಭ್ಯವಿರುವುದಿಲ್ಲ. ಲೈವ್ ಆಗುವ ಮೊದಲು ಜಂಟಿಯಾಗಿ ತಿರುಗುವಿಕೆ ಮತ್ತು ತುರ್ತು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ.
ಪ್ಯಾಚಿಂಗ್ (ಪ್ರಸ್ತಾಪಿತ ಡೀಫಾಲ್ಟ್)
| ಸಿವಿಎಸ್ಎಸ್ | ಗುರಿ | ಸೂಚನೆ |
|---|---|---|
| ನಿರ್ಣಾಯಕ 9.0–10 | ಪರೀಕ್ಷಿತ ಪರಿಹಾರವು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ತಕ್ಷಣ, ತುರ್ತು ಮಾರ್ಗ | ಸ್ಥಗಿತದ ಅಗತ್ಯವಿದ್ದರೆ, ತಕ್ಷಣ |
| ಗರಿಷ್ಠ 7.0–8.9 | ಮುಂದಿನ ನಿರ್ವಹಣಾ ವಿಂಡೋ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
| ಮಧ್ಯಮ 4.0–6.9 | 30 ದಿನಗಳ ಒಳಗೆ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
| 4.0 ಕ್ಕಿಂತ ಕಡಿಮೆ | ಮುಂದಿನ ನಿಗದಿತ ಬಿಡುಗಡೆ | ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳು |
ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ
TRANXACT ಪ್ರೊಸೆಸರ್ ಆಗಿದೆ: ಇದು ಉಲ್ಲಂಘನೆಯನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, DPA ನಿಗದಿಪಡಿಸಿದಂತೆ ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಗ್ರಾಹಕರಿಗೆ ತಿಳಿಸುತ್ತದೆ, ತಿಳಿದಿರುವ ಮತ್ತು ಏನು ಮಾಡಲಾಗಿದೆ ಎಂಬುದನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ನವೀಕರಿಸುತ್ತಲೇ ಇರುತ್ತದೆ. ಗ್ರಾಹಕರು ನಿಯಂತ್ರಕರಾಗಿದ್ದಾರೆ: ಇದು ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ಅಪಾಯವನ್ನು ನಿರ್ಣಯಿಸುತ್ತದೆ, ಅಗತ್ಯವಿರುವಲ್ಲಿ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರ ಮತ್ತು ಡೇಟಾ ವಿಷಯಗಳಿಗೆ ತಿಳಿಸುತ್ತದೆ ಮತ್ತು ಉಲ್ಲಂಘನೆಯನ್ನು ತನ್ನದೇ ಆದ ರಿಜಿಸ್ಟರ್‌ನಲ್ಲಿ ದಾಖಲಿಸುತ್ತದೆ.
ಗ್ರಾಹಕರ ಒಳನುಗ್ಗುವಿಕೆ ಪರೀಕ್ಷೆ
NDA; 2 ವಾರಗಳ ಮುಂಚಿತವಾಗಿ ವಿನಂತಿಸಿ (ಸಮನ್ವಯಕ್ಕಾಗಿ ಹೆಚ್ಚುವರಿ ಸೇವೆ); ವ್ಯಾಪ್ತಿಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ; ಮೊದಲು ಮರೆಮಾಚುವಿಕೆಯೊಂದಿಗೆ ಪರೀಕ್ಷೆ-ಉತ್ಪಾದನೆಯಲ್ಲದವನ್ನು ನವೀಕರಿಸಲಾಗಿದೆ - ಉತ್ಪಾದನೆಗೆ ಸ್ಪಷ್ಟ ಅನುಮೋದನೆ ಮತ್ತು ಹೆಸರಿಸಲಾದ ವಿಂಡೋ ಅಗತ್ಯವಿದೆ; ಸಂಶೋಧನೆಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳಿ; ಜಂಟಿಯಾಗಿ ಸರಿಪಡಿಸಿ. ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿದೆ: ಸೇವೆಯ ನಿರಾಕರಣೆ ಮತ್ತು ಲೋಡ್ ದಾಳಿಗಳು, ಕ್ಲೌಡ್ ಪೂರೈಕೆದಾರರ ಮೂಲಸೌಕರ್ಯ, ಇತರ ಬಾಡಿಗೆದಾರರು, ವಾಲ್ಟ್ ಖಾತೆ ಮತ್ತು ಹಂಚಿಕೆಯ ಪರಿಕರಗಳು ಮತ್ತು TRANXACT ಸಿಬ್ಬಂದಿಯ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್.
ಕೇಳಿ
ASK ಬಳಕೆದಾರರ ಸೆಷನ್‌ನೊಂದಿಗೆ TRANXACT ನ ಸ್ವಂತ API ಗಳ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿಯೊಂದು ಪೋಸ್ಟಿಂಗ್ ನಿಯಮ, ಅನುಮತಿ ಮತ್ತು ಆಡಿಟ್-ಲಾಗ್ ನಮೂದು ಬಳಕೆದಾರರು ಕ್ಲಿಕ್ ಮಾಡಿದಂತೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪ್ರತಿ ಗ್ರಾಹಕರಿಗೆ: ಎಂಜಿನ್ ಶ್ರೇಣಿ ಮತ್ತು ಸಂಸ್ಕರಣಾ ಪ್ರದೇಶ, BYOK ಅಥವಾ ಇಲ್ಲ, ಯಾವ ಪಾತ್ರಗಳು ASK ಅನ್ನು ಬಳಸಬಹುದು, ಮತ್ತು ಬಳಕೆಯ ಬಜೆಟ್‌ಗಳು. ಪಾತ್ರ ನೀತಿ ಮತ್ತು ಬಜೆಟ್‌ಗಳು G1 ಪ್ಯಾಕೇಜ್ ಅಥವಾ ಗ್ರಾಹಕರದ್ದಾಗಿವೆ; BYOK ಅಡಿಯಲ್ಲಿ AI ಪೂರೈಕೆದಾರರ ಒಪ್ಪಂದವು ಗ್ರಾಹಕರದ್ದಾಗಿದೆ.
ಗ್ರಾಹಕರ ಕ್ಲೌಡ್ ಮತ್ತು ಪ್ರದೇಶವನ್ನು ಒಳಗೊಂಡಿರುವ ಪ್ರಸ್ತುತ ವ್ಯಾಪ್ತಿಯ ಪ್ರಮಾಣೀಕರಣಗಳನ್ನು ಮಾತ್ರ ಉಲ್ಲೇಖಿಸಿ, ಮತ್ತು TRANXACT ಅನುಸರಣೆ ಅವುಗಳನ್ನು ದೃಢಪಡಿಸಿದ ನಂತರವೇ.
ವೇತನದಾರರ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾದರೆ ನಿಯಂತ್ರಕರಿಗೆ ಯಾರು ತಿಳಿಸುತ್ತಾರೆ ಎಂದು ಕ್ಯಾಲ್ಡರ್‌ವುಡ್‌ನ DPO ಕೇಳುತ್ತದೆ. ಕ್ಯಾಲ್ಡರ್‌ವುಡ್ ಮಾಡುತ್ತಾರೆ - ಅದು ನಿಯಂತ್ರಕ. TRANXACT ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಮತ್ತು DPA ಯಲ್ಲಿ ಹೆಸರಿಸಲಾದ ಸಂಪರ್ಕಗಳ ಮೂಲಕ ಕ್ಯಾಲ್ಡರ್‌ವುಡ್‌ಗೆ ತಿಳಿಸುತ್ತದೆ.
ಪ್ರಯತ್ನಿಸಿ ಕ್ಯಾಲ್ಡರ್‌ವುಡ್ ತನ್ನ ನುಗ್ಗುವ ಪರೀಕ್ಷೆಯ ಭಾಗವಾಗಿ "WAF ಅನ್ನು ಸಾಬೀತುಪಡಿಸಲು" ಉತ್ಪಾದನೆಯನ್ನು ಲೋಡ್-ಟೆಸ್ಟ್ ಮಾಡಲು ಬಯಸುತ್ತದೆ. ಉತ್ತರವೇನು?
ಸೇವೆ ನಿರಾಕರಣೆ ಮತ್ತು ಲೋಡ್ ದಾಳಿಗಳು ಗ್ರಾಹಕರ ನುಗ್ಗುವಿಕೆ ಪರೀಕ್ಷೆಗೆ ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿವೆ. ಲೋಡ್ ಪರೀಕ್ಷೆಯು ಪ್ರತ್ಯೇಕ ವಿಷಯವಾಗಿದೆ: TRANXACT, ಪ್ರಾರಂಭ-ನೇರಕ್ಕೆ ಮೊದಲು ಪೀಕ್ ವಾಲ್ಯೂಮ್‌ನಲ್ಲಿ ಉತ್ಪಾದನೆಯೇತರ ಮೇಲೆ ಒಂದನ್ನು ನಡೆಸುತ್ತದೆ (TO_4.12.02, ಸ್ಟ್ಯಾಂಡರ್ಡ್), ಮತ್ತು ಮುಂದಿನ ಲೋಡ್ ಪರೀಕ್ಷೆಗಳು ಹೆಚ್ಚುವರಿ ಸೇವೆಯಾಗಿದೆ (TO_4.12.03).