பெரும்பாலான கட்டுப்பாடுகள் TRANXACT-இல் உள்ளமைக்கப்பட்டுள்ளன அல்லது கிளவுட் வழங்குநரின் சொந்த சேவைகளிலிருந்து வருகின்றன. நடைமுறையில் தோல்வியடைபவை, வாடிக்கையாளரே இயக்க வேண்டியவை ஆகும், ஏனெனில் வேறு யாரும் அதைச் செய்ய மாட்டார்கள்.
| கட்டுப்பாடுகள் | வாடிக்கையாளரின் பகுதி |
|---|---|
| SSO மற்றும் MFA | கணக்குகளும் MFA கொள்கையும் வாடிக்கையாளரின் IdP-இல் (PLAT_5.6.02) உள்ளன. TRANXACT கூட்டமைப்பை அமைக்கிறது. |
| SIEM | பதிவு ஏற்றுமதி விருப்பத்தேர்வு (TO_4.6.02); SIEM மற்றும் அதன் பயன்பாட்டு நிகழ்வுகளை இயக்குவது வாடிக்கையாளருடையது (TO_4.6.03). |
| வாடிக்கையாளரால் நிர்வகிக்கப்படும் சாவிகள் | விருப்பத்தேர்வு (TO_4.5.10); சாவியின் ஆயுள் சுழற்சி, சுழற்சி மற்றும் அவசரகால நடைமுறைகள் வாடிக்கையாளருடையவை (TO_4.5.11). |
| தரவு வகைப்பாடு | வாடிக்கையாளர் தனிப்பட்ட மற்றும் ஒழுங்குபடுத்தப்பட்ட தரவுகளை வகைப்படுத்தி, அவற்றைத் தக்கவைப்பது மற்றும் சட்டப்பூர்வமாக நிறுத்தி வைப்பது குறித்து முடிவெடுக்கிறார். |
| அணுகல் மறுசான்றிதழ் | காலமுறை, மற்றும் வாடிக்கையாளரின் (PLAT_5.6.04). |
| ஆபரேட்டர் உயர்வு | வாடிக்கையாளர் இதற்கு ஒப்புதல் அளிக்கிறார், மேலும் உற்பத்தித் தரவுகளுக்கான (TO_4.5.05) இணை கையொப்பமிடப்பட்ட அணுகலையும் அளிக்கிறார். |
சாவிகள்
பரிமாற்றத்தின்போது TLS 1.2+; தரவுத்தளம், பொருள் சேமிப்பகம் மற்றும் காப்புப்பிரதிகளுக்கு ஓய்விடத்தில் AES-256; நிர்வகிக்கப்படும் இரகசியக் களஞ்சியம்; இயக்குபவர் படிக்க இயலாத வகையில் TRANXACT-ஆல் நிர்வகிக்கப்படும் கிளவுட் KMS சாவிகள் மற்றும் தனியாகப் பராமரிக்கப்படும் பாதுகாப்புப் பெட்டகச் சாவிகள். வாடிக்கையாளரால் நிர்வகிக்கப்படும் சாவிகள், வாடிக்கையாளரால் வழங்கப்படும் சான்றிதழ்கள் மற்றும் ASK-க்கான BYOK ஆகியவை விருப்பத் தேர்வுகளாகும்.
வாடிக்கையாளரால் நிர்வகிக்கப்படும் சாவிகளைப் பொறுத்தவரை, சாவியை ரத்து செய்வது TRANXACT-ஐப் பயன்படுத்த முடியாததாக ஆக்கிவிடும். செயல்பாட்டிற்கு வருவதற்கு முன்பு, சுழற்சி மற்றும் அவசரகால நடைமுறைகளை கூட்டாக ஒப்புக்கொள்ளுங்கள்.
பிழைதிருத்தம் (முன்மொழியப்பட்ட இயல்புநிலை)
| சிவிஎஸ்எஸ் | இலக்கு | அறிவிப்பு |
|---|---|---|
| விமர்சனம் 9.0–10 | சோதிக்கப்பட்ட தீர்வு கிடைத்தவுடன், அவசரகால வழிமுறை. | செயலிழப்பு தேவைப்பட்டால் உடனடியாக |
| உயர் 7.0–8.9 | அடுத்த பராமரிப்பு சாளரம் | வெளியீட்டுக் குறிப்புகள் |
| நடுத்தரம் 4.0–6.9 | 30 நாட்களுக்குள் | வெளியீட்டுக் குறிப்புகள் |
| 4.0க்குக் கீழே குறைந்தபட்சம் | அடுத்த திட்டமிடப்பட்ட வெளியீடு | வெளியீட்டுக் குறிப்புகள் |
தனிப்பட்ட தரவு மீறல்
டிரான்க்ஸாக்ட் (TRANXACT) ஒரு செயலாக்கி ஆகும்: அது மீறலை உறுதிசெய்து, தரவுப் பாதுகாப்பு ஒப்பந்தத்தில் (DPA) குறிப்பிடப்பட்டுள்ளபடி தேவையற்ற தாமதமின்றி வாடிக்கையாளருக்கு அறிவிக்கிறது, அறியப்பட்டவை மற்றும் செய்யப்பட்டவை ஆகியவற்றைப் பகிர்ந்து கொள்கிறது, மேலும் தொடர்ந்து புதுப்பித்து வருகிறது. வாடிக்கையாளர் ஒரு கட்டுப்பாட்டாளர் ஆவார்: அவர் தரவு உரிமையாளர்களுக்கு ஏற்படும் அபாயத்தை மதிப்பிட்டு, தேவைப்படும் இடங்களில் மேற்பார்வை ஆணையத்திற்கும் தரவு உரிமையாளர்களுக்கும் அறிவித்து, தனது சொந்தப் பதிவேட்டில் அந்த மீறலைப் பதிவு செய்கிறார்.
வாடிக்கையாளரின் ஊடுருவல் சோதனை
ரகசிய ஒப்பந்தம்; 2 வாரங்களுக்கு முன்னதாகக் கோரிக்கை (ஒருங்கிணைப்பிற்கான ஒரு கூடுதல் சேவை); செயல் எல்லையை ஒப்புக்கொள்ளுதல்; முதலில் மறைப்புடன் புதுப்பிக்கப்பட்ட உற்பத்தி அல்லாத பதிப்பைச் சோதித்தல் — உற்பத்திப் பதிப்பிற்குத் தெளிவான ஒப்புதலும் ஒரு குறிப்பிட்ட கால அவகாசமும் தேவை; கண்டறிந்தவற்றைப் பகிர்தல்; கூட்டாகச் சரிசெய்தல். செயல் எல்லைக்கு அப்பாற்பட்டவை: சேவை மறுப்பு மற்றும் சுமைத் தாக்குதல்கள், கிளவுட் வழங்குநரின் உள்கட்டமைப்பு, பிற பயனர்கள், வால்ட் கணக்கு மற்றும் பகிரப்பட்ட கருவிகள், மற்றும் TRANXACT பணியாளர்களின் சமூகப் பொறியியல்.
கேளுங்கள்
ASK ஆனது பயனரின் அமர்வுடன் TRANXACT-இன் சொந்த API-கள் வழியாகச் செயல்படுகிறது, எனவே ஒவ்வொரு பதிவிடும் விதி, அனுமதி மற்றும் தணிக்கைப் பதிவு உள்ளீடு ஆகியவை பயனர் கிளிக் செய்தது போலவே பொருந்தும். ஒவ்வொரு வாடிக்கையாளருக்கும்: எஞ்சின் அடுக்கு மற்றும் செயலாக்கப் பகுதி, BYOK உள்ளதா இல்லையா என்பது, எந்தப் பாத்திரங்கள் ASK-ஐப் பயன்படுத்தலாம் என்பது, மற்றும் பயன்பாட்டு வரவுசெலவுத் திட்டங்கள். பாத்திரக் கொள்கை மற்றும் வரவுசெலவுத் திட்டங்கள் G1 தொகுப்பு அல்லது வாடிக்கையாளருடையது; BYOK-இன் கீழ் உள்ள AI வழங்குநர் ஒப்பந்தம் வாடிக்கையாளருடையது.
TRANXACT இணக்கச் சரிபார்ப்பு உறுதிப்படுத்திய பின்னரே, வாடிக்கையாளரின் கிளவுட் மற்றும் பிராந்தியத்தை தற்போதைய செயல்பாட்டு வரம்பு உள்ளடக்கிய சான்றிதழ்களுக்கு மட்டும் விலை கோரவும்.
ஊதியத் தரவுகள் கசிந்தால், அதை ஒழுங்குமுறை ஆணையத்திடம் யார் தெரிவிப்பது என்று கால்டர்வுட்டின் தரவுப் பாதுகாப்பு அதிகாரி (DPO) கேட்கிறார். கால்டர்வுட் தான் அதைச் செய்கிறது — அதுவே கட்டுப்பாட்டாளர். TRANXACT, தேவையற்ற தாமதமின்றி மற்றும் தரவுப் பாதுகாப்பு ஒப்பந்தத்தில் (DPA) குறிப்பிடப்பட்டுள்ள தொடர்புகள் மூலம், கால்டர்வுட்டிடம் இந்தத் தகவலைத் தெரிவிக்கிறது.
முயற்சி செய்து பாருங்கள் கால்டர்வுட் நிறுவனம், தனது ஊடுருவல் சோதனையின் ஒரு பகுதியாக, 'பணிச் செயல்பாட்டுத் திறனை' (WAF) நிரூபிப்பதற்காக உற்பத்தியை சுமைச் சோதனை செய்ய விரும்புகிறது. இதற்கான விடை என்ன?
சேவை மறுப்பு மற்றும் சுமைத் தாக்குதல்கள் வாடிக்கையாளர் ஊடுருவல் சோதனையின் வரம்பிற்குள் வராது. சுமைச் சோதனை என்பது ஒரு தனி விஷயம்: TRANXACT, செயல்பாட்டிற்கு வருவதற்கு முன்பு, உற்பத்தி அல்லாத சூழலில் உச்சபட்ச கொள்ளளவில் ஒரு சுமைச் சோதனையை நடத்துகிறது (TO_4.12.02, Standard), மேலும் கூடுதல் சுமைச் சோதனைகள் ஒரு கூடுதல் சேவையாகும் (TO_4.12.03).