زیادہ تر کنٹرولز TRANXACT میں بنائے گئے ہیں یا کلاؤڈ فراہم کنندہ کی مقامی خدمات سے آتے ہیں۔ وہ لوگ جو عملی طور پر ناکام ہوتے ہیں وہی ہیں جو گاہک کو خود کو آن کرنا پڑتا ہے، کیونکہ کوئی اور نہیں کرے گا۔
| کنٹرول | گاہک کا حصہ |
|---|---|
| ایس ایس او اور ایم ایف اے | اکاؤنٹس اور MFA پالیسی کسٹمر کے آئی ڈی پی (PLAT_5.6.02) میں رہتے ہیں۔ TRANXACT فیڈریشن قائم کرتا ہے۔ |
| SIEM | لاگ ایکسپورٹ اختیاری ہے (TO_4.6.02)؛ SIEM اور اس کے استعمال کے معاملات کو چلانا صارف کا ہے (TO_4.6.03)۔ |
| گاہک کے زیر انتظام کلیدیں۔ | اختیاری (TO_4.5.10)؛ کلیدی لائف سائیکل، گردش اور ہنگامی طریقہ کار گاہک کے ہیں (TO_4.5.11)۔ |
| ڈیٹا کی درجہ بندی | صارف ذاتی اور ریگولیٹڈ ڈیٹا کی درجہ بندی کرتا ہے اور برقرار رکھنے اور قانونی ہولڈ کا فیصلہ کرتا ہے۔ |
| دوبارہ سرٹیفیکیشن تک رسائی حاصل کریں۔ | متواتر، اور گاہک کا (PLAT_5.6.04)۔ |
| آپریٹر کی بلندی | گاہک اسے منظور کرتا ہے، اور پروڈکشن ڈیٹا تک کسی بھی شریک دستخط شدہ رسائی (TO_4.5.05)۔ |
چابیاں
ٹرانزٹ میں TLS 1.2+؛ ڈیٹابیس، آبجیکٹ اسٹوریج اور بیک اپ کے لیے AES-256 آرام پر؛ ایک منظم راز کی دکان؛ TRANXACT کے زیر انتظام کلاؤڈ KMS کیز بغیر کسی آپریٹر کے پڑھنے کی رسائی اور والٹ کیز الگ سے رکھی ہوئی ہیں۔ کسٹمر کے زیر انتظام کیز، کسٹمر کے فراہم کردہ سرٹیفکیٹ اور BYOK برائے ASK اختیارات ہیں۔
کسٹمر کے زیر انتظام کلیدوں کے ساتھ، کلید کو منسوخ کرنے سے TRANXACT دستیاب نہیں ہوتا ہے۔ گو لائیو سے پہلے مشترکہ طور پر گردش اور ہنگامی طریقہ کار سے اتفاق کریں۔
پیچ کرنا (مجوزہ ڈیفالٹ)
| سی وی ایس ایس | ہدف | نوٹس |
|---|---|---|
| اہم 9.0-10 | ہنگامی راستہ، جیسے ہی ایک آزمائشی فکس موجود ہے۔ | فوری طور پر، اگر ڈاؤن ٹائم کی ضرورت ہو۔ |
| ہائی 7.0–8.9 | اگلی مینٹیننس ونڈو | ریلیز نوٹس |
| درمیانہ 4.0–6.9 | 30 دنوں کے اندر | ریلیز نوٹس |
| 4.0 سے کم | اگلی شیڈول ریلیز | ریلیز نوٹس |
ذاتی ڈیٹا کی خلاف ورزی
TRANXACT ایک پروسیسر ہے: یہ خلاف ورزی کی تصدیق کرتا ہے، DPA کی ترتیب کے مطابق بغیر کسی تاخیر کے گاہک کو مطلع کرتا ہے، جو کچھ معلوم ہے اور کیا کیا گیا تھا، شیئر کرتا ہے، اور اپ ڈیٹ کرتا رہتا ہے۔ صارف کنٹرولر ہے: یہ ڈیٹا کے مضامین کے خطرے کا اندازہ کرتا ہے، نگران اتھارٹی اور ڈیٹا کے مضامین کو جہاں ضرورت ہو مطلع کرتا ہے، اور خلاف ورزی کو اپنے رجسٹر میں ریکارڈ کرتا ہے۔
گاہک کا دخول ٹیسٹ
این ڈی اے 2 ہفتے آگے کی درخواست کریں (کوآرڈینیشن کے لیے ایک اضافی سروس)؛ متفق دائرہ کار؛ پہلے ماسکنگ کے ساتھ نان پروڈکشن کی جانچ کریں — پیداوار کو واضح منظوری اور ایک نامزد ونڈو کی ضرورت ہے۔ نتائج کا اشتراک کریں؛ مشترکہ طور پر تدارک کریں. دائرہ کار سے باہر: سروس سے انکار اور لوڈ اٹیک، کلاؤڈ فراہم کنندہ کا انفراسٹرکچر، دوسرے کرایہ دار، والٹ اکاؤنٹ اور مشترکہ ٹولنگ، اور TRANXACT عملے کی سوشل انجینئرنگ۔
پوچھیں۔
ASK صارف کے سیشن کے ساتھ TRANXACT کے اپنے APIs کے ذریعے کام کرتا ہے، لہذا ہر پوسٹنگ اصول، اجازت اور آڈٹ لاگ انٹری کا اطلاق اس طرح ہوتا ہے جیسے صارف نے کلک کیا ہو۔ فی صارف: انجن کا درجہ اور پروسیسنگ کا علاقہ، BYOK یا نہیں، کون سے کردار ASK استعمال کر سکتے ہیں، اور استعمال کے بجٹ۔ رول پالیسی اور بجٹ G1 پیکج ہیں یا گاہک کے؛ BYOK کے تحت AI فراہم کنندہ کا معاہدہ صارف کا ہے۔
صرف اقتباس سرٹیفیکیشن جن کا موجودہ دائرہ کار گاہک کے کلاؤڈ اور علاقے کا احاطہ کرتا ہے، اور TRANXACT کی تعمیل کے بعد ہی ان کی تصدیق ہو جاتی ہے۔
Calderwood کا DPO پوچھتا ہے کہ اگر پے رول ڈیٹا لیک ہوتا ہے تو ریگولیٹر کو کون بتاتا ہے۔ Calderwood کرتا ہے - یہ کنٹرولر ہے۔ TRANXACT کالڈر ووڈ کو بغیر کسی تاخیر کے اور DPA میں نامزد کردہ رابطوں کے ذریعے بتاتا ہے۔
اسے آزمائیں کیلڈر ووڈ اپنے دخول ٹیسٹ کے حصے کے طور پر "WAF کو ثابت کرنے" کے لیے ٹیسٹ پروڈکشن لوڈ کرنا چاہتا ہے۔ کیا جواب ہے؟
سروس سے انکار اور لوڈ اٹیک گاہک کے دخول ٹیسٹ کے دائرہ سے باہر ہیں۔ لوڈ ٹیسٹنگ ایک الگ چیز ہے: TRANXACT گو-لائیو (TO_4.12.02، سٹینڈرڈ) سے پہلے غیر پیداوار پر ایک چلاتا ہے، اور مزید لوڈ ٹیسٹ ایک اضافی سروس ہیں (TO_4.12.03)۔