ନିରାପତ୍ତା ଏବଂ ବିଶ୍ୱାସ

ଡିଫଲ୍ଟ୍ ଭାବରେ କ୍ଲାଏଣ୍ଟ-ସାଇଡ୍ ଏନ୍କ୍ରିପ୍ସନ୍। ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନ୍କ୍ରିପ୍ଟେଡ୍ ମେସେଜିଂ। BAA ସମର୍ଥିତ ସ୍ୱାସ୍ଥ୍ୟସେବା ପ୍ରଦାନ। ଛଅ ବର୍ଷର ଅଡିଟ୍ ସଂରକ୍ଷଣ। ପରିଚାଳିତ କ୍ଲାଉଡ୍, ଅନ୍-ପ୍ରିମାଇସ୍ ଏବଂ ଏୟାର-ଗ୍ୟାପ୍ଡ୍ ଡିପ୍ଲୟମେଣ୍ଟ ବିକଳ୍ପ। ଡିଜାଇନ୍ ଅନୁସାରେ ଆପ୍ଲିକେସନ୍ ଲଗ୍‌ରେ ଶୂନ୍ୟ ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା। କ୍ୟାଟାଲଗର ପ୍ରତ୍ୟେକ ସିଷ୍ଟମ୍ Vavus AI ପରି ସମାନ ନିରାପତ୍ତା ବ୍ୟବସ୍ଥା ଉପରେ ନିର୍ମିତ। ଆପଣଙ୍କ ସମୀକ୍ଷା ପାଇଁ ଆଉ କିଛି ଦରକାର ହେଲେ ଆମକୁ ପଚାରନ୍ତୁ।

ସଂରକ୍ଷିତ ହିଷ୍ଟ୍ରୀ, ଡକ୍ୟୁମେଣ୍ଟ ଏବଂ ଅଡିଓ ସଂରକ୍ଷଣ ପୂର୍ବରୁ ବ୍ୟବହାରକାରୀଙ୍କ ଡିଭାଇସ୍‌ରେ ଏନ୍କ୍ରିପ୍ଟ ହୁଏ: ଡିଭାଇସ୍‌ର କି-ଚେନ୍‌ରେ ରହୁଥିବା ପ୍ରତି-ବ୍ୟବହାରକାରୀ ଆକାଉଣ୍ଟ୍ ମାଷ୍ଟର୍ କି ପ୍ରତ୍ୟେକ ଆଇଟମ୍‌ର ନିଜସ୍ୱ କି-କୁ ସୁରକ୍ଷିତ ଭାବେ ଆବୃତ କରେ। ମେସେଜିଂ Signal Protocol ଉପରେ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନ୍କ୍ରିପ୍ସନ୍ ବ୍ୟବହାର କରେ, ତେଣୁ ସିଷ୍ଟମ୍‌ର ଅପରେଟର ମେସେଜ୍‌ର ବିଷୟବସ୍ତୁ ପଢ଼ିପାରନ୍ତି ନାହିଁ। ଲୋଡ୍ ବ୍ୟାଲାନ୍ସରରେ ଡାଟା ପରିବହନ TLS 1.2 କିମ୍ବା ତାଠାରୁ ଉଚ୍ଚ ସଂସ୍କରଣରେ ହୁଏ; ସର୍ଭରରେ ସଂରକ୍ଷିତ ପୁରୁଣା ତଥ୍ୟ AES-256-GCM ରେ ଏନ୍କ୍ରିପ୍ଟ ଏବଂ କେବଳ ପଢ଼ିବା ପାଇଁ ଉପଲବ୍ଧ।

କିଛି ପଦକ୍ଷେପ ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନ୍କ୍ରିପ୍ଟ କରାଯାଇପାରେ ନାହିଁ, କିନ୍ତୁ ଆମେ ଆପଣଙ୍କ ପ୍ରକଳ୍ପ ପାଇଁ ଉପଯୁକ୍ତ ବ୍ୟବସ୍ଥା ଖୋଜିବୁ। ସଂରକ୍ଷଣ ନିୟମ ଲାଗୁ ହେବା ପୂର୍ବରୁ ଲାଇଭ୍ ସ୍ପିଚ୍‌କୁ ଚିହ୍ନଟ, ଅନୁବାଦ ଏବଂ ଉଚ୍ଚାରଣ ପାଇଁ କିଛି ସମୟ ମେମୋରୀରେ ପ୍ରସେସ୍ କରିବାକୁ ପଡ଼େ, ଏବଂ ସର୍ଭରକୁ ଗଣନା କରିବାକୁ ପଡ଼ୁଥିବା ବୈଶିଷ୍ଟ୍ୟ, ଯେପରି ଗୋଷ୍ଠୀ ପୋଲର ଭୋଟ୍ ଗଣନା, ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନ୍କ୍ରିପ୍ଟ ହୋଇପାରେ ନାହିଁ; ସ୍ୱାସ୍ଥ୍ୟସେବା ଡିପ୍ଲୟମେଣ୍ଟରେ ଏପରି ବୈଶିଷ୍ଟ୍ୟ ବନ୍ଦ ରଖାଯାଏ। ଯେଉଁଠାରେ ଜଣେ ବ୍ୟବହାରକାରୀ ଗୋଟିଏ ଆଇଟମ୍ ଉପରେ ସର୍ଭର-ସାଇଡ୍ କାର୍ଯ୍ୟ ପାଇଁ ସ୍ପଷ୍ଟ ସମ୍ମତି ଦିଅନ୍ତି, ସେହି ସମ୍ମତି ରେକର୍ଡ ଓ ଅଡିଟ୍ ହୁଏ।

• ଦଳ-ସ୍ତରୀୟ ନିୟନ୍ତ୍ରଣ ସହିତ ମାଲିକ, ଆଡମିନ୍, ସଦସ୍ୟ ଏବଂ ଦର୍ଶକ ଭୂମିକା।
• ଏଣ୍ଟରପ୍ରାଇଜ୍ ଆକାଉଣ୍ଟ୍ ପାଇଁ ପ୍ରମୁଖ ପରିଚୟ ପ୍ରଦାତା ସହିତ SAML 2.0 ସିଙ୍ଗଲ୍ ସାଇନ୍-ଅନ୍।
• ଏକ୍ସପୋନେନ୍ସିଆଲ୍ ବ୍ୟାକଅଫ୍ ଏବଂ ଆକାଉଣ୍ଟ୍ ଲକ୍‌ଆଉଟ୍ ସହିତ ବ୍ରୁଟ୍-ଫୋର୍ସ ସୁରକ୍ଷା।
• ଲଗଆଉଟ୍ ଏବଂ ପାସୱାର୍ଡ ପରିବର୍ତ୍ତନରେ ଟୋକନ୍ ପ୍ରତ୍ୟାହାର; ଲାଇଭ୍ ସେସନ୍ ପାଇଁ ଅଲଗା ସ୍ଟ୍ରିମ୍ ଟୋକନ୍।
• ଅସାଧାରଣ କାର୍ଯ୍ୟକଳାପ, ଅବସ୍ଥାନ ପରିବର୍ତ୍ତନ ଏବଂ IP ଅସଙ୍ଗତି ଉପରେ ଉଲ୍ଲଂଘନ ଚିହ୍ନଟ।
• ପ୍ରତ୍ୟେକ ପରିଚାଳିତ ଡିପ୍ଲୟମେଣ୍ଟ ସାମ୍ନାରେ ରେଟ୍ ଲିମିଟିଂ ଏବଂ ଇଞ୍ଜେକସନ୍ ଆକ୍ରମଣ ଅବରୋଧ ସହିତ ଏକ ୱେବ୍ ଆପ୍ଲିକେସନ୍ ଫାୟାରୱାଲ୍।
• ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ଧାରଣ କରିପାରୁଥିବା ଯେକୌଣସି ଆସେଟ୍ ପାଇଁ ସୁରକ୍ଷିତ ବିଲୋପ: ଅନଲିଙ୍କ କରିବା ପୂର୍ବରୁ ଓଭରରାଇଟ୍।

ଅଡିଟ୍ ଲଗ୍ କେବଳ ମେଟାଡାଟା ଘଟଣା ରେକର୍ଡ କରେ: କିଏ କଣ କଲେ, କେବେ, ଏବଂ କେଉଁ ଡିଭାଇସ୍‌ରୁ। ସେଗୁଡ଼ିକରେ କେବେହି ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା, ମେସେଜ୍ ବିଷୟବସ୍ତୁ କିମ୍ବା ଅନୁବାଦ ବିଷୟବସ୍ତୁ ନଥାଏ। ସେଗୁଡ଼ିକ ଛଅ ବର୍ଷ ସଂରକ୍ଷିତ ହୁଏ, ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଡିପ୍ଲୟମେଣ୍ଟରେ JSON ଭାବରେ ରପ୍ତାନି କିମ୍ବା ଗ୍ରାହକ-ନିୟନ୍ତ୍ରିତ ଏକ SIEM କୁ ଷ୍ଟ୍ରିମ୍ କରାଯାଇପାରେ।

ସ୍ୱାସ୍ଥ୍ୟସେବା ପ୍ରକଳ୍ପ ଏକ ସ୍ୱାକ୍ଷରିତ ବ୍ୟବସାୟିକ ସହଯୋଗୀ ଚୁକ୍ତି (BAA) ଅଧୀନରେ ଆରମ୍ଭ ହୁଏ, ଏବଂ କୌଣସି ରୋଗୀ ତଥ୍ୟ ସିଷ୍ଟମ୍‌ରେ ପ୍ରବେଶ କରିବା ପୂର୍ବରୁ ଆମେ ଆପଣଙ୍କ ସହିତ ପ୍ରତ୍ୟେକ କାର୍ଯ୍ୟପ୍ରବାହ ସମୀକ୍ଷା କରୁ। ପ୍ରଦତ୍ତ ବ୍ୟବସ୍ଥା HIPAA-ସଂଗତ: 8 ଘଣ୍ଟାରେ ସେସନ୍ ଟୋକନ୍‌ର ମିଆଦ ଶେଷ, 15 ମିନିଟ୍ ନିଷ୍କ୍ରିୟତା ପରେ ଟାଇମଆଉଟ୍, PHI ଆସେଟ୍‌ର ସୁରକ୍ଷିତ ବିଲୋପ, ଆପ୍ଲିକେସନ୍ ଲଗ୍‌ରେ ଶୂନ୍ୟ PHI, ଏବଂ ଛଅ ବର୍ଷର ଅଡିଟ୍ ସଂରକ୍ଷଣ।

ଆମେ ଯାହା ପ୍ରଦାନ କରୁ ତାହା କୌଣସି ମେଡିକାଲ୍ ଡିଭାଇସ୍ ନୁହେଁ। ରୋଗୀ ଯତ୍ନ ଛୁଇଁଥିବା ଆଉଟପୁଟ୍ ଏକ ଯୋଗ୍ୟ କ୍ଲିନିସିଆନ୍ ଦ୍ୱାରା ସମୀକ୍ଷା ହେବାକୁ ପଡ଼େ, ଏବଂ କେନ୍ଦ୍ରୀୟ କିମ୍ବା ରାଜ୍ୟ ଆଇନ ଯେଉଁଠି ପେସାଦାର ମେଡିକାଲ୍ ଦୁଭାଷିଏ ଆବଶ୍ୟକ କରେ, ଆମ କୌଣସି ସିଷ୍ଟମ୍ ସେଠାରେ ତାଙ୍କୁ ବଦଳାଏ ନାହିଁ।

ପ୍ରମାଣୀକୃତ ତଥ୍ୟ ରପ୍ତାନି ଏବଂ ଆକାଉଣ୍ଟ୍ ବିଲୋପର ଉପାୟ ପ୍ରତ୍ୟେକ ପ୍ରଦତ୍ତ ସିଷ୍ଟମ୍‌ର ଅଂଶ। ଆମେ କେବେହି ବ୍ୟବହାରକାରୀଙ୍କ ତଥ୍ୟ ବିକ୍ରି କରୁ ନାହିଁ ଏବଂ ଗ୍ରାହକଙ୍କ ବିଷୟବସ୍ତୁକୁ ମଡେଲ୍ ପ୍ରଶିକ୍ଷଣରେ କେବେହି ବ୍ୟବହାର କରୁ ନାହିଁ। ସମ୍ମତିର ସ୍ଥିତି ପ୍ରତି ବ୍ୟବହାରକାରୀ ଟ୍ରାକ୍ ହୁଏ, ୱେବରେ କୁକି ସମ୍ମତି ସୂକ୍ଷ୍ମ ସ୍ତରରେ ଦିଆଯାଏ, ଏବଂ ଏକ ପରିଚାଳିତ ଡିପ୍ଲୟମେଣ୍ଟ ପଛରେ ଥିବା ସବ୍-ପ୍ରୋସେସର୍ ଏପରି ବିନ୍ୟାସିତ ଯେ ବିଷୟବସ୍ତୁ ମଡେଲ୍ ପ୍ରଶିକ୍ଷଣରୁ ବାହାରେ ରହେ ଏବଂ ସେମାନେ କେବେହି ବ୍ୟବହାରକାରୀଙ୍କ ଆକାଉଣ୍ଟ୍ ପରିଚୟ ପାଆନ୍ତି ନାହିଁ। ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଅଧୀନରେ ସବ୍-ପ୍ରୋସେସର୍‌ମାନଙ୍କ ନାମ ସହିତ ଏକ ତାଲିକା ଦିଆଯାଏ।

ପରିଚାଳିତ କ୍ଲାଉଡ୍ ଏକ ପ୍ରାଥମିକ ଆମେରିକୀୟ ଅଞ୍ଚଳରେ ଚାଲେ, ଏକ ଗ୍ଲୋବାଲ୍ ଲୋଡ୍ ବ୍ୟାଲାନ୍ସର ପଛରେ ୟୁରୋପୀୟ ଓ ଏସୀୟ ଏଜ୍ ସହିତ। ଆଞ୍ଚଳିକ ତଥ୍ୟ ଅବସ୍ଥିତି ମୂଲ୍ୟ ପ୍ରସ୍ତାବରେ ସ୍ଥିର ହୁଏ। ପ୍ରତ୍ୟେକ କ୍ୟାଟାଲଗ୍ ସିଷ୍ଟମ୍ ଆପଣଙ୍କ ନିଜ କ୍ଲାଉଡ୍ କିମ୍ବା ସର୍ଭରରେ ମଧ୍ୟ ଚାଲିପାରେ, ଏବଂ ବାହାର ପ୍ରଦାତା ଉପରେ ନିର୍ଭର କରୁନଥିବା ସିଷ୍ଟମ୍ ସମ୍ପୂର୍ଣ୍ଣ ଅଫଲାଇନ୍ ଚାଲିପାରେ।

ସହାୟତା କଥାବାର୍ତ୍ତା ଆମେ ନିଜେ ହୋଷ୍ଟ କରୁଥିବା ଭିତ୍ତିଭୂମି ଉପରେ ଚାଲେ, ତେଣୁ ସହାୟତା ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ କେବେହି କୌଣସି ତୃତୀୟ-ପକ୍ଷ ବିକ୍ରେତାକୁ ଦିଆଯାଏ ନାହିଁ। ଏକ ସହାୟତା ଥ୍ରେଡ୍‌ରେ ରୋଗୀ ତଥ୍ୟର ସ୍କ୍ରିନସଟ୍ ଥିଲେ ଏହା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ।

ଅନୁରୋଧ କଲେ ଆମେ ନିରାପତ୍ତା ଡକ୍ୟୁମେଣ୍ଟେସନ୍ ପ୍ୟାକ୍ ଦେଉ: ଏନ୍କ୍ରିପ୍ସନ୍ ସ୍ଥାପତ୍ୟ ଚିତ୍ର, କି ପରିଚାଳନା, ଅଡିଟ୍ ଲଗ୍ ସ୍କିମା, ଡିପ୍ଲୟମେଣ୍ଟ ଟୋପୋଲୋଜି, ବ୍ୟବସାୟିକ ସହଯୋଗୀ ଚୁକ୍ତିର ଟେମ୍ପଲେଟ୍, ଏବଂ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତିର ଟେମ୍ପଲେଟ୍। ପ୍ୟାକ୍ ମାଗନ୍ତୁ। ନିରାପତ୍ତା ସମନ୍ୱୟ ପାଇଁ constantine@vavusai.com କୁ ଲେଖନ୍ତୁ।