ନିରାପତ୍ତା ଏବଂ ବିଶ୍ୱାସ

ଡିଫଲ୍ଟ୍ ଭାବରେ କ୍ଲାଏଣ୍ଟ-ସାଇଡ୍ ଏନ୍କ୍ରିପ୍ସନ୍। ଏଣ୍ଡ୍-ଟୁ-ଏଣ୍ଡ୍ ଏନ୍କ୍ରିପ୍ଟେଡ୍ ମେସେଜିଂ। BAA ସମର୍ଥିତ ସ୍ୱାସ୍ଥ୍ୟ ପ୍ରଦାନ। ଛଅ ବର୍ଷର ଅଡିଟ୍ ସଂରକ୍ଷଣ। ପରିଚାଳିତ କ୍ଲାଉଡ୍, ଅନ୍-ପ୍ରିମାଇସ୍ ଏବଂ ଏୟାର-ଗ୍ୟାପ୍ଡ୍ ଅବସ୍ଥାପନା ପଥ। ଡିଜାଇନ୍ ଦ୍ୱାରା ଆପ୍ଲିକେସନ୍ ଲଗରେ ଶୂନ୍ୟ ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା। କ୍ୟାଟାଲଗର ପ୍ରତ୍ୟେକ ସିଷ୍ଟମ୍ ସେହି ନିରାପତ୍ତା ଭିତ୍ତି ଉପରେ ପ୍ରଦାନ ହୁଏ ଯେଉଁଥିରେ Vavus AI ଚାଲେ, ଏବଂ ଏହି ପୃଷ୍ଠା ସେହି ଭିତ୍ତିକୁ ବର୍ଣ୍ଣନା କରେ। ଆମେ ଯାହା ଦେଖାଇପାରୁ ତାହା ପ୍ରକାଶ କରୁ; ଆପଣଙ୍କ ସମୀକ୍ଷାରେ ଏଠାରେ ତାଲିକାଭୁକ୍ତ ନଥିବା କିଛି ଦରକାର ହେଲେ ପଚାରନ୍ତୁ, ଆମେ ଗୋଟିଏ କାର୍ଯ୍ୟ ଦିବସ ମଧ୍ୟରେ ଉତ୍ତର ଦେଉ।

ସଂରକ୍ଷିତ ହିଷ୍ଟ୍ରୀ, ଡକ୍ୟୁମେଣ୍ଟ୍ ଏବଂ ଅଡିଓ ସଂରକ୍ଷଣ ପୂର୍ବରୁ ବ୍ୟବହାରକାରୀଙ୍କ ଡିଭାଇସରେ ଏନ୍କ୍ରିପ୍ଟ୍ ହୁଏ — ଡିଭାଇସ୍ କିଚେନ୍‌ରେ ରହିଥିବା ପ୍ରତି-ବ୍ୟବହାରକାରୀ ଆକାଉଣ୍ଟ୍ ମାଷ୍ଟର୍ କି ପ୍ରତ୍ୟେକ ଆର୍ଟିଫ୍ୟାକ୍ଟର କି ଗୁଡ଼ିକୁ ର୍ୟାପ୍ କରେ। ମେସେଜିଂ Signal Protocol ଉପରେ ଏଣ୍ଡ୍-ଟୁ-ଏଣ୍ଡ୍ ଏନ୍କ୍ରିପ୍ସନ୍ ବ୍ୟବହାର କରେ, ତେଣୁ ସିଷ୍ଟମର ଅପରେଟର ମେସେଜ୍ ବିଷୟବସ୍ତୁ ପଢ଼ିପାରନ୍ତି ନାହିଁ। ଲୋଡ୍ ବ୍ୟାଲେନ୍ସରରେ ଟ୍ରାନ୍ସପୋର୍ଟ TLS 1.2 କିମ୍ବା ତାଠାରୁ ଅଧିକ; ପୁରୁଣା ସର୍ଭର-ସାଇଡ୍ ବିଶ୍ରାମ ତଥ୍ୟ AES-256-GCM, କେବଳ-ପଠନୀୟ।

ଆମେ ପ୍ରତ୍ୟେକ ପାଦକୁ ଏକ ଯାଦୁ ବାକ୍ସ ଭାବରେ ଦାବି କରୁ ନାହିଁ। ସଂରକ୍ଷଣ ନିୟମ ଲାଗୁ ହେବା ପୂର୍ବରୁ ଲାଇଭ୍ ସ୍ପୀଚ୍ ଚିହ୍ନଟ, ଅନୁବାଦ ଏବଂ କଥନ ପାଇଁ ମେମୋରୀରେ ସଂକ୍ଷେପରେ ପ୍ରସେସ୍ ହେବାକୁ ପଡ଼େ, ଏବଂ ସର୍ଭର ଗଣନା କରିବାକୁ ପଡ଼ୁଥିବା ଏକ ବୈଶିଷ୍ଟ୍ୟ — ଯେପରି ଗୋଷ୍ଠୀ ଭୋଟର ଗଣତି — ଏଣ୍ଡ୍-ଟୁ-ଏଣ୍ଡ୍ ଏନ୍କ୍ରିପ୍ଟ୍ ହୋଇପାରେ ନାହିଁ; ସ୍ୱାସ୍ଥ୍ୟ ଅବସ୍ଥାପନାରେ ଏମାନଙ୍କ ବୈଶିଷ୍ଟ୍ୟ ନିଷ୍କ୍ରିୟ ରହନ୍ତି। ଗୋଟିଏ ଆଇଟମ୍ ଉପରେ ସର୍ଭର-ସାଇଡ୍ କାର୍ଯ୍ୟ ପାଇଁ ବ୍ୟବହାରକାରୀ ସ୍ପଷ୍ଟ ଭାବରେ ସମ୍ମତ ହେଲେ, ସେହି ସମ୍ମତି ରେକର୍ଡ ଏବଂ ଅଡିଟ୍ ହୁଏ।

• ଦଳ-ସ୍ତରୀୟ ନିୟନ୍ତ୍ରଣ ସହିତ ମାଲିକ, ଆଡମିନ୍, ସଦସ୍ୟ ଏବଂ ଦର୍ଶକ ଭୂମିକା।
• ଏଣ୍ଟରପ୍ରାଇଜ୍ ଆକାଉଣ୍ଟ୍ ପାଇଁ ପ୍ରମୁଖ ପରିଚୟ ପ୍ରଦାତା ସହିତ SAML 2.0 ସିଙ୍ଗଲ୍ ସାଇନ୍-ଅନ୍।
• ଏକ୍ସପୋନେନ୍ସିଆଲ୍ ବ୍ୟାକଅଫ୍ ଏବଂ ଆକାଉଣ୍ଟ୍ ଲକ୍‌ଆଉଟ୍ ସହିତ ବ୍ରୁଟ୍-ଫୋର୍ସ ସୁରକ୍ଷା।
• ଲଗଆଉଟ୍ ଏବଂ ପାସୱାର୍ଡ ପରିବର୍ତ୍ତନରେ ଟୋକନ୍ ପ୍ରତ୍ୟାହାର; ଲାଇଭ୍ ସେସନ୍ ପାଇଁ ଅଲଗା ସ୍ଟ୍ରିମ୍ ଟୋକନ୍।
• ଅସାଧାରଣ କାର୍ଯ୍ୟକଳାପ, ଅବସ୍ଥାନ ପରିବର୍ତ୍ତନ ଏବଂ IP ଅସଙ୍ଗତି ଉପରେ ଉଲ୍ଲଂଘନ ଚିହ୍ନଟ।
• ପ୍ରତ୍ୟେକ ପରିଚାଳିତ ଅବସ୍ଥାପନା ସାମ୍ନାରେ ରେଟ୍ ଲିମିଟିଂ ଏବଂ ଇଞ୍ଜେକସନ୍ ଅଟକ ସହିତ ଏକ ୱେବ୍ ଆପ୍ଲିକେସନ୍ ଫାୟାରୱାଲ୍।
• ଯେକୌଣସି ଆସେଟ୍ ପାଇଁ ନିରାପତ୍ତିପୂର୍ଣ୍ଣ ବିଲୋପ — ଅନଲିଙ୍କ ପୂର୍ବରୁ ଅଦୃଶ୍ୟ ଲେଖା — ଯାହା ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ଧାରଣ କରିପାରେ।

ଅଡିଟ୍ ଲଗ୍ କେବଳ-ମେଟାଡାଟା ଘଟଣା ରେକର୍ଡ କରେ: କିଏ କଣ କଲା, କେବେ, ଏବଂ କେଉଁ ଡିଭାଇସରୁ। ସେଗୁଡ଼ିକରେ କେବେହି ସୁରକ୍ଷିତ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା, ମେସେଜ୍ ବିଷୟବସ୍ତୁ କିମ୍ବା ଅନୁବାଦ ବିଷୟବସ୍ତୁ ନଥାଏ। ସେଗୁଡ଼ିକ ଛଅ ବର୍ଷ ସଂରକ୍ଷିତ ହୁଏ, ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ୍ ଅବସ୍ଥାପନାରେ JSON ଭାବରେ ରପ୍ତାନି କିମ୍ବା କ୍ରେତା-ନିୟନ୍ତ୍ରିତ ଏକ SIEM କୁ ଷ୍ଟ୍ରିମ୍ ହୋଇପାରେ।

ସ୍ୱାସ୍ଥ୍ୟ ଚୁକ୍ତିବଦ୍ଧ କାର୍ଯ୍ୟ ଏକ ସ୍ୱାକ୍ଷରିତ Business Associate Agreement ଅଧୀନରେ ଆରମ୍ଭ ହୁଏ, ଏବଂ ଗୋଟିଏ ମଧ୍ୟ PHI ଘଟଣା ସିଷ୍ଟମ୍ ମଧ୍ୟ ଦେଇ ଯିବା ପୂର୍ବରୁ ପ୍ରତ୍ୟେକ ୱାର୍କଫ୍ଲୋ ଆପଣଙ୍କ ସହିତ ସମୀକ୍ଷା ହୁଏ — କ୍ଲିନିକାଲ୍ ଉପଯୋଗିତା ଏବଂ ପରିଚାଳନାଗତ ପ୍ରତିବନ୍ଧକ। ପ୍ରଦତ୍ତ ଅବସ୍ଥିତି HIPAA-ସଂଗତ: 8-ଘଣ୍ଟା ସେସନ୍ ଟୋକନ୍ ମୟାଦ, 15-ମିନିଟ୍ ନିଷ୍କ୍ରିୟ ଟାଇମଆଉଟ୍, PHI ସମ୍ପଦର ନିରାପତ୍ତିପୂର୍ଣ୍ଣ ବିଲୋପ, ଆପ୍ଲିକେସନ୍ ଲଗରେ ଶୂନ୍ୟ PHI, ଏବଂ ଛଅ ବର୍ଷର ଅଡିଟ୍ ସଂରକ୍ଷଣ।

ଆମେ ଯାହା ପ୍ରଦାନ କରୁ ତାହା କୌଣସି ମେଡିକାଲ୍ ଡିଭାଇସ୍ ନୁହେଁ। ରୋଗୀ ଯତ୍ନ ଛୁଇଁଥିବା ଆଉଟପୁଟ୍ ଏକ ଯୋଗ୍ୟ କ୍ଲିନିସିଆନ୍ ଦ୍ୱାରା ସମୀକ୍ଷା ହେବାକୁ ପଡ଼େ, ଏବଂ କେନ୍ଦ୍ରୀୟ କିମ୍ବା ରାଜ୍ୟ ଆଇନ ଯେଉଁଠି ପେସାଦାର ମେଡିକାଲ୍ ଦୁଭାଷିଏ ଆବଶ୍ୟକ କରେ, ଆମ କୌଣସି ସିଷ୍ଟମ୍ ସେଠାରେ ତାଙ୍କୁ ବଦଳାଏ ନାହିଁ।

ପ୍ରାମାଣିକ ତଥ୍ୟ ରପ୍ତାନି ଏବଂ ଆକାଉଣ୍ଟ୍-ବିଲୋପ ପଥ ପ୍ରତ୍ୟେକ ପ୍ରଦତ୍ତ ସିଷ୍ଟମର ଅଂଶ। ଆମେ କେବେହି ବ୍ୟବହାରକାରୀ ତଥ୍ୟ ବିକ୍ରି କରୁ ନାହିଁ ଏବଂ କ୍ରେତା ବିଷୟବସ୍ତୁକୁ ମଡେଲ୍ ପ୍ରଶିକ୍ଷଣରେ କେବେହି ବ୍ୟବହାର କରୁ ନାହିଁ। ସମ୍ମତି ଅବସ୍ଥା ପ୍ରତି ବ୍ୟବହାରକାରୀ ଟ୍ରାକ୍ ହୁଏ, ୱେବରେ କୁକି ସମ୍ମତି ସୂକ୍ଷ୍ମ ସ୍ତରରେ ହୁଏ, ଏବଂ ଏକ ପରିଚାଳିତ ଅବସ୍ଥାପନାର ପଛରେ ଥିବା ସବ୍-ପ୍ରୋସେସର୍ ଏମିତି ବିନ୍ୟାସିତ ଯେ ବିଷୟବସ୍ତୁ ମଡେଲ୍ ପ୍ରଶିକ୍ଷଣରୁ ବାହାରେ ରହେ ଏବଂ ସେମାନେ କେବେହି ବ୍ୟବହାରକାରୀଙ୍କ ଆକାଉଣ୍ଟ୍ ପରିଚୟ ପାଆନ୍ତି ନାହିଁ। ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଅଧୀନରେ ଏକ ନାମିତ ସବ୍-ପ୍ରୋସେସର୍ ତାଲିକା ଦିଆଯାଏ।

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

ସପୋର୍ଟ ଆଲୋଚନା ଆମେ ନିଜେ ହୋଷ୍ଟ୍ କରୁଥିବା ଅବସ୍ଥାପନା ଉପରେ ଚାଲେ, ତେଣୁ ସପୋର୍ଟ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ୍ କେବେହି ତୃତୀୟ-ପକ୍ଷ ବିକ୍ରେତାକୁ ଦିଆଯାଏ ନାହିଁ। ଏକ ସପୋର୍ଟ ଥ୍ରେଡ୍‌ରେ ରୋଗୀ ତଥ୍ୟର ଏକ ସ୍କ୍ରିନ୍‌ସଟ୍ ଥିଲେ ଏହା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ।

ଅନୁରୋଧ ଉପରେ ଆମେ ନିରାପତ୍ତା ଡକ୍ୟୁମେଣ୍ଟେସନ୍ ପ୍ୟାକ୍ ଦେଉ: ଏନ୍କ୍ରିପ୍ସନ୍ ସ୍ଥାପତ୍ୟ ଚିତ୍ର, କି ପରିଚାଳନା, ଅଡିଟ୍ ଲଗ୍ ସ୍କିମା, ଅବସ୍ଥାପନା ଟୋପୋଲୋଜି, Business Associate Agreement ଟେମ୍ପଲେଟ୍, ଏବଂ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଟେମ୍ପଲେଟ୍। ପ୍ୟାକ୍ ମାଗନ୍ତୁ। ନିରାପତ୍ତା ସମନ୍ୱୟ ପାଇଁ constantine@vavusai.com କୁ ଲେଖନ୍ତୁ।