এমন নিরাপত্তা যা আপনার তথ্য নিরাপত্তা দল পর্যালোচনা করতে পারে।
অডিট ডেটা ব্যাংকের সবচেয়ে সংবেদনশীল তথ্যের মধ্যে পড়ে। AuditHD এমনভাবে তৈরি যাতে আপনার নিজের নিরাপত্তা দল এটি পরীক্ষা, যাচাই ও পরিচালনা করতে পারে, চাইলে নিজেদের অবকাঠামোয়।
এমন রেকর্ড যার ওপর নিয়ন্ত্রক আস্থা রাখতে পারে।
প্রতিটি পরিবর্তন, চেকলিস্টের উত্তর থেকে বন্ধ করা পদক্ষেপ পর্যন্ত, এমন লগে লেখা হয় যেখানে শুধু যোগ করা যায়। প্রতিটি এন্ট্রিতে আগেরটির ফিঙ্গারপ্রিন্ট থাকে, তাই যেকোনো সম্পাদনা বা মুছে ফেলা ধরা পড়ে।
- প্রমাণ ফাইলের আপলোডের সময় ফিঙ্গারপ্রিন্ট (SHA-256) নেওয়া হয় এবং প্রতিটি ডাউনলোডে যাচাই করা হয়।
- অ্যাডমিনিস্ট্রেশন স্ক্রিন থেকে এক ক্লিকে পুরো ট্রেইল যাচাই করুন।
- প্রতিটি প্রতিষ্ঠানের ডেটা ডেটাবেসের ভেতরেই আলাদা।
- ভূমিকা ও মেকার-চেকার নিয়ম ঠিক করে কে উত্থাপন, জারি ও বন্ধ করতে পারবে।
| এন্ট্রি | ঘটনা | ফিঙ্গারপ্রিন্ট |
|---|---|---|
| 383 | পর্যবেক্ষণ জারি হয়েছে রিম আল-ওতাইবি, QC লিড | 9b1e…77a0 |
| 384 | মন্তব্য যোগ হয়েছে খালিদ আল-মুতাইরি, অডিটি | c40d…1e9b |
| 385 | কর্মপরিকল্পনা গৃহীত রিম আল-ওতাইবি | 4cf7…2f3f |
রেকর্ডের অখণ্ডতা
কারচুপি ধরা পড়ে এমন অডিট ট্রেইল
প্রতিটি পরিবর্তন এমন লগে লেখা হয় যেখানে শুধু যোগ করা যায়। প্রতিটি এন্ট্রিতে আগেরটির SHA-256 ফিঙ্গারপ্রিন্ট থাকে, আর ডেটাবেস নিজেই সম্পাদনা ও মুছে ফেলা প্রত্যাখ্যান করে। অ্যাক্সেস থাকা যে কেউ পুরো শৃঙ্খল যাচাই করতে পারেন।
প্রমাণের ফিঙ্গারপ্রিন্ট
প্রতিটি প্রমাণ ফাইলের আপলোডের সময় ফিঙ্গারপ্রিন্ট নেওয়া হয় এবং প্রতিটি ডাউনলোডে যাচাই করা হয়, তাই বদলানো বা পরিবর্তিত ফাইল ধরা পড়ে।
নকশাতেই মেকার-চেকার
যিনি পর্যবেক্ষণ উত্থাপন করেন তিনি তা জারি করতে পারেন না, আর পদক্ষেপের দায়িত্বপ্রাপ্ত ব্যক্তি তার নিষ্পত্তি যাচাই করতে পারেন না।
অ্যাক্সেস ও পৃথকীকরণ
ডেটাবেসে আলাদা ডেটা
PostgreSQL-এর রো-লেভেল নিরাপত্তা প্রতিটি কোয়েরিকে একটি প্রতিষ্ঠানে সীমিত রাখে, তাই অ্যাপ্লিকেশনের কোনো ত্রুটি এক ক্লায়েন্টের ডেটা অন্যকে দেখাতে পারে না।
সাতটি ভূমিকা, ন্যূনতম অধিকার
অডিটিরা শুধু নিজের ইউনিটের পর্যবেক্ষণ দেখেন; দর্শকরা শুধু দেখতে পারেন; প্রশাসন অডিটের কাজ থেকে আলাদা।
সাইন-ইন সুরক্ষা
bcrypt দিয়ে হ্যাশ করা ও শক্তিমাত্রার নিয়ম মানা পাসওয়ার্ড, বারবার ব্যর্থতায় লকআউট, বাতিলযোগ্য সার্ভার-পার্শ্ব সেশন, এবং পাসওয়ার্ড বদলালে সব জায়গা থেকে সাইন-আউট।
ওয়েব সুরক্ষা
কঠোর কনটেন্ট নিরাপত্তা নীতি, প্রতিটি পরিবর্তনে অ্যান্টি-CSRF যাচাই, সাইন-ইনে হারের সীমা, এবং নিরাপদ, শুধু-HTTP কুকি।
এনক্রিপ্টেড গোপন তথ্য
অ্যাপ্লিকেশনে সংরক্ষিত API কী AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়, এমন কী দিয়ে যা শুধু সার্ভার কনফিগারেশনে থাকে।
আপনার SIEM-এর জন্য নিরাপত্তা ঘটনা
সাইন-ইন, ব্যর্থতা, পাসওয়ার্ড পরিবর্তন ও অ্যাক্সেস প্রত্যাখ্যান কাঠামোবদ্ধ আকারে লগ হয়, আপনার পর্যবেক্ষণ ব্যবস্থায় পাঠানোর জন্য প্রস্তুত।
ইনস্টলের সময়ই সুরক্ষিত
অন-প্রিমিসেস প্যাকেজ শুরু থেকেই কনটেইনার সুরক্ষার চর্চা মেনে চলে।
- অ্যাপ্লিকেশন নন-রুট ব্যবহারকারী হিসেবে, শুধু-পড়ার ফাইল সিস্টেমে এবং Linux সক্ষমতা ছাড়াই চলে।
- ডেটাবেস এমন অভ্যন্তরীণ নেটওয়ার্কে যেখানে ভেতরে বা বাইরে কোনো পথ নেই, আর অ্যাপ্লিকেশন এমন ভূমিকায় সংযুক্ত হয় যার সুপারইউজার অধিকার নেই।
- শুধু TLS 1.2 ও 1.3-সহ HTTPS, এবং কঠোর পরিবহন নিরাপত্তা।
- চেকসামসহ রাত্রিকালীন ব্যাকআপ, এবং একটি পুনরুদ্ধার কমান্ড যা আগে সেগুলো যাচাই করে।
- Ed25519 দিয়ে স্বাক্ষরিত অফলাইন লাইসেন্স ফাইল: বাইরে কোনো যোগাযোগ নেই।
ডেটার অবস্থান ও বিধিমালা
AuditHD এমনভাবে তৈরি যাতে আপনার জন্য প্রযোজ্য বিধি মানতে পারেন। কীভাবে, তা ঠিক করে আপনার কমপ্লায়েন্স বিভাগ; পণ্যটি কীভাবে সাহায্য করে, তা এখানে।
| শর্ত | AuditHD কীভাবে সাহায্য করে |
|---|---|
| SAMA ক্লাউড বিধি (সৌদি আরব) | নিজের সার্ভারে বা সৌদি আরবের ভেতরে অনুমোদিত ক্লাউডে ইনস্টল করুন। এআই অন-প্রিমিসেস মডেলে সীমিত রাখা যায়। |
| সৌদি PDPL ও অনুরূপ গোপনীয়তা আইন | লেখা ক্লাউড এআই মডেলে পৌঁছানোর আগে ব্যক্তিগত তথ্য গোপন করা হয়; ডেটা আপনার বেছে নেওয়া ডিপ্লয়মেন্টেই থাকে। |
| স্টেট ব্যাংক অব পাকিস্তান ও সংযুক্ত আরব আমিরাতের কেন্দ্রীয় ব্যাংকের আউটসোর্সিং বিধি | আপনার বেছে নেওয়া অবকাঠামোয় ডিপ্লয়মেন্ট, ব্যাকআপ ও প্রস্থান আপনার নিয়ন্ত্রণে। |
| ইউরোপীয় ইউনিয়নের এআই আইনের স্বচ্ছতা | এআই-উৎপাদিত বিষয়বস্তু স্পষ্টভাবে চিহ্নিত, এবং প্রতিটি পরামর্শ ব্যক্তির সিদ্ধান্তসহ রেকর্ড হয়। |
| অভ্যন্তরীণ অডিট মানদণ্ড | নথিভুক্ত প্রমাণ, পর্যালোচনা ও অনুমোদন, এবং কে কখন কী করেছে তার পূর্ণ রেকর্ড। |
আমরা আইন প্রতিষ্ঠান নই, এবং এই সারণি আইনি পরামর্শ নয়। AuditHD এখনো কোনো স্বাধীন নিরাপত্তা সার্টিফিকেশনের মধ্য দিয়ে যায়নি; আপনার নিজস্ব মূল্যায়ন বা পেনিট্রেশন টেস্টে সহায়তা করতে পেরে আমরা খুশি।
আপনার নিজের চেকলিস্ট দিয়েই দেখুন।
এখনই লাইভ ডেমো খুলুন, অথবা একটি ওয়াকথ্রু বুক করুন, আমরা আপনার একটি ফ্রেমওয়ার্ক বা কর্মসূচি লোড করে দেব।