ایسی سیکیورٹی جس کا آپ کی انفارمیشن سیکیورٹی ٹیم جائزہ لے سکے۔
آڈٹ ڈیٹا بینک کی حساس ترین معلومات میں سے ہے۔ AuditHD اس طرح بنایا گیا ہے کہ آپ کی اپنی سیکیورٹی ٹیم اسے جانچ، ٹیسٹ اور چلا سکے، چاہے تو اپنے انفراسٹرکچر پر۔
ایسا ریکارڈ جس پر ریگولیٹر بھروسہ کر سکے۔
ہر تبدیلی، چیک لسٹ کے جواب سے بند کیے گئے اقدام تک، ایسے لاگ میں لکھی جاتی ہے جس میں صرف اضافہ ممکن ہے۔ ہر اندراج میں پچھلے اندراج کا فنگر پرنٹ ہوتا ہے، اس لیے کوئی بھی ترمیم یا حذف ظاہر ہو جاتا ہے۔
- شواہد کی فائلوں کا اپ لوڈ پر فنگر پرنٹ (SHA-256) لیا جاتا ہے اور ہر ڈاؤن لوڈ پر جانچا جاتا ہے۔
- ایڈمنسٹریشن اسکرین سے ایک کلک میں پوری ٹریل کی تصدیق کریں۔
- ہر ادارے کا ڈیٹا ڈیٹا بیس کے اندر ہی الگ ہوتا ہے۔
- کردار اور میکر چیکر قواعد طے کرتے ہیں کہ کون درج، جاری اور بند کر سکتا ہے۔
| اندراج | واقعہ | فنگر پرنٹ |
|---|---|---|
| 383 | مشاہدہ جاری ہوا از ریم العتیبی، QC لیڈ | 9b1e…77a0 |
| 384 | تبصرہ شامل ہوا از خالد المطیری، آڈٹی | c40d…1e9b |
| 385 | ایکشن پلان قبول ہوا از ریم العتیبی | 4cf7…2f3f |
ریکارڈ کی سالمیت
ایسی آڈٹ ٹریل جس میں ہر ردوبدل ظاہر ہو
ہر تبدیلی ایسے لاگ میں لکھی جاتی ہے جس میں صرف اضافہ ممکن ہے۔ ہر اندراج میں پچھلے اندراج کا SHA-256 فنگر پرنٹ ہوتا ہے، اور ڈیٹا بیس خود ترمیم اور حذف سے انکار کرتا ہے۔ رسائی رکھنے والا کوئی بھی شخص پوری زنجیر کی تصدیق کر سکتا ہے۔
شواہد کے فنگر پرنٹس
ہر ثبوتی فائل کا اپ لوڈ پر فنگر پرنٹ لیا جاتا ہے اور ہر ڈاؤن لوڈ پر جانچا جاتا ہے، اس لیے بدلی یا تبدیل شدہ فائل پکڑی جاتی ہے۔
ڈیزائن میں میکر چیکر
مشاہدہ درج کرنے والا اسے جاری نہیں کر سکتا، اور اقدام کا ذمہ دار اس کی بندش کی تصدیق نہیں کر سکتا۔
رسائی اور علیحدگی
ڈیٹا بیس میں الگ ڈیٹا
PostgreSQL میں رو لیول سیکیورٹی ہر کوئری کو ایک ادارے تک محدود کرتی ہے، اس لیے ایپلیکیشن کی کوئی خرابی ایک کلائنٹ کا ڈیٹا دوسرے کو نہیں دکھا سکتی۔
سات کردار، کم سے کم اختیار
آڈٹی صرف اپنے یونٹ کے مشاہدات دیکھتے ہیں؛ ویوئرز صرف دیکھ سکتے ہیں؛ انتظامیہ آڈٹ کے کام سے الگ ہے۔
سائن اِن کا تحفظ
bcrypt سے ہیش کیے گئے اور مضبوطی کے قاعدے کے پابند پاس ورڈز، بار بار ناکامی پر لاک آؤٹ، سرور پر سیشنز جو منسوخ کیے جا سکیں، اور پاس ورڈ بدلنے پر ہر جگہ سے سائن آؤٹ۔
ویب تحفظات
سخت کانٹینٹ سیکیورٹی پالیسی، ہر تبدیلی پر اینٹی CSRF جانچ، سائن اِن پر ریٹ لمٹ، اور محفوظ، صرف HTTP کوکیز۔
خفیہ کردہ راز
ایپلیکیشن میں محفوظ API کیز AES-256-GCM سے خفیہ کی جاتی ہیں، ایسی کلید سے جو صرف سرور کنفیگریشن میں رکھی جاتی ہے۔
آپ کے SIEM کے لیے سیکیورٹی واقعات
سائن اِن، ناکامیاں، پاس ورڈ کی تبدیلیاں اور رسائی سے انکار منظم شکل میں لاگ ہوتے ہیں، آپ کی مانیٹرنگ کو بھیجنے کے لیے تیار۔
انسٹال کرتے ہی مضبوط
آن پریمسز پیکیج شروع سے ہی کنٹینر کو مضبوط بنانے کے طریقوں پر عمل کرتا ہے۔
- ایپلیکیشن نان روٹ صارف کے طور پر، صرف پڑھنے والے فائل سسٹم کے ساتھ اور بغیر Linux صلاحیتوں کے چلتی ہے۔
- ڈیٹا بیس ایسے اندرونی نیٹ ورک پر ہے جس میں اندر یا باہر کوئی راستہ نہیں، اور ایپلیکیشن ایسے کردار سے جڑتی ہے جس کے پاس سپر یوزر کے حقوق نہیں۔
- صرف TLS 1.2 اور 1.3 کے ساتھ HTTPS، اور سخت ٹرانسپورٹ سیکیورٹی۔
- چیک سم کے ساتھ رات کے بیک اپ، اور ریسٹور کمانڈ جو پہلے ان کی تصدیق کرتی ہے۔
- Ed25519 سے دستخط شدہ آف لائن لائسنس فائل: کوئی بیرونی رابطہ نہیں۔
ڈیٹا کی مقامی رہائش اور ضوابط
AuditHD اس طرح بنایا گیا ہے کہ آپ اپنے اوپر لاگو قواعد پورے کر سکیں۔ کیسے، یہ آپ کا کمپلائنس شعبہ طے کرتا ہے؛ پروڈکٹ کس طرح مدد کرتی ہے، وہ یہ ہے۔
| تقاضا | AuditHD کیسے مدد کرتا ہے |
|---|---|
| SAMA کلاؤڈ قواعد (سعودی عرب) | اپنے سرورز پر یا مملکت کے اندر منظور شدہ کلاؤڈ میں انسٹال کریں۔ اے آئی کو آن پریمسز ماڈلز تک محدود کیا جا سکتا ہے۔ |
| سعودی PDPL اور اسی طرح کے پرائیویسی قوانین | متن کلاؤڈ اے آئی ماڈل تک پہنچنے سے پہلے ذاتی ڈیٹا چھپا دیا جاتا ہے؛ ڈیٹا آپ کی منتخب ڈیپلائمنٹ میں رہتا ہے۔ |
| اسٹیٹ بینک آف پاکستان اور متحدہ عرب امارات کے مرکزی بینک کے آؤٹ سورسنگ قواعد | آپ کے منتخب انفراسٹرکچر پر ڈیپلائمنٹ، بیک اپ اور اخراج آپ کے اختیار میں۔ |
| یورپی یونین اے آئی ایکٹ کی شفافیت | اے آئی سے تیار مواد واضح طور پر نشان زد ہوتا ہے، اور ہر تجویز شخص کے فیصلے کے ساتھ ریکارڈ ہوتی ہے۔ |
| اندرونی آڈٹ کے معیارات | دستاویزی شواہد، جائزہ اور منظوری، اور کس نے کیا اور کب کیا کا مکمل ریکارڈ۔ |
ہم قانونی فرم نہیں ہیں، اور یہ جدول قانونی مشورہ نہیں۔ AuditHD ابھی کسی آزاد سیکیورٹی سرٹیفیکیشن سے نہیں گزرا؛ ہم آپ کے اپنے جائزے یا پینیٹریشن ٹیسٹ میں خوشی سے مدد کریں گے۔
اپنی ہی چیک لسٹوں کے ساتھ دیکھیں۔
ابھی لائیو ڈیمو کھولیں، یا تعارفی سیشن بُک کریں اور ہم آپ کا کوئی فریم ورک یا ورک پروگرام لوڈ کر دیں گے۔