Haven

यह क्या करता है

• आपके लोगों द्वारा खोले जाने तक लॉक

  मास्टर कुंजी को कभी भी डिस्क पर नहीं लिखा जाता है। चोरी हुआ सर्वर या कॉपी किया गया बैकअप कुछ भी नहीं देता, क्योंकि पुनरारंभ (restart) के बाद कुछ भी पढ़ा जाने से पहले पाँच में से तीन शेयर धारकों को अपने हिस्से संयोजित करने होते हैं।

• टीमों के बीच पृथक्करण

  एक टेनेंट की अपनी एन्क्रिप्शन कुंजी, नीतियाँ और सीक्रेट होते हैं, और डेटाबेस टेनेंट्स के बीच की सीमा को लागू करता है। क्योंकि कॉलर द्वारा प्रस्तुत क्रेडेंशियल उसके टेनेंट को तय करता है, इसलिए कोई कॉलर दूसरे टेनेंट के रूप में व्यवहार किए जाने का अनुरोध नहीं कर सकता।

• क्रेडेंशियल जो स्वयं समाप्त हो जाते हैं

  Haven प्रति प्रोसेस एक डेटाबेस पासवर्ड जारी करता है जिसके साथ एक समय-सीमा जुड़ी होती है। यह अनुरोध किए जाने पर बनाया जाता है और समय समाप्त होने पर वापस ले लिया जाता है। इसलिए लीक हुआ पासवर्ड काम करना बंद कर देता है, भले ही किसी ने उस लीक पर ध्यान न दिया हो।

• एप्लिकेशन के पास कोई कुंजी नहीं होती

  Haven उनकी ओर से एन्क्रिप्ट और डिक्रिप्ट करता है, इसलिए कुंजी कभी एप्लिकेशन तक नहीं पहुँचती। कुंजी रोटेट करने पर पहले से एन्क्रिप्ट किया गया सब कुछ पठनीय बना रहता है।

• एक निजी प्रमाणपत्र प्राधिकरण

  उन डोमेन के लिए प्रति सेवा अल्पकालिक प्रमाणपत्र जारी किए जाते हैं जिनके लिए अनुरोध करने की अनुमति उसकी भूमिका देती है।

• एक ऑडिट ट्रेल जिसकी जाँच होती है

  अनुरोधों को निष्पादित होने से पहले एक ऐसे लॉग में रिकॉर्ड किया जाता है जहाँ एक हैश किसी रिकॉर्ड को उससे पहले वाले रिकॉर्ड से जोड़ता है। सत्यापन इस श्रृंखला की जाँच करता है और इसकी पुनर्गणना करता है।

दस्तावेज़ीकरण और पहुँच विवरण उत्पाद साइट haven.rodmena.co.uk पर हैं। पायलट, एकीकरण या खरीद संबंधी प्रश्नों के लिए, हमसे संपर्क करें।