সারসংক্ষেপ
যা শিপ হয়েছে, বলা হয় শিপ হয়েছে। যা চলমান, বলা হয় ঠিক সেভাবেই।
11শিপ হওয়া আর্কিটেকচার বৈশিষ্ট্য
5কমপ্লায়েন্স ব্যবস্থা ম্যাপকৃত
0আগাম দাবি করা সার্টিফিকেশন
SOC 2প্রথম অ্যাটেস্টেশন, চলমান
অনুসরণে · হাতে নেই
আজ কোনো সার্টিফিকেশন হাতে নেই। সেগুলো আসবে এই ক্রমে।
এই পেজের ক্রিয়াপদের কাল সচেতনভাবে বাছাই করা। কোনো ধাপ সম্পন্ন হলে তার স্ট্যাটাস বদলায় — এই তালিকার কিছুই আগেভাগে দাবি করা হয় না।
SOC 2 Type Iচলমানকন্ট্রোল-ডিজাইনের নির্দিষ্ট-মুহূর্তের অডিট। আমাদের হাতে আসা প্রথম বহিরাগত অ্যাটেস্টেশন হবে এটিই।
SOC 2 Type IIপরিকল্পিতএকটি সময়কাল জুড়ে কন্ট্রোলগুলোর কার্যকারিতা পর্যবেক্ষণ — এন্টারপ্রাইজ সিকিউরিটি টিমগুলো আসলে যে রিপোর্টটি চায়।
ISO 27001পরিকল্পিতসামগ্রিক তথ্য-নিরাপত্তা ব্যবস্থাপনা পদ্ধতির সার্টিফিকেশন।
ISO 42001 + ISO 27701পরিকল্পিতAI ব্যবস্থাপনা ও প্রাইভেসি তথ্য ব্যবস্থাপনা — আমাদের মডিউল যে ব্যবস্থাগুলো এরই মধ্যে ম্যাপ করে, সেগুলোরই সার্টিফিকেশন।
FedRAMP Moderateপরিকল্পিতপাবলিক-সেক্টর অথরাইজেশনের পথ। বহু বছরের প্রয়াস — আমরা সাজাচ্ছি সুচিন্তিত ধারাবাহিকতায়।
আজই শিপ হয়ে আছে
আর্কিটেকচারের বৈশিষ্ট্য, সহজ ভাষায়।
এগারোটি বৈশিষ্ট্য, এবং তালিকাটি সম্পূর্ণ — যা এতে নেই তা শিপ করা হয়নি। এখানে যাচাই নির্ভর করে ক্রিপ্টোগ্রাফিক স্বাক্ষর ও কারচুপি-প্রকাশক রেকর্ডের উপর, নিরাপদ এনক্লেভ হার্ডওয়্যার বা ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্টের উপর নয়। এই পাতা যখন বলে কোনো ধাপ অ্যাটেস্টেড, তার মানে সেটি চলার মুহূর্তেই স্বাক্ষরিত হয়েছে।
ফেল-ক্লোজড অথেনটিকেশনআপনি কে, সিস্টেম তা নিশ্চিত হতে না পারলে ঢুকতে দেওয়ার বদলে আটকে দেয়।
এনক্রিপ্টেড, পারস্পরিক-প্রমাণিত অভ্যন্তরীণ ট্রাফিকপ্রতিটি অভ্যন্তরীণ সংযোগ এনক্রিপ্টেড, আর দুই প্রান্তই নিজের পরিচয় প্রমাণ করে।
ন্যূনতম-অধিকার অ্যাক্সেস, পূর্ণ অডিট-লগসহযার ভূমিকায় যতটুকু অ্যাক্সেস প্রাপ্য, সে ততটুকুই পায় — আর প্রতিটি কাজ লগ হয়।
সংরক্ষিত অবস্থায় এনক্রিপ্টেডজমা রাখা ডেটা এনক্রিপ্টেড, আর তাতে কোনো কারসাজি হলে তা ধরা পড়ে।
স্বাক্ষরিত রেজিস্ট্রি এন্ট্রিপ্রতিটি মডেল স্বাক্ষরিত — আপনি ঠিক কোনটি চালাচ্ছেন আর সেটি বদলে দেওয়া হয়নি, দুটোই বলা যায়।
কোয়ান্টাম-প্রতিরোধী স্বাক্ষরের পথকোয়ান্টাম-প্রতিরোধী সাইনিং পথ বিল্ট-ইন, চালু করলেই হয় — ভবিষ্যতের কোয়ান্টাম কম্পিউটারের সামনেও স্বাক্ষর থাকে বিশ্বাসযোগ্য।
কারসাজি ধরা পড়ে এমন অডিট লগকী ঘটেছিল তার রেকর্ড চুপিচুপি সম্পাদনা করা যায় না — যেকোনো বদল ধরা পড়ে।
কনটেন্ট-অ্যাড্রেসড স্টোরেজফাইল শনাক্ত হয় তার বিষয়বস্তু দিয়ে — বদলে যাওয়া ফাইল লোডই হবে না।
KMS এনভেলপ এনক্রিপশনএনক্রিপশন কী পরিচালনা করে আপনার নিজের ক্লাউডের কী-সার্ভিস, আপনার নিয়ন্ত্রণে।
স্বাক্ষরিত, স্ক্যানকৃত সাপ্লাই চেইনসফটওয়্যার শিপ হয় যাচাইকৃত যন্ত্রাংশ-তালিকাসহ, আর রিলিজের আগে স্ক্যান ও স্বাক্ষরিত হয়।
ডিস্ট্রিবিউটেড ট্রেসিংকিছু তদন্তের দরকার পড়লে প্ল্যাটফর্ম ঠিক কী করেছে, ধাপে ধাপে দেখতে পারেন।
কন্ট্রোল ম্যাপিং · সার্টিফিকেশন নয়
পাঁচটি ব্যবস্থা, প্ল্যাটফর্মে ম্যাপকৃত।
নিরাপত্তা যোগাযোগ
নিরাপত্তা
security@steav.ioভালনারেবিলিটি রিপোর্ট, আর্কিটেকচারের প্রশ্ন আর সিকিউরিটি রিভিউয়ের অনুরোধ।
কমপ্লায়েন্স
compliance@steav.ioঅডিটের প্রমাণ, কন্ট্রোল ম্যাপিং আর সার্টিফিকেশনের অবস্থা-সংক্রান্ত জিজ্ঞাসা।