کلاؤڈ ہوسٹنگ

کچھ اداروں کے لیے ضروری ہوتا ہے کہ تعیناتی کا ہر حصہ ایسے انفراسٹرکچر کے اندر چلے جو پہلے سے ان کی ملکیت ہو اور جس کی وہ پہلے سے منظوری دے چکے ہوں۔ ایسے اداروں کے لیے Telonic سافٹ ویئر کو آپ کے اپنے کلاؤڈ اکاؤنٹ کے اندر، Microsoft Azure، AWS، Google Cloud یا Core42 پر، تعینات کرتی اور چلاتی ہے۔ ہر جز آپ کے ماحول میں چلتا ہے، آپ کی کلیدیں آپ کے ڈیٹا کی حفاظت کرتی ہیں، اور جب بھی Telonic کے کسی انجینئر کو رسائی درکار ہو، آپ کی ٹیم اس کی منظوری دیتی ہے۔ اگر آپ چاہتے ہیں کہ انفراسٹرکچر Telonic چلائے، تو متحدہ عرب امارات اور سعودی عرب کے علاقائی آپشنز ان ممالک میں بڑے کلاؤڈ فراہم کنندگان کے ڈیٹا سینٹرز پر چلتے ہیں۔

آپ کی تعیناتی کہاں چل سکتی ہے

علاقائی آپشنز میں کلاؤڈ فراہم کنندہ اور خطے کا نام آپ کے معاہدے میں درج ہوتا ہے۔ یہ صفحہ ان فراہم کنندگان کا احاطہ کرتا ہے جو آپ کے اپنے کلاؤڈ اکاؤنٹ کے لیے سپورٹ کیے جاتے ہیں۔ چاروں آپشنز کا مکمل موازنہ ہوسٹنگ اور ڈیٹا کا مقام میں دیا گیا ہے۔

آپ کے اپنے اکاؤنٹ کے لیے سپورٹ کیے جانے والے کلاؤڈ فراہم کنندگان

آپ کا اپنا کلاؤڈ اکاؤنٹ کیسے کام کرتا ہے

اکاؤنٹ آپ کے ادارے کی ملکیت ہوتا ہے۔ آپ کی کلاؤڈ ٹیم اکاؤنٹ، یا اس کے اندر ایک مخصوص حصہ، اور Telonic کو اس میں تعیناتی کی اجازتیں فراہم کرتی ہے۔ Telonic ہر جز وہیں تعینات کرتی ہے: اے آئی ایجنٹ، کسٹمر ریکارڈ، گفتار اور لسانی ماڈلز، اور آپ کے سسٹمز سے کنکشنز۔ کسٹمرز کا ڈیٹا آپ کے اکاؤنٹ میں، آپ کے منتخب کردہ خطے میں، رہتا ہے۔

Telonic کو صرف آپریشنل حالت کے سگنلز (operational health signals) بھیجے جاتے ہیں، جن میں کسٹمرز کا کوئی ڈیٹا نہیں ہوتا، اور آپ انہیں بند کر سکتے ہیں۔ Telonic کے عملے کی رسائی صرف نامزد انجینئرز تک محدود ہوتی ہے جو متحدہ عرب امارات یا آپ کے منتخب کردہ ملک سے کام کرتے ہیں؛ یہ رسائی محدود وقت کے لیے ہوتی ہے اور لاگ میں درج ہوتی ہے، اور ہر بار رسائی کے لیے آپ کی ٹیم کی منظوری درکار ہوتی ہے۔

آپ کی تعیناتی کی تمام پروسیسنگ آپ کے منتخب کردہ خطے میں ہوتی ہے، سوائے اس کے کہ آپ واضح طور پر اس خطے سے باہر کا کوئی لسانی ماڈل فراہم کنندہ منتخب کریں۔ آپ کے خطے میں کون سے فراہم کنندگان اور ماڈلز دستیاب ہیں، اس کی تصدیق عمل درآمد کے دوران کی جاتی ہے، اور ان کے نام آپ کے معاہدے میں درج کیے جاتے ہیں۔ لسانی ماڈلز دیکھیں۔

تکنیکی تفصیل

ذخیرہ شدہ ڈیٹا AES-256 (Advanced Encryption Standard، جس میں 256 بٹ کلیدیں استعمال ہوتی ہیں) سے انکرپٹ کیا جاتا ہے، اور کلیدیں آپ کے کلاؤڈ فراہم کنندہ کی کلیدوں کے انتظام کی سروس (key management service، وہ کلاؤڈ سروس جو انکرپشن کی کلیدیں بناتی، محفوظ رکھتی اور ان تک رسائی کو کنٹرول کرتی ہے) میں رکھی جاتی ہیں۔ آپ کے زیر انتظام کلیدیں (customer-managed keys، یعنی وہ کلیدیں جنہیں آپ کا ادارہ بناتا اور کنٹرول کرتا ہے، اور منسوخ کر سکتا ہے) سپورٹ کی جاتی ہیں۔ کنکشنز TLS (Transport Layer Security) کا ورژن 1.2 یا اس سے اوپر استعمال کرتے ہیں۔ بیک اپس اور ڈیزاسٹر ریکوری کی کاپیاں انکرپٹ ہوتی ہیں اور اسی ملک میں رہتی ہیں جس میں تعیناتی ہے۔

آپ کی ٹیم آپ کے اپنے شناخت فراہم کنندہ (identity provider، وہ سسٹم جو آپ کے عملے کے لاگ انز کا انتظام کرتا ہے) کے ذریعے سائن ان کرتی ہے، SAML 2.0 یا OpenID Connect (سنگل سائن آن کے دو معیارات؛ سنگل سائن آن کے ذریعے عملہ ایک ہی دفتری لاگ ان استعمال کرتا ہے) اور ملٹی فیکٹر تصدیق (multi-factor authentication، یعنی پاس ورڈ کے علاوہ ایک دوسری جانچ) کے ساتھ۔ تعیناتی کو درکار کمپیوٹنگ وسائل کا تعین عمل درآمد کے دوران آپ کی کلاؤڈ ٹیم کے ساتھ مل کر کیا جاتا ہے۔

اس زمرے کے لیے عام اجازتیں

عملی طور پر

ایک سعودی انشورنس کمپنی کی سیکیورٹی پالیسی یہ ضروری قرار دیتی ہے کہ کسٹمرز کا ڈیٹا کمپنی کے اپنے زیر کنٹرول انفراسٹرکچر میں رہے۔

1. انشورنس کمپنی مملکت کے کسی خطے میں اپنا کلاؤڈ اکاؤنٹ منتخب کرتی ہے، اور اس کی کلاؤڈ ٹیم تعیناتی کے لیے ایک مخصوص حصہ بناتی ہے۔
2. Telonic ہر جز وہیں تعینات کرتی ہے۔ سیکیورٹی ٹیم کمپنی کے زیر انتظام کلیدیں (customer-managed keys) ترتیب دیتی ہے اور حالت کے سگنلز بند کر دیتی ہے۔
3. عمل درآمد کے دوران انشورنس کمپنی تصدیق کرتی ہے کہ اس کے خطے میں کون سے لسانی ماڈلز اور گفتار کے فراہم کنندگان دستیاب ہیں۔ وہ ہر فراہم کنندہ کو خطے کے اندر ہی رکھتی ہے۔
4. کئی ماہ بعد Telonic کے ایک انجینئر کو کلیمز سسٹم سے ایک سست کنکشن کی جانچ کرنی ہوتی ہے۔ انشورنس کمپنی کا آپریشنز سربراہ دو گھنٹے کی رسائی کی منظوری دیتا ہے، اور یہ رسائی لاگ میں درج ہوتی ہے۔

آپ کی ٹیم کے اختیار میں کیا ہے

• اکاؤنٹ، خطہ اور وسائل۔
• انکرپشن کی کلیدیں، بشمول انہیں منسوخ کرنا۔
• حالت کے سگنلز Telonic کو بھیجے جائیں یا نہیں۔
• Telonic کے انجینئرز کی ہر رسائی۔

متعلقہ

• ہوسٹنگ اور ڈیٹا کا مقامسیکیورٹی اور ڈیٹا کا تحفظ
• تعیناتیوں کی علیحدگیسیکیورٹی اور ڈیٹا کا تحفظ
• انکرپشنسیکیورٹی اور ڈیٹا کا تحفظ
• رسائی کا کنٹرول اور سنگل سائن آنسیکیورٹی اور ڈیٹا کا تحفظ
• ہمیں آپ کی آئی ٹی ٹیم سے کیا درکار ہےانٹیگریشنز

مصنوعات کے نام اور لوگو اپنے اپنے مالکان کے ٹریڈ مارک ہیں۔ ان کا ذکر ان سسٹمز کی نشاندہی کرتا ہے جن سے Telonic منسلک ہوتی ہے، اور اس سے کسی شراکت داری یا تائید کا مفہوم نہیں نکلتا۔