وہ آلہ جس پر ہر پروڈکٹ چلتی ہے
ساخت سے آنے والی سکیورٹی
| پرت | یہ کیا کرتی ہے |
|---|---|
| جسمانی علیحدگی | آلے کے اندر ایک سوئچ ایک وقت میں ایک نیٹ ورک جوڑتا ہے اور دوسرے کو جوڑنے سے پہلے پہلے والے کو مکمل طور پر کاٹ دیتا ہے۔ ہر آغاز پر پہلے سب کچھ کاٹا جاتا ہے، اور کٹے ہونے کی حالت سوئچ کے اپنے ردِعمل سے ثابت ہوتی ہے، کسی کمانڈ کے چل جانے سے نہیں۔ |
| قابلِ اعتماد آغاز | UEFI Secure Boot، TPM 2.0 چپ میں ناپا گیا بوٹ، اور dm-verity سے بلاک بہ بلاک جانچا گیا صرف پڑھنے والا نظام۔ بوٹ کی زنجیر ایک بار بنتی ہے اور ہر یونٹ پر ایک جیسی ہوتی ہے۔ |
| محفوظ شدہ ڈیٹا | پہلے آغاز سے ہی LUKS2 اور AES-256-XTS سے خفیہ کردہ۔ کلید صرف فروخت کنندہ کے دستخط شدہ بوٹ کو ملتی ہے، اور ریکوری سیکرٹ صرف ایک بار، یونٹ چالو کرنے والے شخص کو دکھایا جاتا ہے۔ |
| الگ تھلگ جانچ | فائلیں کھولنے والے پروگرام اور جانچ کے انجن root کے بغیر کنٹینرز میں چلتے ہیں، AppArmor، seccomp، بغیر نیٹ ورک، صرف پڑھنے والے فائل سسٹم اور وسائل کی حدود کے ساتھ۔ کوئی بھی ناکامی راستہ بند رکھتی ہے۔ |
| خفیہ نگاری | P-256 اور SHA-256 پر ECDSA دستخط، صرف TLS 1.3، AES-256-GCM، Argon2id والے پاس ورڈ۔ MD5، SHA-1، 3DES، RC4 اور TLS 1.2 یا اس سے پرانا کبھی استعمال نہیں ہوتا۔ |
| شناخت اور آڈٹ | ایک پاس ورڈ، جو زیادہ خطرے والی کارروائیوں پر دوبارہ مانگا جاتا ہے؛ فروخت کنندہ کا کوئی چھپا اکاؤنٹ یا کلید نہیں۔ آڈٹ ٹریل میں صرف اضافہ کیا جا سکتا ہے اور وہ چھیڑ چھاڑ سے محفوظ ہے۔ |
آلے پر ذہانت
Bardin Gate صرف قواعد نافذ نہیں کرتا؛ وہ سمجھتا ہے کہ کیا پار جا رہا ہے۔ نیچے دی گئی ہر چیز آلے پر ہی، آف لائن چلتی ہے، اور سرحد کی خدمت کرتی ہے، اس کے گرد راستہ کبھی نہیں بناتی۔
| صلاحیت | یہ کیا کرتی ہے |
|---|---|
| مواد کی سمجھ | ہر فائل کو اس کے اصل بائٹس سے پرکھا جاتا ہے، نام یا بھیجنے والے کے دعوے سے نہیں: اس کی اصل قسم، میکرو اور اسکرپٹ جیسا چھپا فعال مواد، خطرناک آرکائیو، اور حساس ڈیٹا۔ |
| AI جانچ | آلے پر چلنے والا ایک AI ماڈل اس چیز کو جانچتا ہے جسے طے شدہ قواعد نے گزرنے دیا، اور جو بدنیتی پر مبنی یا بے جگہ لگے اسے روکتا ہے۔ یہ فائل روک سکتا ہے؛ کبھی گزار نہیں سکتا۔ |
| غیر معمولی رویے کی شناخت | آلہ ہر بہاؤ کا معمول کا انداز سیکھتا ہے، یعنی حجم، وقت، فائلوں کی قسمیں اور ذرائع، اور جب کوئی گزر اس سے ہٹے تو کنسول اور آپ کے SIEM میں انتباہ دیتا ہے۔ |
| پالیسی معاون | منتظم سادہ الفاظ میں بتاتا ہے کہ کیا پار جانا چاہیے، اور معاون قواعد اور پالیسی کا مسودہ بناتا ہے۔ جب تک کوئی شخص اسے جانچ کر منظور نہ کرے، ایک نئے، آڈٹ شدہ ورژن کے طور پر، کچھ نافذ نہیں ہوتا۔ |
| وجہ کے ساتھ فیصلے | ہر نتیجہ اپنے ثبوت کے ساتھ درج ہوتا ہے، اور اس ہر قاعدے، انجن اور ماڈل کے ورژن کے ساتھ جس نے اسے دیا۔ |
وہ اصول جن پر ماڈل قائم رہتا ہے
- آلے پر، آف لائن. ماڈل آلے کی الگ تھلگ جانچ کے اندر چلتا ہے، بغیر نیٹ ورک اور بغیر کسی بیرونی سروس کے۔
- ثبوت، آخری بات نہیں. فیصلہ کوئی شخص یا آپ کی منظور کردہ پالیسی کرتی ہے؛ ماڈل اس فیصلے میں ثبوت کا اضافہ کرتا ہے۔
- بھیجنے والے کے لیے خاموش. اس کی دریافتیں کبھی اس طرف واپس نہیں جاتیں جہاں سے فائل آئی۔
- ریکارڈ میں. ہر دریافت ماڈل کے ورژن کے ساتھ آڈٹ ٹریل میں ہوتی ہے۔
- سگنیچر کی طرح اپ ڈیٹ. نئے ماڈل دستخط شدہ اور آف لائن آتے ہیں، اسی صرف ڈیٹا والے پیکج میں جو سافٹ ویئر کو کبھی نہیں بدلتا۔
شناخت اور رسائی
- آلہ ہی واحد اختیار ہے. براؤزر، درآمد شدہ فائلیں اور باقی سب صرف دعوے لاتے ہیں؛ ان میں سے کوئی اختیار نہیں دے سکتا۔
- پہلے سے طے شدہ انکار. کرداروں کا دائرہ واضح ہوتا ہے، اور جو اجازت لکھی نہیں وہ انکار ہے۔
- پاس ورڈ، اور پھر پاس ورڈ. کردار، سکیورٹی پالیسی، لائسنس اور اپ ڈیٹ کی درآمد، وقت کی درستی، بحالی اور کنفیگریشن کی درآمد اسے دوبارہ مانگتے ہیں۔
- کوئی چور دروازہ نہیں. فروخت کنندہ کا کوئی ماسٹر پاس ورڈ، چھپا اکاؤنٹ، ای میل سے ری سیٹ یا آڈٹ کے بغیر راستہ نہیں۔ آخری منتظم کی بحالی یونٹ پر کیا جانے والا جسمانی عمل ہے۔
- SSH صرف ایک محدود سپورٹ اکاؤنٹ تک پہنچتا ہے. یہ رپورٹیں، لاگ اور حالت لوٹاتا ہے، اور کچھ نہیں۔ root کے لیے SSH لاگ اِن نہیں، اور نہ ہی روزمرہ شیل یا ڈیٹا بیس تک براہِ راست رسائی۔
آڈٹ اور SIEM
| خاصیت | قدر |
|---|---|
| چھیڑ چھاڑ کا ثبوت | ہر واقعہ پچھلے واقعے کے ہیش سے جڑا ہوتا ہے؛ ایک حصہ ۱۰٬۰۰۰ واقعات پر یا ایک گھنٹے بعد بند ہوتا ہے، اور اس کا چیک پوائنٹ دستخط شدہ ہوتا ہے۔ |
| کیا درج ہوتا ہے | سکیورٹی، انتظام اور کاروبار کے لیے اہم ہر کوشش اور نتیجہ، مسترد کی گئی زیادہ خطرے والی کارروائیوں سمیت۔ |
| قابلِ اعتماد وقت | آلہ خود آف لائن رکھتا ہے؛ گھڑی کی کوئی گڑبڑ لائسنس یا محفوظ رکھنے کی مدت نہیں بڑھا سکتی۔ |
| SIEM | منظم واقعات کی یک طرفہ برآمد: پہلے سے طے شدہ طور پر TLS پر TCP، اختیاری باہمی TLS، RFC 5424 JSON یا CEF، فرضی ناموں والے پتوں کے ساتھ۔ |
| کبھی برآمد نہیں ہوتا | فائلوں کا مواد، اسناد، ٹوکن اور نجی کلیدیں۔ |
آپ کو کیا ملتا ہے اور آپ کیا فراہم کرتے ہیں
| چیز | اس کا مطلب |
|---|---|
| آلہ | ایک 2U ریک آلہ، جیسا پہنچے ویسا ہی تیار۔ چننے یا نصب کرنے کے لیے کوئی سرور، آپریٹنگ سسٹم یا اضافی سافٹ ویئر نہیں۔ |
| جگہ اور بجلی | ایک معیاری ریک میں 2U جگہ، اور بجلی۔ |
| نیٹ ورک | محفوظ، غیر محفوظ اور انتظامی نیٹ ورک سے کنکشن۔ پہلے دو کبھی آپس میں نہیں جوڑے جاتے۔ |
| روزمرہ کام | صرف ایک براؤزر۔ کنسول اردو سمیت چودہ زبانوں میں ہے۔ |
| انٹرنیٹ | ضرورت نہیں۔ لائسنس، اپ ڈیٹ اور سگنیچر آف لائن اور دستخط شدہ آتے ہیں۔ |
چار مراحل میں چالو
ریک میں لگائیں
آلہ لگائیں اور بجلی اور محفوظ، غیر محفوظ اور انتظامی نیٹ ورک جوڑیں۔
کنسول کھولیں
اسے براؤزر میں کھولیں۔ آلے کے اپنے ڈسپلے پر دکھایا گیا کوڈ ثابت کرتا ہے کہ آپ یونٹ کے پاس کھڑے ہیں۔
رہنمائی والا سیٹ اپ مکمل کریں
مراحل ترتیب سے چلتے ہیں اور ہر مرحلہ خود کو آزماتا ہے: ہارڈ ویئر، وقت، نیٹ ورک کے پتے اور پہلا منتظم۔
قبول کریں
چالو کرنے کا دستخط شدہ ثبوت لیں۔ آلہ کام کے لیے تیار ہے۔
ایسے اپ ڈیٹ جو آپ کو پھنسا نہیں سکتے
- پیکج دستخط شدہ اور آف لائن ہیں. درست دستخط کے بغیر، یا پہلے سے نصب ریلیز سے پرانا پیکج مسترد ہوتا ہے۔
- دو سلاٹ. اپ ڈیٹ دوسرے سلاٹ میں لکھا جاتا ہے، ایک بار آزمائش کے طور پر چلایا جاتا ہے، اور صحت کی جانچ کامیاب ہونے پر ہی رکھا جاتا ہے؛ ورنہ یونٹ خود پچھلے ورژن پر لوٹ آتا ہے۔
- ڈیٹا سافٹ ویئر سے الگ ہے. انجن کے سگنیچر، AI ماڈل، قواعد اور توثیق کے اسکیما صرف ڈیٹا والے پیکج میں آتے ہیں، جو سافٹ ویئر کو کبھی نہیں بدلتا۔
خود مرمت اور بحالی
آلہ یہ مان کر چلتا ہے کہ اس تک کوئی نہیں پہنچ سکتا، اس لیے وہ خود اپنی مرمت کرتا ہے۔ اس میں کوئی کی بورڈ، اسکرین سیشن یا روزمرہ شیل نہیں، اور بحالی کے کسی بھی راستے کے لیے خراب یونٹ تک پہنچنا ضروری نہیں۔
| صورتِ حال | درست راستہ |
|---|---|
| سافٹ ویئر صحت مند نہیں رہا | سافٹ ری سیٹ اسے آخری معلوم درست حالت میں لوٹاتا ہے؛ شناخت، کنفیگریشن، لاگ اور آڈٹ باقی رہتے ہیں۔ |
| ایک ڈسک خراب ہوئی | اسے طریقۂ کار کے مطابق بدلیں؛ والیوم صحت مند یا قابلِ بحالی رہتا ہے۔ |
| پاور سپلائی یا پنکھا | دیکھ بھال کے تحت فروخت کنندہ کا طریقۂ کار، پھر تیاری کی جانچ۔ |
| مدر بورڈ یا سکیورٹی چپ | آلہ یونٹ پر ایک بار ریکوری سیکرٹ مانگتا ہے اور اپنی شناخت، کنفیگریشن اور لائسنس برقرار رکھتا ہے۔ |
| پورا آلہ کھو گیا | متبادل: نیا سیٹ اپ، کنفیگریشن کی درآمد، سیکرٹ دوبارہ درج۔ پرانی شناخت کبھی نقل نہیں کی جاتی۔ |
ہمارے ماہرین سے بات کریں
ہمیں اپنے ماحول اور اپنی ضرورت کے بارے میں بتائیں۔ ہمارا کوئی ماہر آپ کو جواب دے گا۔