নিরাপত্তা & স্থাপত্য

স্থাপত্য ও নিরাপত্তা এক নজরে

Zentor App এর প্রযুক্তিগত স্থাপত্যের একটি সৎ পর্যালোচনা শুধুমাত্র যাচাইকৃত তথ্য, কোন জল্পনা নয়।

আর্কিটেকচার সম্পর্কে আরও জানুন

Zentor App একটি মাল্টি-টেন্যান্ট প্ল্যাটফর্ম হিসেবে তৈরি। প্রতিটি টেন্যান্টের নিজস্ব ডেটা কনটেক্সট রয়েছে, এবং সার্ভার-সাইড যাচাইকরণ প্রতিটি প্রমাণীকৃত অনুরোধকে সক্রিয় টেন্যান্টে সীমাবদ্ধ রাখে। দৃশ্যমান টেন্যান্ট সুইচার এই বিভাজনকে দুর্বল করে না: এটি শুধুমাত্র একাধিক টেন্যান্টে অ্যাক্সেস থাকা ব্যবহারকারীদের জন্য সক্রিয় কনটেক্সট পরিবর্তন করে, যেখানে ব্যাকএন্ড প্রতিটি অনুরোধে অনুমতি যাচাই চালিয়ে যায়। অতিরিক্ত টেন্যান্ট সাধারণ ব্যবহারকারীরা তৈরি করেন না। এগুলো Zentor দ্বারা সক্রিয় করা হয়, Individuell প্যাকেজে একটি অতিরিক্ত টেন্যান্টের নিশ্চিত মূল্য মাসে ৩৯ €।

ড্যাশবোর্ডের জন্য প্রমাণীকরণ ইমেইল ও পাসওয়ার্ডের উপর ভিত্তি করে, ঐচ্ছিক TOTP দ্বি-ফ্যাক্টর প্রমাণীকরণ এবং সমর্থিত SSO পদ্ধতি সহ। একটি নিয়মিত সেশন JWT ১২ ঘণ্টা বৈধ থাকে, একটি রিফ্রেশ টোকেন সাত দিন পর্যন্ত বৈধ থাকতে পারে। ডকুমেন্টেড পাবলিক API-এর জন্য আলাদা ডেভেলপার API-কী সিস্টেম নেই। পাবলিক ফর্ম এবং কনটেন্ট এন্ডপয়েন্টগুলো ড্যাশবোর্ড লগইন ছাড়াই কাজ করে, যখন উইজেট অপারেশনগুলো অরিজিন সীমাবদ্ধতাসহ একটি নিবেদিত এমবেড টোকেন ব্যবহার করে। এমবেড টোকেন শুধুমাত্র একবার প্লেইন টেক্সটে দেখানো হয় এবং সেটআপের সময় গোপন তথ্যের মতো আচরণ করা উচিত।

প্ল্যাটফর্মটি ড্যাশবোর্ড, টেন্যান্ট-সম্পর্কিত ব্যাকএন্ড পরিষেবা, একটি জ্ঞান ভাণ্ডার, যোগাযোগ চ্যানেল এবং টেলিফোনির জন্য একটি বিচ্ছিন্ন SIP ডিপ্লয়মেন্টকে একত্রিত করে। SIP ভয়েসবট ২৪ জুলাই ২০২৬ থেকে মূল অ্যাপ্লিকেশন থেকে আলাদা করা হয়েছে। প্রতিটি সক্রিয় টেন্যান্ট একটি বিচ্ছিন্ন SIP ইনস্ট্যান্স পায়, সক্রিয়করণ বা নিষ্ক্রিয়করণ Master Admin-এর কাজ থেকে যায়। এই বিভাজন ড্যাশবোর্ডকে সরাসরি ট্রাঙ্ক বা নিম্ন-স্তরের টেলিফোনি অবকাঠামো পরিচালনা করা থেকে বিরত রাখে।

নিরাপত্তা নিয়ন্ত্রণের মধ্যে রয়েছে IP, ডোমেইন এবং দেশের নিয়ম। প্রতিটি নতুন নিয়ম Dry-Run মোডে শুরু হয় এবং বাধ্যতামূলক ২৪ ঘণ্টার অপেক্ষার সময়ের পরেই সক্রিয় করা যায়। Allow নিয়মগুলো Block নিয়মের চেয়ে অগ্রাধিকার পায়। এই ডিজাইন প্রশাসকদের একটি নিয়ম কার্যকর হওয়ার আগে এর প্রভাব যাচাই করার সময় দেয় এবং দুর্ঘটনাক্রমে বৈধ অ্যাক্সেস ব্লক হওয়ার ঝুঁকি কমায়।

আর্কিটেকচার পৃষ্ঠাটি কোনো পাবলিক SLA হিসেবে বা প্রতিটি ঐচ্ছিক উপাদান প্রতিটি প্যাকেজে উপলব্ধ থাকার প্রতিশ্রুতি হিসেবে পড়া উচিত নয়। ফিচার অ্যাক্সেস এনটাইটেলমেন্ট এবং Add-on-এর উপর নির্ভর করে। On-Premises পরিচালনা প্রস্তুত করা হয়েছে কিন্তু উৎপাদনের জন্য প্রস্তুত নয়, কারণ বর্তমান লাইসেন্সিং প্রক্রিয়ায় এখনও একটি প্লেসহোল্ডার-কী রয়েছে। তাই এটিকে অনুরোধের ভিত্তিতে উপলব্ধ এবং প্রবর্তনাধীন হিসেবে বর্ণনা করা উচিত, একটি সম্পূর্ণ সেলফ-সার্ভিস ডিপ্লয়মেন্ট বিকল্প হিসেবে নয়।

ক্লায়েন্ট বিচ্ছিন্নতা

Zentor App একটি মাল্টি-টেন্যান্ট প্ল্যাটফর্ম: প্রতিটি টেন্যান্টের একটি সম্পূর্ণ নিজস্ব, প্রযুক্তিগতভাবে বিচ্ছিন্ন ডেটা জগৎ রয়েছে। প্রতিটি অনুরোধ সার্ভার-সাইডে কঠোরভাবে নিজস্ব টেন্যান্টের মধ্যে সীমাবদ্ধ থাকে — অন্য টেন্যান্টের ডেটায় লক্ষ্য করে অ্যাক্সেস করার চেষ্টা প্রযুক্তিগতভাবে প্রত্যাখ্যান করা হয়। এখানে একটি টেন্যান্ট ঠিক একটি কোম্পানি বা ওয়েবসাইটের সাথে মিলে যায়।

সংবেদনশীল অ্যাক্সেস ডেটার এনক্রিপশন

সংবেদনশীল অ্যাক্সেস ডেটা যেমন API কী এবং অ্যাক্সেস টোকেন সার্ভার-সাইডে এনক্রিপ্ট করে সংরক্ষণ করা হয় (AES-256-GCM), ডেটাবেসে প্লেইনটেক্সটে সংরক্ষণ করা হয় না।

হোস্টিং

Zentor App EU-তে হোস্ট করা হয়েছে। দেশ, উদ্দেশ্য এবং স্থানান্তরের ভিত্তি সহ সকল নিযুক্ত ডেটা প্রসেসরের সম্পূর্ণ, সারণীভিত্তিক রক্ষণাবেক্ষিত তালিকা আপনি ডেটা সুরক্ষা ঘোষণায় পাবেন।

গোপনীয়তা নীতিতে

সার্টিফিকেশন ও পরীক্ষার রিপোর্ট

বর্তমানে Zentor App-এর জন্য কোনো বাহ্যিক নিরাপত্তা সার্টিফিকেশন (যেমন ISO 27001) এবং কোনো প্রকাশিত পেন্টেস্ট রিপোর্ট নেই। আমরা এখানে সচেতনভাবে এটি খোলাখুলি বলছি, গোপন করার পরিবর্তে। নির্দিষ্ট সার্টিফিকেশন বা পরীক্ষার প্রয়োজন হলে সরাসরি আমাদের সাথে যোগাযোগ করুন।

স্থাপত্য বা নিরাপত্তা সম্পর্কে প্রশ্ন?

সরাসরি আমাদের সাথে যোগাযোগ করুন — বিশেষ করে Individuell প্যাকেজে আমরা আপনার নির্দিষ্ট নিরাপত্তা এবং আর্কিটেকচার প্রয়োজনীয়তা নিয়ে আলোচনা করতে পেরে খুশি।

যোগাযোগ করা
হোমপেজে ফিরে যান