GDPR ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪರಿಶೀಲನೆಯಲ್ಲಿ VPN ಏನನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ

ಕ್ಲೌಡ್ ಡೇಟಾಬೇಸ್ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಹೊಂದಿದೆ, VPN ಅದನ್ನು ಯಾರು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಸಂರಚನೆಯನ್ನು ಅನುಸರಣೀಯಗೊಳಿಸುತ್ತದೆಯೇ ಎಂದು ಯಾರೋ ಕೇಳುತ್ತಾರೆ. ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಪ್ರಶ್ನೆಯ ಆಕಾರ ತಪ್ಪಾಗಿದೆ. VPN ಹಲವು ತಾಂತ್ರಿಕ ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳಲ್ಲಿ ಒಂದು, ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂಚಾರದಲ್ಲಿ ನಿಲ್ಲುವ ಪರಿಶೀಲನೆ ಭದ್ರತೆಯ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಿ ಪ್ರತಿ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪ್ರಶ್ನೆಯನ್ನು ತೆರೆದಿಟ್ಟಿದೆ. ಕೆಳಗಿನ ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ, ನೆಟ್‌ವರ್ಕ್ ನಿಯಮ ಇರುವ ಮೊದಲೇ ಪ್ರಾರಂಭಿಸಿ.

ಪರಿಶೀಲನೆ 1: ಸುರಂಗದ ಮೊದಲು ಸಂಸ್ಕರಣೆಯನ್ನು ವಿವರಿಸಿ

ಉದ್ದೇಶ, ನಿಜವಾಗಿ ಅಗತ್ಯವಿರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ವರ್ಗಗಳು, ಅವುಗಳನ್ನು ಬಳಸಲು ಅನುಮತಿ ಇರುವ ಜನರು, ಮತ್ತು ಉದ್ದೇಶಿತ ಧಾರಣಾ ಅವಧಿಯನ್ನು ಬರೆಯಿರಿ. ನೀವು ಅವಲಂಬಿಸಿರುವ ಕಾನೂನು ಆಧಾರ ಮತ್ತು ವ್ಯಕ್ತಿಯು ತನ್ನ ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸಲು ತೆಗೆದುಕೊಳ್ಳುವ ಮಾರ್ಗವನ್ನು ಗುರುತಿಸಿ. ಸೀಮಿತ IP ಶ್ರೇಣಿ ಅವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಉತ್ತರಿಸಲಾರದು.

ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸ್ಪಷ್ಟ ಗುರುತಿಸುವಿಕೆಗಳ ಪಟ್ಟಿಗಿಂತ ವಿಶಾಲವಾಗಿದೆ ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಅಥವಾ ಗುಪ್ತನಾಮ ಮಾಡಿದ ದಾಖಲೆಗಳು ಮರುಗುರುತಿಸುವಿಕೆ ಸಾಧ್ಯವಾದಲ್ಲಿ ವೈಯಕ್ತಿಕ ಡೇಟಾವಾಗಿಯೇ ಉಳಿಯುತ್ತವೆ, ಆದ್ದರಿಂದ ಹ್ಯಾಶ್ ಮಾಡಿದ ಗುರುತಿಸುವಿಕೆಗಳಿಂದ ತುಂಬಿದ ಡೇಟಾಬೇಸ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿಲ್ಲ.

ಪರಿಶೀಲನೆ 2: ಪಾತ್ರಗಳನ್ನು ಹೆಸರಿಸಿ

ಯಾರು ಸಂಸ್ಕರಣೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತಾರೆ ಮತ್ತು ಯಾರು ಆ ಪಕ್ಷದ ಪರವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ, ನಂತರ ಅವರ ನಡುವಿನ ನಿಯಮಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ದಾಖಲಿತ ಸೂಚನೆಗಳು, ಗೋಪ್ಯತೆ, ಭದ್ರತಾ ಬದ್ಧತೆಗಳು ಮತ್ತು ಅನುಮತಿಸಲಾದ ಉಪಸಂಸ್ಕಾರಕರು. ಸಾಮಾನ್ಯ ಕ್ಲೌಡ್ ವ್ಯವಸ್ಥೆಗೆ ಇದು ನಿಯಂತ್ರಕ-ಸಂಸ್ಕಾರಕ ಒಪ್ಪಂದ, ಮತ್ತು ಆಯೋಗದ ಅನ್ವಯ ಮಾರ್ಗದರ್ಶನ ಪಾತ್ರಗಳು ಮತ್ತು ಅಗತ್ಯವಿರುವ ಬದ್ಧ ಕ್ರಿಯೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ.

ನೆಟ್‌ವರ್ಕ್ ರೇಖಾಚಿತ್ರ ಸಾಮಾನ್ಯವಾಗಿ ಇವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಹೆಸರಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ VPN ಪ್ರಶ್ನೆ ಒಂಟಿಯಾಗಿ ನಿಲ್ಲುತ್ತದೆ. ಪಾತ್ರಗಳು ಹಕ್ಕು ವಿನಂತಿಗೆ ಯಾರು ಉತ್ತರಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ಏನಾದರೂ ತಪ್ಪಾದಾಗ ಯಾರು ಜವಾಬ್ದಾರರು ಎಂಬುದನ್ನೂ ಅವು ನಿರ್ಧರಿಸುತ್ತವೆ. ಒಂದೇ ಫೈರ್‌ವಾಲ್ ನಿಯಮ ಬರೆಯುವ ಮೊದಲು ಎರಡೂ ಚೌಕಗಳನ್ನು ಬಿಡಿಸಿ.

ಪರಿಶೀಲನೆ 3: ಡೇಟಾ ನಿಜವಾಗಿ ಎಲ್ಲಿ ಇರುತ್ತದೆ ಎಂಬುದನ್ನು ನಕ್ಷೆ ಮಾಡಿ

ಪ್ರಾಥಮಿಕ ಸಂಗ್ರಹಣೆ, ಪ್ರತಿಗಳು, ಬ್ಯಾಕಪ್‌ಗಳು ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಪ್ರವೇಶ ಮಾರ್ಗಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ. ಬ್ಯಾಕಪ್‌ಗಳು ಸಾಮಾನ್ಯ ಕೈಬಿಟ್ಟದ್ದು, ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸುರಂಗ ಸ್ನ್ಯಾಪ್‌ಶಾಟ್ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಯಾವುದೇ ಅಂತರರಾಷ್ಟ್ರೀಯ ವರ್ಗಾವಣೆ ಪ್ರಶ್ನೆಯನ್ನು ಅದರದೇ ಚೌಕಟ್ಟಿನಲ್ಲಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ. VPN ನ ನಿರ್ಗಮನ ದೇಶವು ಮಾರ್ಗನಿರ್ದೇಶನದ ಸತ್ಯ, ಒದಗಿಸುವವರು ಡೇಟಾವನ್ನು ಎಲ್ಲಿ ಸಂಸ್ಕರಿಸುತ್ತಾರೆ ಎಂಬ ಹೇಳಿಕೆ ಅಲ್ಲ. ತಂಡಗಳು ನಿಯಮಿತವಾಗಿ ಸುರಂಗದ ನಿರ್ಗಮನ ಪ್ರದೇಶವನ್ನು ಬದಲಿಸುತ್ತವೆ ಮತ್ತು ವರ್ಗಾವಣೆ ಬದಲಿಸಿದ್ದೇವೆ ಎಂದು ನಂಬುತ್ತವೆ. ಅವರು ಬದಲಿಸಿದ್ದು ಸಂಚಾರ ಯಾವ ವಿಳಾಸದಿಂದ ಬರುತ್ತಿರುವಂತೆ ಕಾಣುತ್ತದೆ ಎಂಬುದನ್ನು.

ಪರಿಶೀಲನೆ 4: ಪ್ರತಿ ನಿಯಂತ್ರಣ ಏನನ್ನು ಸಾಧಿಸುತ್ತದೆ ಎಂದು ಹೇಳಿ

IP ಅನುಮತಿ ಪಟ್ಟಿ ಯಾವ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಗಳು ಸಂಪರ್ಕಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. VPN ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ನೇರ ಒಡ್ಡುವಿಕೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು. ಗೇಟ್‌ವೇಯ ಹಿಂದಿನ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ ಒಂದೇ ಡೇಟಾಬೇಸ್ ಅನುಮತಿಗಳನ್ನು ಎರಡೂ ನೀಡಬಾರದು, ಏಕೆಂದರೆ ಸುರಂಗ ಮಾರ್ಗವನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ವ್ಯಕ್ತಿಯನ್ನಲ್ಲ.

ವೈಯಕ್ತಿಕ ದೃಢೀಕರಣ ಮತ್ತು ಪಾತ್ರ ಆಧಾರಿತ ಪ್ರವೇಶವನ್ನು ಬಳಸಿ, ಮತ್ತು ಯಾರಾದರೂ ಪಾತ್ರ ಬದಲಿಸಿದಾಗ ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕಿ. ನಂತರ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಕೀಲಿ ಸಂರಕ್ಷಣೆ, ಪ್ಯಾಚಿಂಗ್, ಮರುಪ್ರಾಪ್ತಿ ಮತ್ತು ಘಟನೆ ನಿರ್ವಹಣೆಯನ್ನು ನೆಟ್‌ವರ್ಕ್ ನಿಯಂತ್ರಣಗಳ ಜೊತೆಗೆ ಪರಿಶೀಲಿಸಿ, ಅಪಾಯಕ್ಕೆ ಸೂಕ್ತವಾದ ಭದ್ರತಾ ಮಾರ್ಗದರ್ಶನ ಬಳಸುವ ಪದಗಳಲ್ಲಿ, ಸ್ಥಿರ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಯಲ್ಲಿ ಅಲ್ಲ.

ಪರಿಶೀಲನೆ 5: ಸಾಕ್ಷ್ಯವನ್ನು ಸಂರಕ್ಷಿಸಿ

ಸಂಸ್ಕರಣಾ ವಿವರಣೆ, ಸೇವಾ ಒಪ್ಪಂದ, ಪ್ರವೇಶ ನಿರ್ಧಾರಗಳು, ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಹೆಸರಿಸಿದ ಮಾಲೀಕರನ್ನು ಸಂರಕ್ಷಿಸಿ. ಸಾಕ್ಷ್ಯವೇ ಒಂದು ವಿನ್ಯಾಸವನ್ನು ಒಂದು ವರ್ಷದ ನಂತರ ಪರಿಶೀಲನೀಯವನ್ನಾಗಿಸುತ್ತದೆ.

ಎರಡು ನಿರ್ಧಾರಗಳು ಊಹೆಗಳಿಗಿಂತ ಸ್ಪಷ್ಟ ಉತ್ತರಗಳಿಗೆ ಅರ್ಹ. ಸಂಸ್ಕರಣೆಯಿಂದ ಹೆಚ್ಚಿನ ಅಪಾಯ ಉಂಟಾಗುವ ಸಾಧ್ಯತೆ ಇರುವಲ್ಲಿ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನ ಅಗತ್ಯ, ಮತ್ತು ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿ ನಿಗದಿತ ಸಂದರ್ಭಗಳಲ್ಲಿ ಮಾತ್ರ ಕಡ್ಡಾಯ. ಎರಡೂ ಕ್ಲೌಡ್‌ನಲ್ಲಿ ಡೇಟಾ ಸಂಗ್ರಹಿಸುವುದರಿಂದ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅನುಸರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡನ್ನೂ ಅದು ಹೊರಗಿಡುವುದಿಲ್ಲ.

ಮುಗಿದ ಪರಿಶೀಲನೆ ಏನು ಹೇಳುತ್ತದೆ

ಉಪಯುಕ್ತ ಪರಿಶೀಲನೆ VPN ಏಕೆ ಇದೆ, ಅದು ಏನನ್ನು ಒಳಗೊಳ್ಳುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವ ಬಾಧ್ಯತೆಗಳು ಅದರ ಹೊರಗಿವೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಇದು ಸಂಕ್ಷಿಪ್ತ ದಾಖಲೆ, ಮತ್ತು ಸಂಚಾರ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ ಎಂಬ ಹೇಳಿಕೆಗಿಂತ ಹೆಚ್ಚು ಸಮರ್ಥನೀಯ.

ಜವಾಬ್ದಾರರಾದ ಗೋಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ತಜ್ಞರು ಸುರಂಗವನ್ನು ಮಾತ್ರ ಅನುಮೋದಿಸುವ ಬದಲು ಸಂಪೂರ್ಣ ವ್ಯವಸ್ಥೆಯನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಿ.