لوگ تلاش کرتے ہیں: یو اے ای میں PDPL تعمیل کے تقاضے
آپ کے عملے کی دستاویزات آپ کے اپنے اسٹوریج میں رہتی ہیں۔ طریقہ یہ ہے۔
ڈیٹا آڈٹ میں ہم آپریٹر کی کرسی پر بیٹھ چکے ہیں، اور سب سے مشکل سوال ہمیشہ ایک ہی ہوتا ہے: فائلیں بالکل کہاں رہتی ہیں، اور انہیں کون چھو سکتا ہے؟ تو ہم نے وہی جواب بنا دیا جس کی ہمیں خود تمنا تھی۔
ہم ڈیٹا اور انفارمیشن سیکیورٹی آڈٹ میز کی آپریٹر والی طرف سے دیکھ چکے ہیں۔ دوپہر ہمیشہ اسی سوال پر گھومتی ہے: ہر پاسپورٹ کاپی بالکل کہاں رہتی ہے، اور اس تک کون پہنچ سکتا ہے؟ اگر ایمان دار جواب ہو "کسی وینڈر کے کلاؤڈ پر، ریجن کا ہمیں یقین نہیں"، تو وہ دوپہر لمبی ہو جاتی ہے۔
زیادہ تر ورک فورس ٹولز کہتے ہیں کہ عملے کی دستاویزات ان کے اسٹوریج میں اپ لوڈ کریں۔ اس سے ان کا جواب آپ کا مسئلہ بن جاتا ہے: ان کا ریجن، ان کے سب پروسیسر، ان کی ریٹنشن، سب کچھ آپ کی آڈٹ فائل میں آ گرتا ہے۔
اس لیے ValiCrew بناتے وقت ہم نے جواب کو جان بوجھ کر بورنگ رکھا۔ فائلیں کبھی ہمارے پاس منتقل نہیں ہوتیں۔
اگر یہ ہو چکا ہے
-
آج ہر کاپی کے ٹھکانے کی فہرست بنائیں۔ ذاتی ڈرائیوز، واٹس ایپ گیلریاں، مشترکہ فولڈر، پرانے لیپ ٹاپ۔ جن جگہوں کی فہرست نہیں بنائی انہیں محفوظ نہیں رکھ سکتے۔
-
نقلیں کم کریں۔ ہر اضافی کاپی لیک ہونے کی ایک اضافی جگہ ہے۔ ہر دستاویز کا ایک قابو میں ٹھکانہ پانچ آسان ٹھکانوں سے بہتر ہے۔
-
رسائی کو نامزد اکاؤنٹس کے پیچھے رکھیں۔ مشترکہ لاگ اِن آڈیٹر کے سوال "یہ فائل کس نے کھولی" کا جواب نہیں دے سکتا۔ کرداروں والے نامزد صارفین دے سکتے ہیں۔
-
ریٹنشن اور حذف کے اصول لکھ لیں۔ کیا رکھتے ہیں، کتنے عرصے، اور وہ کیسے ختم ہوتا ہے۔ آڈیٹر اس لکھے اصول کو مانتے ہیں جس پر عمل ہو، اس کامل اصول سے زیادہ جس پر عمل نہ ہو۔
حل کیسا دکھتا ہے
ہم نے ValiCrew کو اس طرح ڈیزائن کیا کہ یہ آپ کا کم سے کم ڈیٹا رکھے۔ دستاویزات آپ کے اپنے Microsoft SharePoint یا Google Drive میں رہتی ہیں، جسے آپ خود جوڑتے ہیں، اور عملے کو میل آپ کے اپنے میل سرور سے جاتی ہے۔ ہم صرف وہ حصہ رکھتے ہیں جو شیڈول کو چاہیے: ٹائپ کی ہوئی تاریخیں، نمبر اور حیثیتیں، یو اے ای میں میزبان انفراسٹرکچر پر۔ ہمارا ڈیزائن ADHICS V2 سے میپ ہے، کیونکہ ہم جانتے ہیں کہ بالکل کیا پوچھا جاتا ہے۔
ValiCrew میں ہم نے اسے کیسے حل کیا
ValiCrew آپ کے اپنے اسٹوریج سے جڑتا ہے تو فائلیں کبھی ہمارے راستے سے نہیں گزرتیں، اطلاعات آپ کے اپنے SMTP سے جاتی ہیں، اور سائن اِن ٹو فیکٹر تصدیق سے بند رہتا ہے۔ آڈیٹر پوچھے کہ ڈیٹا کہاں رہتا ہے، تو جواب ہے: آپ کے پاس، جہاں وہ ہمیشہ سے تھا۔
یہ تاریخیں ValiCrew دیکھتا ہے تاکہ کسی اور کو نہ دیکھنی پڑیں۔
روسٹر، دستاویزات کی میعاد اور گاڑیاں ایک ہی نظام میں، ابوظہبی میں بنایا گیا۔ 30 دن مفت، کارڈ کے بغیر۔
