Melp

Melp Legal

सुरक्षा अवलोकन

मेल्प आपके डेटा को कैसे सुरक्षित करता है इसका एक अवलोकन - एन्क्रिप्शन और एक्सेस नियंत्रण से लेकर निगरानी, ​​घटना प्रतिक्रिया और लचीलेपन तक।

Last updated 19 दिसंबर, 2025We keep this document current

हर जगह एन्क्रिप्शन

ट्रांज़िट में टीएलएस और बाकी समय में मजबूत एन्क्रिप्शन संदेशों, मीटिंगों और फ़ाइलों को डिफ़ॉल्ट रूप से सुरक्षित रखता है।

सख्त पहुंच नियंत्रण

एसएसओ, एसएएमएल, एमएफए, और भूमिका-आधारित अनुमतियां सुनिश्चित करती हैं कि केवल सही लोग ही सही डेटा तक पहुंच सकें।

अंतर्निहित लचीलापन

निरर्थक बुनियादी ढाँचा, परीक्षण किए गए बैकअप और आपदा पुनर्प्राप्ति योजनाएँ Melp को उपलब्ध रखती हैं।

आर्किटेक्चर और एन्क्रिप्शन

हमारा स्टैक ग्राहक डेटा की सुरक्षा के लिए स्तरित नियंत्रणों के साथ कठोर क्लाउड इंफ्रास्ट्रक्चर पर बनाया गया है।

#
  • आधुनिक टीएलएस का उपयोग करके पारगमन में सभी ट्रैफ़िक को एन्क्रिप्ट किया गया है; बाकी डेटा प्रबंधित कुंजियों के साथ मजबूत एन्क्रिप्शन (उदाहरण के लिए AES-256) का उपयोग करता है।
  • रहस्यों को सख्त पहुंच नीतियों और ऑडिट लॉग के साथ समर्पित रहस्य प्रबंधन प्रणालियों में संग्रहीत किया जाता है।
  • उत्पादन और कॉर्पोरेट वातावरण खंडित हैं, सेवाओं के बीच कम से कम विशेषाधिकार प्राप्त पहुंच है।

पहचान और पहुंच प्रबंधन

हम पहचान सत्यापित करते हैं, विशेषाधिकार कम करते हैं, और व्यवस्थापकों को उपयोगकर्ता पहुंच पर विस्तृत नियंत्रण देते हैं।

#
  • एसएसओ/एसएएमएल, एससीआईएम और एमएफए के लिए समर्थन ताकि संगठन केंद्रीकृत पहचान आवश्यकताओं को लागू कर सकें।
  • मीटिंग, मैसेजिंग, फ़ाइल साझाकरण और व्यवस्थापक क्षमताओं के लिए भूमिका-आधारित पहुंच नियंत्रण।
  • अनुमोदन, लॉगिंग और निरस्तीकरण के साथ मेल्प कर्मियों के लिए समय पर और समयबद्ध पहुंच।

नेटवर्क और बुनियादी ढांचे की सुरक्षा

घुसपैठ, दुरुपयोग और डेटा घुसपैठ के खिलाफ सुरक्षा की परतें।

#
  • वेब एप्लिकेशन फ़ायरवॉल, DDoS सुरक्षा, और दर सीमित करने वाली ढाल सार्वजनिक समापन बिंदु।
  • महत्वपूर्ण कमजोरियों के लिए आपातकालीन प्रक्रियाओं के साथ सुरक्षा पैच और निर्भरता अपडेट एक परिभाषित ताल पर लागू किए जाते हैं।
  • मीडिया और दस्तावेज़ भंडारण सहित संग्रहीत संपत्तियों के लिए स्वचालित बैकअप और एन्क्रिप्शन।

निगरानी और पता लगाना

केंद्रीकृत टेलीमेट्री और अलर्टिंग सिस्टम और उपयोगकर्ता गतिविधि में दृश्यता प्रदान करते हैं।

#
  • प्रमाणीकरण, प्रशासनिक कार्रवाइयों और जांच के लिए प्रतिधारण के साथ डेटा एक्सेस की व्यापक लॉगिंग।
  • असामान्य गतिविधि और सिस्टम स्वास्थ्य के लिए स्वचालित अलर्ट, ऑन-कॉल इंजीनियरों को 24/7 भेजा जाता है।
  • नियंत्रणों को मान्य करने के लिए नियमित भेद्यता स्कैनिंग और बाहरी प्रवेश परीक्षण।

सुरक्षित विकास जीवनचक्र

सुरक्षा इस बात पर आधारित है कि हम नई सुविधाओं को कैसे डिज़ाइन, निर्माण और जारी करते हैं।

#
  • कोड परिवर्तन जारी होने से पहले सहकर्मी समीक्षा, स्वचालित परीक्षण और निर्भरता स्कैनिंग से गुजरते हैं।
  • रहस्य कभी भी स्रोत नियंत्रण में संग्रहीत नहीं होते हैं; स्वचालित जाँच सीआई/सीडी पाइपलाइनों में नीतियों को लागू करती है।
  • कर्मचारी इंजीनियरों और सहायता के लिए भूमिका-विशिष्ट मॉड्यूल के साथ नियमित सुरक्षा और गोपनीयता प्रशिक्षण पूरा करते हैं।

घटना प्रतिक्रिया

एक प्रलेखित, परीक्षण की गई प्लेबुक गाइड करती है कि हम कैसे घटनाओं का पता लगाते हैं, उनका पता लगाते हैं और उनके बारे में संवाद करते हैं।

#
  • समर्पित ऑन-कॉल उत्तरदाता सुरक्षा घटनाओं और सेवा व्यवधानों के लिए रनबुक का पालन करते हैं।
  • ग्राहकों को उन घटनाओं के बारे में समय पर सूचनाएं प्राप्त होती हैं जो उनके डेटा या उपलब्धता को प्रभावित करती हैं।
  • घटना के बाद की समीक्षाएँ सुधारात्मक कार्रवाइयों और मापने योग्य अनुवर्ती कार्रवाई को प्रेरित करती हैं।

व्यवसाय की निरंतरता और लचीलापन

मेल्प को उच्च उपलब्धता और व्यवधानों से तेजी से उबरने के लिए इंजीनियर किया गया है।

#
  • परिभाषित पुनर्प्राप्ति बिंदु (आरपीओ) और पुनर्प्राप्ति समय उद्देश्यों (आरटीओ) के साथ नियमित रूप से परीक्षण किए गए बैकअप।
  • महत्वपूर्ण सेवाओं के लिए क्षेत्रीय अतिरेक और विफलता रणनीतियाँ जहां क्लाउड प्रदाता द्वारा समर्थित हैं।
  • विकास या ट्रैफ़िक स्पाइक के दौरान प्रदर्शन बनाए रखने के लिए क्षमता योजना और लोड परीक्षण।

अनुपालन और ऑडिट

हम अपने नियंत्रणों को मान्यता प्राप्त मानकों के साथ संरेखित करते हैं और उद्यम ग्राहकों को दस्तावेज़ प्रदान करते हैं।

#
  • जहां लागू हो वहां सुरक्षा नियंत्रणों को एसओसी 2 और आईएसओ 27001 जैसे सामान्य ढांचे में मैप किया जाता है।
  • डेटा प्रोसेसिंग समझौते और उपप्रोसेसर सूचियाँ अनुरोध पर ग्राहकों के लिए उपलब्ध हैं।
  • उचित परिश्रम का समर्थन करने के लिए ऑडिट साक्ष्य और प्रवेश परीक्षण सारांश एनडीए के तहत साझा किए जा सकते हैं।