मिशन डेटा।
प्रमाण सहित मिटाया गया।

हाँ — इसे इसी उद्देश्य से बनाया गया है। iShredder™ Defense को इंटरनेट कनेक्शन या क्लाउड घटक की आवश्यकता नहीं होती, चाहे डेटा सैनिटाइज़ेशन हो, सत्यापन हो या रिपोर्ट तैयार करना।

इसका अर्थ है: कोई टेलीमेट्री नहीं, पृष्ठभूमि में स्वचालित अपडेट नहीं, निर्माता के सर्वर से अपने आप संपर्क करने वाली “Call-Home” सुविधा नहीं और उपयोग के विश्लेषण के लिए एनालिटिक्स नहीं। सभी प्रक्रियाएँ केवल स्थानीय रूप से चलती हैं।

लाइसेंस सक्रियण हस्ताक्षरित सक्रियण फ़ाइल के ज़रिए ऑफ़लाइन होता है। इस फ़ाइल को सुरक्षित तरीके से अलग-थलग वातावरण में पहुँचाया जा सकता है। अपडेट हस्ताक्षरित ऑफ़लाइन पैकेज के रूप में दिए जाते हैं और मैन्युअल रूप से लागू किए जाते हैं। चाहें तो वास्तविक उपयोग से पहले अलग परीक्षण क्षेत्र में उनका परीक्षण कर सकते हैं। इस तरह iShredder™ Defense BSI SÜG की प्रचलित प्रक्रियाओं और संबंधित NATO प्रावधानों के आधार पर गोपनीयता श्रेणी वाले संचालन वातावरण की आवश्यकताओं को पूरा कर सकता है।

iShredder™ Defense डेटा सैनिटाइज़ेशन के हर चरण को एक एन्क्रिप्टेड, स्थायी स्टेट फ़ाइल में दर्ज करता है। बिजली जाने, हार्डवेयर की खराबी या उपयोगकर्ता द्वारा रोकने पर अगली बार शुरू होते ही प्रक्रिया की सटीक प्रगति पहचानी जाती है।

विधि के अनुसार प्रक्रिया को उसी LBA क्षेत्र से आगे जारी किया जा सकता है जहाँ वह रुकी थी। हार्डवेयर के स्तर पर काम करने वाले Purge कमांड के मामले में स्टोरेज डिवाइस की आंतरिक स्थिति जाँची जाती है। NVMe Sanitize और ATA Secure Erase डिवाइस के स्तर पर रुकावट से सुरक्षित होते हैं और बिजली वापस आने पर प्रक्रिया पूरी होने तक अपने आप जारी रहते हैं।

ऑडिट के लिए आवश्यक बात: मिटाने की रिपोर्ट हर रुकावट को स्पष्ट रूप से दर्ज करती है — टाइमस्टैम्प, कारण और घटना से पहले व बाद में स्टोरेज माध्यम की स्थिति के साथ। इससे ऑडिट की जानकारी नहीं खोती और रुकावट आने पर भी अभिरक्षा के क्रम का पूरा रिकॉर्ड बना रहता है।

डेटा मिटाने की हर रिपोर्ट पर उस iShredder™ Defense इंस्टॉलेशन के व्यक्तिगत प्रमाणपत्र पर आधारित X.509 हस्ताक्षर होता है। हस्ताक्षर में विधि, टाइमस्टैम्प, डिवाइस ID, शामिल LBA क्षेत्र और अन्य सभी मानदंड आते हैं। इससे बाद में की गई छेड़छाड़ का क्रिप्टोग्राफ़िक तरीके से पता लगाया जा सकता है।

साथ ही, पूरी रिपोर्ट का SHA-256 हैश मान बनाकर अलग ऑडिट लॉग में रखा जाता है; चाहें तो इसके लिए केंद्रीय ऑडिट सर्वर घटक का भी उपयोग किया जा सकता है। हस्ताक्षर PAdES के अनुरूप होते हैं और eIDAS विनियमन के अर्थ में उन्नत इलेक्ट्रॉनिक हस्ताक्षर हैं।

साक्ष्य की सबसे कड़ी आवश्यकताओं के लिए योग्यताप्राप्त ट्रस्ट सेवा प्रदाता के माध्यम से रिपोर्ट पर अतिरिक्त योग्यताप्राप्त इलेक्ट्रॉनिक हस्ताक्षर (QES) और योग्यताप्राप्त टाइमस्टैम्प जोड़े जा सकते हैं। पायलट प्रोग्राम में ग्राहक की ज़रूरत के अनुसार इस एकीकरण पर सहमति की जाती है।

iShredder™ Defense ITAR के नियंत्रण में आने वाला उत्पाद नहीं है। यह डेटा मिटाने का व्यावसायिक सॉफ़्टवेयर है, U.S. Munitions List के अर्थ में सैन्य सामग्री नहीं।

क्रिप्टोग्राफ़िक घटक होने के कारण यह U.S. Export Administration Regulations (EAR) के अधीन है। सटीक ECCN वर्गीकरण, लागू लाइसेंस अपवाद, अंतिम उपयोग व अंतिम उपयोगकर्ता की जाँच और रिपोर्टिंग संबंधी दायित्वों की जानकारी योग्य मूल्यांकन के दौरान हर उत्पाद और रिलीज़ के लिए अलग से दी जाती है।

Protectstar अंतिम उपयोगकर्ता की पूरी प्रमाणन प्रक्रिया में सहायता करता है, लागू प्रतिबंध सूचियों की जाँच करता है और निर्यात के लिए आवश्यक दस्तावेज़ देता है।

हाँ। सरकारी निकायों, सशस्त्र बलों और बड़ी कंपनियों के लिए Protectstar जर्मनी और/या संयुक्त राज्य अमेरिका में स्वतंत्र न्यासियों के माध्यम से नोटरी द्वारा प्रमाणित सोर्स कोड एस्क्रो प्रदान करता है, यानी तय शर्तों पर सौंपने के लिए सोर्स कोड सुरक्षित जमा रखा जाता है।

जमा सामग्री में वितरण के लिए तैयार संस्करण का पूरा सोर्स कोड, दोबारा उसी तरह बिल्ड बनाने के लिए दर्ज बिल्ड निर्देश और बिल्ड टूलचेन, निर्भरताओं की सूची, सार्वजनिक सत्यापन प्रमाणपत्र और रिलीज़ के दस्तावेज़ शामिल होते हैं। प्रोडक्शन साइनिंग की निजी कुंजियाँ एस्क्रो में शामिल नहीं होतीं।

जमा सामग्री सौंपने की शर्तें लाइसेंस समझौते में अलग से तय की जाती हैं। इनमें आम तौर पर दिवालियापन, लंबे समय तक उत्पाद का रखरखाव बंद रहना या अनुबंध में तय सुरक्षा अपडेट न देना शामिल होता है। दायरा, अपडेट चक्र और ऑडिट अधिकार बड़ी कंपनियों के लिए SLA में तय किए जाते हैं।

विकास जर्मनी और संयुक्त राज्य अमेरिका में Protectstar के अपने कार्यालयों में होता है। कमिट पर हस्ताक्षर किए जाते हैं और वे कोड समीक्षा से गुजरते हैं।

Defense रिलीज़ के लिए अलग-थलग बिल्ड मशीनों पर दोबारा समान रूप में बनाए जा सकने वाले बिल्ड (Deterministic Builds) देने की योजना है। हर रिलीज़ के साथ CycloneDX फ़ॉर्मैट में Software Bill of Materials (SBOM) दिया जाता है, जिसमें तीसरे पक्ष की लाइब्रेरी, उनके संस्करण और लाइसेंस सूचीबद्ध होते हैं।

बाइनरी फ़ाइलों पर Windows के लिए Authenticode और macOS के लिए Developer ID से हस्ताक्षर किए जाते हैं। रिलीज़ की फ़ाइलों पर अतिरिक्त रूप से PGP हस्ताक्षर भी होते हैं। सुरक्षा संबंधी तीसरे पक्ष की लाइब्रेरी में कमजोरियों की निगरानी CVE स्रोतों (NIST NVD, GitHub Security Advisories) से की जाती है। पैच देने के विशिष्ट SLA बड़ी कंपनियों के सपोर्ट अनुबंध में तय किए जाते हैं।

हाँ। iShredder™ Defense में एकीकरण के दो स्तर हैं: डिपो प्रक्रियाओं को स्क्रिप्ट से स्वचालित करने के लिए कमांड-लाइन इंटरफ़ेस (CLI), और केंद्रीय प्रबंधन प्रणालियों से जोड़ने के लिए REST API, जिसे Defense रिलीज़ में देने की योजना है।

डेटा मिटाने की रिपोर्टों को JSON या CEF फ़ॉर्मैट में निर्यात करके प्रचलित SIEM सिस्टम जैसे Splunk, Elastic Stack, IBM QRadar और Microsoft Sentinel से जोड़ा जा सकता है। MDM प्लेटफ़ॉर्म जैसे Microsoft Intune, Jamf Pro और VMware Workspace ONE के कनेक्टर पायलट प्रोग्राम के अंतर्गत दिए जाते हैं।

हर घटना का स्थानीय रिकॉर्ड भी रखा जाता है, ताकि केंद्रीय ढाँचा काम न करने पर भी साक्ष्यों की पूरी श्रृंखला बनी रहे। फ़ील्ड मैपिंग, प्रमाणीकरण की विधि और अलर्ट नियमों सहित एकीकरण की सेटिंग ग्राहक के साथ मिलकर तय की जाती हैं और दर्ज की जाती हैं।

Protectstar Inc. एक अमेरिकी कंपनी है जिसका मुख्यालय फ़्लोरिडा, अमेरिका में है। सॉफ़्टवेयर मुख्य रूप से संयुक्त राज्य अमेरिका और जर्मनी में विकसित किया जाता है। दोनों Trade Agreements Act (TAA) के अंतर्गत “Designated Countries” हैं।

TAA अनुपालन की पुष्टि, “substantial transformation” के दस्तावेज़ों सहित, हर उत्पाद और हर रिलीज़ के लिए अलग से की जाती है। इसे खरीद संबंधी अभिलेखों में प्रमाण के रूप में रखा जा सकता है।

संबंधित अमेरिकी संघीय और NATO खरीद प्रक्रियाओं के दस्तावेज़ योग्य मूल्यांकन के अंतर्गत दिए जाते हैं। Buy American Act में छूट जैसी विशेष आवश्यकताओं के लिए हम प्रत्येक मामले के अनुसार आवेदन में सहायता करते हैं।