কমপ্লায়েন্স এভিডেন্স এক্সপোর্ট এবং অডিট লগে পিআইআই গোপন রাখা

কমপ্লায়েন্স এভিডেন্স এক্সপোর্ট এবং অডিট লগে পিআইআই গোপন রাখা.

সিপিএএএস অডিট ট্রেইলে পিআইআই মাস্কিংয়ের মূল ভিত্তি

আইওএসওআর প্রচুর পরিমাণে ট্রানজ্যাকশনাল লগ, ডিএলআর রেকর্ড এবং এপিআই ট্রাফিক প্রসেস করে। যখন প্ল্যাটফর্ম অপারেটররা কমপ্লায়েন্স এভিডেন্স প্যাক তৈরি করেন, তখন কাঁচা E.164 নম্বর, গন্তব্য শনাক্তকারী বা মেসেজ টেক্সট প্রকাশ করলে ডেটা সুরক্ষা লঙ্ঘন হতে পারে। আমাদের আর্কিটেকচার লেজার সীমানায় স্বয়ংক্রিয় টোকেনাইজেশন এবং মাস্কিং নিয়ম প্রয়োগ করে গোপনীয়তা রক্ষা করে। অপারেটররা কাঁচা গ্রাহক ডেটা প্রকাশ না করেই যাচাইযোগ্য অডিট ট্রেইল বজায় রাখেন।

এসএমএস এবং ভয়েস লগের জন্য মাস্কিং নিয়ম কনফিগার করা

অডিট এক্সপোর্ট সুরক্ষিত করতে প্রশাসকরা অপারেটর কনসোলের ভেতরে গ্রানুলার মাস্কিং টেমপ্লেট নির্ধারণ করেন। ফোন নম্বরগুলি আংশিকভাবে অস্পষ্ট করা যেতে পারে, শুধুমাত্র কান্ট্রি কোড এবং ট্রেলিং ডিজিট প্রকাশ করা হয়, অন্যদিকে অভ্যন্তরীণ ডিজিটগুলি ক্রিপ্টোগ্রাফিক হ্যাশে রূপান্তরিত হয়। ওটিপি সিকোয়েন্স বা ব্যক্তিগত আইডেন্টিফায়ার সম্বলিত মেসেজ পেলোডগুলি গ্রহণের সাথে সাথে অবিলম্বে স্ক্রাবিং হয়, যার ফলে সংবেদনশীল স্ট্রিংগুলি জেনেরিক প্লেসহোল্ডার যেমন [REDACTED] দিয়ে প্রতিস্থাপিত হয়।

মাস্কড ডেটার পাশাপাশি ফাইন্যান্সিয়াল লেজার পরিচালনা

ফাইন্যান্সিয়াল স্বচ্ছতার জন্য ব্যবহারকারীর পরিচয় লঙ্ঘন না করে প্রতিটি প্রিপেইড চার্জ, এমআরসি ডিডাকশন এবং ডায়নামিক ব্যবহার ফি ট্র্যাক করা প্রয়োজন। আইওএসওআর কাঁচা গ্রাহক নামের পরিবর্তে ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত ট্রানজ্যাকশন আইডির সাথে অ্যাকাউন্টিং এন্ট্রিগুলির মিল ঘটায়। এই পৃথকীকরণ নিশ্চিত করে যে ফাইন্যান্সিয়াল অডিটররা লেজারের সঠিকতা যাচাই করতে পারেন, USD 20 প্রিপেইড ফ্লোরের সাপেক্ষে প্রতিটি মাইক্রো-চার্জ ট্র্যাক করতে পারেন এবং USD 1,000 এর কাছাকাছি থাকা অ্যাকাউন্টগুলি পর্যালোচনা করতে পারেন।

ওয়েবহুক ডেলিভারি এবং রিয়েল-টাইম ইভেন্ট স্ট্রিম পরিচালনা

রিয়েল-টাইম ইভেন্ট স্ট্রিমিং এবং ওয়েবহুক ডিসপ্যাচে প্রায়শই এমন পেলোড মেটাডেটা থাকে যাতে সংবেদনশীল প্যারামিটার অন্তর্ভুক্ত থাকে। আইওএসওআর অপারেটরদের লাইভ ওয়েবহুক এক্সপোর্ট এবং স্ট্যাটিক কমপ্লায়েন্স রিপোর্টের জন্য আলাদা রিডাকশন প্রোফাইল কনফিগার করার অনুমতি দেয়। থার্ড-পার্টি এন্ডপয়েন্টে HTTP POST অনুরোধ পাঠানোর আগে প্যারামিটার ফিল্টার করার মাধ্যমে, প্ল্যাটফর্মটি নিশ্চিত করে যে বাহ্যিক লগিং সিস্টেমগুলি শুধুমাত্র মাস্কড আইডেন্টিফায়ার গ্রহণ করে।

এভিডেন্স প্যাক এবং সম্পর্কিত কমপ্লায়েন্স গাইড যাচাই করা

বাহ্যিক কর্তৃপক্ষের কাছে কমপ্লায়েন্স প্যাকেজ জমা দেওয়ার আগে, অপারেটররা এক্সপোর্টের অখণ্ডতা পরীক্ষা করতে অভ্যন্তরীণ যাচাইকরণ সরঞ্জাম ব্যবহার করেন। ক্রিপ্টোগ্রাফিক চেকসামগুলি যাচাই করে যে মাস্কিং অপারেশনগুলি লগের ক্রম নম্বর বা টাইমস্ট্যাম্পের অর্ডার নষ্ট করেনি। নিয়ন্ত্রক কাজের প্রক্রিয়া সম্পর্কে গভীর অন্তর্দৃষ্টি পেতে, এই সংস্থানগুলি পর্যালোচনা করুন: সম্মতি অডিট ট্রেইল রপ্তানি প্রমাণ, কমপ্লায়েন্স ইনভয়েস সপ্তাহ: বিলের মাসে এভিডেন্স প্যাকের ঘাটতি নিরাময়, এবং কমপ্লায়েন্স ভলিউম রিভিউ: ক্লোজারের আগে এভিডেন্স প্যাক।

IOSOR দিয়ে শুরু করুন

IOSOR অপারেটর কনসোলে লগইন করুন এবং Compliance > Audit Export Settings অপশনে যান। আপনার লক্ষ্য লগ স্ট্রীম নির্বাচন করুন এবং মেসেজ বডি পেলোড ফিল্টারিংয়ের পাশাপাশি আংশিক E.164 হ্যাশিং চালু করুন। একটি টেস্ট এক্সপোর্ট চালান এবং প্যাকেজটি প্রকাশ করার আগে ক্রিপ্টোগ্রাফিক চেসামগুলি মিলছে কিনা তা যাচাই করতে অভ্যন্তরীণ ভেরিফিকেশন টুলটি ব্যবহার করুন।

IOSOR সারাংশ

অডিট ট্রেইল এক্সপোর্ট সুরক্ষিত করার মাধ্যমে প্রমাণিত হয় যে গোপনীয়তা রক্ষা এবং নিয়ামক প্রতিষ্ঠানের যাচাইকরণ প্রক্রিয়া একসাথে চলতে পারে। ক্রিপ্টোগ্রাফিক মাস্কিংয়ের মাধ্যমে লেনদেনের হ্যাশ বা টাইমস্ট্যাম্প সিকোয়েন্সের অখণ্ডতা নষ্ট না করেই E.164 গন্তব্যের বিবরণ এবং সংবেদনশীল পেলোড মেটাডেটা গোপন করা যায়।

বাইরের অডিটরদের কাছে প্রমাণ জমা দেওয়ার আগে কনসোলে সুনির্দিষ্ট মাস্কিং টেমপ্লেট কনফিগার করুন এবং লগ চেসাম যাচাই করুন। স্ট্যাটিক এক্সপোর্ট বা রিয়েল-টাইম ওয়েভহুক ডেলিভারি চ্যানেলে কখনো অবিন্যস্ত E.164 নম্বর বা আনরিড্যাক্টেড ওটিপি পেলোড প্রকাশ করবেন না।