डिफेंस इन डेप्थ, परत दर परत।
BroadNet का मैसेजिंग प्लेटफ़ॉर्म कैसे संरचित है, इसका एक उच्च-स्तरीय दृश्य — API एज से लेकर ऑपरेटर इंटरकनेक्ट तक — ताकि सुरक्षा हर लेयर पर लागू हो, न कि केवल परिधि (perimeter) पर जोड़ी गई हो। यह अवलोकन जानबूझकर गैर-गोपनीय है: यह स्टैक का आकार दिखाता है, इसकी आंतरिक टोपोलॉजी नहीं।
सरल शब्दों में, विभिन्न लेयर्स।
कस्टमर ऐप्स और चैनल्स
आपके एप्लिकेशन और कैंपेन डॉक्यूमेंटेड, वर्ज़न वाले इंटरफेस के माध्यम से जुड़ते हैं। डाउनस्ट्रीम टेनेंट के बारे में कुछ भी दूसरे के सामने उजागर नहीं किया जाता है।
API और SDK गेटवे
पब्लिक एज। प्रति-अकाउंट Bearer एक्सेस टोकन हर API रिक्वेस्ट को ऑथेंटिकेट करते हैं; प्लेटफॉर्म के सामने प्रति-टेनेंट रेट लिमिटिंग, IP allowlisting, और एक ऑटोमेटेड वेब एप्लिकेशन फ़ायरवॉल (WAF) मौजूद है।
मैसेजिंग प्लेटफ़ॉर्म
प्रति-टेनेंट आइसोलेशन, ड्यूरेबल क्यूइंग और डिलीवरी ऑर्केस्ट्रेशन के साथ मल्टी-टेनेंट प्रोसेसिंग। स्टेट-चेंजिंग एक्शन को ऑडिट लॉग में रिकॉर्ड किया जाता है।
रूटिंग इंटेलिजेंस
न्यूनतम-लागत और गुणवत्ता-आधारित रूटिंग प्रत्येक गंतव्य के लिए एक कानूनी, कंप्लायंट पाथ चुनती है, जिसमें ग्रे-रूट डिटेक्शन और यदि कोई रूट अपने सर्विस ऑब्जेक्टिव से नीचे गिर जाता है तो री-पिनिंग की सुविधा होती है।
सुरक्षा और फ़ायरवॉल
टेलीकॉम-ग्रेड सुरक्षा — SMS फ़ायरवॉल, SS7 फ़ायरवॉल, सेंडर ID सुरक्षा, फ्लैश-कॉल और OTP-एब्यूज एनालिसिस — डिफ़ॉल्ट रूप से BroadNet के अपने रूट्स पर लागू।
ऑपरेटर इंटरकनेक्ट्स
86 देशों में 1,000+ डायरेक्ट ऑपरेटर कनेक्शन सीधे बाइंड प्रदान करते हैं, साथ ही शेष 200+ देशों में लेबल किए गए पार्टनर रूट्स उपलब्ध हैं, ताकि ट्रैफ़िक वैध और कॉन्ट्रैक्टेड रूट्स पर ही समाप्त हो।
पाँच रक्षात्मक स्तर, विस्तार से।
ऊपर दिए गए क्रमांकित लेयर्स उस पथ का वर्णन करते हैं जिस पर एक मैसेज जाता है। ये पांच प्लेन्स उन कंट्रोल्स का वर्णन करते हैं जो उस पथ के हर बिंदु पर बने रहते हैं — प्रत्येक को इस तरह डिज़ाइन किया गया है कि एक प्लेन में विफलता को अगले प्लेन द्वारा नियंत्रित किया जा सके।
एज और नेटवर्क
पब्लिक एज TLS 1.3 को टर्मिनेट करता है, वॉल्यूमेट्रिक दुरुपयोग को सोखता है, और यह सत्यापित करता है कि अनुरोध एप्लिकेशन लॉजिक तक पहुँचने से पहले सही ढंग से बना है। डाउनस्ट्रीम में कोई भी उस नेटवर्क पर भरोसा नहीं करता जिस पर वह आया है।
- बर्स्ट कंट्रोल के साथ प्रति-टेनेंट और प्रति-एंडपॉइंट रेट लिमिटिंग
- SMPP और API बाइंड्स के लिए IP allowlisting और mutual-TLS विकल्प
- ऑटोमेटेड वेब एप्लिकेशन फ़ायरवॉल (WAF) जो सामान्य इंजेक्शन और दुरुपयोग पैटर्न को फ़िल्टर करता है।
- एज पर DDoS एब्जॉर्प्शन और कनेक्शन-लेवल विसंगति शेडिंग
एप्लीकेशन और आइडेंटिटी
प्रत्येक रिक्वेस्ट को उसके अपने गुणों के आधार पर ऑथेंटिकेट और ऑथोराइज़ किया जाता है। प्रति-अकाउंट Bearer एक्सेस टोकन आइडेंटिटी स्थापित करते हैं; स्कोप किए गए रोल्स तय करते हैं कि वह आइडेंटिटी क्या कर सकती है; मल्टी-टेनेंसी को कोड में लागू किया जाता है, न कि केवल परंपरा से।
- API के लिए प्रति-अकाउंट Bearer एक्सेस टोकन; इंटरैक्टिव सत्रों के लिए अल्पकालिक टोकन।
- लीस्ट-प्रिविलेज डिफॉल्ट स्कोप के साथ रोल-आधारित एक्सेस कंट्रोल
- पर-टेनेंट आइसोलेशन ताकि कोई भी टेनेंट दूसरे टेनेंट के डेटा को एक्सेस न कर सके
- इनबाउंड DLR और MO के लिए TLS-एन्क्रिप्टेड webhook
डेटा और स्टोरेज
मैसेज कंटेंट, डिलीवरी मेटाडेटा और ऑडिट रिकॉर्ड्स को एन्क्रिप्शन के साथ सुरक्षित रखा जाता है, जिसका रिटेंशन कॉन्ट्रैक्ट और रेगुलेटरी विंडो के अनुरूप होता है। स्टेट-चेंजिंग एक्शन्स को एक अपेंड-ओनली ऑडिट ट्रेल में लिखा जाता है।
- प्राइमरी स्टोर्स और बैकअप में AES-256 एन्क्रिप्शन
- स्टेट-चेंजिंग एक्शन्स की अपेंड-ओनली ऑडिट लॉगिंग
- अनुबंध और क्षेत्रीय नियमों के अनुरूप डेटा-रिटेंशन विंडो
- बैकअप एन्क्रिप्टेड हैं और निर्धारित रिकवरी उद्देश्यों के विरुद्ध टेस्ट किए गए हैं
की मैनेजमेंट
कीज़ (Keys) को समर्पित की-मैनेजमेंट इंफ्रास्ट्रक्चर के भीतर जेनरेट, स्टोर, रोटेट और रिटायर किया जाता है। एप्लिकेशन कोड में केवल रेफरेंस होते हैं, रॉ की मटेरियल (raw key material) नहीं, और रोटेशन के लिए सर्विस आउटेज की आवश्यकता नहीं होती है।
- एप्लिकेशन सीक्रेट्स से अलग, सेंट्रलाइज्ड की मैनेजमेंट
- शेड्यूल किए गए की रोटेशन और संदिग्ध सेंधमारी (compromise) होने पर तुरंत रिवोकेशन
- की कस्टडी और एडमिनिस्ट्रेटिव एक्सेस के लिए कर्तव्यों का पृथक्करण
- एनवेलप एन्क्रिप्शन ताकि डेटा कीज़ स्वयं मास्टर कीज़ द्वारा सुरक्षित रहें
निगरानी और प्रतिक्रिया
ऑब्ज़र्वेबिलिटी किसी एक चोक पॉइंट के बजाय पूरे स्टैक में फैली हुई है, ताकि विसंगतियों (anomalies) को उनके होने के स्थान के करीब ही पकड़ लिया जाए। एक 24/7 NOC डिटेक्शन को एक दस्तावेजीकृत इंसिडेंट-रिस्पॉन्स प्रोसेस से जोड़ता है।
- एज, प्लेटफ़ॉर्म, रूटिंग और इंटरकनेक्ट्स पर अलर्टिंग के साथ 24/7 NOC
- लाइव ट्रैफिक पर ग्रे-रूट, सेंडर ID-दुरुपयोग और OTP-दुरुपयोग एनालिटिक्स
- सेवेरिटी क्लास और नामित एस्केलेशन के साथ दस्तावेजीकृत इंसिडेंट रिस्पॉन्स
- महत्वपूर्ण घटनाओं के बाद रूट-कॉज़ एनालिसिस (RCA) और रीज़न-फॉर-आउटेज (RFO)
मानकों के अनुसार मैप किए गए नियंत्रण।
ISO/IEC 27001, SOC 2 और ISO 22301 के कंट्रोल फ़ैमिलीज़ के साथ प्रत्येक लेयर का एक प्रतिनिधि मैपिंग। यह केवल उदाहरण के लिए है, पूर्ण स्टेटमेंट ऑफ एप्लिकेबिलिटी नहीं — ऑडिट किया गया कंट्रोल सेट NDA के तहत साझा किया जाता है।
| Layer | प्रतिनिधि नियंत्रण | मैप्ड स्टैंडर्ड |
|---|---|---|
| एज और नेटवर्क | TLS 1.3, WAF, प्रति-टेनेंट रेट लिमिटिंग, IP अलाउलिस्टिंग, DDoS एब्जॉर्प्शन | ISO 27001 A.8 · SOC 2 CC6.6 |
| एप्लीकेशन और आइडेंटिटी | Bearer-token API ऑथेंटिकेशन, RBAC लीस्ट-प्रिविलेज, प्रति-टेनेंट आइसोलेशन | ISO 27001 A.8 / A.9 · SOC 2 CC6.1–CC6.3 |
| डेटा और स्टोरेज | एट रेस्ट AES-256, अपेंड-ओनली ऑडिट लॉग्स, रिटेंशन विंडोज़, एन्क्रिप्टेड बैकअप | ISO 27001 A.8 · SOC 2 CC6.1 / C1.1 |
| की मैनेजमेंट | सेंट्रलाइज्ड KMS, शेड्यूल्ड रोटेशन, रिवोकेशन, सेपरेशन ऑफ ड्यूटीज | ISO 27001 A.8.24 · SOC 2 CC6.1 |
| निगरानी और प्रतिक्रिया | 24/7 NOC, क्रॉस-लेयर टेलीमेट्री, दस्तावेजीकृत IR, RCA/RFO | ISO 27001 A.5.24–A.5.28 · SOC 2 CC7.2–CC7.4 |
| निरंतरता | बैकअप, टेस्टेड रिकवरी ऑब्जेक्टिव्स, बिजनेस-कंटीन्यूटी मैनेजमेंट | ISO 22301 · SOC 2 A1.2 |
मैप्ड स्टैंडर्ड्स ISO/IEC 27001:2022 Annex A, SOC 2 Trust Services Criteria, और ISO 22301 का संदर्भ देते हैं। देखें कंप्लायंस सर्टिफिकेशन लिस्ट के लिए और Trust Center सबूत का अनुरोध करने के लिए।
एन्क्रिप्शन और की मैनेजमेंट।
एन्क्रिप्शन उतना ही मजबूत होता है जितना कि इसकी कीज़ को संभालने का तरीका। डेटा ट्रांजिट और रेस्ट में सुरक्षित रहता है, और इसकी सुरक्षा करने वाली कीज़ समर्पित इंफ्रास्ट्रक्चर में रहती हैं — जो एप्लिकेशन कोड और डेटा से अलग होता है।
इन ट्रांज़िट
हर बाहरी इंटरफेस पर TLS 1.3 — API, SMPP और webhook — आधुनिक साइफर सूट्स और एंटरप्राइज़ बाइंड्स के लिए सर्टिफिकेट-पिनिंग विकल्पों के साथ।
एट रेस्ट
प्राइमरी स्टोर्स और बैकअप में AES-256 का उपयोग। मैसेज कंटेंट और डिलीवरी मेटाडेटा के लिए रिटेंशन विंडो कॉन्ट्रैक्ट और क्षेत्रीय नियमों के अनुसार निर्धारित है।
की लाइफसाइकिल
शेड्यूल किए गए रोटेशन, त्वरित रिवोकेशन, कर्तव्यों के पृथक्करण और एनवेलप एन्क्रिप्शन के साथ केंद्रीकृत की मैनेजमेंट, ताकि डेटा कीज़ स्वयं मास्टर कीज़ द्वारा सुरक्षित रहें।
थ्रेट मॉडल और डिफेंस इन डेप्थ।
डिफेंस इन डेप्थ का मतलब है कि कोई भी एक कंट्रोल अपने आप में पर्याप्त नहीं है। प्रत्येक वास्तविक हमलावर लक्ष्य के लिए, प्रभाव होने से पहले एक से अधिक स्तरों का विफल होना आवश्यक है।
क्रेडेंशियल चोरी या लीक हुई API की
लीस्ट-प्रिविलेज स्कोप ब्लास्ट रेडियस को सीमित करते हैं; कम समय के लिए चलने वाले टोकन और त्वरित रिवोकेशन जोखिम की अवधि को कम करते हैं; प्रति-टेनेंट आइसोलेशन दूसरे टेनेंट में लेटरल मूवमेंट को रोकता है।
ग्रे-रूट इंजेक्शन और सेंडर-ID स्पूफिंग
SMS फ़ायरवॉल और सेंडर-ID प्रोटेक्शन अवैध ट्रैफिक को समाप्त होने से पहले ही क्लासिफाई और ड्रॉप कर देता है; डायरेक्ट ऑपरेटर इंटरकनेक्ट का मतलब है कि वैध ट्रैफिक कॉन्ट्रैक्टेड रूट्स पर ही पहुँचता है।
OTP-दुरुपयोग / ट्रैफिक का आर्टिफिशियल इन्फ्लेशन
बिहेवियरल एनालिटिक्स और फ्लैश-कॉल / OTP-एब्यूज डिटेक्शन, डाउनस्ट्रीम में मुद्रीकरण (monetisation) होने से पहले ही लाइन रेट पर बढ़े हुए पैटर्न को रोक देता है।
सिग्नलिंग-लेयर अटैक्स (SS7)
SS7 फ़ायरवॉल नेटवर्क लेयर पर लोकेशन ट्रैकिंग, इंटरसेप्शन और धोखाधड़ी के प्रयासों से बचाव के लिए सिग्नलिंग की जांच और फ़िल्टर करता है।
ट्रांजिट या रेस्ट के दौरान डेटा एक्सपोज़र
TLS 1.3 ट्रांजिट में डेटा की रक्षा करता है और AES-256 रेस्ट में डेटा की रक्षा करता है; कीज़ उस डेटा से अलग समर्पित की-मैनेजमेंट इंफ्रास्ट्रक्चर में रहती हैं जिसकी वे रक्षा करते हैं।
इनसाइडर या एडमिनिस्ट्रेटिव दुरुपयोग
रोल-आधारित एक्सेस कंट्रोल, की कस्टडी के लिए कर्तव्यों का पृथक्करण, और अपेंड-ओनली (append-only) ऑडिट लॉगिंग विशेषाधिकार प्राप्त कार्यों को जवाबदेह और समीक्षा योग्य बनाते हैं।
हर स्तर पर निगरानी
ऑब्जर्वेबिलिटी और 24/7 मॉनिटरिंग पूरे स्टैक को कवर करती है न कि केवल एक सिंगल चोक पॉइंट को, ताकि विसंगतियों को उनके होने के स्थान के करीब ही पकड़ा जा सके। विशिष्ट टूलिंग और अलर्टिंग थ्रेशोल्ड NDA के तहत मूल्यांकनकर्ताओं के साथ साझा किए जाते हैं।
हर जगह एन्क्रिप्शन
TLS 1.3 ट्रांजिट में डेटा की सुरक्षा करता है और AES-256 सभी लेयर्स में रेस्टिंग डेटा की सुरक्षा करता है। विस्तृत की-मैनेजमेंट और कंट्रोल स्पेसिफिक्स NDA के तहत उपलब्ध हैं — ऑडिटेड स्कोप के लिए सर्टिफिकेशन्स देखें।
प्रमाणित कंट्रोल विवरण, डेटा-सेंटर स्थान, सटीक रिकवरी उद्देश्य, और इंटरनल टोपोलॉजी BroadNet के ऑडिटेड स्कोप के अंतर्गत आते हैं और NDA के तहत साझा किए जाते हैं। देखें ISO/IEC 27001 और ISO 22301।
यह कहाँ कनेक्ट होता है।
यह ओवरव्यू आर्किटेक्चरल व्यू है। इसके समर्थन में प्रमाण, सर्टिफिकेट और ऑपरेशनल प्रतिबद्धताएं Trust Center और Compliance और Security पेजों पर उपलब्ध हैं।
अक्सर पूछे जाने वाले प्रश्न।
क्या यह संपूर्ण सुरक्षा आर्किटेक्चर है?
नहीं। यह पेज जानबूझकर एक गैर-गोपनीय ओवरव्यू है: यह स्टैक की संरचना और प्रत्येक लेयर पर नियंत्रण दिखाता है, न कि आंतरिक टोपोलॉजी, डेटा-सेंटर लोकेशन या सटीक रिकवरी ऑब्जेक्टिव्स। प्रमाणित कंट्रोल विवरण मूल्यांकनकर्ताओं के साथ NDA के तहत साझा किया जाता है और BroadNet के ऑडिटेड स्कोप के अंतर्गत आता है।
प्लेटफ़ॉर्म किन मानकों के लिए प्रमाणित है?
BroadNet के पास ISO/IEC 27001 (सूचना सुरक्षा), ISO 9001 (गुणवत्ता) और ISO 22301 (बिजनेस निरंतरता) प्रमाणन हैं। इस पेज पर कंट्रोल्स-मैपिंग टेबल प्रतिनिधि कंट्रोल्स को ISO 27001, SOC 2 और ISO 22301 कंट्रोल फैमिली के साथ क्रॉस-रेफरेंस करती है ताकि मूल्यांकनकर्ता देख सकें कि प्रत्येक लेयर कैसे संरेखित है।
ट्रांजिट और रेस्ट (at rest) के दौरान एन्क्रिप्शन को कैसे हैंडल किया जाता है?
TLS 1.3 ट्रांजिट में डेटा की रक्षा करता है और AES-256 प्राथमिक स्टोर और बैकअप में डेटा को सुरक्षित रखता है। कीज़ (Keys) समर्पित की-मैनेजमेंट इंफ्रास्ट्रक्चर के भीतर जेनरेट, स्टोर, रोटेट और रिटायर की जाती हैं, जिसमें एनवेलप एन्क्रिप्शन का उपयोग किया जाता है ताकि डेटा कीज़ स्वयं मास्टर कीज़ द्वारा सुरक्षित रहें।
क्या आप BroadNet ट्रैफिक पर अपने स्वयं के SMS और SS7 फ़ायरवॉल लागू करते हैं?
हाँ। कैरियर-ग्रेड सुरक्षा — SMS फ़ायरवॉल, SS7 फ़ायरवॉल, सेंडर ID सुरक्षा और OTP-एब्यूज एनालिसिस — डिफ़ॉल्ट रूप से BroadNet के अपने रूट्स पर लागू होती है, न कि केवल थर्ड-पार्टी एस्टेट्स के लिए एक ऐड-ऑन के रूप में दी जाती है।
मैं ऑडिटेड कंट्रोल विवरण का अनुरोध कैसे करूँ?
नाम किए गए कंट्रोल विवरण, डेटा-सेंटर स्थान, सटीक रिकवरी उद्देश्य और आंतरिक टोपोलॉजी NDA के तहत योग्य मूल्यांकनकर्ताओं के साथ साझा किए जाते हैं। Trust Center या कंप्लायंस पेज से शुरू करें, या डॉक्यूमेंटेशन पैक का अनुरोध करने के लिए सुरक्षा टीम से संपर्क करें।