PIL

PIL (পলিসি ইন্টিগ্রিটি লেয়ার) হল একটি এন্টারপ্রাইজ সিকিউরিটি এবং কমপ্লায়েন্স অ্যাপ্লিকেশন যা নিয়ন্ত্রিত পরিবেশের মধ্যে কর্মক্ষেত্রের ডিভাইস ব্যবহারের নীতিমালা প্রয়োগ করতে সংস্থাগুলিকে সহায়তা করার জন্য ডিজাইন করা হয়েছে। অ্যাপ্লিকেশনটি এমন সংস্থাগুলি দ্বারা ব্যবহৃত হয় যাদের সংবেদনশীল অপারেশনাল তথ্য সুরক্ষিত করার জন্য শক্তিশালী মোবাইল ডিভাইস ব্যবস্থাপনা এবং নিরাপত্তা পর্যবেক্ষণ প্রয়োজন।

অনেক কর্মক্ষেত্র এমন পরিবেশে কাজ করে যেখানে মোবাইল ক্যামেরা বা নির্দিষ্ট অ্যাপ্লিকেশন ব্যবহারের ফলে গোপনীয় তথ্য প্রকাশ পেতে পারে। PIL সক্রিয় কর্মক্ষেত্রের সময় নির্দিষ্ট ডিভাইস বৈশিষ্ট্যগুলিকে সীমাবদ্ধ করে এমন সুরক্ষা নীতি প্রয়োগ করে সংস্থাগুলিকে এই ঝুঁকিগুলি হ্রাস করতে সহায়তা করে।

অ্যাপ্লিকেশনটি এন্টারপ্রাইজ স্থাপনের জন্য তৈরি এবং সংস্থা-সংজ্ঞায়িত সুরক্ষা নীতির অধীনে কর্মরত কর্মীদের দ্বারা ব্যবহৃত হয়। যখন কোনও ব্যবহারকারী অনুমোদিত কর্মক্ষেত্রের মধ্যে অ্যাপ্লিকেশনটিতে লগ ইন করেন, তখন সিস্টেমটি একটি সুরক্ষিত পর্যবেক্ষণ অধিবেশন সক্রিয় করে। এই অধিবেশনের সময়, সংস্থার সম্মতি নীতি অনুসারে নির্দিষ্ট ডিভাইস ক্ষমতা সীমাবদ্ধ করা যেতে পারে।

অ্যাপ্লিকেশনের একটি প্রাথমিক বৈশিষ্ট্য হল সক্রিয় কর্মক্ষেত্রের সময় ক্যামেরা সীমাবদ্ধতা। যেখানে ফটোগ্রাফি বা ভিডিও রেকর্ডিং অনুমোদিত নয়, সেখানে সংবেদনশীল তথ্যের অননুমোদিত ক্যাপচার রোধ করার জন্য PIL সুরক্ষিত অধিবেশন সক্রিয় থাকাকালীন ক্যামেরা অ্যাক্সেস অক্ষম করতে পারে।

অ্যাপ্লিকেশনটি অবস্থান যাচাইকরণও ব্যবহার করে নিশ্চিত করে যে সীমাবদ্ধতাগুলি কেবল নির্ধারিত কর্মক্ষেত্রের পরিবেশের মধ্যেই প্রয়োগ করা হয়। নিরাপত্তা নীতি সক্রিয় করার আগে ব্যবহারকারী অনুমোদিত প্রতিষ্ঠানের অবস্থানের ভিতরে আছেন কিনা তা নিশ্চিত করার জন্য অবস্থানের অনুমতি ব্যবহার করা হয়।

একটি সক্রিয় সম্মতি অধিবেশনের সময় সীমাবদ্ধ অ্যাপ্লিকেশনগুলি খোলা হলে PIL সনাক্ত করতে পারে। যদি একটি সীমাবদ্ধ অ্যাপ্লিকেশন চালু করা হয়, তাহলে সাংগঠনিক সুরক্ষা নীতিগুলি বজায় রাখার জন্য সিস্টেম ব্যবহারকারীকে অবহিত করতে পারে বা অ্যাপ্লিকেশনটিকে ব্লক করতে পারে।

এন্টারপ্রাইজ সম্মতি পর্যবেক্ষণ সমর্থন করার জন্য, অ্যাপ্লিকেশনটি Android AccessibilityService API ব্যবহার করে। অ্যাক্সেসিবিলিটি পরিষেবাটি বিশেষভাবে নিরাপত্তা অ্যাপ্লিকেশনটি অক্ষম করার প্রচেষ্টা সনাক্ত করতে বা কর্মক্ষেত্রের সুরক্ষা নীতিগুলি প্রয়োগের জন্য প্রয়োজনীয় গুরুত্বপূর্ণ ডিভাইস সেটিংস পরিবর্তন করতে ব্যবহৃত হয়।

উদাহরণস্বরূপ, কোনও ব্যবহারকারী যখন সক্রিয় কর্ম অধিবেশনের সময় অনুমতিগুলি অক্ষম করতে, প্রশাসনিক সুবিধাগুলি অপসারণ করতে বা সুরক্ষা অ্যাপ্লিকেশনটিকে জোর করে বন্ধ করতে সিস্টেম সেটিংসে নেভিগেট করার চেষ্টা করে তখন পরিষেবাটি সনাক্ত করতে পারে। এটি নিশ্চিত করে যে ব্যবহারকারী সুরক্ষিত পরিবেশের মধ্যে কাজ করার সময় সুরক্ষা নীতিগুলি সক্রিয় থাকে।

অ্যাপ্লিকেশন দ্বারা ব্যবহৃত অ্যাক্সেসিবিলিটি পরিষেবা ব্যক্তিগত ব্যবহারকারীর ডেটা সংগ্রহ করে না এবং ব্যক্তিগত বার্তা পড়ে না, স্ক্রিন সামগ্রী ক্যাপচার করে না বা ব্যক্তিগত যোগাযোগ পর্যবেক্ষণ করে না। পরিষেবাটি শুধুমাত্র এন্টারপ্রাইজ ডিভাইস সুরক্ষা নীতিগুলি প্রয়োগের জন্য ব্যবহৃত হয়।

অ্যাক্সেসিবিলিটি পরিষেবা সক্ষম করার আগে, অ্যাপ্লিকেশনটি ব্যবহারকারীদের স্পষ্টভাবে জানায় যে কেন অনুমতি প্রয়োজন এবং স্পষ্ট ব্যবহারকারীর সম্মতি অনুরোধ করে।

অ্যাপ্লিকেশনটি সক্রিয় কর্মক্ষেত্রের সময় ক্যামেরা সীমাবদ্ধতার মতো ডিভাইস-স্তরের সুরক্ষা নীতিগুলি প্রয়োগ করার জন্য ডিভাইস প্রশাসকের বিশেষাধিকারেরও অনুরোধ করতে পারে।

অতিরিক্ত অনুমতিগুলির মধ্যে রয়েছে কোন অ্যাপ্লিকেশনটি বর্তমানে সক্রিয় তা সনাক্ত করার জন্য ব্যবহারের পরিসংখ্যানের অনুমতি, অন্যান্য অ্যাপ্লিকেশনের উপরে সুরক্ষা সতর্কতা প্রদর্শনের জন্য সিস্টেম ওভারলে অনুমতি এবং সক্রিয় অধিবেশনের সময় সম্মতি পর্যবেক্ষণ অব্যাহত থাকে তা নিশ্চিত করার জন্য ফোরগ্রাউন্ড সার্ভিসের অনুমতি।

সংস্থার প্রয়োজনে লগইন বা লগআউট যাচাইকরণের সময় কেবল প্রমাণীকরণের উদ্দেশ্যে ক্যামেরার অনুমতি ব্যবহার করা যেতে পারে।

পিআইএল বিজ্ঞাপনের জন্য ব্যক্তিগত ব্যবহারকারীর ডেটা সংগ্রহ করে না এবং ব্যক্তিগত ফাইল, বার্তা বা কল তথ্য অ্যাক্সেস করে না। সমস্ত পর্যবেক্ষণ কার্যকারিতা অনুমোদিত কর্মক্ষেত্রের পরিবেশের মধ্যে এন্টারপ্রাইজ সুরক্ষা নীতিগুলি প্রয়োগ করার মধ্যে সীমাবদ্ধ।

অ্যাপ্লিকেশনটি কর্পোরেট অফিস, উৎপাদন সুবিধা, গবেষণা ল্যাব এবং অন্যান্য নিরাপদ অপারেশনাল পরিবেশে ব্যবহারের জন্য তৈরি যেখানে সংস্থাগুলিকে মোবাইল ডিভাইস ব্যবহারের উপর কঠোর নিয়ন্ত্রণ বজায় রাখতে হবে।