# প্রোডাকশন পরিবেশের নিরাপত্তা যাচাইতালিকা DRM-X 6.0 ইন্টিগ্রেশনের প্রোডাকশন নিরাপত্তা যাচাইতালিকা: ন্যূনতম অনুমতির পরিচয় যাচাইয়ের তথ্য, সার্ভার-সাইড নীতিমালা, গোপন তথ্য সুরক্ষা, নিরাপদ লগ, ডেটা পরিবহনের সীমা এবং রিলিজের জীবনচক্র। এনক্রিপ্ট করা ভিডিও ও DRM লাইসেন্স আলাদা পথে সরবরাহ করা হয় CDN এনক্রিপ্ট করা ভিডিও সরবরাহ করে। আপনার ব্যাকএন্ড দেখার অধিকার যাচাই করে, আর DRM লাইসেন্স পরিষেবা সামঞ্জস্যপূর্ণ ডিভাইসে ডিক্রিপশনের অনুমতি দেয়। - 01**স্টোরেজ / CDN** প্লেয়ারে এনক্রিপ্ট করা মিডিয়া সরবরাহ করে। - 02**আপনার ব্যাকএন্ড** দর্শকের দেখার অনুমতি যাচাই করে এবং DRM-X থেকে প্লেব্যাকের অনুমোদন চায়। - 03**DRM-X** প্লেব্যাকের অনুমোদন যাচাই করে এবং DRM লাইসেন্সের অনুরোধ প্রক্রিয়া করে। - 04**প্লেয়ার + ডিভাইস** ডিভাইসের DRM সিস্টেম ব্যবহার করে লাইসেন্স গ্রহণ করে এবং এনক্রিপ্ট করা মিডিয়া চালায়। আপনার ব্যাক-এন্ড চালু করতে; ব্যবহার করতে ব্যবহৃত হচ্ছে DRM-X স্বাক্ষর করার নীতি প্রয়োগ করে এনক্রিপ্ট করা হবে। DRM লাইসেন্স ভিন্ন ভিন্ন পথ অনুসরণ করে। ## এটা নিয়ন্ত্রণ করে[#](#credential-controls) - পৃথক ডেভেলপমেন্ট এবং উৎপাদন উপকরণ তৈরি করুন API ক্লায়েন্ট. - শুধুমাত্র প্রদান করা হবে `license-tokens:create` প্লে-ব্যাকের জন্য. - একটি গোপন ম্যানেজার বা স্লিপিংগার কনফিগারেশনের মাধ্যমে Access Keyকে রক্ষা করুন, কোন উৎস নেই, ছবি, সম্মুখপ্রান্ত বা pAPs, IPAs বা লগ. - সন্দেহভাজন প্রবেশকারী এবং অব্যবহৃত ক্লায়েন্টদের অপসারণের পর অবিলম্বে সরে যান। - যে সকল কল বাইরে পাওয়া যাবে DRM-X API এবং প্রক্সি উৎস থেকে. ## অনুমোদন ব্যবস্থা[#](#authorization-controls) - সমাধান `subject` অনুমোদিত সেশান সার্ভার। - বিশ্বস্ত ঘোষণাকৃত ফাইলটির জন্য ম্যাপ ক্যাটালগ ফাইল Content IDsসার্ভারে আছে। - মানচিত্রের পণ্য, পরিকল্পনা, ভাড়া, অবশ্যই, ডিভাইস অথবা কনটেন্ট টাইর, যার অনুমোদন করা হয়েছে টেমপ্লেট অথবা সম্পূর্ণ স্বনির্ধারিত নীতি। - কখনোই প্রদর্শন করা হবে না URLলাইসেন্স, URL; নীতি JSON; গুণমান, অথবা গ্রাহকের পরিচয় প্লেয়ার. - একটি নতুন সেশন তৈরি করুন ID প্রতিটি প্রকৃত প্লেব্যাক চেষ্টার জন্য। ## পরিবহণ ও ব্রাউজারের নিয়ন্ত্রণ[#](#transport-and-browser-controls) - আবশ্যক HTTPSবৈধ TLS; অবিশ্বস্ততা প্রত্যাখ্যান করা হয়েছে । - স্টাইল নির্বাচন করোname used এবং asizeing সীমা নির্ধারণ করো । - শুধুমাত্র প্রাপ্ত সার্টিফিকেট, লাইসেন্স, পুনরাবৃত্তি এবং মুক্ত রুটের অনুমোদন সঙ্গে সংযুক্ত করুন। - স্থানীয় DRM প্রতিদ্বন্দ্বিতা ও লাইসেন্স বাইট ঠিক আছে। - ব্যাক-আপ থেকে প্রাপ্ত প্রতিক্রিয়া প্রাপ্ত হয়েছে `Cache-Control: no-store` এবং স্থায়ী ব্রাউজারের সংগ্রহস্থল এড়িয়ে যাওয়া হবে। ## গোপনীয় তথ্য ছাড়া প্রমাণ প্রমাণ[#](#evidence-without-secrets) রেকর্ড সমন্বয় IDমঞ্চ, অবস্থা, পরিবেশ, অ্যাপ্লিকেশন ID, DRMআমিও, একটি নিরাপদ উপাদানের রেফারেন্স এবং একটি নিরাপদ অংশ।Retmap ও অনুসন্ধানের পংক্তি উল্লেখ করা হয় না। Access Keyএস. DRM License Tokensবিভিন্ন বিষয়বস্তু, ব্যক্তিগত কি, সার্টিফিকেট এবং স্থানীয় চ্যালেঞ্জ, লাইসেন্স মৃতদেহ, বা স্থায়ী প্রতিক্রিয়া নথি তৈরি করে। **সঠিক ভাষা**বর্তমান প্ল্যাটফর্মের নিয়ন্ত্রণগুলোকে ISO 27001-এর সঙ্গে সামঞ্জস্যপূর্ণ বা সনদ পাওয়ার প্রস্তুতিমূলক কাজ হিসেবে বর্ণনা করুন। সনদপ্রাপ্তি সত্যিই সম্পন্ন না হওয়া পর্যন্ত স্বীকৃত ISO/IEC 27001 সনদ আছে বলে দাবি করবেন না। ## স্ব-পরীক্ষণ চালানো হবে[#](#go-live-acceptance) - পরিচয় প্রমাণকারী টোকেনকে প্রত্যাখ্যান করা হয়েছে, গণনা সঠিক নয় DRMভুল Content ID- আর মান খারাপ বন্ধ হয়. - সকল বিজ্ঞাপনী প্ল্যাটফর্মের জন্য শারীরিক যন্ত্র এবং আউটপুট পরিবর্তন করা হয়েছে। - প্রতিস্থাপন, প্রতিস্থাপন, ত্রুটি, এবং ফাইল বন্ধ করুন । - রি্যাক্টেড টেলিমেট্রি এবং দুর্ঘটনার বই পর্যালোচনা করুন। - আগে সুরক্ষিত কনফিগারেশন চালু করুন এবং আরম্ভের আগে পুন:নির্মাণ করুন।