Kontrolle durch den Kunden: Ihre Infrastruktur, Ihre Schlüssel, Ihre Regeln
SANKET (Sanket.Chat) von Tosh Defence gibt dem Kunden die Kontrolle über alle Rahmenbedingungen seiner Kommunikation: eigene Infrastruktur, Schlüssel, Identitätsanbieter, Richtlinien, Zeitpunkt von Aktualisierungen, Markenauftritt, Aufbewahrung und Bereitstellungstopologie - von einer Cloud seiner Wahl bis zu einem vollständig von anderen Netzwerken isolierten Netzwerk. Diese umfassende Kontrolle ist der entscheidende Vorteil von SANKET - eine Kontrolle, für die gehostete Nachrichtendienste schlicht nicht ausgelegt sind.
Verschlüsselung bestimmt, wer eine Nachricht lesen kann. Kontrolle bestimmt alles andere: wer den Dienst betreibt, wer Zugang erhält, welchen Geräten vertraut wird, wann sich die Software ändert und wo die Aufzeichnungen gespeichert werden. Mit Sanket liegen alle diese Entscheidungen innerhalb Ihrer eigenen Sicherheitsgrenzen.
Ihre Infrastruktur und Ihre Schlüssel
Jede Installation von Sanket ist einer einzigen Organisation vorbehalten und wird dort betrieben, wo diese es festlegt: in einem Cloud-Konto in einer Region ihrer Wahl, bei Tosh Defence, in ihrem eigenen Rechenzentrum oder in einem geschlossenen Netzwerk. Kein vom Anbieter betriebener Dienst liegt im Nachrichtenübertragungsweg.
Die privaten Schlüssel der Benutzer werden auf ihren Geräten erzeugt und durch hardwaregestützten Speicher geschützt. Serverseitige Geheimnisse liegen innerhalb der Installation in einem nicht exportierbaren Schlüsselspeicher. Nur die öffentlichen Schlüssel zur Überprüfung von Lizenzen und neuen Versionen stammen von Tosh Defence.
Ihr Identitätsanbieter und Ihre Administratoren
Die Organisation entscheidet, wie Identitäten angelegt werden: durch Administratoren, über einmalig verwendbare Einladungen (die Standardeinstellung) oder über SCIM 2.0 aus ihrem eigenen Verzeichnis. Die Registrierung kann anhand von LDAP oder Active Directory überprüft werden, und Administratoren können sich über den eigenen OpenID Connect- oder SAML 2.0-Anbieter der Organisation anmelden. Öffentliche Identitätsanbieter werden abgewiesen, und durch eine bloße Anmeldung wird niemals ein Konto erstellt.
Administratoren authentifizieren sich mit FIDO2-Sicherheitsschlüsseln und arbeiten in Rollen mit begrenzten Berechtigungen. Jede administrative Aktion wird in einem SHA-256-Hash-verknüpften Auditprotokoll erfasst.
- FIDO2-Sicherheitsschlüssel für Administratoren
- Einmalanmeldung über Ihren eigenen Identitätsanbieter
- Automatisierung von Eintritten, Rollenwechseln und Austritten mit SCIM 2.0
- Administratorrollen mit festgelegten Berechtigungen
Ihre Geräte
Die Kontrolle über Geräte liegt bei der Organisation. Jedes Gerät wird freigegeben, bevor es Daten empfängt, verfügt über hardwaregeschützte Schlüssel, ist in der signierten Geräteliste seines Kontos aufgeführt und weist sich über gegenseitige TLS-Authentifizierung für Geräte mit einem eigenen Clientzertifikat aus, das unter der Zertifizierungsstelle des Kunden ausgestellt wurde. Administratoren können ein Gerät jederzeit in den Verlustmodus versetzen, seine Freigabe widerrufen oder es per Fernzugriff löschen.
Ihre Richtlinien, Aufbewahrungsfristen und Markenauftritt
Sicherheit, Nachrichten, Dateien, Anrufe, Gruppen, Aufbewahrung, Benachrichtigungen und Integrationen unterliegen den von der Organisation festgelegten Richtlinien für ihre isolierte Installation. Klassifizierungskennzeichnungen werden vom Kunden definiert, mit bis zu acht hierarchisch geordneten Kennzeichnungen. Nutzungsanalysen des Anbieters bleiben innerhalb der Installation und können für die gesamte Installation deaktiviert oder dauerhaft gesperrt werden.
Sanket.Work-Installationen tragen die Marke der jeweiligen Organisation, sodass Nutzer deren Namen und Markenauftritt sehen.
Sie bestimmen den Zeitpunkt der Aktualisierung; die Versionen sind signiert
Versionen werden als signierte Pakete mit einer Software-Stückliste bereitgestellt. Die Installation prüft vor dem Laden die Signatur und jeden Hashwert, verweigert eine abgelaufene Version (Schutz vor eingefrorenen Versionen) und jede Version, die älter ist als die von ihr erfasste Version (Schutz vor dem Zurücksetzen auf ältere Versionen). Die für Änderungen zuständige Stelle der Organisation entscheidet über den Installationszeitpunkt; der Aktualisierungsvorgang prüft den Systemzustand und wird bei einem Fehler automatisch zurückgesetzt. Aktualisierungen über eine Netzverbindung sind optional; das Starten einer Aktualisierung über die Konsole ist standardmäßig deaktiviert.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Was bedeutet Kundenkontrolle bei Sanket?
Der Kunde besitzt und bestimmt seine Infrastruktur, Schlüssel, seinen Identitätsanbieter, seine Richtlinien, den Zeitpunkt von Aktualisierungen, die Markenführung, die Aufbewahrung und die Bereitstellungstopologie. Jede Installation ist einer einzigen Organisation vorbehalten, ob in einer ausgewählten Cloud oder vollständig physisch vom Netz getrennt.
Wer besitzt die Verschlüsselungsschlüssel?
Die privaten Schlüssel der Benutzer werden auf deren eigenen Geräten in hardwaregestütztem Speicher erzeugt und gespeichert. Serverseitige Geheimnisse verbleiben innerhalb der Installation des Kunden. Tosh Defence verwahrt keine Kundenschlüssel.
Können wir unseren eigenen Identitätsanbieter nutzen?
Ja. Benutzer können über SCIM 2.0 bereitgestellt und anhand von LDAP oder Active Directory überprüft werden. Administratoren können sich über Ihren eigenen OpenID Connect- oder SAML 2.0-Identitätsanbieter zusammen mit einem FIDO2-Sicherheitsschlüssel anmelden.
Wer entscheidet, wann Sanket aktualisiert wird?
Das tun Sie. Signierte Versionen werden nur installiert, wenn Ihre zuständige Stelle für Änderungsfreigaben zustimmt. Abgelaufene und ältere Versionen werden zurückgewiesen; ein fehlgeschlagenes Upgrade wird automatisch rückgängig gemacht.
Kann Sanket das Erscheinungsbild unserer Organisation übernehmen?
Ja. Sanket.Work-Installationen tragen den Namen und das Erscheinungsbild der Organisation, die den Nutzern angezeigt werden.
Können wir eigene Aufbewahrungsfristen festlegen?
Ja. Die Aufbewahrung von Nachrichten, Rundmeldungen, Anrufprotokollen, Warnmeldungen und selbstlöschenden Nachrichten wird von den Administratoren der Organisation festgelegt.
Was ist gegenseitige TLS-Authentifizierung für Geräte?
Jedes zugelassene Gerät besitzt ein eigenes Client-Zertifikat, das auf einem auf dem Gerät erzeugten Schlüssel beruht und von der Zertifizierungsstelle des Kunden ausgestellt wird. Es legt dieses Zertifikat bei jeder Verbindung als eigenständigen Nachweis seiner Identität vor.
Übernehmen Sie die Kontrolle über die Kommunikation Ihrer Organisation
Tosh Defence unterstützt Sie bei der Konzeption einer Installation, die auf Ihre Infrastruktur, Ihren Identitätsanbieter, Ihre Richtlinien und Ihren Freigabeprozess abgestimmt ist.