Sichere Kommunikation in physisch isolierten, geschlossenen Netzwerken
Sanket (Sanket.Chat) von Tosh Defence ist eine sichere Nachrichtenplattform, die vollständig ohne Verbindung zu anderen Netzwerken betrieben werden kann: Nachrichten, Dateiaustausch, Sprach- und Videoanrufe sowie priorisierte Rundsendungen funktionieren in einem geschlossenen Netzwerk ohne Verbindung zum Internet. Alles, was zur Laufzeit benötigt wird, befindet sich innerhalb der abgeschotteten Umgebung. Alles, was von außen benötigt wird, gelangt über kontrollierte Datenträger als signierte, überprüfbare Pakete hinein.
Eine physisch von anderen Netzwerken isolierte Installation senkt nicht nur das Risiko. Sie schließt ganze Kategorien von Angriffswegen aus, weil ausländische Cloud-Anbieter, externe Identitätssysteme, öffentliche Programmierschnittstellen und Fernlizenzierung überhaupt nicht mehr beteiligt sind.
Was der isolierte Betrieb für Sanket bedeutet
Eine vollständig netzisolierte Installation läuft ohne Zugriff während des Betriebs auf öffentliche DNS-Dienste, Cloud-Schnittstellen, öffentliche Identitätsanbieter, öffentliche Push-Dienste, externe Zertifizierungsstellen, Inhaltsverteilungsnetze, Analysedienste, Internetzeitdienste oder öffentliche Paketquellen. Sanket ist genau für diese Umgebung konzipiert.
Datenbank, Objektspeicher, Schlüsselverwaltung, Medienserver, Vermittlungsdienst für Push-Nachrichten und Zertifizierungsstelle werden vollständig innerhalb des abgeschotteten Bereichs betrieben. Anrufe nutzen den eigenen Medienserver der Installation unter einer ausdrücklich konfigurierten Adresse und niemals einen öffentlichen STUN-Dienst.
Jede externe Abhängigkeit ersetzt
Für jeden Dienst, den eine herkömmliche Plattform aus dem Internet abruft, gibt es bei SANKET eine Entsprechung innerhalb der isolierten Betriebsumgebung.
- Kundeneigene CA statt einer öffentlichen Zertifizierungsstelle
- Datenspeicherung und Schlüsselverwaltung innerhalb des abgeschotteten Bereichs
- Selbst gehostete Push-Benachrichtigungen für Android
- Signierte Lizenz, lokal überprüft
- Offline-Veröffentlichungspakete mit Softwarestücklisten
- Internes SIEM über TLS-Syslog
Aktualisierungen auf kontrollierten Datenträgern
Jede Version wird als einzelnes Offlinepaket bereitgestellt. Es enthält ein signiertes Manifest, Abbildarchive und eine Software-Stückliste. Bevor etwas geladen wird, prüft die Installation jeden Hashwert und die Signatur. Sie weist abgelaufene Manifeste sowie jede Version zurück, die älter ist als die von ihr gespeicherte Version. All dies erfolgt ohne Onlineprüfung. Bei der Aktualisierung wird ein Schnappschuss des aktuellen Zustands erstellt; schlägt sie fehl, wird der vorherige Zustand automatisch wiederhergestellt.
Kontrolle bleibt erhalten
Alles Übrige steht vollständig unter der Kontrolle des Kunden: Server, Schlüssel, Identitäten, Netzwerk, Speicher, Auditprotokolle, Updates, Zertifikate, Backups, Administratoren, Richtlinien und Überwachung. Weder der Anbieter noch Dritte können den Dienst beobachten, verändern oder unterbrechen.
Technischer Nachweis
Lesen Sie die Einzelheiten im Sicherheitspapier zu Sanket
Jede Aussage auf dieser Seite ist im öffentlich zugänglichen technischen Weißbuch zu Sicherheit und Architektur von Sanket vollständig dargelegt. Es ist ohne Registrierung kostenlos lesbar.
Kann eine sichere Messaging-Anwendung in einem physisch isolierten Netzwerk funktionieren?
Ja. SANKET von Tosh Defence läuft vollständig ohne Verbindung zum Internet oder zu anderen Netzwerken, mit einer internen Zertifizierungsstelle, selbst gehosteten Android-Push-Benachrichtigungen, Offline-Lizenzen und signierten Offline-Release-Paketen. Keine Komponente von SANKET stellt eine Verbindung außerhalb des abgeschotteten Netzbereichs her.
Wie werden vollständig von anderen Netzwerken isolierte SANKET-Installationen aktualisiert?
Mit signierten Offline-Paketen, die über kontrollierte Datenträger eingebracht werden. Die Installation prüft die Signatur und jeden Hashwert, weist abgelaufene oder ältere Versionen zurück, installiert nach Freigabe durch den Kunden und setzt die Installation bei einem Fehler automatisch zurück.
Wie funktioniert die Lizenzierung ohne Internetzugang?
Die Lizenz ist eine signierte Datei, die lokal überprüft wird. Verlängerungen sind offline signierte Pakete, die über einen fortlaufenden Zähler an die Installation gebunden sind.
Funktionieren Sprach- und Videoanrufe in physisch isolierten Netzwerken?
Ja. Anrufe laufen über den eigenen Medienserver der Installation innerhalb des abgeschotteten Bereichs, mit Ende-zu-Ende-Verschlüsselung der Datenblöcke durch AES-256-GCM und AES-256-GCM-geschütztem SRTP. Öffentliche STUN- oder Weiterleitungsdienste werden nicht genutzt.
Welche Zertifizierungsstelle wird bei einer physisch isolierten Installation verwendet?
Die interne Zertifizierungsstelle des Kunden stellt das Zertifikat für den Netzübergang und das Client-Zertifikat für jedes Gerät aus.
Ist die Installation auf eigenen Servern gleichbedeutend mit einer physischen Trennung vom Internet und anderen Netzwerken?
Nein. Eine Installation auf eigenen Servern bedeutet, dass die Server dem Kunden gehören. Sie können dennoch über das Internet erreichbar sein. Bei einer physisch vom Netz getrennten Installation haben weder die Installation noch die zugehörigen Endgeräte irgendeine Verbindung zum Internet. SANKET unterstützt beides mit demselben Sicherheitskonzept.
Eine physisch isolierte Sanket-Installation planen
Tosh Defence unterstützt die Bereitstellung physisch von anderen Netzen getrennter Installationen durchgängig: bei der Konzeption abgeschotteter Netzbereiche, interner Infrastrukturen für öffentliche Schlüssel, kontrollierter Verfahren für Datenträger und der Bereitstellung von Versionen ohne Netzverbindung.