Comunicación segura para operadores de infraestructuras críticas
Sanket (Sanket.Chat) de Tosh Defence es una plataforma de comunicaciones seguras para operadores de energía, agua, transporte y telecomunicaciones que sigue funcionando cuando otros sistemas están sometidos a presión. Ofrece mensajería, archivos, llamadas y difusión prioritaria con cifrado de extremo a extremo en una instalación independiente propiedad del operador, incluso en redes operativas segmentadas y redes completamente cerradas.
La coordinación de incidentes no puede depender de sistemas que podrían estar bajo ataque. Sanket ofrece a los operadores un canal independiente con infraestructura propia, un dominio de identidades propio y alta disponibilidad con recuperación desde una segunda ubicación.
Un canal alternativo para responder a incidentes
Cuando los sistemas principales pueden estar comprometidos, los equipos de respuesta a incidentes y de operaciones de seguridad necesitan un canal que no comparta su infraestructura, sus identidades ni su proveedor. Una instalación de Sanket ofrece precisamente eso: servidores independientes, un dominio de identidad separado y cifrado de extremo a extremo que impide que el contenido llegue incluso a los servidores del propio operador.
Diseñado para redes segmentadas y desconectadas
SANKET funciona en redes privadas y completamente cerradas, con una autoridad de certificación interna, un servicio de notificaciones autohospedado para dispositivos Android y validación de licencias sin conexión. Las aplicaciones cliente siguen funcionando con datos locales mientras están desconectadas, ponen los mensajes salientes en cola en una bandeja de salida cifrada y los entregan cuando se restablece la conectividad.
- Autoridad de certificación interna
- Notificaciones automáticas para Android alojadas en servidores propios
- Licencias sin conexión y versiones firmadas para su instalación sin conexión
- Bandeja de salida cifrada para enlaces intermitentes
Resiliencia integrada desde el diseño
La configuración de alta disponibilidad se ejecuta en varios servidores: dos servidores perimetrales, más de un nodo de aplicación y de medios, bases de datos replicadas con conmutación por error con aislamiento y almacenamiento replicado, con replicación asíncrona hacia un segundo centro y herramientas para ensayar el aislamiento, la promoción, el cambio y el retorno al centro original.
Las actualizaciones están diseñadas para mantener el servicio: una nueva versión asume el servicio solo después de superar las comprobaciones de funcionamiento y, ante cualquier fallo, se revierte automáticamente a la versión anterior.
Alertas a toda la plantilla, con confirmación de recepción
La difusión prioritaria cifrada llega a todos los dispositivos destinatarios con un plazo para el acuse de recibo, de modo que los centros de control sepan quién ha recibido una instrucción. La prioridad, el plazo y la caducidad quedan dentro del contenido cifrado, donde ningún servidor puede modificarlos.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
¿Por qué necesitan los operadores de infraestructuras críticas una plataforma independiente de comunicaciones seguras?
Porque la coordinación de incidentes debe seguir funcionando cuando los sistemas informáticos corporativos, el correo electrónico o los servicios públicos estén degradados o comprometidos. Sanket es una instalación independiente con cifrado de extremo a extremo, infraestructura propia y un dominio de identidad propio.
¿Puede SANKET funcionar en una red de tecnología operativa?
Sí. SANKET funciona en redes privadas, segmentadas y totalmente aisladas de otras redes, con una autoridad de certificación interna, notificaciones automáticas para Android alojadas en servidores propios y gestión de licencias sin conexión.
¿Ofrece SANKET alta disponibilidad?
Sí. La configuración de alta disponibilidad con varios servidores proporciona nodos perimetrales, de aplicación y de medios redundantes, bases de datos replicadas con conmutación por error controlada mediante aislamiento del nodo fallido y replicación asíncrona a un segundo emplazamiento, con herramientas para ensayar la conmutación por error y el retorno al emplazamiento principal.
¿Se integra SANKET con nuestro centro de operaciones de seguridad?
Sí. Los eventos de seguridad y administración se exportan al SIEM del operador mediante el protocolo syslog protegido con TLS, y la interfaz de programación de aplicaciones de integración y las notificaciones web firmadas conectan SANKET con los sistemas internos.
¿Qué ocurre con los mensajes cuando una instalación pierde la conectividad?
Los dispositivos siguen funcionando con los datos locales y ponen los mensajes salientes en cola en una bandeja de salida cifrada. La instalación conserva los textos cifrados destinados a los dispositivos sin conexión y los entrega cuando estos vuelven a conectarse.
Planifique un canal de comunicación resiliente y soberano
Tosh Defence ayuda a los operadores a diseñar la topología adecuada en sus propias redes, desde una única sede hasta una configuración de alta disponibilidad con recuperación en una segunda sede.