Questions fréquentes sur Sanket.Enterprise - Communications sécurisées sur infrastructure interne et réseau physiquement isolé

Un réseau isolé implique l'absence de toute dépendance opérationnelle à Internet public ou à des services externes, à quelque niveau que ce soit. Aucun composant de Sanket.Enterprise n'effectue d'appel réseau externe après le déploiement initial. Cela comprend la gestion des clés, la gestion des identités, les vérifications de mises à jour, l'analyse des données, les certificats et toutes les autres fonctions de la plateforme - tout fonctionne au sein du réseau fermé du client.

Les besoins en infrastructure dépendent de l’ampleur du déploiement, du nombre d’utilisateurs et de la configuration retenue. Tosh Defence réalise une évaluation technique détaillée du site au cours du processus de collaboration afin de définir les besoins précis. Contactez-nous pour lancer cette évaluation.

Les clés de chiffrement sont générées et stockées sur les appareils des utilisateurs dans une enclave sécurisée matérielle, lorsqu'elle est disponible. Le serveur ne détient jamais de clés privées. Toute l'infrastructure de gestion des clés - enregistrement, échange de clés X3DH, dérivation des clés de session - fonctionne au sein du réseau classifié du client, sans dépendance externe.

Tosh Defence fournit les mises à jour de sécurité sous forme de paquets signés cryptographiquement, selon la procédure d’importation sécurisée approuvée par le client. Les paquets sont vérifiés à l’aide de la clé publique de Tosh Defence avant leur installation. Le processus de mise à jour est conçu pour les environnements isolés soumis à des contrôles stricts des importations et ne nécessite aucune connexion à Internet.

Oui. Les déploiements de Sanket.Enterprise permettent une évaluation de sécurité indépendante et des tests d'intrusion. Tosh Defence fournit aux équipes d'évaluation une documentation technique et une assistance, notamment des schémas d'architecture, des informations sur la configuration du déploiement et une documentation sur la mise en œuvre cryptographique.

Les collaborations autour de Sanket.Enterprise commencent par un processus formel d'analyse préalable : évaluation du modèle de menace, examen de l'infrastructure, définition des exigences d'intégration et du périmètre de déploiement. Pour les administrations publiques et les acteurs de la défense, nous prenons en charge les procédures formelles d'acquisition, notamment les réponses aux questionnaires de sécurité et l'examen de l'architecture. Contactez-nous pour engager une évaluation confidentielle.