Communication sécurisée pour les exploitants d’infrastructures critiques
Sanket (Sanket.Chat) de Tosh Defence est une plateforme de communication sécurisée destinée aux exploitants des secteurs de l'énergie, de l'eau, des transports et des télécommunications, qui continue de fonctionner lorsque d'autres systèmes sont sous tension. Elle fournit une messagerie, des échanges de fichiers, des appels et des diffusions prioritaires chiffrés de bout en bout sur une installation indépendante appartenant à l'exploitant, y compris sur des réseaux opérationnels segmentés et des réseaux entièrement fermés.
La coordination d'un incident ne peut dépendre des systèmes potentiellement attaqués. Sanket fournit aux équipes opérationnelles un canal de communication hors bande, doté de sa propre infrastructure, de son propre domaine d'identité et d'une haute disponibilité avec reprise sur un second site.
Un canal indépendant pour la réponse aux incidents
Lorsque les systèmes principaux peuvent être compromis, les équipes chargées de la réponse aux incidents et des opérations de sécurité ont besoin d'un canal qui ne partage ni leur infrastructure, ni leurs identités, ni leur fournisseur. Une installation Sanket répond précisément à ce besoin : des serveurs indépendants, un domaine d'identité distinct et un chiffrement de bout en bout qui empêche même les serveurs de l'opérateur d'accéder au contenu.
Conçu pour les réseaux segmentés et déconnectés
Sanket fonctionne sur des réseaux privés et entièrement fermés, avec une autorité de certification interne, un service interne de notifications poussées pour les appareils Android et une validation des licences hors ligne. Les clients continuent de fonctionner avec les données locales lorsqu’ils sont déconnectés, placent les messages sortants dans une boîte d’envoi chiffrée et les transmettent dès que la connexion est rétablie.
- Autorité de certification interne
- Notifications poussées auto-hébergées pour Android
- Licences hors ligne et versions hors ligne signées
- File d’envoi chiffrée pour les liaisons intermittentes
Résilience intégrée dès la conception
La configuration à haute disponibilité fonctionne sur plusieurs hôtes : deux hôtes en périphérie, plusieurs nœuds applicatifs et multimédias, des bases de données répliquées avec basculement sous contrôle d’exclusion et un stockage répliqué, avec une réplication asynchrone vers un second site et des outils permettant de tester l’exclusion, la promotion, la commutation et le retour au site initial.
Les mises à niveau sont conçues pour préserver la continuité du service : la nouvelle version ne prend le relais qu'une fois son bon fonctionnement confirmé, et la version précédente est rétablie automatiquement en cas d'échec.
Alerter l'ensemble du personnel, avec preuve de réception
La diffusion prioritaire chiffrée atteint chaque appareil destinataire avec un délai d’accusé de réception, afin que les centres de contrôle sachent qui a reçu une instruction. La priorité, le délai d’accusé de réception et l’expiration sont inclus dans les données chiffrées, où aucun serveur ne peut les modifier.
Démonstration technique
Consultez les détails dans le livre blanc de Sanket
Chaque affirmation de cette page est détaillée dans le livre blanc public sur la sécurité technique et l'architecture de SANKET, consultable gratuitement et sans inscription.
Pourquoi les exploitants d'infrastructures critiques ont-ils besoin d'une plateforme distincte de communication sécurisée ?
Parce que la coordination des incidents doit continuer de fonctionner lorsque les systèmes informatiques de l'entreprise, la messagerie électronique ou les services publics sont dégradés ou compromis. Sanket est une installation indépendante, chiffrée de bout en bout, dotée de sa propre infrastructure et de son propre domaine d'identité.
Sanket peut-il fonctionner sur un réseau de technologie opérationnelle ?
Oui. SANKET fonctionne sur des réseaux privés, segmentés et totalement isolés des autres réseaux, avec une autorité de certification interne, un service de notifications poussées pour Android hébergé en interne et des licences hors ligne.
SANKET offre-t-il une haute disponibilité ?
Oui. Le profil de haute disponibilité multihôte comprend des nœuds d'entrée, applicatifs et multimédias redondants, des bases de données répliquées avec basculement contrôlé par mécanisme d'exclusion et une réplication asynchrone vers un second site, avec des outils de test du basculement et du retour au site principal.
Sanket s’intègre-t-il à notre centre des opérations de sécurité ?
Oui. Les événements de sécurité et d'administration sont exportés vers le SIEM de l'exploitant au moyen de syslog protégé par TLS, et l'interface de programmation d'intégration ainsi que les rappels web signés relient SANKET aux systèmes internes.
Que deviennent les messages lorsqu’un site perd sa connexion ?
Les appareils continuent de fonctionner avec les données locales et placent les messages sortants dans une boîte d'envoi chiffrée. L'installation conserve les données chiffrées destinées aux appareils hors ligne et les remet lorsqu'ils se reconnectent.
Planifier un canal de communication résilient et souverain
Tosh Defence aide les exploitants à concevoir la topologie adaptée à leurs propres réseaux, d'un site unique à une architecture à haute disponibilité avec reprise sur un second site.