Domande frequenti su Sanket.Enterprise - Comunicazioni sicure su infrastruttura locale fisicamente isolata
Risposte per forze armate, dipartimenti governativi, agenzie di intelligence e operatori di infrastrutture critiche che valutano Sanket.Enterprise per un'installazione sui propri server, fisicamente isolata dalle altre reti - l'edizione di Sanket con il massimo livello di isolamento, progettata per ambienti in cui la sovranità delle comunicazioni è un requisito irrinunciabile.
Nessuna dipendenza dalla rete Internet pubblica - piena capacità di funzionare in isolamento fisico dalle reti
Supporto all'implementazione per contesti classificati e di sicurezza nazionale
Meccanismo di distribuzione delle correzioni di sicurezza in isolamento fisico dalla rete
Supporto per la valutazione formale della sicurezza e i test di penetrazione
Vai alla domanda
Hai bisogno di ulteriore assistenza?
Contatta il Supporto6 questions answered
1Cosa significa in pratica che Sanket.Enterprise è isolato fisicamente dalle reti?
L'isolamento fisico dalla rete significa che nessun livello dipende, durante il funzionamento, da Internet pubblico o da servizi esterni. Dopo l'installazione iniziale, nessun componente di Sanket.Enterprise effettua chiamate a reti esterne. Questo vale per la gestione delle chiavi, l'identità, la verifica degli aggiornamenti, l'analisi dei dati, i certificati e ogni altra funzione della piattaforma - tutto opera all'interno della rete chiusa del cliente.
2Quali sono i requisiti hardware e infrastrutturali di Sanket.Enterprise?
I requisiti infrastrutturali dipendono dalla scala dell'installazione, dal numero di utenti e dalla configurazione specifica. Tosh Defence effettua una valutazione tecnica dettagliata dell'infrastruttura durante il processo di collaborazione per definire i requisiti esatti. Contattaci per avviare la valutazione.
3Come vengono gestite le chiavi di cifratura in un ambiente fisicamente isolato dalle altre reti?
Le chiavi crittografiche vengono generate e conservate sui dispositivi degli utenti, utilizzando l'area hardware sicura ove disponibile. Il server non conserva mai le chiavi private. L'intera infrastruttura di gestione delle chiavi - registrazione, scambio di chiavi X3DH, derivazione delle chiavi di sessione - opera all'interno della rete classificata del cliente, senza dipendenze esterne.
4Come vengono applicate le correzioni di sicurezza a un'installazione fisicamente isolata dalle altre reti?
Tosh Defence fornisce gli aggiornamenti di sicurezza sotto forma di pacchetti firmati crittograficamente tramite la procedura di importazione sicura approvata dal cliente. Prima dell'installazione, i pacchetti vengono verificati mediante la chiave pubblica di Tosh Defence. La procedura di aggiornamento è progettata per ambienti isolati dalle reti, con rigorosi controlli sulle importazioni e senza necessità di connessione a Internet.
5Sanket.Enterprise può essere sottoposto a una valutazione della sicurezza o a test di penetrazione da parte del nostro team?
Sì. Le installazioni di Sanket.Enterprise supportano valutazioni di sicurezza indipendenti e test di penetrazione. Tosh Defence fornisce ai gruppi di valutazione documentazione tecnica e assistenza, tra cui schemi dell'architettura, dettagli della configurazione dell'installazione e documentazione sull'implementazione crittografica.
6Come funzionano il coinvolgimento iniziale e l'acquisto di Sanket.Enterprise?
Le collaborazioni relative a Sanket.Enterprise iniziano con un processo formale di analisi preliminare: valutazione del modello delle minacce, esame dell'infrastruttura, requisiti di integrazione e definizione dell'ambito dell'installazione. Per i clienti governativi e della difesa, supportiamo le procedure formali di approvvigionamento, comprese le risposte ai questionari di sicurezza e l'esame dell'architettura. Contattateci per avviare una valutazione riservata.
Ready to evaluate Sanket.Enterprise - Air-Gapped On-Premise Secure Communication?
Inizia con una dimostrazione oppure scarica l'applicazione e verifica la cifratura in funzione prima di avviare una discussione sull'installazione.