Controllo del cliente: la vostra infrastruttura, le vostre chiavi, le vostre regole
SANKET (Sanket.Chat) di Tosh Defence dà al cliente il controllo di ogni aspetto delle proprie comunicazioni: infrastruttura, chiavi, fornitore di identità, politiche, tempi degli aggiornamenti, marchio, conservazione dei dati e architettura di distribuzione, da un ambiente nel cloud scelto dal cliente a una rete completamente isolata. Questo livello di controllo è il vantaggio distintivo di SANKET, un controllo che i servizi di messaggistica ospitati non sono progettati per offrire.
La crittografia determina chi può leggere un messaggio. Il controllo determina tutto il resto: chi gestisce il servizio, chi può accedervi, quali dispositivi sono attendibili, quando il software cambia e dove vengono conservati i registri. Con Sanket, tutte queste decisioni restano all'interno del vostro perimetro di sicurezza.
La vostra infrastruttura e le vostre chiavi
Ogni installazione di Sanket è dedicata a una sola organizzazione e viene eseguita dove questa decide: in un ambiente cloud nella regione prescelta, presso Tosh Defence, nel proprio centro dati o in una rete chiusa. Nessun servizio gestito dal fornitore interviene nel percorso dei messaggi.
Le chiavi private degli utenti vengono generate sui rispettivi dispositivi e protette in uno spazio di archiviazione basato su hardware. I segreti lato server restano all'interno dell'installazione, in un archivio di chiavi non esportabili. Solo le chiavi pubbliche per la verifica della licenza e delle nuove versioni provengono da Tosh Defence.
Il vostro sistema di gestione delle identità e i vostri amministratori
L'organizzazione decide come vengono create le identità: predisposizione da parte degli amministratori, inviti monouso (l'opzione predefinita) o SCIM 2.0 dalla propria directory. La registrazione può essere verificata tramite LDAP o Active Directory e gli amministratori possono accedere attraverso il provider OpenID Connect o SAML 2.0 dell'organizzazione. I provider di identità pubblici vengono rifiutati e nessun account viene mai creato solo perché qualcuno ha effettuato l'accesso.
Gli amministratori si autenticano con chiavi di sicurezza FIDO2 e operano nell'ambito di ruoli con autorizzazioni definite; ogni azione amministrativa viene registrata in un registro di controllo concatenato tramite hash SHA-256.
- Chiavi di sicurezza FIDO2 per gli amministratori
- Accesso unico tramite il tuo fornitore di identità
- Automazione con SCIM 2.0 degli ingressi, dei cambi di ruolo e delle uscite
- Ruoli di amministratore con autorizzazioni limitate
I vostri dispositivi
Il controllo dei dispositivi spetta all'organizzazione. Ogni dispositivo viene approvato prima di ricevere qualsiasi dato, dispone di chiavi protette dall'hardware, compare nell'elenco firmato dei dispositivi del proprio account e presenta il proprio certificato client tramite TLS reciproco dei dispositivi, rilasciato dall'autorità di certificazione del cliente. Gli amministratori possono mettere un dispositivo in modalità smarrimento, revocarlo o cancellarne i dati da remoto in qualsiasi momento.
Le vostre politiche, la conservazione dei dati e l'identità visiva
La sicurezza, la messaggistica, i file, le chiamate, i gruppi, la conservazione dei dati, le notifiche e le integrazioni sono regolati dalle politiche dell'istanza isolata, definite dall'organizzazione. Le etichette di classificazione sono definite dal cliente, fino a otto etichette ordinate per livello. Le analisi sull'utilizzo fornite dal produttore rimangono all'interno dell'installazione e possono essere disattivate o bloccate per l'intera installazione.
Le installazioni di Sanket.Work possono essere personalizzate con il marchio dell'organizzazione, così gli utenti ne vedono il nome e l'identità visiva.
Scegliete quando aggiornare, con versioni firmate
Le versioni sono pacchetti firmati accompagnati da una distinta dei componenti software. Prima del caricamento, l'installazione verifica la firma e ogni hash, rifiuta le versioni scadute (protezione dal blocco degli aggiornamenti) e quelle precedenti alla versione registrata (protezione dal ripristino di versioni precedenti). L'autorità dell'organizzazione responsabile delle modifiche decide quando installarle; la procedura di aggiornamento verifica lo stato del sistema e, in caso di errore, ripristina automaticamente la versione precedente. Gli aggiornamenti connessi alla rete sono facoltativi e l'avvio di un aggiornamento dalla console è disabilitato per impostazione predefinita.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
Che cosa significa il controllo da parte del cliente in Sanket?
Il cliente possiede e decide la propria infrastruttura, le chiavi, il fornitore delle identità, le regole operative, i tempi degli aggiornamenti, il marchio, la conservazione dei dati e la topologia dell'installazione. Ogni installazione è dedicata a una sola organizzazione, da un'infrastruttura di calcolo scelta dal cliente fino a un ambiente completamente isolato dalle reti.
Chi detiene le chiavi di crittografia?
Le chiavi private degli utenti vengono generate e conservate sui rispettivi dispositivi in uno spazio di archiviazione protetto da hardware. I segreti lato server restano all'interno dell'installazione del cliente. Tosh Defence non detiene alcuna chiave del cliente.
Possiamo utilizzare il nostro fornitore di identità?
Sì. Gli utenti possono essere registrati tramite SCIM 2.0 e verificati rispetto a LDAP o Active Directory; gli amministratori possono accedere tramite il vostro fornitore di identità OpenID Connect o SAML 2.0, insieme a una chiave di sicurezza FIDO2.
Chi decide quando aggiornare Sanket?
Siete voi a decidere. Le versioni firmate vengono installate solo quando la vostra autorità competente per le modifiche le approva. Le versioni scadute e quelle precedenti vengono rifiutate; se un aggiornamento non riesce, viene ripristinata automaticamente la versione precedente.
Sanket può riportare il marchio della nostra organizzazione?
Sì. Le installazioni di Sanket.Work sono personalizzate con il marchio dell'organizzazione, quindi gli utenti ne vedono il nome e l'identità visiva.
Possiamo impostare i nostri periodi di conservazione?
Sì. I periodi di conservazione di messaggi, comunicazioni a più destinatari, registri delle chiamate, avvisi e messaggi a scomparsa sono stabiliti dagli amministratori dell'organizzazione.
Che cos'è l'autenticazione TLS reciproca dei dispositivi?
Ogni dispositivo approvato dispone di un proprio certificato client, generato a partire da una chiave creata sul dispositivo ed emesso dall'autorità di certificazione del cliente, e lo presenta a ogni connessione come prova indipendente dell'identità del dispositivo.
Assumi il controllo delle comunicazioni della tua organizzazione
Tosh Defence vi aiuta a progettare un'installazione in base alla vostra infrastruttura, al vostro fornitore di identità, ai vostri criteri e al vostro processo di rilascio.