Installazione e resilienza della messaggistica sicura, dal cloud alle reti fisicamente isolate
SANKET (Sanket.Chat) di Tosh Defence viene installato come istanza dedicata nella topologia richiesta da ciascuna organizzazione: un cloud sovrano di sua scelta, un'istanza dedicata ospitata, i propri locali o un ambiente completamente isolato dalle reti esterne. Ogni modalità può funzionare su un singolo host o come installazione ad alta disponibilità su più host, con ripristino in una seconda sede; nelle reti restrittive, le chiamate si connettono tramite HTTPS sulla porta TCP 443.
Le comunicazioni sono più importanti quando gli altri sistemi sono sotto pressione. Sanket è progettato per continuare a funzionare anche in caso di interruzioni, restrizioni di rete, aggiornamenti e perdita di una sede.
Quattro modalità di installazione, un unico modello di sicurezza
Ogni installazione di Sanket è dedicata a un solo cliente e l'architettura di sicurezza è identica in ogni modalità. Cambiano la proprietà e la gestione dell'infrastruttura e il suo grado di connessione.
- Cloud: Sanket.Work in qualsiasi regione, su un'infrastruttura cloud scelta dal cliente
- Installazione dedicata ospitata: Sanket.Work sull'infrastruttura di Tosh Defence
- In sede: Sanket.Enterprise sui server del cliente
- Rete isolata: Sanket.Enterprise in un ambiente protetto
Alta disponibilità con ripristino su un secondo sito
Il profilo ad alta disponibilità viene eseguito su più host: due host perimetrali dietro un indirizzo condiviso o il bilanciatore di carico del cliente, più nodi applicativi, per la comunicazione in tempo reale e per i contenuti multimediali, database replicati con isolamento del nodo precedente in caso di commutazione, così che il nodo primario precedente non possa mai accettare scritture, archiviazione distribuita degli oggetti e un servizio di gestione dei segreti in cluster.
Le basi di dati, i sistemi di archiviazione e le credenziali riservate vengono replicati in modo asincrono in un secondo sito. Gli strumenti per le esercitazioni isolano il sito primario, attivano il secondo sito, reindirizzano i nomi dei servizi e successivamente ripristinano il sito primario. Ogni esercitazione registra il livello di ripristino effettivamente raggiunto.
Chiamate che si connettono nelle reti con restrizioni
Molte reti alberghiere, ministeriali e mobili consentono solo connessioni HTTPS in uscita sulla porta TCP 443. In un'installazione esposta a Internet, un'unica porta TCP 443 trasporta sia HTTPS sia il traffico di inoltro delle chiamate, separati al perimetro senza decifrare nulla. Il tratto di inoltro usa esclusivamente TLS 1.3 con AES-256-GCM e, al suo interno, i flussi multimediali mantengono la cifratura dei pacchetti da punto a punto con AES-256-GCM.
Le chiamate sono progettate per connessioni 3G e 4G congestionate, adattando audio e video per mantenere la voce comprensibile.
Aggiornamenti e backup senza complicazioni
Prima di ogni aggiornamento viene creato un punto di ripristino protetto e cifrato. Quando la versione lo consente, il nuovo server applicativo viene avviato accanto a quello precedente e subentra solo dopo che è stata verificata la sua corretta operatività; in caso di errore, viene ripristinata automaticamente la versione precedente.
Le copie di sicurezza sono crittografate separatamente per ciascun componente con AES-256-GCM, descritte in un manifesto firmato e verificate prima che un ripristino apporti qualsiasi modifica. Le destinazioni includono archivi locali o di rete, archivi di oggetti compatibili con S3 o SFTP, con una seconda copia facoltativa.
Resiliente anche quando i sistemi di identità non lo sono
L'accesso quotidiano da un dispositivo già in uso, i messaggi e le chiamate non contattano mai l'elenco delle identità dell'organizzazione. I dispositivi sul campo continuano quindi a funzionare anche durante un'interruzione del servizio del fornitore di identità, e almeno un amministratore locale mantiene sempre la possibilità di accedere.
Evidenze tecniche
Leggi i dettagli nel documento tecnico di SANKET
Ogni affermazione contenuta in questa pagina è esposta per esteso nel documento tecnico pubblico sulla sicurezza e sull'architettura di SANKET, consultabile gratuitamente senza registrazione.
In quali modalità può essere installato Sanket?
Come installazione dedicata in un ambiente cloud scelto dal cliente, nell'infrastruttura gestita da Tosh Defence (Sanket.Work), nei locali del cliente o in un ambiente completamente isolato dalle reti (Sanket.Enterprise). L'architettura di sicurezza è la stessa in tutte le modalità.
SANKET garantisce un'elevata disponibilità?
Sì. La configurazione ad alta disponibilità su più host comprende due host perimetrali, nodi applicativi e multimediali ridondanti, basi di dati replicate con commutazione in caso di guasto e meccanismi di isolamento, archiviazione distribuita e un servizio di gestione dei segreti in configurazione a cluster.
Sanket supporta il ripristino di emergenza su un secondo sito?
Sì. Banche dati, archivi e segreti vengono replicati in modo asincrono su un secondo sito, con strumenti per esercitazioni che consentono di isolare il sito primario, promuovere il secondario, commutare il servizio e tornare al primario.
Le chiamate SANKET funzionano quando è aperta solo la porta 443?
Sì. Se una rete consente solo HTTPS sulla porta TCP 443, le chiamate si connettono tramite quella porta con TLS 1.3 e AES-256-GCM, e i flussi multimediali al suo interno restano crittografati end-to-end.
Si verificano interruzioni del servizio durante gli aggiornamenti?
Gli aggiornamenti sono progettati per mantenere operativo il servizio. Quando la versione lo consente, la nuova versione subentra solo dopo che è stata verificata la sua corretta operatività; le altre versioni vengono installate durante una finestra di manutenzione pianificata. In caso di errore, viene ripristinata automaticamente la versione precedente.
Come vengono protetti i backup?
Ogni componente del backup è cifrato con una propria chiave AES-256-GCM ed elencato in un manifesto firmato che viene verificato, insieme a ogni file, prima che il ripristino apporti qualsiasi modifica.
Progettate la topologia Sanket più adatta alla vostra organizzazione
Da una singola sede all'alta disponibilità con ripristino su una seconda sede, Tosh Defence vi aiuta a pianificare l'installazione, la resilienza e l'adozione graduale.