Sanket.Enterpriseのよくある質問 - ネットワークから物理的に隔離された環境での自社サーバー設置型セキュア通信
通信の主権が譲れない要件となる環境向けに設計された、Sanketで最も隔離性の高い製品区分、Sanket.Enterpriseの導入を検討する防衛部隊、政府機関、情報機関、重要インフラ事業者向けの回答です。インターネットや他のネットワークから物理的に隔離された環境で、自組織のサーバーに導入する場合を対象とします。
公衆インターネットへの依存なし - 完全なネットワーク隔離に対応
機密情報および国家安全保障に関わる環境への導入支援
エアギャップ環境におけるセキュリティ修正プログラムの配布機構
正式なセキュリティ評価と侵入テストの支援
6 questions answered
1Sanket.Enterpriseにおける「ネットワークからの物理的隔離」とは、実際にはどういう意味ですか？
エアギャップとは、どの層でも稼働時に公開インターネットや外部サービスへの依存がゼロであることを意味します。初期導入後、Sanket.Enterpriseのいずれの構成要素も外部ネットワークへの通信を行いません。鍵管理、認証、更新確認、分析、証明書を含むプラットフォームのすべての機能が、顧客の閉域ネットワーク内で動作します。
2Sanket.Enterpriseに必要なハードウェアとインフラストラクチャーの要件は何ですか？
インフラ要件は、導入規模、利用者数、具体的な構成によって異なります。Tosh Defenceは、正確な要件を定めるため、協議の過程で詳細な技術的現地調査を実施します。調査を開始するにはお問い合わせください。
3外部ネットワークから物理的に隔離された環境では、暗号鍵をどのように管理しますか？
暗号鍵は利用者の端末上で生成・保存され、利用可能な場合はハードウェアの安全な隔離領域を使用します。サーバーが秘密鍵を保持することはありません。登録、X3DHによる鍵交換、セッション鍵の導出を含む鍵管理基盤はすべて、外部に依存せず、顧客の機密ネットワーク内で稼働します。
4外部ネットワークから物理的に隔離された導入環境には、セキュリティ修正プログラムをどのように適用しますか？
Tosh Defenceは、暗号学的に署名されたパッケージとして、顧客が承認した安全な取り込み手順を通じてセキュリティ更新を提供します。パッケージはインストール前にTosh Defenceの公開鍵を用いて検証されます。更新手順は、取り込みを厳格に管理し、インターネット接続を必要としないエアギャップ環境向けに設計されています。
5当組織のチームはSanket.Enterpriseのセキュリティ評価や侵入テストを実施できますか？
はい。Sanket.Enterpriseの導入環境では、独立したセキュリティ評価と侵入テストを実施できます。Tosh Defenceは、アーキテクチャ図、導入環境の構成詳細、暗号実装に関する文書など、評価チーム向けの技術文書とサポートを提供します。
6Sanket.Enterpriseの導入に向けた協議と調達の手続きはどのようなものですか？
Sanket.Enterpriseの導入に向けた協議は、脅威モデルの評価、基盤設備の確認、連携要件の整理、導入範囲の策定からなる正式な事前調査プロセスで始まります。政府機関および防衛分野の顧客には、セキュリティ質問票への回答や設計審査を含む正式な調達手続きに対応します。非公開の評価を開始するには、お問い合わせください。