顧客による管理: インフラ、暗号鍵、ルールはすべてお客様の管理下に
Tosh Defenceが提供するSANKET（Sanket.Chat）では、顧客が通信に関わるすべてを管理できます。自社のインフラ、鍵、アイデンティティプロバイダー、ポリシー、更新時期、ブランド表示、データ保持、導入構成まで、顧客が選ぶクラウドから完全にネットワーク分離された環境に至るまで管理できます。この徹底した管理能力こそがSANKETの決定的な強みであり、ホスティング型メッセージングサービスはそもそもそのような管理を提供する設計になっていません。
暗号化は、誰がメッセージを読めるかを決めます。管理権限はそれ以外のすべて、つまり誰がサービスを運用し、誰の利用を許可し、どの端末を信頼し、いつソフトウェアを変更し、記録をどこに保存するかを決めます。SANKETなら、そのすべてをお客様自身のセキュリティ境界内で決定できます。
お客様のインフラと暗号鍵
Sanketの各導入環境は、1つの組織専用であり、その組織が決めた場所で稼働します。選択した地域のクラウドアカウント、Tosh Defenceのホスティング環境、自社のデータセンター、閉域ネットワークのいずれにも設置できます。メッセージの経路上にベンダーが運用するサービスはありません。
ユーザーの秘密鍵は各自の端末上で生成され、ハードウェアで保護された記憶領域に保存されます。サーバー側の機密情報は導入環境内のエクスポート不能な鍵保管領域に保持されます。Tosh Defenceから提供されるのは、公開ライセンス鍵とリリース検証鍵のみです。
お客様の認証基盤と管理者
IDの作成方法は組織が決定します。管理者による発行、使い捨ての招待（既定）、または組織独自のディレクトリからのSCIM 2.0による登録を選べます。登録時にはLDAPまたはActive Directoryとの照合が可能です。管理者は組織独自のOpenID ConnectまたはSAML 2.0の認証基盤を通じてサインインできます。公開のID認証基盤は拒否され、サインインしただけでアカウントが作成されることはありません。
管理者はFIDO2セキュリティキーで認証し、権限の範囲が限定されたロールで作業します。すべての管理操作は、SHA-256によるハッシュ連鎖を用いた監査ログに記録されます。
- 管理者向けのFIDO2セキュリティキー
- 組織独自の認証基盤を通じたシングルサインオン
- SCIM 2.0による入職・異動・退職時の自動処理
- 権限範囲を限定した管理者ロール
お客様の端末
デバイスの管理権限は組織にあります。すべてのデバイスは、データを受信する前に承認され、ハードウェアで保護された鍵を保持し、アカウントの署名付きデバイス一覧に登録されます。また、顧客の認証局が発行したデバイス固有のクライアント証明書を使用して、デバイス相互TLSによる認証を行います。管理者はいつでもデバイスを紛失モードに設定し、失効させ、遠隔消去できます。
自社のポリシー、保存期間、ブランド設定
セキュリティ、メッセージ、ファイル、通話、グループ、保存期間、通知、システム連携は、組織が設定するテナントポリシーに従います。機密区分ラベルは顧客が定義し、順位付きで最大8種類まで設定できます。自社機能による利用状況の分析データは導入環境内にとどまり、導入環境全体で無効化することも、無効のまま固定することもできます。
Sanket.Workの専用システムは、お客様の組織名とブランドを適用できるため、利用者には組織独自の名称とブランドが表示されます。
署名付きリリースを、自社で決めた時期に適用
リリースは、ソフトウェア部品表を付属した署名済みパッケージとして提供されます。インストール時には読み込み前に署名とすべてのハッシュ値を検証し、有効期限が切れたリリースは受け付けず（更新停止攻撃対策）、記録済みのリリースより古いものも受け付けません（ロールバック対策）。いつインストールするかは組織の変更管理責任者が決定します。アップグレード時には稼働状態を確認し、失敗した場合は自動的に元に戻します。ネットワーク接続を利用するアップグレードは任意で、管理コンソールからのアップグレード実行は初期設定で無効です。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
Sanketにおける顧客による管理とは何ですか？
顧客は、インフラ、鍵、識別情報の提供元、ポリシー、更新時期、ブランド表示、保存期間、導入構成を自ら所有・決定します。選択したクラウドから完全に外部ネットワークから物理的に隔離された環境まで、各導入環境は1組織専用です。
暗号鍵を保持するのは誰ですか？
ユーザーの秘密鍵は各自の端末上で生成され、ハードウェアで保護された記憶領域に保存されます。サーバー側の機密情報は顧客の導入環境内にとどまります。Tosh Defenceは顧客の鍵を保持しません。
当組織の認証基盤を利用できますか？
はい。SCIM 2.0を通じてユーザーを登録し、LDAPまたはアクティブディレクトリと照合できます。管理者は、組織独自のオープンアイディー・コネクトまたはSAML 2.0の認証基盤とFIDO2セキュリティキーを組み合わせてサインインできます。
SANKETをいつ更新するかは誰が決めますか？
承認するのはお客様です。署名付きの新しい版は、お客様の変更管理権限者が承認した場合にのみ導入されます。有効期限切れや旧版は拒否され、更新に失敗した場合は自動的に元の版へ戻ります。
Sanketに当組織のブランドを適用できますか？
はい。Sanket.Workの導入環境は組織独自のブランドに対応しているため、利用者には組織の名称とブランド表示が示されます。
保存期間を当組織で設定できますか？
はい。メッセージ、一斉通知、通話記録、警告、時間経過で消えるメッセージの保存期間は、組織の管理者が設定します。
デバイス間の相互TLS認証とは何ですか？
承認済みの各デバイスは、デバイス上で生成された鍵を基に顧客の認証局の下で発行された固有のクライアント証明書を保持し、接続のたびにデバイスを証明する独立した手段として提示します。
組織の通信を自ら管理する
Tosh Defenceは、お客様のインフラ、認証基盤、ポリシー、リリース手順に合わせた導入環境の設計を支援します。