クラウドから物理的に隔離された環境まで対応する、安全なメッセージ基盤の導入と耐障害性
Tosh DefenceのSanket.Chatは、各組織に必要な構成に合わせた専用環境として導入できます。選択した主権管理下のクラウド、専用のホスティング環境、組織内の設備、完全に物理的に隔離された閉域環境に対応します。どの形態も単一ホスト、または第2拠点での復旧に対応する複数ホストの高可用性構成で運用でき、通信制限の厳しいネットワークでも通話はTCP 443上のHTTPSで接続します。
他のシステムに負荷がかかるときこそ、通信は最も重要になります。Sanketは、障害、ネットワーク制限、アップグレード、拠点喪失が発生しても稼働を継続できるよう設計されています。
4つの導入形態、1つのセキュリティ設計
Sanketの各導入環境は、顧客ごとに専用であり、どの導入形態でもセキュリティ設計は同一です。異なるのは、インフラの所有者と運用者、そしてネットワークへの接続形態です。
- クラウド：お客様が選ぶ任意のクラウドの任意の地域にSanket.Workを構築
- 専用ホスティング環境：Tosh Defenceのホスティング上で稼働するSanket.Work
- 自社サーバー設置型：顧客のサーバー上で稼働するSanket.Enterprise
- 外部ネットワークから物理的に隔離: 隔離領域内のSanket.Enterprise
第2拠点での復旧に対応した高可用性
高可用性構成は複数のホストで稼働します。共有アドレスまたは顧客のロードバランサーの背後にある2台のエッジホスト、複数のアプリケーションノード、リアルタイム処理ノード、メディアノード、旧プライマリーが書き込みを受け付けることを確実に防ぐ仕組みを備えたフェイルオーバー対応の複製データベース、分散オブジェクトストレージ、クラスタ構成の機密情報管理サービスで構成されます。
データベース、ストレージ、機密情報は第2拠点へ非同期に複製されます。訓練用ツールが主拠点を切り離し、第2拠点を主系に昇格させ、サービス名の参照先を切り替え、その後元の拠点へ切り戻します。各訓練では、実際に達成した復旧結果を記録します。
通信制限のあるネットワークでも接続できる通話
多くのホテル、省庁、モバイルネットワークでは、TCP 443での外向きのHTTPS通信しか許可されていません。インターネットに公開された環境では、単一のTCP 443ポートでHTTPSと通話中継の両方を扱い、何も復号せずにネットワーク境界で振り分けます。中継区間ではAES-256-GCMのみを使用するTLS 1.3を採用し、その内部でもメディアにはエンドツーエンドのAES-256-GCMフレーム暗号化が維持されます。
通話は3Gおよび混雑した4G回線向けに設計され、音声と映像を調整して、発話を聞き取れる状態に保ちます。
混乱を伴わないアップグレードとバックアップ
アップグレードに先立ち、保護された暗号化済みの復元ポイントを作成します。リリースが対応している場合、新しいアプリケーションサーバーを旧サーバーと並行して起動し、正常稼働を確認してから引き継ぎます。障害が発生した場合は自動的にロールバックします。
バックアップは構成要素ごとにAES-256-GCMで暗号化され、署名付きの構成一覧に記録されます。復元によって何らかの変更が生じる前に検証されます。保存先には、ローカルストレージ、ネットワークストレージ、S3互換のオブジェクトストレージ、SFTPを選べ、必要に応じて2つ目の複製も作成できます。
認証基盤が機能しない場合にも耐える
既存の端末での日常的なサインイン、メッセージの送受信、通話では、組織のディレクトリへの接続は行われません。そのため、認証基盤に障害が発生しても現場の端末は使い続けられ、少なくとも1人のローカル管理者は常にサインインできます。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
Sanketはどのような形で導入できますか？
顧客が選ぶクラウド上の専用環境、Tosh Defenceが提供するホスティング環境（Sanket.Work）、顧客の自社設備、またはネットワークから完全に物理的に隔離された環境（Sanket.Enterprise）に導入できます。どの形態でもセキュリティ設計は同じです。
SANKETは高可用性を備えていますか？
はい。複数サーバーによる高可用性構成では、外部接続用のサーバー2台、冗長化されたアプリケーション処理用サーバーと通話データ処理用サーバー、旧系を隔離したうえでの切り替えに対応する複製データベース、分散ストレージ、クラスター構成の機密情報管理サービスを提供します。
SANKETは第2拠点への災害復旧に対応していますか？
はい。データベース、ストレージ、機密情報は第2拠点に非同期で複製され、切り離し、昇格、切り替え、元の構成への復帰を訓練するためのツールを備えています。
ポート443のみが開いている場合、Sanketの通話は利用できますか？
はい。ネットワークがTCP 443でのHTTPSのみを許可する場合、通話はTLS 1.3とAES-256-GCMを使用してそのポート経由で接続し、その内部でも通話データはエンドツーエンドで暗号化されたままです。
更新中にサービスは停止しますか？
アップグレードはサービスを維持するよう設計されています。リリースが対応している場合、新バージョンは正常稼働を確認してから引き継ぎます。それ以外のリリースは計画保守時間帯に適用します。障害が発生した場合は自動的にロールバックします。
バックアップはどのように保護されますか？
バックアップの各構成要素は、それぞれ固有のAES-256-GCM鍵で暗号化され、署名付きの構成一覧に記載されます。復元によって何かが変更される前に、その構成一覧とすべての保存データが検証されます。
組織に適したSANKETの構成を設計
単一拠点から、別拠点での復旧に対応した高可用性構成まで、Tosh Defenceが導入計画、耐障害性、展開計画の策定を支援します。