閉域ネットワークの隔離環境で使える安全なメッセージング
Tosh DefenceのSanket.Chatは、完全に物理的に隔離された環境で稼働するセキュアなメッセージング基盤です。メッセージング、ファイル交換、音声・ビデオ通話、優先一斉配信は、インターネットへの経路がない閉域ネットワーク上で動作します。稼働時に必要なものはすべて閉域環境内に配置され、外部から必要なものはすべて、署名付きの検証可能なパッケージとして管理された媒体で搬入されます。
エアギャップ環境への導入は、リスクを低減するだけではありません。外国のクラウド事業者、外部の認証システム、公開API、遠隔ライセンス認証が一切関与しなくなるため、攻撃経路の種類そのものを排除します。
Sanketにおけるエアギャップとは？
真のエアギャップ環境への導入では、稼働中に公開DNS、クラウドAPI、公開IDプロバイダー、公開プッシュ通知サービス、外部の認証局、コンテンツ配信ネットワーク、分析サービス、インターネット時刻サービス、公開パッケージリポジトリのいずれにもアクセスしません。SANKETは、まさにその環境向けに設計されています。
データベース、オブジェクトストレージ、鍵管理、メディアサーバー、プッシュ通知の中継機能、認証局はすべて隔離された領域内で稼働します。通話には、アドレスを明示的に設定した当該環境専用のメディアサーバーを使用し、公開STUNサービスは一切使用しません。
すべての外部依存を置き換え
従来型プラットフォームがインターネットから取得する各サービスには、Sanket内の隔離環境に相当する機能があります。
- 公開認証局ではなく顧客の認証局を使用
- 隔離領域内でのデータ保管と鍵管理
- Android向け自社運用型プッシュ通知
- ローカルで検証される署名済みライセンス
- SBOM付きオフラインリリースパッケージ
- TLS経由のシステムログを使用する内部向けセキュリティ情報・イベント管理システム
管理された媒体を介した更新
各リリースは、署名付きマニフェスト、イメージアーカイブ、ソフトウェア部品表を含む単一のオフラインパッケージです。導入環境は、何かを読み込む前にすべてのハッシュと署名を検証し、期限切れのマニフェストや記録済みのリリースより古いリリースを拒否します。これらはすべてオンラインでの確認なしに行われます。アップグレード時には現在の状態のスナップショットを取得し、失敗した場合は自動的に元に戻します。
管理権限を維持
それ以外はすべて顧客の管理下にあります。サーバー、鍵、識別情報、ネットワーク、ストレージ、監査記録、更新、証明書、バックアップ、管理者、ポリシー、監視が含まれます。提供事業者や第三者がサービスを監視、変更、中断することはできません。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
安全なメッセージングアプリは、外部ネットワークから物理的に隔離されたネットワークでも動作しますか？
はい。Tosh DefenceのSANKETは、内部認証局、自社運用のAndroid向けプッシュ通知、オフラインライセンス、署名付きのオフライン用リリースパッケージを備え、完全にネットワークから隔離された環境で動作します。SANKETの構成要素は隔離領域の外部に接続しません。
外部ネットワークから物理的に隔離されたSANKETの導入環境は、どのように更新しますか？
管理された媒体で搬入した署名付きオフラインパッケージを使用します。導入環境で署名とすべてのハッシュ値を検証し、期限切れのリリースや現行より古いリリースは受け付けません。顧客の承認を得てインストールし、失敗時には自動的に元の状態に戻します。
インターネット接続なしでライセンスはどのように機能しますか？
ライセンスは、ローカルで検証される署名付きファイルです。更新には、単調増加するカウンターによって当該環境に紐付けられた、オフラインで署名済みのデータ一式を使用します。
インターネットや他のネットワークから物理的に隔離された環境でも、音声通話とビデオ通話は利用できますか？
はい。通話は隔離された環境内にある当該環境専用のメディアサーバーを経由し、フレームにはエンドツーエンドのAES-256-GCM暗号化、SRTPにはAES-256-GCMを使用します。公開のSTUNサービスや中継サービスは使用しません。
ネットワーク分離環境への導入では、どの認証局を使用しますか？
顧客自身の内部認証局が、境界に設置するサーバーの証明書と各端末のクライアント証明書を発行します。
組織内のサーバーへの導入と、ネットワークからの物理的な隔離は同じことですか？
いいえ。オンプレミスとは、お客様自身のサーバーで運用することであり、そのサーバーはインターネットからアクセス可能な場合もあります。エアギャップとは、導入環境とそのクライアントにインターネットへの接続経路が一切ないことです。SANKETは、同じセキュリティ設計で両方に対応します。
ネットワークから物理的に隔離したSanket環境の導入を計画する
Tosh Defenceは、隔離領域の設計、内部公開鍵基盤、管理された記録媒体の取り扱い手順、オフラインでのリリース提供まで、外部ネットワークから物理的に隔離された環境への導入を一貫して支援します。