重要インフラ事業者向けの安全な通信
Tosh DefenceのSanket.Chatは、他のシステムに負荷がかかっている状況でも稼働し続ける、エネルギー、水道、交通、通信の各事業者向けセキュア通信基盤です。事業者が所有する独立した導入環境で、エンドツーエンドで暗号化されたメッセージ、ファイル、通話、優先一斉配信を提供し、分離された運用ネットワークや完全な閉域ネットワークにも対応します。
インシデント対応の調整を、攻撃を受けている可能性のあるシステムに依存させることはできません。Sanketは、独自のインフラと独立した認証領域を持ち、別拠点での復旧によって高可用性を確保した、運用担当者向けの帯域外通信経路を提供します。
インシデント対応用の、通常の通信経路から独立した通信経路
主要システムが侵害された可能性がある場合、インシデント対応チームとセキュリティ運用チームには、それらのインフラ、認証情報、提供事業者を共有しない通信手段が必要です。Sanketの導入環境はまさにそれです。独立したサーバーと分離された認証領域を備え、エンドツーエンド暗号化によって、運用者自身のサーバーにも通信内容を保持させません。
分割・切断されたネットワーク向けに設計
SANKETは、内部認証局、Androidデバイス向けの自社運用プッシュ通知、オフラインでのライセンス検証を備え、プライベートネットワークや完全閉域網上で動作します。接続が切れている間も、クライアントはローカルデータを使って動作を続け、送信メッセージを暗号化された送信待ち領域に保留し、接続が復旧すると配信します。
- 内部認証局
- Android向け自社運用型プッシュ通知
- オフラインライセンスと署名済みオフラインリリース
- 断続的な接続に対応する暗号化された送信待ちキュー
設計に組み込まれた耐障害性
高可用性構成は複数のホストで稼働します。2台のエッジホスト、複数のアプリケーションノードとメディアノード、旧プライマリーの書き込みを遮断するフェイルオーバーに対応した複製データベース、複製ストレージで構成され、第2サイトへの非同期レプリケーションと、旧プライマリーの遮断、新プライマリーへの昇格、切り替え、切り戻しを訓練するためのツールを備えます。
アップグレードはサービスを維持するよう設計されています。新バージョンは正常稼働を確認してから引き継ぎ、障害が発生した場合は自動的にロールバックします。
全従業員への通知と受信証明
暗号化された優先一斉送信は、受信確認の期限を設定して各受信者の端末に届くため、指令室は誰が指示を受信したかを把握できます。優先度、確認期限、有効期限は暗号化されたデータに含まれ、どのサーバーも変更できません。
技術的な実証
詳細はSanketの白書で確認
このページに記載されたすべての内容は、一般公開されているSanketの技術セキュリティ・アーキテクチャ白書で詳しく説明されており、登録なしで無料で閲覧できます。
重要インフラの運営事業者に、独立した安全な通信基盤が必要な理由とは？
インシデント対応の連携は、組織のIT、メール、公共サービスが機能低下や侵害に陥っても継続できなければならないためです。SANKETは、独自のインフラとID管理領域を備えた、独立したエンドツーエンド暗号化環境です。
Sanketは運用技術ネットワーク上で稼働できますか？
はい。Sanketは、内部認証局、自組織で運用するAndroid向けプッシュ通知、オフラインライセンスを使用し、プライベートネットワーク、セグメント化されたネットワーク、およびネットワークから完全に物理的に隔離された環境で稼働します。
SANKETは高可用性を備えていますか？
はい。複数サーバーによる高可用性構成では、冗長化された外部接続点、アプリケーション処理用サーバー、通話データ処理用サーバー、旧系を隔離したうえでの切り替えに対応する複製データベース、切り替えと元の構成への復帰を訓練するためのツールを備えた第2拠点への非同期複製を提供します。
Sanketは当組織のセキュリティ運用センターと連携できますか？
はい。セキュリティおよび管理上のイベントは、TLSで保護されたシステムログ通信を通じて運用者のSIEMに出力されます。また、連携用のAPIと署名済みのウェブ通知により、Sanketを内部システムに接続できます。
拠点の通信が途絶えた場合、メッセージはどうなりますか？
デバイスはローカルデータを使って動作を継続し、送信メッセージを暗号化された送信トレイに保留します。導入環境はオフラインのデバイス宛ての暗号文を保持し、再接続時に配信します。
障害に強く、主権を確保した通信経路を計画する
Tosh Defenceは、運用者が自社ネットワーク上に、単一拠点から第2拠点での復旧を備えた高可用性構成まで、適切なシステム構成を設計できるよう支援します。