핵심 기반 시설 운영자를 위한 보안 통신
Tosh Defence의 Sanket (Sanket.Chat)은 다른 시스템에 부하가 걸린 상황에서도 계속 작동하는 에너지, 수도, 운송 및 통신 사업자용 보안 통신 플랫폼입니다. 사업자가 소유한 독립적인 설치 환경에서 종단 간 암호화된 메시징, 파일, 통화 및 우선순위 일대다 전송을 제공하며, 분리된 운영 네트워크와 완전한 폐쇄망도 지원합니다.
사고 대응 협력은 공격받고 있을 수 있는 시스템에 의존할 수 없습니다. Sanket는 운영자에게 자체 기반 시설과 자체 신원 관리 영역을 갖추고 제2 거점 복구를 통해 높은 가용성을 제공하는 별도 통신 채널을 제공합니다.
사고 대응을 위한 대역 외 채널
주요 시스템이 침해되었을 가능성이 있을 때, 사고 대응팀과 보안 운영팀에는 해당 시스템과 인프라, 신원 체계, 서비스 제공업체를 공유하지 않는 통신 채널이 필요합니다. Sanket 설치 환경은 바로 이런 채널입니다. 독립된 서버와 별도의 신원 확인 영역을 사용하며, 종단 간 암호화로 운영자 자신의 서버에도 통신 내용이 남지 않도록 합니다.
분리되거나 연결이 끊긴 네트워크에 맞게 설계
SANKET은 내부 인증 기관, Android 기기용 자체 호스팅 푸시 및 오프라인 라이선스 검증을 통해 사설망과 완전 폐쇄망에서 실행됩니다. 클라이언트는 연결이 끊긴 동안에도 로컬 데이터로 계속 작동하며, 발신 메시지를 암호화된 발신함에 대기시켰다가 연결이 복구되면 전달합니다.
- 내부 인증 기관
- Android용 자체 호스팅 푸시 알림
- 오프라인 라이선스 및 디지털 서명된 오프라인 배포본
- 간헐적으로 연결되는 통신망을 위한 암호화된 발신 대기함
설계 단계부터 반영된 복원력
고가용성 구성은 여러 호스트에서 실행됩니다. 2개의 경계 호스트, 각각 2개 이상의 애플리케이션 노드와 미디어 노드, 차단 조치를 수반하는 장애 조치 기능을 갖춘 복제 데이터베이스, 복제 저장소를 사용하며, 2차 사이트로 비동기 복제를 수행하고 기존 서버 차단, 예비 서버 승격, 전환 및 원상 복귀를 위한 훈련 도구를 제공합니다.
업그레이드는 서비스 유지를 고려해 설계되었습니다. 새 버전은 정상 상태가 확인된 후에만 서비스를 인계받으며, 장애가 발생하면 자동으로 이전 버전으로 되돌립니다.
수신 확인 증빙과 함께 전 직원에게 알림 전송
암호화된 우선순위 공지는 수신 확인 기한과 함께 모든 수신 단말에 전달되므로 상황실은 누가 지시를 받았는지 알 수 있습니다. 우선순위, 확인 기한 및 만료 시점은 암호화된 데이터 안에 있어 어떤 서버도 변경할 수 없습니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
핵심 기반 시설 운영자에게 별도의 보안 통신 플랫폼이 필요한 이유는 무엇인가요?
기업 정보기술 시스템, 이메일 또는 공공 서비스가 성능 저하를 겪거나 침해되어도 사고 대응 협조는 계속 작동해야 하기 때문입니다. Sanket은 자체 인프라와 독립적인 계정 체계를 갖춘 독립형 종단 간 암호화 설치 환경입니다.
Sanket을 운영 기술 네트워크에서 운영할 수 있나요?
예. Sanket은 내부 인증 기관, 자체 호스팅 Android 푸시 알림 및 오프라인 라이선스를 사용해 사설망, 분할된 네트워크 및 외부 네트워크와 완전히 물리적으로 분리된 네트워크에서 운영할 수 있습니다.
SANKET은 고가용성을 제공하나요?
예. 다중 호스트 고가용성 구성에는 이중화된 외부 접점, 애플리케이션 및 미디어 노드, 장애 전환 시 이전 노드의 접근을 차단하는 복제 데이터베이스, 장애 전환 및 원래 사이트로의 복귀 훈련 도구를 갖춘 제2 사이트로의 비동기 복제가 포함됩니다.
SANKET은 조직의 보안 운영 센터와 연동되나요?
예. 보안 및 관리 이벤트는 TLS로 보호되는 시스템 로그를 통해 운영자의 SIEM으로 내보내며, 통합 API와 서명된 웹훅을 통해 Sanket을 내부 시스템과 연동합니다.
사업장의 연결이 끊기면 메시지는 어떻게 되나요?
기기는 로컬 데이터로 계속 작동하며 발신 메시지를 암호화된 발신함에 대기시킵니다. 설치된 시스템은 오프라인 기기로 전송할 암호문을 보관했다가 기기가 다시 연결되면 전달합니다.
복원력 있는 자국 통제형 통신 채널 계획
Tosh Defence는 운영자가 자체 네트워크에서 단일 사업장 구성부터 제2 사업장 복구를 갖춘 고가용성 구성까지 적합한 시스템 구성을 설계하도록 지원합니다.