Implementatie en weerbaarheid van beveiligde berichtendiensten, van de cloud tot fysiek geïsoleerde netwerken
Sanket (Sanket.Chat) van Tosh Defence kan als afzonderlijke installatie worden ingericht volgens de netwerkarchitectuur die elke organisatie nodig heeft: in een soevereine cloud naar keuze, als afzonderlijk gehoste installatie, op eigen locatie of in een volledig van andere netwerken geïsoleerde omgeving. Elke variant kan op één server draaien of als hoogbeschikbare installatie op meerdere servers, met herstel op een tweede locatie. Op netwerken met strenge beperkingen verlopen oproepen via HTTPS over TCP 443.
Communicatie is het belangrijkst wanneer andere systemen onder druk staan. SANKET is ontworpen om te blijven werken bij storingen, netwerkbeperkingen, upgrades en het uitvallen van een locatie.
Vier manieren om te implementeren, één beveiligingsontwerp
Elke installatie van Sanket is voor één klant bestemd en de beveiligingsarchitectuur is in elke configuratie identiek. Het verschil zit in wie eigenaar is van de infrastructuur, wie deze beheert en in hoeverre deze met andere netwerken is verbonden.
- Cloud: Sanket.Work in elke regio, op een cloud naar keuze van de klant
- Exclusief gehost: Sanket.Work op de hostinginfrastructuur van Tosh Defence
- Op eigen servers: Sanket.Enterprise op servers van de klant
- Fysiek geïsoleerd: Sanket.Enterprise in een afgeschermde netwerkomgeving
Hoge beschikbaarheid met herstel op een tweede locatie
Het profiel voor hoge beschikbaarheid draait op meerdere hosts: twee hosts aan de netwerkrand achter een gedeeld adres of de loadbalancer van de klant, meer dan één applicatie-, realtime- en mediaknooppunt, gerepliceerde databases met afgeschermde failover zodat een voormalige primaire instantie nooit schrijfbewerkingen kan accepteren, gedistribueerde objectopslag en een geclusterde dienst voor geheime gegevens.
Databases, opslag en geheime gegevens worden asynchroon naar een tweede locatie gerepliceerd. Tijdens een oefening schakelt de testsoftware de primaire locatie af, maakt de tweede locatie actief, schakelt de servicenamen om en schakelt later terug. Elke oefening registreert de daadwerkelijk behaalde hersteltijd.
Gesprekken die ook op netwerken met beperkingen tot stand komen
Veel hotelnetwerken, ministerienetwerken en mobiele netwerken staan alleen uitgaand HTTPS-verkeer via TCP 443 toe. Bij een installatie die via internet bereikbaar is, verwerkt één TCP 443-poort zowel HTTPS-verkeer als het doorsturen van oproepen. Deze verkeersstromen worden aan de netwerkrand gescheiden zonder iets te ontsleutelen. De verbinding met de doorstuurserver gebruikt uitsluitend TLS 1.3 met AES-256-GCM. Binnen die verbinding blijft de mediastream van begin tot eind versleuteld met AES-256-GCM op frameniveau.
Gesprekken zijn ontworpen voor 3G-verbindingen en overbelaste 4G-verbindingen, waarbij audio en video worden aangepast om spraak verstaanbaar te houden.
Upgrades en back-ups zonder gedoe
Vóór een upgrade wordt eerst een beveiligd, versleuteld herstelpunt gemaakt. Waar de release het toelaat, start de nieuwe applicatieserver naast de oude en neemt hij pas over als hij naar behoren functioneert; bij een storing wordt automatisch teruggeschakeld naar de vorige versie.
Reservekopieën worden per component versleuteld met AES-256-GCM, vastgelegd in een ondertekend manifest en gecontroleerd voordat er bij het herstellen iets wordt gewijzigd. Opslaglocaties zijn lokale of netwerkopslag, S3-compatibele objectopslag of SFTP, met optioneel een tweede kopie.
Weerbaar, ook als identiteitssystemen niet beschikbaar zijn
Voor dagelijkse aanmelding op een bestaand apparaat, berichten en gesprekken wordt nooit contact opgenomen met de directory van de organisatie. Apparaten in het veld blijven daardoor werken bij een storing van de identiteitsprovider, en ten minste één lokale beheerder kan zich altijd blijven aanmelden.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Hoe kan Sanket worden geïnstalleerd en in gebruik genomen?
Als afzonderlijke installatie in een door de klant gekozen cloud, op hosting van Tosh Defence (Sanket.Work), op de eigen servers van de klant of in een volledig van netwerken geïsoleerde omgeving (Sanket.Enterprise). De beveiligingsarchitectuur is in elke configuratie hetzelfde.
Is SANKET in hoge mate beschikbaar?
Ja. Het profiel voor hoge beschikbaarheid op meerdere hosts biedt twee hosts aan de netwerkrand, redundante applicatie- en mediaknooppunten, gerepliceerde databases met afgeschermde failover, gedistribueerde opslag en een geclusterde dienst voor geheime gegevens.
Ondersteunt SANKET herstel na een calamiteit op een tweede locatie?
Ja. Databases, opslag en vertrouwelijke sleutels worden asynchroon gerepliceerd naar een tweede locatie, met hulpmiddelen voor oefeningen om de oorspronkelijke locatie af te schermen, de tweede locatie primair te maken, over te schakelen en terug te schakelen.
Werken gesprekken via SANKET als alleen poort 443 openstaat?
Ja. Als een netwerk alleen HTTPS via TCP 443 toestaat, worden gesprekken via die poort opgezet met TLS 1.3 en AES-256-GCM. De media blijven binnen de verbinding van begin tot eind versleuteld.
Is er uitvaltijd tijdens upgrades?
Upgrades zijn ontworpen om de dienstverlening in stand te houden. Waar de release het toelaat, neemt de nieuwe versie pas over als deze naar behoren functioneert; andere releases worden tijdens een gepland onderhoudsvenster geïnstalleerd. Bij een storing wordt automatisch teruggeschakeld naar de vorige versie.
Hoe worden back-ups beveiligd?
Elk onderdeel van een back-up wordt versleuteld met een eigen AES-256-GCM-sleutel en vermeld in een ondertekende manifestlijst. Die lijst en elk bestand worden geverifieerd voordat een herstelactie iets wijzigt.
Ontwerp de juiste Sanket-netwerktopologie voor uw organisatie
Van één locatie tot hoge beschikbaarheid met herstel op een tweede locatie: Tosh Defence helpt u bij het plannen van de implementatie, de weerbaarheid en de uitrol.