Veilige berichtenuitwisseling in fysiek geïsoleerde, gesloten netwerken
Sanket (Sanket.Chat) van Tosh Defence is een beveiligd berichtenplatform dat volledig op een van andere netwerken geïsoleerd netwerk kan draaien: berichtenverkeer, bestandsuitwisseling, spraak- en videogesprekken en groepsberichten met voorrang werken op een gesloten netwerk zonder verbinding met het internet. Alles wat tijdens het gebruik nodig is, bevindt zich binnen de geïsoleerde omgeving. Alles wat van buiten nodig is, wordt via gecontroleerde gegevensdragers aangeleverd als ondertekende, verifieerbare pakketten.
Een installatie die fysiek van het internet en andere netwerken is geïsoleerd, beperkt niet alleen het risico. Ze sluit volledige categorieën aanvalsroutes uit, omdat buitenlandse cloudaanbieders, externe identiteitssystemen, openbare API's en licentieverlening op afstand er helemaal niet meer bij betrokken zijn.
Wat een fysiek van netwerken geïsoleerde omgeving voor Sanket betekent
Een daadwerkelijk van andere netwerken geïsoleerde installatie werkt zonder toegang tijdens bedrijf tot publieke DNS, cloud-API's, publieke identiteitsproviders, publieke pushdiensten, externe certificeringsinstanties, contentdistributienetwerken, analysetools, internettijd of publieke pakketbronnen. Sanket is specifiek voor die omgeving ontwikkeld.
De database, objectopslag, sleutelbeheer, mediaserver, doorstuurdienst voor pushmeldingen en certificeringsinstantie draaien allemaal binnen de afgeschermde omgeving. Gesprekken gebruiken de eigen mediaserver van de installatie met een expliciet geconfigureerd adres, en nooit een openbare STUN-dienst.
Elke externe afhankelijkheid vervangen
Voor elke dienst die een conventioneel platform van internet haalt, heeft SANKET een equivalent binnen de beveiligde omgeving.
- Certificeringsautoriteit van de klant in plaats van een openbare certificeringsautoriteit
- Opslag en sleutelbeheer binnen de beveiligde omgeving
- Pushmeldingen voor Android via eigen servers
- Ondertekende licentie, lokaal geverifieerd
- Offline releasepakketten met softwarestuklijsten
- Intern SIEM via TLS-syslog
Updates via gecontroleerde gegevensdragers
Elke versie wordt geleverd als één offlinepakket met een ondertekend manifest, image-archieven en een stuklijst van softwarecomponenten. De installatie controleert elke hash en de handtekening voordat iets wordt geladen, en weigert een verlopen manifest of een versie die ouder is dan de geregistreerde versie, zonder online controle. Bij de upgrade wordt een momentopname van de huidige toestand gemaakt en bij een fout wordt automatisch teruggekeerd naar die toestand.
Controle blijft behouden
De rest blijft volledig onder controle van de klant: servers, sleutels, identiteiten, netwerk, opslag, auditregistraties, updates, certificaten, back-ups, beheerders, beleid en monitoring. Geen leverancier of derde partij kan de dienst observeren, wijzigen of onderbreken.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Kan een veilige berichtenapp functioneren op een netwerk dat fysiek is geïsoleerd van andere netwerken?
Ja. Sanket van Tosh Defence werkt volledig zonder verbinding met andere netwerken, met een interne certificeringsautoriteit, meldingen voor Android via de eigen infrastructuur, offline licenties en ondertekende offline uitrolpakketten. Geen enkel onderdeel van Sanket maakt verbinding met systemen buiten de afgeschermde omgeving.
Hoe worden fysiek van andere netwerken geïsoleerde SANKET-installaties bijgewerkt?
Met ondertekende offlinepakketten die via gecontroleerde gegevensdragers worden aangeleverd. De installatie controleert de handtekening en elke hash, weigert verlopen of oudere versies, installeert na goedkeuring door de klant en draait bij een fout automatisch terug naar de vorige versie.
Hoe werkt de licentieverlening zonder internettoegang?
De licentie is een ondertekend bestand dat lokaal wordt geverifieerd. Verlengingen zijn offline ondertekende bundels die met een oplopende teller aan de installatie zijn gebonden.
Werken spraak- en videogesprekken in een volledig van andere netwerken geïsoleerde omgeving?
Ja. Gesprekken lopen via de eigen mediaserver van de installatie binnen de afgeschermde omgeving, met eind-tot-eindversleuteling van frames via AES-256-GCM en SRTP met AES-256-GCM. Er wordt geen publieke STUN- of doorgeefdienst gebruikt.
Welke certificeringsinstantie gebruikt een installatie die volledig van andere netwerken is geïsoleerd?
De interne certificeringsinstantie van de klant geeft het certificaat voor de netwerkgrens en het clientcertificaat van elk apparaat uit.
Is installatie op eigen servers hetzelfde als fysieke isolatie van het internet en andere netwerken?
Nee. Installatie op eigen locatie betekent installatie op de eigen servers van de klant, die nog steeds via internet bereikbaar kunnen zijn. Fysiek geïsoleerd betekent dat de installatie en de daarop aangesloten apparaten op geen enkele manier toegang tot internet hebben. SANKET ondersteunt beide met hetzelfde beveiligingsontwerp.
Plan een fysiek van andere netwerken gescheiden installatie van Sanket
Tosh Defence ondersteunt de implementatie in omgevingen die fysiek zijn geïsoleerd van andere netwerken van begin tot eind: het ontwerp van de afgeschermde omgeving, een interne infrastructuur voor openbare sleutels, procedures voor gecontroleerde gegevensdragers en releases voor gebruik zonder netwerkverbinding.