Veilige communicatie voor beheerders van kritieke infrastructuur
Sanket (Sanket.Chat) van Tosh Defence is een beveiligd communicatieplatform voor beheerders van energie-, water-, vervoers- en telecommunicatievoorzieningen dat blijft werken wanneer andere systemen onder druk staan. Het biedt berichtenverkeer, bestanden, gesprekken en groepsberichten met voorrang, versleuteld van afzender tot ontvanger, op een zelfstandige installatie die de beheerder zelf in bezit heeft, ook op gesegmenteerde operationele netwerken en volledig gesloten netwerken.
De coördinatie van incidenten mag niet afhankelijk zijn van systemen die mogelijk worden aangevallen. Sanket biedt medewerkers een onafhankelijk communicatiekanaal met een eigen infrastructuur, een eigen identiteitsdomein en hoge beschikbaarheid dankzij herstel via een tweede locatie.
Een alternatief communicatiekanaal voor incidentrespons
Wanneer primaire systemen mogelijk zijn gecompromitteerd, hebben teams voor incidentrespons en beveiligingsoperaties een kanaal nodig dat hun infrastructuur, identiteiten of aanbieder niet deelt. Een installatie van Sanket biedt precies dat: onafhankelijke servers, een afzonderlijk identiteitsdomein en end-to-end-versleuteling waardoor de inhoud zelfs niet op de servers van de beheerder terechtkomt.
Ontworpen voor gesegmenteerde en niet-verbonden netwerken
SANKET werkt op particuliere en volledig gesloten netwerken, met een interne certificeringsinstantie, zelf gehoste pushmeldingen voor Android-apparaten en offline licentievalidatie. Toepassingen blijven bij een verbroken verbinding werken met lokaal opgeslagen gegevens, plaatsen uitgaande berichten in een versleutelde wachtrij en bezorgen ze zodra de verbinding is hersteld.
- Interne certificaatautoriteit
- Pushmeldingen voor Android via eigen servers
- Offline licenties en ondertekende offline versies
- Versleutelde wachtrij voor uitgaande berichten bij onderbroken verbindingen
Weerbaarheid ingebouwd in het ontwerp
Het profiel voor hoge beschikbaarheid draait op meerdere hosts: twee hosts aan de netwerkrand, meer dan één applicatie- en mediaknooppunt, gerepliceerde databases met afgeschermde failover en gerepliceerde opslag, met asynchrone replicatie naar een tweede locatie en hulpmiddelen voor oefeningen om de oude primaire instantie af te schermen, een nieuwe primaire instantie aan te wijzen, over te schakelen en terug te schakelen.
Upgrades zijn ontworpen om de dienstverlening in stand te houden: een nieuwe versie neemt pas over als deze naar behoren functioneert, en bij een storing wordt automatisch teruggeschakeld naar de vorige versie.
Het voltallige personeel waarschuwen, met bewijs van ontvangst
Versleutelde berichten met hoge prioriteit bereiken elk apparaat van de ontvangers en hebben een termijn voor ontvangstbevestiging, zodat meldkamers weten wie een instructie heeft ontvangen. Prioriteit, bevestigingstermijn en vervaltijd bevinden zich binnen de versleuteling en kunnen door geen enkele server worden gewijzigd.
Technische onderbouwing
Lees de details in de whitepaper van SANKET
Elke bewering op deze pagina wordt volledig uiteengezet in het openbare technische witboek over de beveiliging en architectuur van Sanket, dat zonder registratie gratis te lezen is.
Waarom hebben beheerders van kritieke infrastructuur een afzonderlijk, beveiligd communicatieplatform nodig?
Omdat de coördinatie van incidenten moet blijven werken wanneer de bedrijfs-IT, e-mail of openbare diensten verstoord of gecompromitteerd zijn. SANKET is een onafhankelijke installatie met eind-tot-eindversleuteling, een eigen infrastructuur en een eigen identiteitsdomein.
Kan Sanket draaien op een netwerk voor operationele technologie?
Ja. SANKET draait op besloten, gesegmenteerde en volledig van andere netwerken geïsoleerde netwerken, met een interne certificeringsinstantie, op eigen servers gehoste pushmeldingen voor Android en offline licenties.
Is SANKET in hoge mate beschikbaar?
Ja. Het profiel voor hoge beschikbaarheid op meerdere hosts biedt redundante knooppunten voor de netwerkrand, applicaties en media, gerepliceerde databases met afgeschermde failover en asynchrone replicatie naar een tweede locatie, met hulpmiddelen voor failover- en failback-oefeningen.
Kan SANKET worden geïntegreerd met ons beveiligingscentrum?
Ja. Beveiligings- en beheergebeurtenissen worden via door TLS beveiligde syslog naar het SIEM-systeem van de beheerder geëxporteerd, en de integratie-API en ondertekende webhooks verbinden SANKET met interne systemen.
Wat gebeurt er met berichten als een locatie de verbinding verliest?
Apparaten blijven werken met lokale gegevens en plaatsen uitgaande berichten in een versleutelde wachtrij. De installatie bewaart versleutelde gegevens voor apparaten die niet verbonden zijn en bezorgt ze zodra die opnieuw verbinding maken.
Plan een robuust communicatiekanaal onder eigen jurisdictie en controle
Tosh Defence helpt beheerders op hun eigen netwerken de juiste topologie te ontwerpen, van één locatie tot hoge beschikbaarheid met herstel op een tweede locatie.