Perguntas frequentes sobre a Sanket.Enterprise - Comunicação segura em servidores próprios e redes fisicamente isoladas

O isolamento de rede significa não depender da Internet pública nem de serviços externos durante a execução, em nenhuma camada. Após a instalação inicial, nenhum componente do Sanket.Enterprise efetua ligações a redes externas. Isto inclui a gestão de chaves, a identidade, a verificação de atualizações, a análise de dados, os certificados e todas as outras funções da plataforma - tudo funciona na rede fechada do cliente.

Os requisitos de infraestrutura dependem da escala da implementação, do número de utilizadores e da configuração específica. A Tosh Defence realiza uma avaliação técnica detalhada no local durante o processo de colaboração para definir os requisitos exatos. Contacte-nos para iniciar a avaliação.

As chaves de criptografia são geradas e armazenadas nos dispositivos dos usuários, com uso de uma área segura de hardware quando disponível. O servidor nunca detém chaves privadas. Toda a infraestrutura de gerenciamento de chaves - registro, troca de chaves X3DH e derivação de chaves de sessão - opera dentro da rede classificada do cliente, sem dependências externas.

A Tosh Defence fornece atualizações de segurança sob a forma de pacotes assinados criptograficamente, através do processo de importação segura aprovado pelo cliente. Os pacotes são verificados com a chave pública da Tosh Defence antes da instalação. O processo de atualização foi concebido para ambientes fisicamente isolados com controlos rigorosos de importação e sem necessidade de ligação à Internet.

Sim. As implementações de Sanket.Enterprise permitem avaliações de segurança independentes e testes de penetração. A Tosh Defence disponibiliza documentação técnica e apoio às equipas de avaliação, incluindo diagramas de arquitetura, detalhes de configuração da implementação e documentação da implementação criptográfica.

As colaborações relativas à Sanket.Enterprise começam com um processo formal de levantamento: avaliação do modelo de ameaças, análise da infraestrutura, requisitos de integração e definição do âmbito da implementação. Para clientes governamentais e de defesa, apoiamos os procedimentos formais de contratação, incluindo respostas a questionários de segurança e análise da arquitetura. Contacte-nos para iniciar uma avaliação confidencial.