Produto
Sanket.Enterprise - Comunicação segura em servidores próprios e redes fisicamente isoladas
Sanket.Enterprise foi concebida para organizações em que a resposta à pergunta «Onde estão os nossos dados de comunicação?» tem de ser «Na nossa própria infraestrutura, sob a nossa própria jurisdição, sem dependência estrangeira em qualquer camada». Forças de defesa, serviços de informações, departamentos governamentais e operadores de infraestruturas críticas implementam Sanket.Enterprise quando o controlo total da infraestrutura é inegociável.
O que isto significa
A plataforma, em termos simples
Instalação totalmente isolada nos servidores da organização - toda a plataforma funciona no seu centro de dados ou rede segura
Capacidade de isolamento de rede: sem dependência da Internet pública, de serviços em nuvem estrangeiros ou de autoridades certificadoras externas durante a execução
Autoridade de certificação interna personalizada e integração com diretório para uma gestão de identidades totalmente soberana
Encriptação de ponta a ponta com Signal Protocol e sigilo direto perfeito - operacional em ambientes classificados
Controlos de acesso hierárquicos para estruturas organizacionais complexas, incluindo limites por unidade, posto e nível de credenciação
Mecanismo de atualização para redes isoladas: correções de segurança aplicadas sem ligação a redes externas
Avaliação de segurança, análise da arquitetura e planeamento da implementação com apoio dedicado da Tosh Defence Private Limited
Conhecimento zero desde a conceção
Arquitetura de privacidade
Sanket.Enterprise destina-se a organizações para as quais «confiamos no fornecedor de serviços de computação em nuvem» não é uma declaração de risco aceitável. O controlo total da infraestrutura significa que os dados das comunicações, as chaves de encriptação, os registos de identidade e os metadados operacionais nunca saem do ambiente controlado pelo cliente: nem em trânsito, nem quando armazenados, nunca.
Signal Protocol · PFS · E2E
Modelo de segurança
O modelo de ameaças de Sanket.Enterprise pressupõe um adversário sofisticado, com capacidades de um Estado e acesso à cadeia de fornecimento. A capacidade de isolamento físico das redes elimina toda a superfície de ataque pela Internet. Autoridades de certificação próprias eliminam a dependência de uma infraestrutura externa de chaves públicas. A arquitetura de conhecimento nulo significa que nem mesmo o acesso à infraestrutura interna permite decifrar o conteúdo das comunicações.
Nuvem · Marca própria · Isolamento de rede
Controlo da implementação
Sanket.Enterprise é implementada no centro de dados, na rede classificada ou no ambiente operacional fisicamente isolado do próprio cliente. Tosh Defence Private Limited segue um processo formal de colaboração que inclui a análise da arquitetura de segurança, o planeamento da integração, o apoio à implementação em ambientes classificados e uma parceria operacional de longo prazo.
Sem extração comercial de dados
Sem modelo de negócio baseado em publicidade
O Sanket não tem modelo de negócios baseado em publicidade nem cria perfis de usuários. Os metadados das suas comunicações não são um produto. Não há integrações com ferramentas de análise de terceiros que monetizem seus dados operacionais.
Instalação em rede isolada - sem dependência da Internet pública
Controlo total da infraestrutura no seu centro de dados
Integração com autoridade de certificação personalizada e fornecedor de identidade
Desenvolvido para defesa, inteligência e infraestrutura crítica
Percurso de implementação
Escolha a edição adequada para a sua organização
Sanket.Chat
IndividualMensagens com encriptação de ponta a ponta e a privacidade em primeiro lugar, para utilizadores que pretendem segurança ao nível do Signal sem uma conta associada a um número de telefone.
Sanket.Work
OrganisationPlataforma de troca de mensagens cifradas com marca própria, gestão administrativa integral, identidade visual e implementação gerida - os seus dados, as suas regras, a sua marca.
Sanket.Enterprise
Critical / ClassifiedInstalação em rede isolada, nos servidores da organização, para forças de defesa, governos e infraestruturas críticas onde nenhuma dependência externa é aceitável.
Alcance a soberania total das comunicações: o conteúdo das mensagens, os metadados, as chaves de cifragem e os dados de identidade permanecem integralmente na infraestrutura sob o seu controlo, sem qualquer dependência estrangeira
Implemente uma plataforma de comunicação encriptada de missão crítica em ambientes fisicamente isolados ou classificados, onde nenhum produto comercial fornecido como serviço pode funcionar
Supere as avaliações mais exigentes dos processos de contratação pública na área da segurança nacional com uma plataforma concebida especificamente para implementação sob controlo soberano, em ambientes classificados e segundo requisitos de segurança de nível militar
Perguntas frequentes
O Sanket.Enterprise pode funcionar sem qualquer acesso à Internet pública?
Sim. Sanket.Enterprise foi concebido para esse fim. Todos os componentes da plataforma - servidor, gestão de chaves, distribuição de atualizações e gestão de identidades - funcionam no seu ambiente de implementação. Durante o funcionamento, não há comunicações com servidores da Sanket ou da Tosh Defence, nem dependência de serviços de nuvem ou necessidade de uma autoridade de certificação externa.
Quais são os requisitos de infraestrutura para uma implementação nos servidores da organização?
Os requisitos dependem da escala da implementação e da configuração específica. A Tosh Defence Private Limited realiza uma análise da arquitetura técnica durante o processo de colaboração para definir os requisitos de equipamento, rede e operação para o seu ambiente.
Como gere o Sanket.Enterprise as chaves de encriptação num ambiente fisicamente isolado de outras redes?
As chaves de criptografia são geradas e armazenadas nos dispositivos dos usuários, com uso de uma área segura de hardware quando disponível. O servidor nunca detém chaves privadas. Em instalações isoladas fisicamente de outras redes, a infraestrutura de gerenciamento de chaves opera inteiramente dentro da rede do cliente, sem dependências externas.
Como são aplicadas as correções de segurança a uma instalação fisicamente isolada das redes?
A Tosh Defence Private Limited fornece pacotes de atualização para ambientes fisicamente isolados que podem ser entregues por canais seguros aprovados e instalados sem ligação à Internet. O processo de atualização foi concebido para ambientes de informação classificada com controlos rigorosos de importação.
Como funciona o processo de contratação e aquisição do Sanket.Enterprise?
As implementações da Sanket.Enterprise começam com um processo formal de colaboração: análise da arquitetura de segurança, análise de requisitos, planeamento da integração e definição do âmbito da implementação. Contacte Tosh Defence Private Limited para iniciar um processo de avaliação classificado ou de acesso restrito, adequado ao seu enquadramento de contratação.
O Sanket.Enterprise pode integrar-se com os nossos sistemas existentes de diretório e identidade classificados?
Sim. Sanket.Enterprise permite a integração com fornecedores de identidade, serviços de diretório e sistemas de gestão de acessos existentes, incluindo autoridades de certificação internas personalizadas. Os requisitos de integração são avaliados na fase de planeamento da implementação.
Comece por uma conversa, sem assumir compromissos
A Tosh Defence Private Limited trabalha com organizações atentas à segurança através de um processo de avaliação estruturado. Descreva-nos o seu modelo de ameaças e indicaremos a opção de implementação adequada.