Instalação e resiliência de sistemas de mensagens seguras, da nuvem ao isolamento físico de redes
O Sanket (Sanket.Chat) da Tosh Defence é implementado como uma instalação dedicada na topologia de que cada organização necessita: numa nuvem soberana à sua escolha, numa instalação dedicada alojada, nas suas próprias instalações ou num ambiente totalmente isolado da Internet e de outras redes. Cada modalidade pode funcionar num único servidor ou numa instalação de alta disponibilidade com vários servidores e recuperação num segundo local; em redes restritivas, as chamadas estabelecem ligação por HTTPS através de TCP 443.
As comunicações são mais importantes quando outros sistemas estão sob pressão. A SANKET foi concebida para continuar a funcionar durante falhas, restrições de rede, atualizações e perda de instalações.
Quatro formas de implementação, uma única arquitetura de segurança
Cada instalação de Sanket é dedicada a um único cliente, e a arquitetura de segurança é idêntica em todas as modalidades. O que muda é quem detém e opera a infraestrutura e o seu grau de ligação a outras redes.
- Nuvem: Sanket.Work em qualquer região e em qualquer nuvem escolhida pelo cliente
- Alojamento dedicado: Sanket.Work alojado pela Tosh Defence
- Em infraestrutura própria: Sanket.Enterprise nos servidores do cliente
- Em rede isolada: Sanket.Enterprise em um ambiente protegido e isolado
Elevada disponibilidade com recuperação num segundo local
A configuração de alta disponibilidade funciona em vários servidores: dois servidores de acesso externos por trás de um endereço partilhado ou do balanceador de carga do cliente, vários servidores de aplicações, de comunicação em tempo real e de conteúdos multimédia, bases de dados replicadas com comutação de contingência que impede o antigo servidor principal de voltar a aceitar escritas, armazenamento distribuído de objetos e um serviço de gestão de segredos em agrupamento.
As bases de dados, o armazenamento e os segredos são replicados de forma assíncrona para uma segunda localização. As ferramentas de teste isolam a localização principal, promovem a segunda localização a principal, alteram os nomes dos serviços e, posteriormente, repõem a localização principal; cada teste regista a recuperação efetivamente alcançada.
Chamadas que estabelecem ligação em redes restritivas
Muitas redes de hotéis, ministérios e operadores móveis permitem apenas ligações HTTPS de saída pela porta TCP 443. Numa instalação acessível pela Internet, uma única porta TCP 443 transporta tanto o tráfego HTTPS como o retransmissor de chamadas, separados na periferia da rede sem descifrar qualquer conteúdo. A ligação ao retransmissor utiliza apenas TLS 1.3 com AES-256-GCM e, no seu interior, o conteúdo multimédia mantém a sua cifragem de extremo a extremo dos quadros com AES-256-GCM.
As chamadas são concebidas para ligações 3G e 4G congestionadas, adaptando o áudio e o vídeo para manter a voz inteligível.
Atualizações e cópias de segurança sem complicações
Antes da atualização, é criado um ponto de restauro protegido e cifrado. Quando a versão o permite, o novo servidor da aplicação é iniciado em paralelo com o anterior e só assume o serviço depois de se confirmar que está a funcionar corretamente; qualquer falha desencadeia a reversão automática.
As cópias de segurança são cifradas por componente com AES-256-GCM, descritas num manifesto assinado e verificadas antes de qualquer alteração durante o restauro. Os destinos incluem armazenamento local ou em rede, armazenamento de objetos compatível com S3 ou SFTP, com uma segunda cópia opcional.
Resiliente mesmo quando os sistemas de identidade falham
O início de sessão habitual num dispositivo já utilizado, as mensagens e as chamadas nunca contactam o diretório da organização. Assim, os dispositivos no terreno continuam a funcionar durante uma indisponibilidade do fornecedor de identidade, e pelo menos um administrador local mantém sempre a capacidade de iniciar sessão.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Como pode a Sanket ser instalada?
Como instalação dedicada numa nuvem escolhida pelo cliente, na infraestrutura de alojamento da Tosh Defence (Sanket.Work), nas instalações do próprio cliente ou num ambiente totalmente isolado das redes (Sanket.Enterprise). A arquitetura de segurança é a mesma em todas as modalidades.
A aplicação SANKET oferece elevada disponibilidade?
Sim. A configuração de alta disponibilidade com vários servidores inclui dois servidores de acesso, servidores redundantes de aplicação e multimédia, bases de dados replicadas com transferência para um servidor de reserva sujeita a mecanismos que impedem o acesso simultâneo às bases de dados, armazenamento distribuído e um serviço de gestão de segredos em configuração de servidores agrupados.
O SANKET oferece recuperação de desastres num segundo local?
Sim. As bases de dados, o armazenamento e os segredos são replicados de forma assíncrona para um segundo local, com ferramentas para realizar exercícios de isolamento, promoção, comutação e retorno ao local original.
As chamadas do SANKET funcionam quando apenas a porta 443 está aberta?
Sim. Quando uma rede apenas permite HTTPS através da porta TCP 443, as chamadas estabelecem ligação por essa porta com TLS 1.3 e AES-256-GCM, e os dados multimédia permanecem encriptados de ponta a ponta no interior.
Há interrupções de serviço durante as atualizações?
As atualizações foram concebidas para preservar a continuidade do serviço. Quando a versão o permite, a nova versão só assume o serviço depois de se confirmar que está a funcionar corretamente; as restantes versões são aplicadas durante um período de manutenção planeado. Qualquer falha desencadeia a reversão automática.
Como são protegidas as cópias de segurança?
Cada componente da cópia de segurança é encriptado com a sua própria chave AES-256-GCM e incluído num manifesto assinado. O manifesto e todos os ficheiros são verificados antes de a reposição alterar seja o que for.
Defina a topologia adequada de Sanket para a sua organização
Desde uma instalação num único local até uma configuração de alta disponibilidade com recuperação num segundo local, a Tosh Defence ajuda a planear a implementação, a resiliência e a disponibilização gradual.