Mensagens seguras em redes fechadas e isoladas
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma de mensagens seguras que funciona em isolamento total da Internet e de outras redes: mensagens, troca de ficheiros, chamadas de voz e vídeo e difusões prioritárias operam numa rede fechada sem acesso à Internet. Tudo o que é necessário para o seu funcionamento está dentro do ambiente isolado, e tudo o que é necessário do exterior chega através de suportes controlados, sob a forma de pacotes assinados e verificáveis.
Uma instalação isolada fisicamente de outras redes faz mais do que reduzir riscos. Ela elimina categorias inteiras de caminhos de ataque, pois provedores estrangeiros de nuvem, sistemas externos de identidade, interfaces públicas de programação e licenciamento remoto deixam de estar envolvidos.
O que significa operar sem ligação a outras redes para Sanket
Uma instalação verdadeiramente isolada de outras redes funciona sem acesso, durante a execução, a DNS público, interfaces de programação de aplicações na nuvem, fornecedores públicos de identidade, serviços públicos de notificações automáticas, autoridades de certificação externas, redes de distribuição de conteúdos, serviços de análise de dados, serviços de hora da Internet ou repositórios públicos de pacotes. O Sanket foi concebido precisamente para esse ambiente.
O banco de dados, o armazenamento de objetos, o gerenciamento de chaves, o servidor de mídia, o retransmissor de notificações e a autoridade certificadora funcionam dentro do ambiente isolado. As chamadas usam o servidor de mídia da própria instalação, com um endereço configurado explicitamente, e nunca um serviço público STUN.
Todas as dependências externas substituídas
Cada serviço que uma plataforma convencional obtém da Internet tem um equivalente dentro do ambiente isolado da SANKET.
- Autoridade de certificação do cliente em vez de uma autoridade de certificação pública
- Armazenamento e gestão de chaves dentro do enclave
- Notificações para Android alojadas na própria infraestrutura
- Licença assinada e verificada localmente
- Pacotes de versões para instalação sem ligação à rede com listas de componentes de software
- SIEM interno através de syslog sobre TLS
Atualizações em suportes controlados
Cada versão é um pacote autónomo para instalação sem ligação à rede, que contém um manifesto assinado, arquivos de imagens e um inventário de componentes de software. Antes de carregar qualquer componente, a instalação verifica todos os valores de resumo criptográfico e a assinatura, rejeita manifestos expirados e versões anteriores à que tem registada, tudo sem verificação em linha. A atualização cria uma cópia do estado atual e, em caso de falha, repõe-no automaticamente.
Controlo mantido
Tudo o restante fica inteiramente sob o controlo do cliente: servidores, chaves, identidades, rede, armazenamento, registos de auditoria, atualizações, certificados, cópias de segurança, administradores, políticas e monitorização. Nenhum fornecedor ou terceiro pode observar, alterar ou interromper o serviço.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
- Implantação em rede isolada
- Porque é que o SANKET isolado fisicamente das redes é estruturalmente diferente
- Apêndice F: lista de verificação para implantação em rede fisicamente isolada
- Cadeia de fornecimento de software e atualizações seguras
- Licenciamento sem ligação à rede
- Análise das dependências externas
Uma aplicação de mensagens seguras pode funcionar numa rede fisicamente isolada?
Sim. O Sanket, da Tosh Defence, funciona totalmente isolado de outras redes, com uma autoridade de certificação interna, notificações push para Android alojadas na própria infraestrutura, licenças sem ligação à rede e pacotes de distribuição assinados disponibilizados sem ligação à rede. Nenhum componente do Sanket estabelece ligações para fora do ambiente isolado.
Como são atualizadas as instalações do SANKET fisicamente isoladas de outras redes?
Por meio de pacotes assinados, introduzidos sem ligação à Internet através de suportes controlados. A instalação verifica a assinatura e todos os valores de dispersão, rejeita versões expiradas ou anteriores, instala os pacotes mediante aprovação do cliente e reverte automaticamente para a versão anterior em caso de falha.
Como funciona o licenciamento sem acesso à Internet?
A licença é um ficheiro assinado, verificado localmente. As renovações são conjuntos de ficheiros assinados sem ligação à rede, vinculados à instalação por um contador crescente.
As chamadas de voz e vídeo funcionam em redes fisicamente isoladas?
Sim. As chamadas passam pelo servidor multimédia da própria instalação, dentro do ambiente isolado, com cifragem dos quadros de ponta a ponta por AES-256-GCM e SRTP com AES-256-GCM. Não são utilizados servidores STUN públicos nem serviços públicos de retransmissão.
Que autoridade de certificação utiliza uma instalação isolada de outras redes?
A autoridade certificadora interna do próprio cliente emite o certificado de entrada e o certificado de cliente de cada dispositivo.
A instalação nos servidores da própria organização equivale ao isolamento físico de todas as redes?
Não. A instalação em servidores próprios utiliza os servidores do cliente, que podem ainda estar acessíveis a partir da Internet. Uma instalação fisicamente isolada significa que nem a instalação nem os respetivos clientes têm qualquer ligação à Internet. SANKET suporta ambas, com a mesma arquitetura de segurança.
Planeie uma instalação Sanket fisicamente isolada da rede
Tosh Defence oferece suporte de ponta a ponta a implantações isoladas das redes: projeto de ambientes isolados, infraestrutura interna de chaves públicas, procedimentos para o uso controlado de mídias e versões distribuídas sem conexão à rede.