Alternativa soberana ao Microsoft Teams para comunicações sensíveis
O Microsoft Teams é uma poderosa plataforma de colaboração - mas, para organizações que tratam informações classificadas, dados de segurança nacional ou comunicações sujeitas a regulamentação, representa um problema fundamental de soberania. Todas as comunicações, metadados e dados de identidade passam pela infraestrutura Azure da Microsoft alojada nos EUA, sujeita aos procedimentos legais dos EUA e à jurisdição estrangeira. Sanket disponibiliza uma plataforma de comunicação dedicada e encriptada sob o seu controlo soberano.
Sem dependência de infraestrutura da Microsoft ou de serviços de nuvem dos EUA
Criptografia de ponta a ponta - não criptografia no servidor como a do Microsoft Teams
Compatível com ambientes isolados de outras redes para instalações em redes classificadas
Superfície de ataque reduzida - plataforma dedicada exclusivamente a mensagens
A mudança
Antes de Sanket e depois de Sanket
Antes - riscos da situação atual
Implementação soberana: a sua infraestrutura, a sua jurisdição - sem dependência da Microsoft, do Azure ou de serviços na nuvem dos EUA
Mensagens seguras e especializadas, sem a complexidade de um conjunto completo de ferramentas de colaboração que expõe uma superfície de ataque adicional
Canais criptografados de ponta a ponta que o modelo de criptografia no servidor do Microsoft Teams não consegue oferecer
Compatível com ambientes isolados de outras redes para redes classificadas onde o Microsoft Teams não pode ser instalado
Depois - com Sanket
Sem dependência do Microsoft 365, Entra ID ou Azure Active Directory para a gestão de identidades
Postura de segurança mais simples: uma plataforma dedicada à troca de mensagens tem uma superfície de ataque menor do que uma plataforma de colaboração completa
Sem exposição a custos de licenciamento da Microsoft nem dependência de um fornecedor para garantir a soberania das comunicações
Desenvolvido para isso
The architecture that makes secure alternative to Microsoft Teams under your jurisdiction work
Microsoft Teams trata metadados de comunicações, informações analíticas sobre reuniões e conteúdo de conversas sob jurisdição dos EUA e de acordo com os termos comerciais da própria Microsoft. Para organismos governamentais, empresas contratadas para a defesa e entidades reguladas, isto cria exposição quanto à localização dos dados e um potencial risco de acesso por serviços de informações estrangeiros que não pode ser mitigado apenas através da configuração do Azure.
Servidor de conhecimento zero
Microsoft Teams utiliza cifragem do lado do servidor - a Microsoft detém as chaves e pode, tecnicamente, aceder às suas comunicações. Sanket utiliza cifragem ponto a ponto sem equivalente na Microsoft: o servidor detém apenas texto cifrado que não consegue decifrar. Para comunicações sensíveis, esta diferença arquitetural é fundamental.
Signal Protocol E2E
Criptografia baseada em normas abertas com derivação de chaves Double Ratchet. Cada sessão de mensagens gera chaves efémeras únicas.
Gestão administrativa
Os administradores controlam a identidade, os grupos, os dispositivos, a retenção e a revogação de acesso - capacidades que as aplicações de consumo não conseguem oferecer.
Implementação soberana
As organizações que substituem Microsoft Teams nas comunicações sensíveis utilizam Sanket.Work numa implementação gerida numa nuvem soberana. Para ambientes classificados ou fisicamente isolados de outras redes, nos quais a arquitetura de Teams impede a sua utilização, Sanket.Enterprise permite uma implementação totalmente isolada nos servidores da própria organização.
O resultado
O que as organizações conseguem alcançar
Alcance uma verdadeira soberania das comunicações, eliminando a dependência de serviços de software na nuvem dos EUA para mensagens internas sensíveis e adotando uma instalação sob jurisdição nacional ou da organização
Substitua o Teams, com encriptação do lado do servidor, por comunicações com encriptação de ponta a ponta, em que o operador da plataforma não pode aceder ao conteúdo das mensagens em nenhuma circunstância
Reduza a superfície de ataque e a complexidade, substituindo um conjunto extenso de ferramentas de colaboração por uma plataforma de mensagens seguras, especializada e auditável
Guia de avaliação
Perguntas que todos os compradores devem fazer
A plataforma utiliza cifragem de ponta a ponta em vez de cifragem no servidor?
A plataforma pode ser implantada sob jurisdição nacional ou da organização, sem dependência de nuvem dos Estados Unidos?
É possível operar a plataforma em ambientes classificados ou fisicamente isolados de outras redes, nos quais não é possível instalar o Teams?
Não existe qualquer dependência do Microsoft 365, Azure AD ou de infraestruturas comerciais de identidade dos EUA?
A superfície de ataque está limitada à troca segura de mensagens, em vez de abranger um vasto conjunto de ferramentas de colaboração?
É possível integrar a instalação com os nossos sistemas soberanos de gestão de identidades existentes?
Perguntas frequentes
Perguntas frequentes
Qual é a principal diferença de segurança entre o Sanket e o Microsoft Teams?
Microsoft Teams utiliza cifragem do lado do servidor - a Microsoft detém as chaves de decifragem e pode ler as suas comunicações. Sanket utiliza cifragem ponto a ponto com Signal Protocol - o servidor armazena apenas texto cifrado e não consegue decifrar as mensagens. Para comunicações sensíveis, esta é uma diferença arquitetural fundamental.
Porque é que o Microsoft Teams cria um problema de soberania para os governos e a defesa?
Todas as comunicações, os metadados e os dados de identidade do Microsoft Teams passam pela infraestrutura Azure da Microsoft alojada nos EUA. Isto sujeita as comunicações governamentais e de defesa à jurisdição dos EUA, cria uma potencial exposição à Lei CLOUD e gera dependência de um fornecedor comercial estrangeiro para mensagens operacionais críticas.
O Sanket suporta todas as funcionalidades de comunicação que utilizamos no Teams?
Sanket disponibiliza mensagens individuais seguras, canais de grupo, partilha cifrada de ficheiros e mensagens de voz - as principais funções de comunicação de que depende a maioria dos utilizadores do Teams. Não inclui videoconferência, colaboração em documentos nem funcionalidades de gestão de projetos. Especificamente para comunicações sensíveis, este âmbito restrito constitui uma vantagem de segurança.
O Sanket pode funcionar em ambientes onde o Teams é proibido?
Sim. Sanket.Enterprise foi concebido para ambientes classificados e isolados de outras redes, nos quais não é possível implementar plataformas comerciais de software como serviço, como o Microsoft Teams. Toda a plataforma funciona na sua infraestrutura, sem depender de serviços externos.
Quanto tempo demora a migração do Microsoft Teams para o Sanket?
As implantações do Sanket.Work podem estar operacionais num prazo de dias a semanas. O calendário de migração depende da complexidade da integração de identidades e da escala da implementação. Tosh Defence Private Limited disponibiliza apoio dedicado ao planeamento da implantação.
Ready to solve secure alternative to Microsoft Teams under your jurisdiction?
Fale com a equipa da Tosh Defence. Começamos pelo seu modelo de ameaças e pelas limitações de instalação e operação - não por uma apresentação comercial.