Comunicação segura para operadores de infraestruturas críticas
O Sanket (Sanket.Chat) da Tosh Defence é uma plataforma de comunicação segura para operadores de energia, água, transportes e telecomunicações que continua a funcionar quando outros sistemas estão sob pressão. Disponibiliza mensagens, ficheiros e chamadas cifrados de ponta a ponta, bem como difusões prioritárias, numa instalação independente detida pelo operador, incluindo em redes operacionais segmentadas e redes totalmente fechadas.
A coordenação de incidentes não pode depender dos sistemas que possam estar sob ataque. O Sanket disponibiliza às equipas operacionais um canal independente dos sistemas principais, com infraestrutura própria, domínio de identidades próprio e elevada disponibilidade com recuperação num segundo local.
Um canal independente para resposta a incidentes
Quando os sistemas principais podem estar comprometidos, as equipas de resposta a incidentes e de operações de segurança precisam de um canal que não partilhe a infraestrutura, as identidades nem o fornecedor desses sistemas. Uma instalação do Sanket oferece precisamente isso: servidores independentes, um domínio de identidade separado e encriptação de ponta a ponta que impede que o conteúdo fique sequer nos servidores do próprio operador.
Concebido para redes segmentadas e desligadas
A Sanket funciona em redes privadas e totalmente fechadas, com uma autoridade de certificação interna, notificações automáticas alojadas na própria infraestrutura para dispositivos Android e validação de licenças sem ligação à rede. Os clientes continuam a funcionar com dados locais quando estão sem ligação, colocam as mensagens a enviar numa caixa de saída cifrada e entregam-nas quando a ligação é restabelecida.
- Autoridade de certificação interna
- Notificações para Android alojadas na própria infraestrutura
- Licenças sem ligação à rede e versões assinadas para instalação sem ligação à rede
- Caixa de saída cifrada para ligações intermitentes
Resiliência integrada na arquitetura
A configuração de alta disponibilidade funciona em vários servidores: dois servidores de acesso externos, vários servidores de aplicações e de conteúdos multimédia, bases de dados replicadas com comutação de contingência que impede o antigo servidor principal de voltar a aceitar escritas e armazenamento replicado, com replicação assíncrona para uma segunda localização e ferramentas para testar o isolamento, a promoção, a comutação e o regresso ao sistema principal.
As atualizações foram concebidas para preservar a continuidade do serviço: a nova versão só assume o serviço depois de se confirmar que está a funcionar corretamente, e qualquer falha desencadeia a reversão automática.
Alertas para toda a equipe, com comprovante de recebimento
A difusão prioritária cifrada chega a todos os dispositivos destinatários com um prazo para confirmação de receção, para que os centros de controlo saibam quem recebeu uma instrução. A prioridade, o prazo e a data de expiração estão dentro da cifragem, onde nenhum servidor os pode alterar.
Comprovação técnica
Veja os detalhes no documento técnico da Sanket
Todas as afirmações desta página são apresentadas integralmente no documento técnico público da SANKET sobre segurança e arquitetura, disponível para leitura gratuita sem registo.
Porque é que os operadores de infraestruturas críticas precisam de uma plataforma separada de comunicação segura?
Porque a coordenação de incidentes tem de continuar a funcionar quando os sistemas informáticos corporativos, o correio eletrónico ou os serviços públicos estão degradados ou comprometidos. Sanket é uma instalação independente com encriptação de ponta a ponta, infraestrutura própria e um domínio de identidade próprio.
O Sanket pode funcionar numa rede de tecnologia operacional?
Sim. SANKET funciona em redes privadas, segmentadas e totalmente isoladas da Internet e de outras redes, com uma autoridade de certificação interna, notificações para Android alojadas nos próprios servidores e licenciamento sem ligação à rede.
A aplicação SANKET oferece elevada disponibilidade?
Sim. A configuração de alta disponibilidade com vários servidores inclui servidores redundantes de acesso, aplicação e multimédia, bases de dados replicadas com transferência para um servidor de reserva sujeita a mecanismos que impedem o acesso simultâneo às bases de dados, e replicação assíncrona para um segundo local, com ferramentas para testar a transferência para o sistema de reserva e o regresso ao sistema principal.
O SANKET integra-se com o nosso centro de operações de segurança?
Sim. Os eventos de segurança e administração são exportados para o SIEM do operador através de syslog protegido por TLS, e a interface de integração e as notificações automáticas assinadas ligam SANKET aos sistemas internos.
O que acontece às mensagens quando um local perde a ligação à rede?
Os dispositivos continuam a funcionar com os dados locais e colocam as mensagens a enviar numa caixa de saída encriptada. A instalação armazena texto cifrado destinado aos dispositivos sem ligação e entrega-o quando estes voltam a estabelecer ligação.
Planeie um canal de comunicação resiliente e soberano
Tosh Defence ajuda os operadores a definir a topologia adequada em suas próprias redes, desde uma única unidade até uma configuração de alta disponibilidade com recuperação em uma segunda unidade.