Часто задаваемые вопросы о Sanket.Enterprise - защищенная связь на собственных серверах в изолированной от сетей среде
Ответы для вооруженных сил, государственных ведомств, разведывательных служб и операторов критически важной инфраструктуры, рассматривающих Sanket.Enterprise для локального развертывания с физической изоляцией от интернета и других сетей - редакцию Sanket с максимальным уровнем изоляции, предназначенную для сред, где суверенитет коммуникаций является обязательным требованием.
Полная независимость от публичного интернета - возможность работы в полностью изолированной сети
Поддержка развёртывания в системах для работы с засекреченной информацией и обеспечения национальной безопасности
Механизм доставки исправлений безопасности в изолированную сеть
Поддержка при формальной оценке безопасности и тестировании на проникновение
Перейти к вопросу
Нужна дополнительная помощь?
Связаться с поддержкой6 questions answered
1Что означает физическая изоляция Sanket.Enterprise от интернета и других сетей на практике?
Работа в изолированной сети означает, что ни на одном уровне при работе платформа не зависит от общедоступного интернета или внешних сервисов. После первоначального развёртывания ни один компонент Sanket.Enterprise не обращается к внешним сетям. Это относится к управлению ключами, идентификации, проверке обновлений, аналитике, сертификатам и всем остальным функциям платформы - всё работает внутри закрытой сети заказчика.
2Каковы требования Sanket.Enterprise к оборудованию и инфраструктуре?
Требования к инфраструктуре зависят от масштаба развёртывания, числа пользователей и конкретной конфигурации. В ходе взаимодействия Tosh Defence проводит подробное техническое обследование площадки для определения точных требований. Свяжитесь с нами, чтобы начать обследование.
3Как управляют ключами шифрования в среде, физически изолированной от сетей?
Ключи шифрования создаются и хранятся на устройствах пользователей с использованием аппаратной защищённой среды, если она доступна. Сервер никогда не хранит закрытые ключи. Вся инфраструктура управления ключами - регистрация, обмен ключами X3DH, формирование сеансовых ключей - работает внутри защищённой сети заказчика без внешних зависимостей.
4Как устанавливают исправления безопасности при развёртывании в среде, физически изолированной от сетей?
Tosh Defence поставляет обновления безопасности в виде пакетов с криптографической подписью через утвержденную заказчиком процедуру безопасного импорта. Перед установкой подписи пакетов проверяются с помощью открытого ключа Tosh Defence. Процесс обновления рассчитан на изолированные среды со строгим контролем импорта и не требует подключения к интернету.
5Может ли наша команда провести оценку безопасности Sanket.Enterprise или тестирование на проникновение?
Да. При развёртывании Sanket.Enterprise поддерживаются независимая оценка безопасности и тестирование на проникновение. Tosh Defence предоставляет группам оценки техническую документацию и поддержку, включая схемы архитектуры, сведения о конфигурации развёртывания и документацию по реализации криптографических механизмов.
6Как организованы взаимодействие и закупка Sanket.Enterprise?
Взаимодействие по Sanket.Enterprise начинается с формализованного изучения задачи: оценки модели угроз, анализа инфраструктуры и требований к интеграции, а также определения рамок развертывания. Для государственных заказчиков и организаций оборонного сектора мы поддерживаем формализованные процедуры закупок, включая подготовку ответов на опросники по безопасности и анализ архитектуры. Свяжитесь с нами, чтобы начать конфиденциальную оценку.
Ready to evaluate Sanket.Enterprise - Air-Gapped On-Premise Secure Communication?
Начните с демонстрации или скачайте приложение и оцените шифрование в действии, прежде чем обсуждать развёртывание.