Контроль заказчика: ваша инфраструктура, ваши ключи, ваши правила
SANKET (Sanket.Chat) от Tosh Defence предоставляет заказчику полный контроль над инфраструктурой связи: собственными серверами, ключами, поставщиком удостоверений, политиками, сроками обновлений, фирменным оформлением, сроками хранения данных и схемой развёртывания - от облака по выбору заказчика до полностью изолированной сети. Такая глубина контроля - определяющее преимущество SANKET: размещённые у поставщика службы обмена сообщениями просто не рассчитаны на то, чтобы предоставлять подобный контроль.
Шифрование определяет, кто может прочитать сообщение. Контроль определяет всё остальное: кто управляет сервисом, кому предоставляется доступ, какие устройства считаются доверенными, когда изменяется программное обеспечение и где хранятся записи. С SANKET все эти решения принимаются внутри вашего защищённого контура.
Ваша инфраструктура и ваши ключи
Каждая установка Sanket выделена для одной организации и работает там, где решит эта организация: в облачной учётной записи в выбранном ею регионе, на инфраструктуре Tosh Defence, в собственном центре обработки данных или в закрытой сети. Сервис поставщика не участвует в передаче сообщений.
Закрытые ключи пользователей создаются на их устройствах и защищаются хранилищем с аппаратной защитой. Серверные секреты хранятся внутри установки в неизвлекаемом хранилище ключей. От Tosh Defence поступают только открытые ключи для проверки лицензии и выпусков.
Ваша система управления учётными записями и ваши администраторы
Организация сама определяет порядок создания учётных записей: администратором, по одноразовым приглашениям (по умолчанию) или через SCIM 2.0 из собственного каталога. При регистрации возможна проверка по LDAP или Active Directory, а администраторы могут входить через собственного поставщика аутентификации организации по OpenID Connect или SAML 2.0. Общедоступные поставщики аутентификации не допускаются, и сам по себе вход в систему никогда не приводит к созданию учётной записи.
Администраторы проходят проверку подлинности с помощью ключей безопасности FIDO2 и работают в рамках ролей с ограниченными полномочиями. Каждое административное действие фиксируется в журнале аудита с цепочкой хешей SHA-256.
- Ключи безопасности FIDO2 для администраторов
- Единый вход через собственную службу аутентификации
- Автоматизация создания, изменения и удаления учётных записей сотрудников по протоколу SCIM 2.0
- Роли администраторов с ограниченными полномочиями
Ваши устройства
Управление устройствами остается за организацией. Каждое устройство проходит одобрение до получения каких-либо данных, хранит ключи с аппаратной защитой, включено в подписанный список устройств своей учетной записи и предъявляет собственный клиентский сертификат для взаимной аутентификации устройств по TLS, выданный центром сертификации заказчика. Администраторы могут в любой момент перевести устройство в режим потери, отозвать его доступ или удаленно стереть с него данные.
Ваши политики, сроки хранения данных и фирменное оформление
Безопасность, обмен сообщениями, файлы, звонки, группы, сроки хранения, уведомления и интеграции регулируются политиками организации, установленными для её изолированного экземпляра платформы. Метки классификации определяет заказчик - до 8 меток, упорядоченных по уровню. Аналитика использования, собираемая самой платформой, остаётся внутри установленного экземпляра; её можно отключить или запретить её включение для всего экземпляра.
Установки Sanket.Work оформляются под брендом организации, поэтому пользователи видят её название и фирменную символику.
Вы сами выбираете время обновления; выпуски имеют цифровую подпись
Релизы поставляются в виде подписанных пакетов с перечнем компонентов программного обеспечения. Перед загрузкой система установки проверяет подпись и каждый хеш, отклоняет релиз с истёкшим сроком действия (защита от замораживания обновлений) и любой релиз старше зафиксированного ею (защита от отката). Уполномоченные сотрудники организации решают, когда проводить установку; при обновлении проверяется работоспособность системы, а в случае сбоя автоматически выполняется откат. Обновление при наличии сетевого подключения необязательно, а запуск обновления из консоли по умолчанию отключён.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Что означает контроль со стороны заказчика в Sanket?
Заказчик владеет инфраструктурой и определяет ее параметры, а также управляет ключами, поставщиком удостоверений, политиками, сроками обновления, фирменным оформлением, сроками хранения данных и топологией развертывания. Каждая установка выделена для одной организации и может размещаться как в выбранном облаке, так и в полностью изолированной от сетей среде.
У кого находятся ключи шифрования?
Закрытые ключи пользователей создаются и хранятся на их собственных устройствах в хранилище с аппаратной защитой. Серверные секреты остаются внутри установки заказчика. Tosh Defence не хранит ключи заказчиков.
Можем ли мы использовать собственного поставщика услуг идентификации?
Да. Учётные записи пользователей можно создавать через SCIM 2.0 и проверять по LDAP или Active Directory, а администраторы могут входить через вашу систему управления идентификацией по протоколу OpenID Connect или SAML 2.0 с аппаратным ключом безопасности FIDO2.
Кто решает, когда обновлять Sanket?
Именно вы. Подписанные выпуски устанавливаются только после утверждения уполномоченными сотрудниками вашей организации. Выпуски с истёкшим сроком действия и более старые выпуски отклоняются, а при неудачном обновлении автоматически восстанавливается предыдущая версия.
Можно ли оформить Sanket в фирменном стиле нашей организации?
Да. Развёрнутые системы Sanket.Work оформляются под брендом организации, поэтому пользователи видят её название и фирменную символику.
Можем ли мы установить собственные сроки хранения?
Да. Сроки хранения сообщений, широковещательных сообщений, журналов звонков, оповещений и исчезающих сообщений устанавливают администраторы организации.
Что такое взаимная аутентификация устройств с помощью TLS?
Каждое одобренное устройство хранит собственный клиентский сертификат, созданный на основе ключа, сгенерированного на устройстве и выпущенного удостоверяющим центром заказчика, и предъявляет его при каждом подключении как независимое подтверждение подлинности устройства.
Возьмите коммуникации вашей организации под контроль
Tosh Defence помогает спроектировать установку с учётом вашей инфраструктуры, поставщика удостоверений, политик и процесса выпуска обновлений.