Защищённый обмен сообщениями в изолированных сетях
SANKET (Sanket.Chat) от Tosh Defence - платформа защищённого обмена сообщениями, которая работает в условиях полной физической изоляции от внешних сетей: обмен сообщениями и файлами, голосовые и видеовызовы и приоритетные широковещательные рассылки доступны в закрытой сети без доступа к интернету. Всё необходимое для работы находится внутри изолированного сегмента, а всё необходимое извне поступает на контролируемых носителях в виде подписанных пакетов с возможностью проверки подлинности.
Развёртывание в сети, физически изолированной от интернета и других сетей, не просто снижает риск. Оно полностью устраняет целые категории путей атаки, поскольку иностранные облачные провайдеры, внешние системы управления удостоверениями, общедоступные программные интерфейсы и удалённое лицензирование больше не задействованы.
Что означает работа в изолированной от сетей среде для Sanket?
Подлинно изолированная от внешних сетей инсталляция работает без доступа во время эксплуатации к общедоступной службе DNS, облачным программным интерфейсам, общедоступным поставщикам удостоверений, общедоступным службам push-уведомлений, внешним центрам сертификации, сетям доставки контента, аналитическим системам, интернет-службам времени и общедоступным репозиториям пакетов. SANKET спроектирован именно для такой среды.
База данных, объектное хранилище, система управления ключами, медиасервер, узел ретрансляции push-уведомлений и удостоверяющий центр работают внутри изолированного контура. Для звонков используется собственный медиасервер установки с явно заданным адресом; публичный сервис STUN не используется никогда.
Все внешние зависимости заменены
Для каждого сервиса, к которому обычная платформа обращается через интернет, в Sanket есть аналог внутри изолированного контура.
- Собственный удостоверяющий центр заказчика вместо общедоступного удостоверяющего центра
- Хранение данных и управление ключами внутри изолированного контура
- Доставка push-уведомлений на Android через собственный сервер
- Лицензия с цифровой подписью проверяется локально
- Пакеты выпусков для автономной установки с перечнями компонентов программного обеспечения
- Внутренняя система управления информацией и событиями безопасности через системный журнал по TLS
Обновления на контролируемых носителях
Каждый выпуск представляет собой единый автономный пакет с подписанным манифестом, архивами образов и перечнем компонентов программного обеспечения. Перед загрузкой чего-либо установка проверяет все хеши и подпись, отклоняет манифест с истёкшим сроком действия и любой выпуск старше зафиксированного, причём без проверки через интернет. Перед обновлением создаётся снимок текущего состояния, а при сбое автоматически выполняется откат.
Контроль сохраняется
Всё остальное полностью остаётся под контролем заказчика: серверы, ключи, учётные данные, сеть, хранилище, журналы аудита, обновления, сертификаты, резервные копии, администраторы, политики и мониторинг. Ни поставщик, ни третьи лица не могут наблюдать за работой сервиса, изменять её или прерывать.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Может ли приложение для защищённого обмена сообщениями работать в сети, физически изолированной от интернета и других сетей?
Да. Sanket от Tosh Defence работает в полностью изолированном от внешних сетей контуре с внутренним удостоверяющим центром, собственной службой push-уведомлений для Android, автономной проверкой лицензий и подписанными пакетами обновлений для установки без подключения к сети. Ни один компонент Sanket не подключается к сетям за пределами изолированного контура.
Как обновляются установки Sanket, физически изолированные от сетей?
С помощью подписанных автономных пакетов, доставляемых на носителях с контролируемым доступом. Установка проверяет подпись и каждый хеш, отклоняет выпуски с истёкшим сроком действия или более старые версии, выполняет установку после одобрения заказчиком и автоматически откатывает её в случае сбоя.
Как работает лицензирование без доступа к интернету?
Лицензия представляет собой подписанный файл, который проверяется локально. Продление лицензии выполняется с помощью подписанных пакетов, подготовленных без подключения к сети и привязанных к установке возрастающим счётчиком.
Работают ли голосовые и видеозвонки в изолированной сети?
Да. Звонки проходят через собственный медиасервер экземпляра системы внутри изолированного контура. Кадры защищены сквозным шифрованием AES-256-GCM, а SRTP использует AES-256-GCM. Общедоступные серверы STUN и службы ретрансляции не используются.
Какой центр сертификации используется в установке, изолированной от других сетей?
Собственный внутренний удостоверяющий центр заказчика выпускает сертификат для пограничного узла и клиентский сертификат для каждого устройства.
Означает ли размещение на собственных серверах изоляцию от интернета и других сетей?
Нет. Размещение на собственных серверах означает, что система работает на серверах заказчика, которые при этом могут быть доступны из интернета. Развёртывание в изолированной среде означает, что ни система, ни клиентские устройства вообще не имеют доступа к интернету. SANKET поддерживает оба варианта с одинаковой архитектурой безопасности.
Спланируйте развёртывание Sanket без подключения к внешним сетям
Tosh Defence обеспечивает всестороннюю поддержку развёртывания в средах, физически изолированных от внешних сетей: проектирование защищённого сегмента, внутреннюю инфраструктуру открытых ключей, процедуры контролируемого использования носителей и выпуск обновлений для установки без подключения к сети.