Защищённая связь для мобильных и выездных сотрудников
Сотрудники выездных подразделений, медицинские работники, инспекторы объектов, сотрудники экстренных служб и мобильные отделы продаж работают с конфиденциальной оперативной информацией в непредсказуемых условиях: при нестабильном сетевом соединении, на общих или личных устройствах и зачастую без технической поддержки на месте. Sanket обеспечивает шифрованную связь с приоритетом мобильного использования, разработанную с учётом требований к безопасности, надёжности и доверию к устройствам для территориально распределённых сотрудников, работающих на выезде.
Постановка в очередь при отсутствии подключения - сообщения не теряются даже при слабом сигнале
Удалённый отзыв доступа с потерянных или украденных устройств, используемых на выезде
Механизмы контроля доверия к устройствам для соблюдения политики использования личных устройств
Сквозное шифрование даже при подключении через общедоступный Wi-Fi и 4G
Переход
До внедрения Sanket и после внедрения Sanket
До - риски текущего состояния
Зашифрованный обмен сообщениями с приоритетом мобильных устройств для работы на местах: работает через 4G, Wi-Fi и соединения с низкой пропускной способностью
Постановка сообщений в очередь при отсутствии подключения: после восстановления связи сообщения доставляются защищённым способом - ни одно сообщение не теряется
Регистрация доверенных устройств: одобренные устройства получают доступ; доступ незарегистрированных личных устройств может быть заблокирован политикой
Удалённый отзыв доступа с устройства: мгновенно заблокируйте доступ с потерянного, украденного или скомпрометированного устройства, используемого на выезде
После - с Sanket
Зашифрованный обмен файлами позволяет выездным группам отправлять фотографии, отчеты и конфиденциальные документы непосредственно с места событий
Рассылки в группы для оперативных сводок, предупреждений об угрозах безопасности и срочных указаний подразделениям на местах
Сквозное шифрование защищает конфиденциальную переписку, даже когда выездные группы используют общедоступные или недоверенные сети
Создано для таких задач
The architecture that makes encrypted communication for mobile and field teams work
Мобильные сотрудники работают в условиях, где потеря устройства является обычным риском, а на защищённость сети полагаться нельзя. Сквозное шифрование Sanket гарантирует, что потеря или компрометация устройства не приведёт к раскрытию истории переписки, а постановка сообщений в очередь при отсутствии связи гарантирует, что конфиденциальные оперативные сообщения никогда не будут передаваться без шифрования через сети с нестабильным соединением.
Сервер с нулевым доступом к данным
Основные проблемы безопасности выездных сотрудников связаны с доверием к устройствам и непредсказуемостью сетевых подключений. Sanket решает обе задачи: регистрация устройств обеспечивает доступ к служебной переписке только с одобренных устройств, удалённый отзыв доступа ограничивает ущерб при потере устройства, а шифрование на основе Signal Protocol защищает переписку независимо от качества и защищённости сети.
Signal Protocol E2E
Криптография на основе открытых стандартов с выведением ключей по алгоритму Double Ratchet. Для каждого сеанса обмена сообщениями генерируются уникальные временные ключи.
Административное управление
Администраторы управляют идентификацией пользователей, группами, устройствами, хранением данных и отзывом доступа - возможностями, недоступными массовым приложениям.
Развёртывание под национальным контролем
Sanket.Work обычно развёртывается как платформа связи для выездных групп с приложениями для Android и iOS, адаптированными для мобильных устройств. Организации со сложными требованиями к управлению устройствами могут интегрировать Sanket с существующими решениями для управления мобильными устройствами. Для засекреченных операций на местах Sanket.Enterprise предоставляет те же мобильные возможности в изолированной среде.
Результат
Чего достигают организации
Устранить риск раскрытия конфиденциальной оперативной информации при потере или краже устройств, используемых на местах, либо при их подключении к недоверенным сетям
Обеспечьте команды на местах надёжной зашифрованной связью при любом качестве сети - от устойчивого 4G до нестабильного соединения в сельской местности
Применяйте требования к доверенным устройствам для мобильных сотрудников, работающих в разных местах, чтобы доступ к корпоративным каналам связи получали только одобренные и зарегистрированные устройства
Руководство по оценке
Вопросы, которые должен задать каждый покупатель
Поддерживает ли платформа постановку сообщений в очередь без подключения к сети для выездных групп при нестабильной связи?
Могут ли администраторы немедленно отозвать доступ с утерянных или украденных устройств, используемых в полевых условиях?
Предотвращает ли регистрация доверенных устройств доступ с неразрешённых личных устройств к корпоративным каналам?
Сохраняется ли сквозное шифрование при использовании общедоступных сетей Wi-Fi и сетей 4G?
Надёжно ли работает мобильное приложение на устройствах Android и iOS, используемых выездными группами?
Можно ли интегрировать платформу с существующими решениями MDM для обеспечения соблюдения политик управления устройствами?
Часто задаваемые вопросы
Часто задаваемые вопросы
Что произойдёт, если устройство выездного сотрудника будет потеряно или украдено?
Администраторы Sanket.Work могут немедленно отозвать доступ для конкретного устройства. Удалённый отзыв доступа происходит мгновенно - устройство теряет доступ ко всем корпоративным каналам связи. Благодаря сквозному шифрованию история сообщений на устройстве также зашифрована, и её невозможно прочитать без закрытого ключа устройства.
Как Sanket работает при нестабильной мобильной связи в полевых условиях?
Sanket безопасно ставит сообщения в очередь, когда устройство не в сети, и доставляет их по порядку после восстановления соединения. Во время перебоев в сети сотрудники на местах не теряют входящие сообщения - они получают их после повторного подключения.
Может ли Sanket работать в рамках нашей политики использования личных устройств для служебных задач?
Да. Sanket.Work поддерживает контроль регистрации устройств, позволяющий требовать регистрации одобренного устройства до предоставления доступа. Администраторы могут настраивать правила, разрешающие или ограничивающие доступ с личных устройств в соответствии с требованиями безопасности организации.
Достаточно ли защищён Sanket для сотрудников, работающих на местах через общедоступные сети Wi-Fi или недоверенные сети?
Да. Сквозное шифрование на основе Signal Protocol защищает содержание сообщений независимо от безопасности сети. Даже если злоумышленник перехватит сетевой трафик, ему будут доступны только зашифрованные данные, которые невозможно расшифровать без закрытого ключа устройства получателя.
Могут ли выездные группы безопасно отправлять фотографии и документы?
Да. Sanket поддерживает обмен зашифрованными файлами и документами, включая фотографии, сделанные на месте, отчёты и оперативные документы. Файлы, как и сообщения, защищены сквозным шифрованием - доступ к ним имеют только предполагаемые получатели.
Ready to solve encrypted communication for mobile and field teams?
Обсудите свои задачи с командой Tosh Defence. Мы начинаем с вашей модели угроз и ограничений по развёртыванию, а не с презентации продукта.