Альтернатива Microsoft Teams под национальным контролем для конфиденциальной связи
Microsoft Teams - мощная платформа для совместной работы, но для организаций, работающих с секретной информацией, данными, связанными с национальной безопасностью, или коммуникациями, регулируемыми законодательством, она создаёт фундаментальную проблему суверенитета. Все сообщения, метаданные и идентификационные данные проходят через инфраструктуру Microsoft Azure, размещённую в США и подпадающую под действие правовых процедур США и иностранной юрисдикции. Sanket предоставляет специализированную платформу для защищённой шифрованием связи, находящуюся под вашим суверенным контролем.
Нет зависимости от Microsoft или облачной инфраструктуры США
Сквозное шифрование - в отличие от шифрования на стороне сервера в Teams
Поддерживает работу в изолированной сети при развёртывании в средах для работы с секретной информацией
Ограниченная поверхность атаки - платформа только для обмена сообщениями
Переход
До внедрения Sanket и после внедрения Sanket
До - риски текущего состояния
Развёртывание под национальным контролем: ваша инфраструктура, ваша юрисдикция - без зависимости от Microsoft, Azure или облачных платформ США
Защищённый обмен сообщениями без избыточных функций полного набора средств совместной работы, увеличивающих поверхность атаки
Каналы со сквозным шифрованием, защиту которых не может обеспечить модель шифрования Microsoft Teams на стороне сервера
Поддерживает работу в изолированных сетях для работы с секретной информацией, где развёртывание Microsoft Teams полностью исключено
После - с Sanket
Полная независимость управления идентификацией от Microsoft 365, Entra ID и Azure Active Directory
Более простая модель обеспечения безопасности: у специализированной платформы обмена сообщениями поверхность атаки меньше, чем у комплексного пакета средств совместной работы
Отсутствие зависимости от лицензирования Microsoft и привязки к поставщику при обеспечении суверенного контроля над коммуникациями
Создано для таких задач
The architecture that makes secure alternative to Microsoft Teams under your jurisdiction work
Microsoft Teams обрабатывает метаданные коммуникаций, аналитические данные о совещаниях и содержание переписки в рамках юрисдикции США и на собственных коммерческих условиях Microsoft. Для государственных ведомств, оборонных подрядчиков и организаций, деятельность которых регулируется законодательством, это создаёт риски, связанные с размещением данных, и потенциальный риск доступа иностранных разведслужб. Одной лишь настройкой Azure эти риски устранить нельзя.
Сервер с нулевым доступом к данным
Microsoft Teams использует серверное шифрование - Microsoft владеет ключами и технически может получить доступ к вашей переписке. Sanket использует сквозное шифрование, аналога которому у Microsoft нет: сервер хранит только зашифрованные данные, которые не может расшифровать. Для конфиденциальной связи это архитектурное различие принципиально.
Signal Protocol E2E
Криптография на основе открытых стандартов с выведением ключей по алгоритму Double Ratchet. Для каждого сеанса обмена сообщениями генерируются уникальные временные ключи.
Административное управление
Администраторы управляют идентификацией пользователей, группами, устройствами, хранением данных и отзывом доступа - возможностями, недоступными массовым приложениям.
Развёртывание под национальным контролем
Организации, заменяющие Microsoft Teams для конфиденциальной связи, используют Sanket.Work с развёртыванием в управляемом облаке под национальной юрисдикцией. Для сред с секретной информацией или физической изоляцией от сетей, где использование Teams невозможно в силу его архитектуры, Sanket.Enterprise обеспечивает полностью изолированное развёртывание на собственных серверах организации.
Результат
Чего достигают организации
Обеспечьте подлинный суверенитет коммуникаций, отказавшись от зависимости конфиденциальной внутренней переписки от облачных сервисов США и перейдя на развёртывание под национальной юрисдикцией или юрисдикцией организации
Замените Teams с шифрованием на стороне сервера на связь со сквозным шифрованием, при которой оператор платформы ни при каких обстоятельствах не может получить доступ к содержимому сообщений
Сократите поверхность атаки и сложность инфраструктуры, заменив громоздкий набор инструментов совместной работы специализированной платформой защищённого обмена сообщениями, допускающей аудит
Руководство по оценке
Вопросы, которые должен задать каждый покупатель
Использует ли платформа сквозное шифрование вместо шифрования на стороне сервера?
Можно ли развернуть платформу под национальной юрисдикцией или юрисдикцией организации без зависимости от облачных сервисов США?
Может ли платформа работать в изолированных средах или средах для секретной информации, где невозможно развернуть Teams?
Можно ли обойтись без какой-либо зависимости от Microsoft 365, Azure AD или коммерческой инфраструктуры управления учётными записями США?
Ограничена ли поверхность атаки защищённым обменом сообщениями, а не обширным набором инструментов для совместной работы?
Можно ли интегрировать развёрнутую систему с нашими существующими национальными системами управления идентификацией?
Часто задаваемые вопросы
Часто задаваемые вопросы
В чём главное различие в безопасности между Sanket и Microsoft Teams?
Microsoft Teams использует серверное шифрование - Microsoft владеет ключами расшифрования и может читать вашу переписку. Sanket использует сквозное шифрование Signal Protocol - сервер хранит только зашифрованные данные и не может расшифровать сообщения. Для конфиденциальной связи это принципиальное архитектурное различие.
Почему Microsoft Teams создаёт проблему цифрового суверенитета для государственных и оборонных структур?
Все сообщения, метаданные и идентификационные данные пользователей Teams проходят через инфраструктуру Azure компании Microsoft, размещенную в США. Это означает, что коммуникации государственных и оборонных ведомств подпадают под юрисдикцию США, могут оказаться в сфере действия CLOUD Act, а обмен критически важными оперативными сообщениями зависит от зарубежного коммерческого поставщика.
Поддерживает ли Sanket все функции коммуникации, которые мы используем в Microsoft Teams?
Sanket обеспечивает защищённый обмен сообщениями между двумя пользователями, групповые каналы, зашифрованную передачу файлов и голосовые сообщения - основные функции связи, которыми пользуется большинство пользователей Teams. В нём нет видеоконференций, совместной работы над документами и средств управления проектами. Для конфиденциальных коммуникаций такая узкая специализация является преимуществом с точки зрения безопасности.
Может ли Sanket работать в средах, где использование Microsoft Teams запрещено?
Да. Sanket.Enterprise предназначена для засекреченных и изолированных от сетей сред, где невозможно развернуть коммерческие облачные платформы, такие как Microsoft Teams. Вся платформа работает в вашей инфраструктуре и не зависит от внешних сервисов.
Сколько времени занимает переход с Teams на Sanket?
Развёртывание Sanket.Work может занять от нескольких дней до нескольких недель. Срок перехода зависит от сложности интеграции с системой управления идентификацией и масштаба внедрения. Tosh Defence Private Limited оказывает специализированную поддержку при планировании развёртывания.
Ready to solve secure alternative to Microsoft Teams under your jurisdiction?
Обсудите свои задачи с командой Tosh Defence. Мы начинаем с вашей модели угроз и ограничений по развёртыванию, а не с презентации продукта.