Защищённая связь для операторов критической инфраструктуры
SANKET (Sanket.Chat) от Tosh Defence - платформа защищённой связи для операторов энергетики, водоснабжения, транспорта и электросвязи, которая продолжает работать при повышенной нагрузке на другие системы. Она обеспечивает обмен сообщениями и файлами, вызовы и приоритетные широковещательные рассылки со сквозным шифрованием в независимом экземпляре, принадлежащем оператору, в том числе в сегментированных технологических сетях и полностью закрытых сетях.
Координация действий при инциденте не может зависеть от систем, которые могут находиться под атакой. Sanket предоставляет специалистам независимый канал со своей инфраструктурой, собственным контуром идентификации и высокой доступностью с восстановлением на резервной площадке.
Внеполосный канал для реагирования на инциденты
Когда основные системы могут быть скомпрометированы, группам реагирования на инциденты и обеспечения безопасности нужен канал, не использующий общую с ними инфраструктуру, учётные данные или поставщика. Именно это даёт установка Sanket: независимые серверы, отдельный домен идентификации и сквозное шифрование, благодаря которому содержимое не попадает даже на собственные серверы оператора.
Для сегментированных и автономных сетей
Sanket работает в частных и полностью закрытых сетях с внутренним центром сертификации, собственной службой push-уведомлений для устройств Android и автономной проверкой лицензий. При отсутствии соединения клиентские приложения продолжают работать с локальными данными, ставят исходящие сообщения в зашифрованную очередь и доставляют их после восстановления связи.
- Внутренний центр сертификации
- Доставка push-уведомлений на Android через собственный сервер
- Автономные лицензии и подписанные пакеты выпусков для автономной установки
- Зашифрованная очередь исходящих сообщений при прерывистой связи
Устойчивость к сбоям заложена в архитектуру
Конфигурация высокой доступности работает на нескольких серверах: 2 пограничных сервера, несколько серверов приложений и обработки медиаданных, реплицируемые базы данных с переключением при отказе и блокировкой прежнего основного узла, а также реплицируемое хранилище. Предусмотрены асинхронная репликация на вторую площадку и инструменты для отработки блокировки прежнего основного узла, назначения нового основного узла, переключения и возврата на исходную площадку.
Обновления рассчитаны на сохранение работоспособности сервиса: новая версия принимает нагрузку только после подтверждения её работоспособности, а при любом сбое выполняется автоматический откат.
Оповещение всех сотрудников с подтверждением получения
Зашифрованная приоритетная рассылка доставляет сообщение на каждое устройство получателя с установленным сроком подтверждения получения, чтобы диспетчерские пункты знали, кто получил указание. Приоритет, срок подтверждения и срок действия находятся внутри зашифрованного сообщения, поэтому ни один сервер не может их изменить.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Почему операторам критической инфраструктуры нужна отдельная платформа защищённой связи?
Потому что координация действий при инциденте должна продолжаться, даже если корпоративные ИТ-системы, электронная почта или общедоступные сервисы работают с перебоями либо скомпрометированы. SANKET представляет собой независимую инсталляцию со сквозным шифрованием, собственной инфраструктурой и собственным доменом идентификации.
Может ли Sanket работать в сети операционных технологий?
Да. SANKET работает в частных, сегментированных и полностью физически изолированных сетях с внутренним удостоверяющим центром, собственным сервисом push-уведомлений для Android и автономным лицензированием.
Обеспечивает ли SANKET высокую доступность?
Да. Профиль высокой доступности с несколькими узлами предусматривает резервирование пограничных, прикладных и медиаузлов, репликацию баз данных с защитой от параллельного переключения на резервный узел и асинхронную репликацию на вторую площадку с инструментами для отработки перехода на неё и возврата на основную площадку.
Интегрируется ли Sanket с нашим центром мониторинга информационной безопасности?
Да. События безопасности и администрирования экспортируются в систему SIEM оператора через syslog с защитой TLS, а интерфейс интеграции приложений и подписанные веб-уведомления связывают SANKET с внутренними системами.
Что происходит с сообщениями, когда объект теряет связь?
Устройства продолжают работать с локальными данными и ставят исходящие сообщения в очередь в зашифрованном ящике отправки. Установленный экземпляр платформы хранит шифротекст для устройств не в сети и доставляет его после их повторного подключения.
Спланируйте создание отказоустойчивого, суверенного канала связи
Tosh Defence помогает операторам спроектировать подходящую топологию в их собственных сетях: от одной площадки до конфигурации с высокой доступностью и восстановлением на второй площадке.