Защищённый обмен сообщениями для государственных органов, министерств и ведомств
SANKET (Sanket.Chat) от Tosh Defence - суверенная платформа защищённого обмена сообщениями для государственных органов: министерства и ведомства получают обмен сообщениями и файлами, а также голосовые и видеовызовы со сквозным шифрованием в выделенном экземпляре под своим контролем. Содержимое шифруется с помощью независимо проверенной библиотеки libsignal от Signal и AES-256, а система работает на инфраструктуре, выбранной государственным органом, в том числе в центрах обработки данных Индии, на собственных серверах или в закрытой сети.
Обсуждение политики и межведомственная координация должны проходить на платформе, принадлежащей государству, а не в потребительском приложении или на сервисе, размещённом за рубежом. SANKET - государственная платформа обмена сообщениями, созданная в Индии для суверенных государств.
Государственная платформа обмена сообщениями, принадлежащая государству
У Sanket нет общедоступного каталога и серверов под управлением поставщика, к которым подключаются должностные лица. Пользователи существуют только внутри инсталляции под контролем ведомства, а ведомство само определяет порядок предоставления им доступа: создание учётных записей администратором, через каталог или по одноразовому приглашению, которое используется по умолчанию.
Это устраняет пути атаки, заложенные в архитектуре потребительских сервисов: регистрацию учётной записи произвольным злоумышленником, поиск контактов между организациями и доступ поставщика к графу связей пользователей.
Интеграция с существующими государственными системами идентификации
Жизненным циклом пользователей можно управлять через собственный каталог ведомства по протоколу SCIM 2.0: учётные записи поступающих на работу, переводимых и увольняющихся сотрудников создаются, обновляются и блокируются автоматически. При регистрации устройства установка также может требовать пароль пользователя от каталога через LDAPS или StartTLS наряду с TOTP и одобрением устройства.
Администраторы входят в систему с помощью ключей безопасности FIDO2, при необходимости через собственного поставщика удостоверений ведомства по протоколу OpenID Connect или SAML 2.0. Публичные поставщики удостоверений не допускаются.
- Подготовка учётных записей через каталог по протоколу SCIM 2.0
- Проверки при регистрации через каталог LDAP и Active Directory
- Ключи безопасности FIDO2 для администраторов
- Интерфейс программирования приложений для интеграции и веб-уведомления с цифровой подписью
Документирование, сроки хранения и подотчётность
Сроки хранения задаёт ведомство: настраиваются период оперативного хранения сообщений, сроки хранения массовых рассылок, журналов вызовов и оповещений, а также параметры исчезающих сообщений. События безопасности и административные действия записываются в журнал аудита с хеш-сцеплением на основе SHA-256 с привязкой к Sanket ID. Журнал можно проверить по запросу и экспортировать в систему управления информацией и событиями безопасности ведомства через протокол системного журнала с защитой TLS.
Записи аудита никогда не содержат текст сообщений, шифротекст или ключи, поэтому подотчётность не достигается за счёт снижения конфиденциальности.
Суверенность обеспечена архитектурой, а не обещаниями
Все компоненты работают внутри собственной установки государственного органа. Лицензии проверяются локально, обновления поступают в виде подписанных пакетов, которые ведомство одобряет до установки, а сервис поставщика не участвует в передаче сообщений. Метаданные маршрутизации, необходимые для доставки сообщений, остаются внутри собственной установки государственного органа.
Техническое подтверждение
Изучите подробности в техническом документе Sanket
Все утверждения на этой странице подробно изложены в общедоступном техническом документе Sanket по безопасности и архитектуре. Его можно читать бесплатно и без регистрации.
Какое приложение для защищённого обмена сообщениями подходит государственным ведомствам Индии?
SANKET от Tosh Defence - суверенная платформа защищённого обмена сообщениями, созданная в Индии для государственных организаций. Каждое министерство или ведомство развёртывает выделенный экземпляр на инфраструктуре по своему выбору, со сквозным шифрованием на основе Signal Protocol, постквантовым согласованием ключей и AES-256.
Где хранятся государственные данные при использовании Sanket?
Там, где решит государственный заказчик: в индийском центре обработки данных, на собственных серверах или в закрытой сети. Sanket разворачивается как отдельная установка на серверах заказчика, поэтому данные никогда не хранятся в общем сервисе или сервисе, размещённом за рубежом.
Можно ли интегрировать Sanket с нашим каталогом пользователей и системой единого входа?
Да. Учётные записи пользователей можно создавать из каталога ведомства через SCIM 2.0, регистрацию можно проверять по LDAP или Active Directory, а администраторы могут входить через собственную систему управления идентификацией ведомства по протоколу OpenID Connect или SAML 2.0 с аппаратным ключом безопасности FIDO2.
Могут ли администраторы читать сообщения должностных лиц?
Нет. Администраторы управляют учётными записями, устройствами и правилами. На сервере нет ключей для доступа к содержимому, поэтому сообщения, файлы и содержимое звонков доступны только на устройствах участников беседы.
Можно ли настроить сроки хранения в соответствии с государственной политикой хранения документов?
Да. Сроки хранения сообщений, широковещательных сообщений, журналов звонков, оповещений и исчезающих сообщений настраивают администраторы ведомства.
Как ведомство может оценить SANKET?
В рамках структурированной технической оценки с Tosh Defence: вводная встреча, общедоступный технический документ и, по соглашению о неразглашении, его версия с ограниченным доступом, содержащая сведения, необходимые экспертам.
Разместите правительственные коммуникации на принадлежащей вам инфраструктуре
Tosh Defence проводит для министерств и ведомств консультации по вариантам развёртывания, интеграции с системой идентификации и оценке: от выделенной установки с размещением у поставщика до полностью изолированной от внешних сетей установки.