การควบคุมโดยลูกค้า: โครงสร้างพื้นฐานของคุณ กุญแจเข้ารหัสของคุณ กฎของคุณ
SANKET (Sanket.Chat) โดย Tosh Defence ให้ลูกค้าควบคุมทุกองค์ประกอบที่เกี่ยวข้องกับการสื่อสารของตนเอง ทั้งโครงสร้างพื้นฐาน คีย์ ผู้ให้บริการยืนยันตัวตน นโยบาย กำหนดเวลาการอัปเดต อัตลักษณ์แบรนด์ การเก็บรักษาข้อมูล และรูปแบบการติดตั้งใช้งาน ตั้งแต่ระบบคลาวด์ที่ลูกค้าเลือกไปจนถึงเครือข่ายที่แยกขาดจากเครือข่ายอื่นอย่างสมบูรณ์ การควบคุมได้อย่างลึกซึ้งนี้คือข้อได้เปรียบที่เป็นเอกลักษณ์ของ SANKET ซึ่งบริการรับส่งข้อความที่ผู้ให้บริการเป็นผู้โฮสต์ไม่ได้ถูกออกแบบมาให้มอบการควบคุมในระดับนี้
การเข้ารหัสกำหนดว่าใครอ่านเนื้อหาข้อความได้ ส่วนการควบคุมกำหนดเรื่องอื่นทั้งหมด: ใครเป็นผู้ดำเนินระบบ ใครได้รับอนุญาตให้เข้าร่วม อุปกรณ์ใดได้รับความเชื่อถือ ซอฟต์แวร์จะเปลี่ยนแปลงเมื่อใด และบันทึกข้อมูลจัดเก็บไว้ที่ใด เมื่อใช้ Sanket คำตอบทุกข้ออยู่ภายในขอบเขตความปลอดภัยของคุณเอง
โครงสร้างพื้นฐานและคีย์ของคุณ
ระบบ Sanket ที่ติดตั้งแต่ละระบบจัดไว้ให้เพียงองค์กรเดียวและทำงานในสถานที่ที่องค์กรนั้นเลือก: บัญชีคลาวด์ในภูมิภาคใดก็ได้ที่เลือก บริการโฮสต์ของ Tosh Defence ศูนย์ข้อมูลขององค์กรเอง หรือเครือข่ายปิด ไม่มีบริการที่ผู้ให้บริการดำเนินการอยู่ในเส้นทางการส่งข้อความ
คีย์ส่วนตัวของผู้ใช้สร้างขึ้นบนอุปกรณ์ของตนและได้รับการปกป้องด้วยที่เก็บข้อมูลที่มีฮาร์ดแวร์รองรับ ข้อมูลลับฝั่งเซิร์ฟเวอร์อยู่ภายในการติดตั้งในที่เก็บคีย์ที่ไม่สามารถส่งออกคีย์ได้ มีเพียงคีย์สาธารณะสำหรับตรวจสอบใบอนุญาตและรุ่นที่เผยแพร่เท่านั้นที่มาจาก Tosh Defence.
ผู้ให้บริการยืนยันตัวตนและผู้ดูแลระบบของคุณ
องค์กรกำหนดวิธีสร้างตัวตนผู้ใช้ ได้แก่ การสร้างโดยผู้ดูแลระบบ คำเชิญแบบใช้ครั้งเดียว (ค่าเริ่มต้น) หรือ SCIM 2.0 จากไดเรกทอรีขององค์กรเอง การลงทะเบียนสามารถตรวจสอบกับ LDAP หรือ Active Directory ได้ และผู้ดูแลระบบสามารถลงชื่อเข้าใช้ผ่านผู้ให้บริการ OpenID Connect หรือ SAML 2.0 ขององค์กรเอง ระบบปฏิเสธผู้ให้บริการยืนยันตัวตนสาธารณะ และจะไม่สร้างบัญชีเพียงเพราะมีผู้ลงชื่อเข้าใช้
ผู้ดูแลระบบยืนยันตัวตนด้วยคีย์ความปลอดภัย FIDO2 และปฏิบัติงานภายใต้บทบาทที่จำกัดตามสิทธิ์ โดยทุกการดำเนินการของผู้ดูแลระบบจะถูกบันทึกในบันทึกการตรวจสอบที่เชื่อมโยงกันด้วยแฮช SHA-256
- กุญแจความปลอดภัย FIDO2 สำหรับผู้ดูแลระบบ
- การลงชื่อเข้าใช้ครั้งเดียวผ่านผู้ให้บริการยืนยันตัวตนของคุณเอง
- การจัดการอัตโนมัติด้วย SCIM 2.0 เมื่อบุคลากรเข้าร่วม เปลี่ยนบทบาท หรือออกจากองค์กร
- บทบาทผู้ดูแลระบบที่จำกัดตามสิทธิ์
อุปกรณ์ของคุณ
การกำกับดูแลอุปกรณ์อยู่ในความรับผิดชอบขององค์กร อุปกรณ์ทุกเครื่องต้องได้รับอนุมัติก่อนรับข้อมูลใด ๆ จัดเก็บกุญแจเข้ารหัสที่ได้รับการปกป้องด้วยฮาร์ดแวร์ ปรากฏในรายการอุปกรณ์ที่ลงลายมือชื่อดิจิทัลของบัญชี และแสดงใบรับรองไคลเอนต์ของตนเองผ่าน TLS แบบยืนยันตัวตนสองทางสำหรับอุปกรณ์ โดยใบรับรองออกภายใต้หน่วยงานออกใบรับรองของลูกค้า ผู้ดูแลระบบสามารถตั้งอุปกรณ์เป็นโหมดอุปกรณ์สูญหาย เพิกถอนสิทธิ์ หรือลบข้อมูลจากระยะไกลได้ทุกเมื่อ.
นโยบาย การเก็บรักษาข้อมูล และอัตลักษณ์แบรนด์ของคุณ
ความปลอดภัย การรับส่งข้อความ ไฟล์ การโทร กลุ่ม การเก็บรักษาข้อมูล การแจ้งเตือน และการเชื่อมต่อระบบ อยู่ภายใต้นโยบายของระบบที่แยกสำหรับองค์กรแต่ละแห่ง ซึ่งองค์กรเป็นผู้กำหนด ลูกค้าเป็นผู้กำหนดป้ายกำกับชั้นความลับได้สูงสุด 8 ระดับตามลำดับชั้น ข้อมูลวิเคราะห์การใช้งานที่เก็บโดยระบบเองจะอยู่ภายในระบบที่ติดตั้ง และสามารถปิดหรือกำหนดไม่ให้เปิดใช้งานได้สำหรับระบบที่ติดตั้งทั้งหมด
ระบบที่ติดตั้งด้วย Sanket.Work สามารถใช้ชื่อและตราสินค้าขององค์กรเอง เพื่อให้ผู้ใช้เห็นชื่อและตราสินค้าขององค์กร
กำหนดเวลาอัปเดตโดยคุณ พร้อมรุ่นที่ลงลายมือชื่อดิจิทัล
รุ่นที่เผยแพร่มาในรูปแพ็กเกจที่ลงนามกำกับ พร้อมบัญชีรายการส่วนประกอบของซอฟต์แวร์ ก่อนโหลด กระบวนการติดตั้งจะตรวจสอบลายเซ็นและค่าแฮชทุกรายการ ปฏิเสธรุ่นที่หมดอายุเพื่อป้องกันการตรึงไว้กับรุ่นเดิม และปฏิเสธรุ่นที่เก่ากว่ารุ่นที่บันทึกไว้เพื่อป้องกันการย้อนกลับไปใช้รุ่นเก่า ผู้มีอำนาจอนุมัติการเปลี่ยนแปลงขององค์กรเป็นผู้ตัดสินใจว่าจะติดตั้งเมื่อใด กระบวนการอัปเกรดจะตรวจสอบสถานะการทำงานและย้อนกลับโดยอัตโนมัติหากล้มเหลว การอัปเกรดผ่านเครือข่ายเป็นทางเลือก และการสั่งอัปเกรดจากหน้าควบคุมถูกปิดไว้โดยค่าเริ่มต้น
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
การควบคุมโดยลูกค้าใน Sanket หมายถึงอะไร
ลูกค้าเป็นเจ้าของและกำหนดโครงสร้างพื้นฐาน กุญแจ ผู้ให้บริการยืนยันตัวตน นโยบาย กำหนดเวลาอัปเดต ตราสินค้า ระยะเวลาเก็บรักษาข้อมูล และรูปแบบการติดตั้งใช้งานของตนเอง การติดตั้งแต่ละชุดแยกเฉพาะสำหรับหนึ่งองค์กร ตั้งแต่คลาวด์ที่เลือกไปจนถึงระบบที่ตัดขาดจากเครือข่ายอื่นโดยสมบูรณ์
ใครถือครองกุญแจเข้ารหัส?
คีย์ส่วนตัวของผู้ใช้สร้างและเก็บไว้บนอุปกรณ์ของตนในที่เก็บข้อมูลที่มีฮาร์ดแวร์รองรับ ข้อมูลลับฝั่งเซิร์ฟเวอร์อยู่ภายในการติดตั้งของลูกค้า Tosh Defence ไม่ถือครองคีย์ของลูกค้า.
เราสามารถใช้ระบบยืนยันตัวตนของเราเองได้หรือไม่?
ได้ สามารถจัดเตรียมบัญชีผู้ใช้ผ่าน SCIM 2.0 และตรวจสอบกับ LDAP หรือไดเรกทอรีแอกทีฟ และผู้ดูแลระบบสามารถลงชื่อเข้าใช้ผ่านผู้ให้บริการ OpenID Connect หรือ SAML 2.0 ของคุณเองร่วมกับกุญแจความปลอดภัย FIDO2
ใครเป็นผู้กำหนดเวลาที่จะอัปเดต Sanket?
คุณเป็นผู้อนุมัติ รุ่นที่มีลายเซ็นดิจิทัลจะติดตั้งก็ต่อเมื่อผู้มีอำนาจอนุมัติการเปลี่ยนแปลงของคุณให้ความเห็นชอบ ระบบจะปฏิเสธรุ่นที่หมดอายุและรุ่นเก่า และหากการอัปเกรดล้มเหลว ระบบจะย้อนกลับโดยอัตโนมัติ
สามารถใช้ตราสัญลักษณ์และชื่อแบรนด์ขององค์กรเรากับ Sanket ได้หรือไม่?
ใช่ ระบบติดตั้ง Sanket.Work ใช้ชื่อและภาพลักษณ์ขององค์กรเอง ผู้ใช้จึงเห็นชื่อและตราสินค้าขององค์กร
เราสามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลเองได้หรือไม่?
ใช่ ระยะเวลาการเก็บรักษาข้อความ ข้อความกระจาย บันทึกการโทร การแจ้งเตือน และข้อความที่หายไป กำหนดโดยผู้ดูแลระบบขององค์กร
TLS แบบยืนยันตัวตนร่วมกันของอุปกรณ์คืออะไร?
อุปกรณ์ที่ได้รับอนุมัติทุกเครื่องมีใบรับรองฝั่งไคลเอนต์ของตนเอง ซึ่งสร้างจากกุญแจที่สร้างขึ้นบนอุปกรณ์และออกภายใต้หน่วยงานออกใบรับรองของลูกค้า โดยแสดงใบรับรองนี้ทุกครั้งที่เชื่อมต่อเพื่อเป็นหลักฐานยืนยันตัวอุปกรณ์ที่เป็นอิสระจากการยืนยันรูปแบบอื่น
ควบคุมการสื่อสารขององค์กรคุณด้วยตนเอง
Tosh Defence ช่วยคุณออกแบบการติดตั้งให้สอดคล้องกับโครงสร้างพื้นฐาน ผู้ให้บริการยืนยันตัวตน นโยบาย และกระบวนการเผยแพร่ซอฟต์แวร์ของคุณ