การติดตั้งใช้งานและความทนทานของระบบรับส่งข้อความที่ปลอดภัย ตั้งแต่คลาวด์จนถึงระบบที่แยกขาดจากเครือข่าย
Sanket (Sanket.Chat) โดย Tosh Defence ติดตั้งเป็นระบบเฉพาะในรูปแบบโครงสร้างที่แต่ละองค์กรต้องการ ได้แก่ ระบบคลาวด์ภายใต้อธิปไตยที่องค์กรเลือก ระบบเฉพาะที่ผู้ให้บริการรับฝากไว้ ระบบภายในสถานที่ขององค์กร หรือสภาพแวดล้อมที่แยกขาดจากเครือข่ายภายนอกโดยสมบูรณ์ การติดตั้งทุกรูปแบบทำงานได้ทั้งบนเครื่องแม่ข่ายเดียวหรือหลายเครื่องแม่ข่ายที่มีความพร้อมใช้งานสูงและกู้คืนได้จากสถานที่สำรองอีกแห่ง โดยการโทรเชื่อมต่อผ่าน HTTPS บน TCP 443 ในเครือข่ายที่มีข้อจำกัด
การสื่อสารสำคัญที่สุดในยามที่ระบบอื่นอยู่ภายใต้ภาระหนัก SANKET ได้รับการออกแบบให้ทำงานต่อเนื่องได้แม้เกิดระบบขัดข้อง มีข้อจำกัดด้านเครือข่าย มีการอัปเกรด หรือสถานที่ตั้งระบบใช้งานไม่ได้
ติดตั้งและใช้งานได้ 4 รูปแบบ ภายใต้สถาปัตยกรรมความปลอดภัยเดียวกัน
ระบบ Sanket ที่ติดตั้งแต่ละระบบจัดไว้ให้ลูกค้าเพียงรายเดียว และมีสถาปัตยกรรมความปลอดภัยเหมือนกันในทุกรูปแบบ สิ่งที่ต่างกันคือผู้เป็นเจ้าของและผู้ดำเนินการโครงสร้างพื้นฐาน รวมถึงระดับการเชื่อมต่อของระบบ
- คลาวด์: Sanket.Work ในภูมิภาคใดก็ได้ บนคลาวด์ที่ลูกค้าเลือก
- ระบบเฉพาะองค์กรที่ผู้ให้บริการโฮสต์: Sanket.Work บนบริการโฮสต์ของ Tosh Defence
- ติดตั้งบนเซิร์ฟเวอร์ขององค์กร: Sanket.Enterprise บนเซิร์ฟเวอร์ของลูกค้า
- ระบบที่แยกขาดจากเครือข่าย: Sanket.Enterprise ในเขตเครือข่ายที่แยกจากภายนอก
ความพร้อมใช้งานสูงพร้อมการกู้คืนจากสถานที่ตั้งแห่งที่ 2
รูปแบบความพร้อมใช้งานสูงทำงานบนเครื่องแม่ข่ายหลายเครื่อง ได้แก่ เครื่องแม่ข่ายส่วนหน้าสองเครื่องที่อยู่หลังที่อยู่ร่วมกันหรือตัวกระจายภาระงานของลูกค้า โหนดแอปพลิเคชัน โหนดระบบเวลาจริง และโหนดสื่ออย่างละมากกว่าหนึ่งโหนด ฐานข้อมูลที่ทำสำเนาพร้อมการสลับไปยังระบบสำรองที่กั้นไม่ให้ระบบหลักเดิมรับการเขียนได้อีก ระบบจัดเก็บวัตถุแบบกระจาย และบริการจัดการข้อมูลลับแบบคลัสเตอร์
ฐานข้อมูล พื้นที่จัดเก็บ และข้อมูลลับถูกจำลองแบบโดยไม่ต้องเกิดขึ้นพร้อมกันไปยังสถานที่แห่งที่ 2 เครื่องมือทดสอบจะแยกระบบหลักออก ยกระดับสถานที่แห่งที่ 2 ให้รับงานแทน เปลี่ยนชื่อบริการ และสลับกลับในภายหลัง โดยการทดสอบแต่ละครั้งจะบันทึกผลการกู้คืนที่ทำได้จริง
การโทรที่เชื่อมต่อได้ในเครือข่ายที่มีข้อจำกัด
เครือข่ายของโรงแรม หน่วยงานรัฐ และเครือข่ายมือถือจำนวนมากอนุญาตเฉพาะการเชื่อมต่อ HTTPS ขาออกผ่าน TCP 443 สำหรับระบบที่เชื่อมต่อกับอินเทอร์เน็ต พอร์ต TCP 443 เพียงพอร์ตเดียวรองรับทั้ง HTTPS และการส่งต่อสายสนทนา โดยแยกการรับส่งข้อมูลที่จุดเชื่อมต่อขอบเครือข่ายโดยไม่ถอดรหัสข้อมูลใด ๆ การรับส่งข้อมูลผ่านจุดส่งต่อใช้ TLS 1.3 ร่วมกับ AES-256-GCM เท่านั้น และข้อมูลสื่อภายในยังคงเข้ารหัสแต่ละเฟรมแบบต้นทางถึงปลายทางด้วย AES-256-GCM.
การโทรได้รับการออกแบบสำหรับการเชื่อมต่อ 3G และ 4G ที่มีการใช้งานหนาแน่น โดยปรับเสียงและวิดีโอเพื่อให้ยังฟังเสียงพูดได้ชัดเจน.
อัปเกรดและสำรองข้อมูลโดยไม่ยุ่งยาก
ก่อนอัปเกรด ระบบจะสร้างจุดกู้คืนที่ได้รับการป้องกันและเข้ารหัส หากรุ่นที่เผยแพร่รองรับ เซิร์ฟเวอร์แอปพลิเคชันใหม่จะเริ่มทำงานควบคู่กับเซิร์ฟเวอร์เดิม และรับช่วงต่อเมื่อทำงานได้ปกติแล้วเท่านั้น หากเกิดข้อผิดพลาด ระบบจะย้อนกลับโดยอัตโนมัติ
ข้อมูลสำรองถูกเข้ารหัสแยกตามองค์ประกอบด้วย AES-256-GCM มีไฟล์รายการที่ลงลายมือชื่อดิจิทัลระบุรายละเอียด และได้รับการตรวจสอบความถูกต้องก่อนที่การกู้คืนจะเปลี่ยนแปลงข้อมูลใด ๆ ปลายทางที่รองรับได้แก่ พื้นที่จัดเก็บข้อมูลภายในหรือผ่านเครือข่าย พื้นที่จัดเก็บวัตถุที่เข้ากันได้กับ S3 หรือ SFTP และสามารถเลือกเก็บสำเนาชุดที่ 2 เพิ่มเติมได้
ยังคงทำงานได้เมื่อระบบระบุตัวตนขัดข้อง
การลงชื่อเข้าใช้ตามปกติบนอุปกรณ์ที่ใช้งานอยู่แล้ว การรับส่งข้อความ และการโทร ไม่ติดต่อระบบไดเรกทอรีขององค์กร อุปกรณ์ภาคสนามจึงยังใช้งานได้เมื่อผู้ให้บริการจัดการข้อมูลระบุตัวตนขัดข้อง และผู้ดูแลระบบภายในอย่างน้อย 1 คนจะยังคงลงชื่อเข้าใช้ได้เสมอ
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
สามารถติดตั้งและใช้งาน Sanket ได้อย่างไร?
ติดตั้งเป็นระบบแยกเฉพาะบนคลาวด์ที่ลูกค้าเลือก บนบริการโฮสต์ของ Tosh Defence (Sanket.Work) บนเซิร์ฟเวอร์ของลูกค้าเอง หรือในสภาพแวดล้อมที่แยกขาดจากเครือข่ายโดยสมบูรณ์ (Sanket.Enterprise) โดยใช้การออกแบบด้านความปลอดภัยแบบเดียวกันในทุกโหมด
SANKET มีความพร้อมใช้งานสูงหรือไม่?
ได้ รูปแบบความพร้อมใช้งานสูงแบบหลายเครื่องมีเครื่องส่วนหน้า 2 เครื่อง โหนดแอปพลิเคชันและโหนดสื่อสำรอง ฐานข้อมูลที่จำลองข้อมูลพร้อมการสลับไปใช้ระบบสำรองที่มีการป้องกันการทำงานซ้อนกัน พื้นที่จัดเก็บข้อมูลแบบกระจาย และบริการจัดการข้อมูลลับแบบคลัสเตอร์
SANKET รองรับการกู้คืนจากภัยพิบัติไปยังสถานที่แห่งที่ 2 หรือไม่?
ใช่ ฐานข้อมูล พื้นที่จัดเก็บ และข้อมูลลับถูกจำลองไปยังไซต์ที่ 2 แบบไม่ประสานเวลา พร้อมเครื่องมือสำหรับฝึกซ้อมการแยกไซต์ การยกระดับไซต์สำรอง การสลับไซต์ และการสลับกลับ
การโทรผ่าน Sanket ใช้งานได้หรือไม่เมื่อเปิดเพียงพอร์ต 443?
ได้ ในเครือข่ายที่อนุญาตเฉพาะ HTTPS ผ่าน TCP 443 การโทรจะเชื่อมต่อผ่านพอร์ตดังกล่าวด้วย TLS 1.3 และ AES-256-GCM โดยข้อมูลสื่อภายในยังคงเข้ารหัสจากต้นทางถึงปลายทาง
ระหว่างการอัปเกรด ระบบต้องหยุดให้บริการหรือไม่?
การอัปเกรดออกแบบมาเพื่อให้บริการดำเนินต่อไป หากรุ่นที่เผยแพร่รองรับ เวอร์ชันใหม่จะรับช่วงต่อเมื่อทำงานได้ปกติแล้วเท่านั้น ส่วนรุ่นอื่นจะติดตั้งในช่วงเวลาบำรุงรักษาที่วางแผนไว้ หากเกิดข้อผิดพลาด ระบบจะย้อนกลับโดยอัตโนมัติ
ข้อมูลสำรองได้รับการปกป้องอย่างไร?
ส่วนประกอบแต่ละส่วนของข้อมูลสำรองได้รับการเข้ารหัสด้วยกุญแจ AES-256-GCM แยกเฉพาะ และระบุไว้ในรายการองค์ประกอบที่ลงลายมือชื่อไว้ โดยจะตรวจสอบรายการนี้และไฟล์ประกอบทุกชิ้นก่อนที่การกู้คืนจะเปลี่ยนแปลงสิ่งใด
ออกแบบโครงสร้างระบบ SANKET ที่เหมาะกับองค์กรของคุณ
ตั้งแต่การใช้งานในสถานที่เดียว ไปจนถึงระบบความพร้อมใช้งานสูงพร้อมการกู้คืนจากสถานที่สำรอง Tosh Defence ช่วยคุณวางแผนการติดตั้งใช้งาน ความยืดหยุ่นของระบบ และการนำระบบไปใช้