การสื่อสารผ่านข้อความอย่างปลอดภัยในระบบที่แยกขาดจากเครือข่ายสำหรับเครือข่ายปิด
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มรับส่งข้อความที่ปลอดภัยและทำงานได้บนเครือข่ายที่แยกขาดจากเครือข่ายภายนอกโดยสมบูรณ์ การรับส่งข้อความ การแลกเปลี่ยนไฟล์ การโทรด้วยเสียงและวิดีโอ และการส่งข้อความกระจายแบบมีลำดับความสำคัญ ทำงานบนเครือข่ายแบบปิดที่ไม่มีเส้นทางเชื่อมต่ออินเทอร์เน็ต ทุกสิ่งที่จำเป็นต่อการทำงานอยู่ภายในพื้นที่เครือข่ายปิด และทุกสิ่งที่ต้องรับจากภายนอกจะเข้ามาผ่านสื่อบันทึกข้อมูลที่ควบคุม โดยเป็นชุดข้อมูลที่ลงลายมือชื่อดิจิทัลและตรวจสอบยืนยันได้
การติดตั้งแบบแยกขาดจากอินเทอร์เน็ตและเครือข่ายอื่นไม่ได้เพียงลดความเสี่ยง แต่ยังตัดช่องทางการโจมตีออกไปทั้งประเภท เพราะไม่มีผู้ให้บริการคลาวด์ต่างชาติ ระบบยืนยันตัวตนภายนอก ส่วนต่อประสานการเขียนโปรแกรมสาธารณะ หรือการตรวจสอบสิทธิ์ใช้งานจากระยะไกลเข้ามาเกี่ยวข้องอีกเลย
การทำงานแบบแยกขาดจากเครือข่ายสำหรับ Sanket หมายถึงอะไร
ระบบที่ติดตั้งแบบแยกขาดจากเครือข่ายอย่างแท้จริงทำงานได้โดยไม่ต้องเข้าถึงระบบชื่อโดเมนสาธารณะ ส่วนต่อประสานโปรแกรมของบริการคลาวด์ ผู้ให้บริการยืนยันตัวตนสาธารณะ บริการส่งการแจ้งเตือนสาธารณะ หน่วยงานออกใบรับรองภายนอก เครือข่ายนำส่งเนื้อหา ระบบวิเคราะห์ข้อมูล บริการเวลาจากอินเทอร์เน็ต หรือคลังแพ็กเกจสาธารณะ ขณะทำงาน Sanket ได้รับการออกแบบทางวิศวกรรมมาสำหรับสภาพแวดล้อมเช่นนี้โดยเฉพาะ
ฐานข้อมูล พื้นที่จัดเก็บอ็อบเจกต์ ระบบจัดการกุญแจ เซิร์ฟเวอร์สื่อ ตัวส่งต่อการแจ้งเตือนแบบพุช และหน่วยงานออกใบรับรองทั้งหมดทำงานภายในขอบเขตเครือข่ายปิด การโทรใช้เซิร์ฟเวอร์สื่อของระบบที่ติดตั้งเอง โดยกำหนดที่อยู่ไว้อย่างชัดเจน และไม่ใช้บริการ STUN สาธารณะโดยเด็ดขาด
แทนที่การพึ่งพาระบบภายนอกทั้งหมดแล้ว
ทุกบริการที่แพลตฟอร์มทั่วไปดึงจากอินเทอร์เน็ตมีบริการเทียบเท่าภายในเขตแยกของ SANKET
- ใช้หน่วยงานออกใบรับรองของลูกค้าแทนหน่วยงานออกใบรับรองสาธารณะ
- การจัดเก็บข้อมูลและการจัดการกุญแจภายในเขตเครือข่ายที่แยกไว้
- ระบบส่งการแจ้งเตือนสำหรับ Android ที่ติดตั้งบนเซิร์ฟเวอร์ขององค์กร
- ใบอนุญาตที่ลงลายมือชื่อดิจิทัลและตรวจสอบภายในระบบ
- แพ็กเกจรุ่นเผยแพร่แบบออฟไลน์พร้อมบัญชีรายการส่วนประกอบซอฟต์แวร์ (SBOMs)
- ระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัยภายในผ่านบันทึกระบบที่ส่งด้วย TLS
การอัปเดตผ่านสื่อบันทึกข้อมูลที่มีการควบคุม
รุ่นเผยแพร่แต่ละรุ่นเป็นชุดติดตั้งแบบออฟไลน์เพียงชุดเดียว ซึ่งประกอบด้วยรายการไฟล์ที่ลงลายมือชื่อดิจิทัล แฟ้มเก็บอิมเมจ และบัญชีรายการส่วนประกอบซอฟต์แวร์ ก่อนโหลดสิ่งใด การติดตั้งจะตรวจสอบค่าแฮชทุกรายการและลายมือชื่อดิจิทัล ปฏิเสธรายการไฟล์ที่หมดอายุ และปฏิเสธรุ่นเผยแพร่ที่เก่ากว่ารุ่นที่บันทึกไว้ ทั้งหมดนี้ทำได้โดยไม่ต้องตรวจสอบผ่านเครือข่ายออนไลน์ การอัปเกรดจะบันทึกสถานะปัจจุบันไว้และย้อนกลับโดยอัตโนมัติหากล้มเหลว
ยังคงอำนาจควบคุมไว้
ส่วนที่เหลือทั้งหมดอยู่ภายใต้การควบคุมของลูกค้าโดยสมบูรณ์ ได้แก่ เซิร์ฟเวอร์ กุญแจเข้ารหัส ข้อมูลระบุตัวตน เครือข่าย พื้นที่จัดเก็บข้อมูล บันทึกการตรวจสอบ รายการปรับปรุง ใบรับรอง ข้อมูลสำรอง ผู้ดูแลระบบ นโยบาย และการติดตามตรวจสอบ ไม่มีผู้ให้บริการหรือบุคคลภายนอกรายใดสามารถสังเกตการณ์ เปลี่ยนแปลง หรือขัดขวางการให้บริการได้.
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
แอปส่งข้อความที่ปลอดภัยทำงานบนเครือข่ายที่แยกขาดจากเครือข่ายอื่นทางกายภาพได้หรือไม่?
ใช่ SANKET โดย Tosh Defence ทำงานได้โดยแยกขาดจากอินเทอร์เน็ตและเครือข่ายอื่นอย่างสมบูรณ์ พร้อมหน่วยงานออกใบรับรองภายใน ระบบส่งการแจ้งเตือนแบบพุชสำหรับ Android ที่โฮสต์เอง ใบอนุญาตใช้งานแบบออฟไลน์ และแพ็กเกจเผยแพร่เวอร์ชันแบบออฟไลน์ที่ลงลายมือชื่อกำกับ ไม่มีส่วนประกอบใดของ SANKET เชื่อมต่อออกไปนอกเครือข่ายแยกเฉพาะ
การติดตั้ง Sanket แบบแยกขาดจากเครือข่ายมีการอัปเดตอย่างไร?
ใช้แพ็กเกจออฟไลน์ที่ลงลายมือชื่อดิจิทัลและนำเข้าผ่านสื่อบันทึกข้อมูลที่มีการควบคุม ระบบที่ติดตั้งจะตรวจสอบลายมือชื่อดิจิทัลและค่าแฮชทุกรายการ ปฏิเสธรุ่นที่หมดอายุหรือเก่ากว่า ติดตั้งเมื่อได้รับการอนุมัติจากลูกค้า และย้อนกลับโดยอัตโนมัติหากเกิดข้อผิดพลาด.
การให้สิทธิ์ใช้งานทำงานอย่างไรเมื่อไม่มีการเชื่อมต่ออินเทอร์เน็ต?
สิทธิ์การใช้งานอยู่ในรูปไฟล์ที่ลงลายมือชื่อดิจิทัลและตรวจสอบภายในระบบ การต่ออายุใช้ชุดข้อมูลที่ลงลายมือชื่อดิจิทัลโดยไม่เชื่อมต่อเครือข่าย ผูกกับระบบที่ติดตั้งผ่านตัวนับที่เพิ่มขึ้น
การโทรด้วยเสียงและวิดีโอใช้งานได้หรือไม่ในสภาพแวดล้อมที่แยกขาดจากอินเทอร์เน็ตและเครือข่ายอื่น?
ใช่ การโทรดำเนินผ่านเซิร์ฟเวอร์สื่อของการติดตั้งนั้นเองภายในเครือข่ายที่แยกควบคุม โดยเข้ารหัสเฟรมจากต้นทางถึงปลายทางด้วย AES-256-GCM และใช้ SRTP ที่เข้ารหัสด้วย AES-256-GCM ไม่มีการใช้บริการ STUN หรือบริการส่งต่อสาธารณะ
ระบบติดตั้งที่แยกขาดจากเครือข่ายอื่นใช้หน่วยงานออกใบรับรองใด?
หน่วยงานออกใบรับรองภายในของลูกค้าเองเป็นผู้ออกใบรับรองสำหรับจุดเชื่อมต่อขอบเครือข่ายและใบรับรองไคลเอนต์สำหรับอุปกรณ์ทุกเครื่อง
การติดตั้งใช้งานบนเซิร์ฟเวอร์ขององค์กรเหมือนกับการแยกขาดจากเครือข่ายหรือไม่?
ไม่ การติดตั้งบนเซิร์ฟเวอร์ของลูกค้าเองหมายถึงการใช้เซิร์ฟเวอร์ของลูกค้า ซึ่งอาจยังเข้าถึงได้จากอินเทอร์เน็ต ส่วนการติดตั้งแบบแยกขาดจากเครือข่ายหมายถึงระบบที่ติดตั้งและอุปกรณ์ลูกข่ายไม่มีเส้นทางเชื่อมต่ออินเทอร์เน็ตเลย SANKET รองรับทั้ง 2 รูปแบบโดยใช้การออกแบบด้านความปลอดภัยเดียวกัน.
วางแผนติดตั้ง Sanket แบบแยกขาดจากเครือข่าย
Tosh Defence สนับสนุนการติดตั้งแบบแยกขาดจากเครือข่ายตลอดกระบวนการ ตั้งแต่การออกแบบสภาพแวดล้อมเครือข่ายแยกเฉพาะ ระบบโครงสร้างพื้นฐานกุญแจสาธารณะภายใน ขั้นตอนควบคุมสื่อบันทึกข้อมูล ไปจนถึงการเผยแพร่ซอฟต์แวร์แบบไม่เชื่อมต่อเครือข่าย