ความต่อเนื่องทางธุรกิจ: การสื่อสารผ่านช่องทางแยกเมื่อเกิดเหตุการณ์ทางไซเบอร์
เมื่อเซิร์ฟเวอร์อีเมลหลักของคุณใช้งานไม่ได้ ชุดเครื่องมือทำงานร่วมกันของคุณอยู่ระหว่างการตรวจสอบ หรือผู้ให้บริการยืนยันตัวตนของคุณถูกเจาะระบบ คุณต้องมีช่องทางสื่อสารที่ไม่พึ่งพาระบบเหล่านั้น Sanket มอบช่องทางสื่อสารแยกต่างหากที่ติดตั้งใช้งานไว้ล่วงหน้าและเข้ารหัสแบบต้นทางถึงปลายทาง - พร้อมใช้ก่อนเกิดเหตุ ใช้ได้ระหว่างวิกฤต และไม่ขึ้นอยู่กับระบบใดที่กำลังเผชิญภาวะตึงตัว.
เป็นอิสระจากอีเมล Microsoft 365 และบริการซอฟต์แวร์หลักผ่านเครือข่าย - แยกจากช่องทางหลักอย่างแท้จริง
เส้นทางการยืนยันตัวตนแยกต่างหาก - ยังใช้งานได้เมื่อระบบระบุตัวตนหลักถูกเจาะระบบ
ช่องทางการสื่อสารทางเลือกที่สอดคล้องกับ DORA
ติดตั้งใช้งานไว้ล่วงหน้า - ไม่ใช่เพิ่งกำหนดค่าระหว่างเกิดเหตุ
การเปลี่ยนผ่าน
ก่อนใช้ Sanket เทียบกับหลังใช้ Sanket
ก่อนดำเนินการ - ความเสี่ยงในสถานะปัจจุบัน
เป็นอิสระโดยสิ้นเชิงจากอีเมลองค์กร Microsoft 365 และโครงสร้างพื้นฐานมาตรฐานสำหรับการทำงานร่วมกันแบบบริการซอฟต์แวร์ผ่านเครือข่าย
กระบวนการระบุตัวตนและยืนยันตัวตนแยกต่างหาก - ยังใช้งานได้แม้ผู้ให้บริการระบบระบุตัวตนหลักของคุณถูกเจาะระบบ
ติดตั้งใช้งานไว้ก่อนเกิดเหตุ เพื่อให้ผู้บริหารและทีมตอบสนองต่อเหตุการณ์เชื่อมต่อกันแล้วเมื่อเกิดวิกฤต
ช่องทางที่เข้ารหัสสำหรับการบัญชาการเหตุการณ์ การประสานงานของผู้บริหาร และการสื่อสารของทีมกู้คืน
หลังจากใช้ Sanket
ออกแบบโดยให้อุปกรณ์เคลื่อนที่เป็นหลัก - เข้าถึงได้จากอุปกรณ์ส่วนบุคคลเมื่ออุปกรณ์ขององค์กรและ VPN ไม่พร้อมใช้งาน
รองรับข้อกำหนดตามมาตรา 11 และ 12 ของ DORA ว่าด้วยการจัดให้มีช่องทางสื่อสารทางเลือกในช่วงที่ระบบเทคโนโลยีสารสนเทศและการสื่อสารขัดข้อง
ทำงานได้โดยไม่ต้องพึ่งพาโครงสร้างพื้นฐานอินเทอร์เน็ต - Sanket.Enterprise รองรับการติดตั้งในเครือข่ายที่แยกขาดสำหรับสภาพแวดล้อมที่มีความสำคัญสูงสุด
สร้างขึ้นเพื่อการนี้
The architecture that makes out-of-band encrypted communication for business continuity work
ระหว่างเหตุการณ์ทางไซเบอร์ ช่องทางสื่อสารที่ไม่ควรใช้ที่สุดคือระบบที่กำลังถูกตรวจสอบ การติดตั้งใช้งาน Sanket อย่างเป็นอิสระทำให้การสื่อสารเพื่อรับมือเหตุการณ์ รวมถึงผลการตรวจพิสูจน์หลักฐานดิจิทัลที่ละเอียดอ่อน การหารือกับที่ปรึกษากฎหมายภายนอก และข้อมูลอัปเดตต่อคณะกรรมการเกี่ยวกับวิกฤต ไม่ต้องผ่านสภาพแวดล้อมที่ถูกเจาะระบบ
เซิร์ฟเวอร์แบบไม่รับรู้ข้อมูล
ระบบสื่อสารเพื่อความต่อเนื่องทางธุรกิจต้องได้รับการติดตั้งใช้งานและทดสอบก่อนเกิดเหตุการณ์ Sanket จัดให้มีช่องทางเข้ารหัสเฉพาะที่ทำงานแยกจากระบบเทคโนโลยีสารสนเทศหลักของคุณ โดยไม่ใช้โครงสร้างพื้นฐานร่วมกัน ไม่ใช้ผู้ให้บริการยืนยันตัวตนร่วมกัน และไม่พึ่งพาระบบที่ผู้ก่อภัยคุกคามอาจเข้าถึงได้เช่นกัน
Signal Protocol E2E
การเข้ารหัสลับตามมาตรฐานเปิด พร้อมการสร้างกุญแจด้วย Double Ratchet แต่ละเซสชันการส่งข้อความสร้างกุญแจชั่วคราวที่ไม่ซ้ำกัน.
การกำกับดูแลโดยผู้ดูแลระบบ
ผู้ดูแลระบบควบคุมตัวตน กลุ่ม อุปกรณ์ การเก็บรักษาข้อมูล และการเพิกถอนสิทธิ์การเข้าถึง ซึ่งเป็นความสามารถที่แอปสำหรับผู้ใช้ทั่วไปไม่สามารถให้ได้.
การติดตั้งใช้งานภายใต้อธิปไตยของประเทศ
Sanket.Work ติดตั้งใช้งานเป็นแพลตฟอร์มสื่อสารสำรองนอกระบบหลักที่กำหนดค่าไว้ล่วงหน้า สำหรับทีมรับมือเหตุการณ์และผู้บริหารระดับสูง โดยมีการยืนยันตัวตนที่ไม่ขึ้นกับ Active Directory หรือ Azure AD ขององค์กร Sanket.Enterprise ให้การแยกขาดจากระบบอื่นในระดับสูงสุดสำหรับองค์กรที่ต้องการการสื่อสารเพื่อความต่อเนื่องผ่านระบบที่แยกขาดจากเครือข่าย
ผลลัพธ์
สิ่งที่องค์กรได้รับ
รักษาการสื่อสารที่ปลอดภัยระหว่างผู้บริหารและทีมตอบสนองต่อเหตุการณ์ตลอดช่วงที่เกิดเหตุการณ์ทางไซเบอร์ แม้ระบบอีเมล ระบบยืนยันตัวตน และระบบทำงานร่วมกันหลักจะใช้งานไม่ได้หรือถูกเจาะระบบ
ปฏิบัติตามข้อกำหนดของ DORA มาตรา 11-12 และ NIS2 เรื่องการจัดให้มีช่องทางสื่อสารทางเลือกด้านเทคโนโลยีสารสนเทศและการสื่อสาร ด้วยช่องทางสื่อสารสำรองนอกระบบหลักที่ผ่านการทดสอบและจัดทำเอกสารไว้
ปกป้องการสื่อสารเพื่อรับมือเหตุการณ์จากผู้ก่อภัยคุกคามที่อาจยังมองเห็นข้อมูลในระบบสื่อสารหลักขององค์กร
คู่มือการประเมิน
คำถามที่ผู้ซื้อทุกรายควรถาม
แพลตฟอร์มเป็นอิสระจากอีเมลองค์กร Microsoft 365 และโครงสร้างพื้นฐานหลักของบริการซอฟต์แวร์อย่างแท้จริงหรือไม่?
กลไกการยืนยันตัวตนทำงานได้โดยไม่ต้องพึ่งพา Active Directory ขององค์กรหรือผู้ให้บริการยืนยันตัวตนหลักหรือไม่?
แพลตฟอร์มได้รับการติดตั้งและทดสอบก่อนเกิดเหตุการณ์แล้ว ไม่ใช่เพิ่งกำหนดค่าขณะเกิดวิกฤตใช่หรือไม่?
เมื่อไม่มีอุปกรณ์ขององค์กรและ VPN สามารถเข้าถึงแพลตฟอร์มจากอุปกรณ์ส่วนตัวได้หรือไม่?
การติดตั้งใช้งานเป็นไปตามข้อกำหนดของ DORA, NIS2 และ CER สำหรับช่องทางการสื่อสารทางเลือกหรือไม่?
สถานะการเป็นช่องทางสื่อสารที่แยกจากระบบหลักของแพลตฟอร์มมีเอกสารกำกับและสามารถตรวจสอบได้เพื่อวัตถุประสงค์ด้านกฎระเบียบหรือไม่?
คำถามที่พบบ่อย
คำถามที่พบบ่อย
อะไรทำให้ Sanket เป็นช่องทางสื่อสารที่แยกเป็นอิสระอย่างแท้จริงเพื่อรักษาความต่อเนื่องทางธุรกิจ?
ช่องทางแยกต่างหากหมายถึงเส้นทางการสื่อสารที่ไม่ใช้โครงสร้างพื้นฐานร่วมกับระบบหลักขององค์กร Sanket.Work ใช้โครงสร้างพื้นฐานคลาวด์และช่องทางยืนยันตัวตนแยกต่างหาก ทีมรับมือเหตุการณ์ขององค์กรจึงยังสื่อสารผ่าน Sanket ได้ แม้ Microsoft 365 อีเมลองค์กร และ Active Directory จะใช้งานไม่ได้ทั้งหมด
Sanket รองรับข้อกำหนดของ DORA มาตรา 11 และ 12 อย่างไร?
DORA กำหนดให้หน่วยงานทางการเงินคงไว้ซึ่งช่องทางสื่อสารทางเลือกเมื่อระบบเทคโนโลยีสารสนเทศและการสื่อสารหยุดชะงัก Sanket เป็นช่องทางสื่อสารสำรองแบบเข้ารหัสที่ติดตั้งพร้อมใช้งานล่วงหน้าและผ่านการทดสอบ สำหรับทีมตอบสนองต่อเหตุการณ์และผู้บริหารระดับสูง เพื่อรองรับข้อกำหนดด้านช่องทางสื่อสารทางเลือกที่ต้องมีเอกสารกำกับ
เหตุใดจึงต้องติดตั้งใช้งานช่องทางสื่อสารแยกต่างหากก่อนเกิดเหตุการณ์ ไม่ใช่ระหว่างเกิดเหตุการณ์?
ระหว่างเหตุการณ์ทางไซเบอร์ ทีมเทคโนโลยีสารสนเทศมีภาระงานล้นมือ ระบบทำงานไม่เสถียร และกระบวนการติดตั้งระบบอาจใช้งานไม่ได้ ช่องทางสื่อสารแยกจากระบบหลักที่ตั้งค่าภายใต้สถานการณ์ฉุกเฉินจะมีการยืนยันตัวตนที่ยังไม่ผ่านการทดสอบ การลงทะเบียนอุปกรณ์ที่ไม่ทราบสถานะ และการเข้ารหัสที่ยังไม่ผ่านการตรวจสอบ ต้องติดตั้ง ทดสอบ และซักซ้อมการใช้งาน Sanket ก่อนเกิดเหตุ จึงจะใช้งานได้จริงระหว่างเหตุการณ์
หากอุปกรณ์ขององค์กรไม่พร้อมใช้งานระหว่างเกิดเหตุ จะทำอย่างไร?
Sanket ให้ความสำคัญกับการใช้งานบนอุปกรณ์เคลื่อนที่ และสามารถเข้าถึงได้จากอุปกรณ์ส่วนตัว การลงทะเบียนอุปกรณ์ส่วนตัวของบุคลากรหลักด้านการตอบสนองต่อเหตุการณ์ไว้ล่วงหน้า ช่วยให้ยังสื่อสารอย่างปลอดภัยได้เมื่ออุปกรณ์ขององค์กรไม่พร้อมใช้งาน สามารถกำหนดค่าการลงทะเบียนอุปกรณ์ให้อนุญาตการเข้าถึงจากอุปกรณ์ส่วนตัวในสถานการณ์ฉุกเฉิน
Sanket ช่วยอย่างไรเมื่อทีมรับมือเหตุการณ์สงสัยว่าระบบถูกบุกรุกจากภายใน?
การเข้ารหัสจากต้นทางถึงปลายทางทำให้ผู้ดำเนินการแพลตฟอร์มหรือโครงสร้างพื้นฐานไม่สามารถเข้าถึงการสื่อสารเพื่อรับมือเหตุการณ์ รวมถึงผลการตรวจพบที่ละเอียดอ่อน การวิเคราะห์เพื่อระบุผู้รับผิดชอบ และกลยุทธ์ทางกฎหมาย หากระบบหลักของคุณถูกเจาะ ผู้โจมตีที่เข้าถึงโครงสร้างพื้นฐานขององค์กรก็ไม่สามารถดักรับการสื่อสารบน Sanket ได้.
Ready to solve out-of-band encrypted communication for business continuity?
พูดคุยกับทีม Tosh Defence เราเริ่มจากแบบจำลองภัยคุกคามและข้อจำกัดในการติดตั้งใช้งานของคุณ - ไม่ใช่การนำเสนอขายผลิตภัณฑ์.