การสื่อสารอย่างปลอดภัยสำหรับผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญ
Sanket (Sanket.Chat) โดย Tosh Defence เป็นแพลตฟอร์มการสื่อสารที่ปลอดภัยสำหรับผู้ดำเนินงานด้านพลังงาน น้ำ การขนส่ง และโทรคมนาคม ซึ่งยังทำงานได้เมื่อระบบอื่นอยู่ภายใต้ภาระหนัก ให้บริการรับส่งข้อความ ไฟล์ การโทร และข้อความกระจายแบบมีลำดับความสำคัญที่เข้ารหัสแบบต้นทางถึงปลายทาง บนระบบติดตั้งอิสระที่ผู้ดำเนินงานเป็นเจ้าของ รวมถึงเครือข่ายปฏิบัติการแบบแบ่งส่วนและเครือข่ายแบบปิดโดยสมบูรณ์
การประสานงานรับมือเหตุการณ์ไม่อาจพึ่งพาระบบที่อาจกำลังถูกโจมตี Sanket ให้ผู้ปฏิบัติงานใช้ช่องทางสื่อสารแยกจากระบบหลัก ซึ่งมีโครงสร้างพื้นฐานและระบบยืนยันตัวตนของตนเอง พร้อมความพร้อมใช้งานสูงและการกู้คืนจากสถานที่สำรองแห่งที่สอง
ช่องทางสื่อสารแยกต่างหากสำหรับการรับมือเหตุการณ์
เมื่อระบบหลักอาจถูกเจาะ ทีมรับมือเหตุการณ์และทีมปฏิบัติการความปลอดภัยต้องมีช่องทางที่ไม่ใช้โครงสร้างพื้นฐาน ระบบตัวตน หรือผู้ให้บริการเดียวกัน การติดตั้ง Sanket ตอบโจทย์นั้นโดยตรง ด้วยเซิร์ฟเวอร์อิสระ ระบบตัวตนแยกต่างหาก และการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางที่ทำให้แม้แต่เซิร์ฟเวอร์ของผู้ดำเนินระบบเองก็เข้าถึงเนื้อหาไม่ได้
ออกแบบมาสำหรับเครือข่ายที่แบ่งส่วนและเครือข่ายที่ขาดการเชื่อมต่อ
SANKET ทำงานบนเครือข่ายส่วนตัวและเครือข่ายที่ปิดโดยสมบูรณ์ โดยมีหน่วยงานออกใบรับรองภายใน ระบบส่งการแจ้งเตือนแบบโฮสต์เองสำหรับอุปกรณ์ Android และการตรวจสอบใบอนุญาตใช้งานแบบออฟไลน์ โปรแกรมฝั่งผู้ใช้ยังทำงานกับข้อมูลในเครื่องได้เมื่อขาดการเชื่อมต่อ โดยจัดคิวข้อความขาออกไว้ในกล่องส่งข้อความที่เข้ารหัส และส่งเมื่อกลับมาเชื่อมต่อได้
- หน่วยงานออกใบรับรองภายใน
- ระบบส่งการแจ้งเตือนสำหรับ Android ที่ติดตั้งบนเซิร์ฟเวอร์ขององค์กร
- ใบอนุญาตแบบออฟไลน์และรุ่นเผยแพร่แบบออฟไลน์ที่ลงลายมือชื่อดิจิทัล
- กล่องข้อความขาออกแบบเข้ารหัสสำหรับการเชื่อมต่อที่ไม่ต่อเนื่อง
ออกแบบให้รับมือและฟื้นตัวได้ตั้งแต่ต้น
รูปแบบความพร้อมใช้งานสูงทำงานบนเครื่องแม่ข่ายหลายเครื่อง ได้แก่ เครื่องแม่ข่ายส่วนหน้าสองเครื่อง โหนดแอปพลิเคชันและโหนดสื่ออย่างละมากกว่าหนึ่งโหนด ฐานข้อมูลที่ทำสำเนาพร้อมการสลับไปยังระบบสำรองที่กั้นไม่ให้ระบบหลักเดิมรับการเขียน และระบบจัดเก็บข้อมูลที่ทำสำเนา โดยมีการทำสำเนาแบบไม่พร้อมกันไปยังอีกสถานที่หนึ่ง พร้อมเครื่องมือสำหรับฝึกซ้อมการกั้นระบบ การเลื่อนระบบสำรองขึ้นเป็นระบบหลัก การสลับระบบ และการสลับกลับ
การอัปเกรดออกแบบมาเพื่อให้บริการดำเนินต่อไป: เวอร์ชันใหม่จะรับช่วงต่อเมื่อทำงานได้ปกติแล้วเท่านั้น และหากเกิดข้อผิดพลาด ระบบจะย้อนกลับโดยอัตโนมัติ
แจ้งเตือนบุคลากรทั้งหมด พร้อมหลักฐานการรับข้อความ
ข้อความกระจายลำดับความสำคัญสูงแบบเข้ารหัสส่งถึงทุกอุปกรณ์ของผู้รับ พร้อมกำหนดเวลาตอบรับ เพื่อให้ศูนย์ควบคุมทราบว่าใครได้รับคำสั่งแล้ว ระดับความสำคัญ กำหนดเวลาตอบรับ และเวลาหมดอายุอยู่ภายในข้อมูลที่เข้ารหัส ซึ่งไม่มีเซิร์ฟเวอร์ใดแก้ไขได้.
หลักฐานยืนยันทางเทคนิค
อ่านรายละเอียดในเอกสารไวต์เปเปอร์ของ Sanket
ทุกข้อความที่ระบุในหน้านี้มีรายละเอียดฉบับเต็มอยู่ในเอกสารเผยแพร่ด้านความปลอดภัยทางเทคนิคและสถาปัตยกรรมของ Sanket ซึ่งอ่านได้ฟรีโดยไม่ต้องลงทะเบียน
เหตุใดผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญจึงต้องมีแพลตฟอร์มการสื่อสารที่ปลอดภัยแยกต่างหาก?
เพราะการประสานงานเมื่อเกิดเหตุยังต้องดำเนินต่อไปได้ แม้ระบบไอทีขององค์กร อีเมล หรือบริการสาธารณะจะทำงานได้ไม่เต็มที่หรือถูกเจาะระบบ SANKET เป็นระบบติดตั้งที่เป็นอิสระและเข้ารหัสแบบต้นทางถึงปลายทาง โดยมีโครงสร้างพื้นฐานและขอบเขตข้อมูลระบุตัวตนของตนเอง
สามารถใช้งาน Sanket บนเครือข่ายเทคโนโลยีปฏิบัติการได้หรือไม่?
ใช่ SANKET ทำงานบนเครือข่ายส่วนตัว เครือข่ายที่แบ่งส่วน และเครือข่ายที่แยกขาดจากเครือข่ายอื่นโดยสมบูรณ์ พร้อมหน่วยงานออกใบรับรองภายใน ระบบส่งการแจ้งเตือนแบบพุชสำหรับ Android ที่โฮสต์เอง และการจัดการสิทธิ์ใช้งานแบบออฟไลน์
SANKET มีความพร้อมใช้งานสูงหรือไม่?
ได้ รูปแบบความพร้อมใช้งานสูงแบบหลายเครื่องมีโหนดส่วนหน้า โหนดแอปพลิเคชัน และโหนดสื่อสำรอง ฐานข้อมูลที่จำลองข้อมูลพร้อมการสลับไปใช้ระบบสำรองที่มีการป้องกันการทำงานซ้อนกัน และการจำลองข้อมูลแบบไม่ประสานเวลาไปยังสถานที่แห่งที่สอง พร้อมเครื่องมือสำหรับฝึกทดสอบการสลับไปใช้ระบบสำรองและการสลับกลับ
Sanket ผสานการทำงานกับศูนย์ปฏิบัติการด้านความปลอดภัยของเราได้หรือไม่?
ใช่ เหตุการณ์ด้านความปลอดภัยและการดูแลระบบจะถูกส่งออกไปยัง SIEM ของผู้ดำเนินงานผ่าน syslog ที่ป้องกันด้วย TLS และ Integration API กับเว็บฮุกที่ลงลายมือชื่อดิจิทัลจะเชื่อมต่อ SANKET เข้ากับระบบภายใน
จะเกิดอะไรขึ้นกับข้อความเมื่อพื้นที่ปฏิบัติงานขาดการเชื่อมต่อ
อุปกรณ์ยังคงทำงานกับข้อมูลที่จัดเก็บไว้ในเครื่อง และจัดคิวข้อความขาออกในกล่องข้อความขาออกที่เข้ารหัส ระบบที่ติดตั้งจะเก็บข้อมูลที่เข้ารหัสไว้สำหรับอุปกรณ์ที่ออฟไลน์ และส่งข้อมูลเมื่ออุปกรณ์เชื่อมต่ออีกครั้ง.
วางแผนช่องทางการสื่อสารที่ทนทานและอยู่ภายใต้อธิปไตยของตน
Tosh Defence ช่วยผู้ดำเนินงานออกแบบโครงสร้างระบบที่เหมาะสมบนเครือข่ายของตนเอง ตั้งแต่การติดตั้งในสถานที่เดียวไปจนถึงระบบพร้อมใช้งานสูงที่กู้คืนได้จากสถานที่แห่งที่สอง