Müşteri denetimi: altyapınız, anahtarlarınız, kurallarınız
Tosh Defence tarafından geliştirilen SANKET (Sanket.Chat), iletişimle ilgili tüm unsurların kontrolünü müşteriye verir: kendi altyapısı, anahtarları, kimlik sağlayıcısı, politikaları, güncelleme zamanlaması, marka kimliği, saklama politikası ve müşterinin seçtiği buluttan tamamen dış ağlardan yalıtılmış bir ağa kadar dağıtım topolojisi. Bu kapsamlı kontrol, SANKET'in ayırt edici üstünlüğüdür; barındırılan mesajlaşma hizmetleri böyle bir kontrol sunmak üzere tasarlanmamıştır.
Şifreleme, bir mesajı kimin okuyabileceğini belirler. Denetim ise geri kalan her şeyi belirler: Hizmeti kim işletir, kimler erişim hakkı alır, hangi cihazlara güvenilir, yazılım ne zaman değişir ve kayıtlar nerede tutulur? SANKET ile bu soruların her birinin yanıtı kendi güvenlik sınırlarınız içinde kalır.
Altyapınız ve anahtarlarınız
Her Sanket kurulumu tek bir kuruluşa ayrılır ve o kuruluşun belirlediği yerde çalışır: seçtiği herhangi bir bölgedeki bulut hesabında, Tosh Defence tarafından barındırılan altyapıda, kendi veri merkezinde veya kapalı bir ağda. İleti iletim yolunda sağlayıcı tarafından işletilen bir hizmet bulunmaz.
Kullanıcıların özel anahtarları cihazlarında oluşturulur ve donanım destekli depolamayla korunur. Sunucu tarafındaki gizli bilgiler, kurulumun içindeki dışa aktarılamayan anahtar deposunda tutulur. Tosh Defence tarafından yalnızca açık lisans ve sürüm doğrulama anahtarları sağlanır.
Kimlik sağlayıcınız ve yöneticileriniz
Kuruluş, kimliklerin nasıl oluşturulacağına karar verir: yönetici tarafından oluşturma, tek kullanımlık davetler (varsayılan) veya kendi dizininden SCIM 2.0 aracılığıyla sağlama. Kayıt, LDAP veya Active Directory üzerinden denetlenebilir; yöneticiler de kuruluşun kendi OpenID Connect veya SAML 2.0 sağlayıcısı üzerinden oturum açabilir. Herkese açık kimlik sağlayıcıları reddedilir ve yalnızca birisi oturum açtı diye hiçbir zaman hesap oluşturulmaz.
Yöneticiler FIDO2 güvenlik anahtarlarıyla kimliklerini doğrular ve yetkileri sınırlandırılmış roller kapsamında çalışır; her yönetim işlemi SHA-256 karma zinciriyle birbirine bağlanmış bir denetim günlüğüne kaydedilir.
- Yöneticiler için FIDO2 güvenlik anahtarları
- Kendi kimlik sağlayıcınız üzerinden tek oturum açma
- SCIM 2.0 ile işe giriş, görev değişikliği ve işten ayrılma süreçlerinin otomasyonu
- Yetkileri kapsamla sınırlandırılmış yönetici rolleri
Cihazlarınız
Cihazların yönetimi kuruluşun denetimindedir. Her cihaz, herhangi bir veri almadan önce onaylanır, donanım destekli anahtarlar barındırır, hesabının imzalı cihaz listesinde yer alır ve müşterinin sertifika yetkilisi tarafından verilen kendi istemci sertifikasını cihazlar için karşılıklı TLS üzerinden sunar. Yöneticiler bir cihazı istedikleri zaman kayıp moduna alabilir, erişimini iptal edebilir veya uzaktan silebilir.
Kendi politikalarınız, veri saklama kurallarınız ve kurumsal kimliğiniz
Güvenlik, mesajlaşma, dosyalar, aramalar, gruplar, saklama, bildirimler ve entegrasyonlar kuruluşun belirlediği kiracı politikalarına tabidir. Sınıflandırma etiketlerini müşteri, en fazla sekiz sıralı etiket olacak şekilde tanımlar. Platformun kendi kullanım analizleri kurulum içinde kalır ve kurulumun tamamı için kapatılabilir veya devre dışı bırakılması kalıcı olarak kilitlenebilir.
Sanket.Work kurulumları kuruluşun markasına göre özelleştirilir; böylece kullanıcılar kuruluşun kendi adını ve görsel kimliğini görür.
İmzalı sürümlerle güncelleme zamanlaması sizin kontrolünüzde
Sürümler, yazılım bileşen listesi içeren imzalı paketlerdir. Kurulum, yüklemeden önce imzayı ve her bir özeti doğrular; süresi dolmuş sürümleri (sürüm dondurma saldırısına karşı koruma) ve kayıtlı sürümden daha eski sürümleri (önceki sürüme döndürme saldırısına karşı koruma) reddeder. Kurulum zamanına kuruluşun değişiklik yetkilisi karar verir; yükseltme işlemi sistem durumunu kontrol eder ve başarısızlık durumunda otomatik olarak önceki sürüme döner. Bağlantılı yükseltmeler isteğe bağlıdır ve konsoldan yükseltme başlatma varsayılan olarak kapalıdır.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Sanket ürününde müşterinin denetimi ne anlama gelir?
Müşteri; altyapısına, anahtarlarına, kimlik sağlayıcısına, politikalarına, güncelleme zamanlamasına, markalamasına, veri saklama sürelerine ve kurulum topolojisine sahip olur ve bunlar hakkında karar verir. Seçilen bir buluttan internete ve diğer ağlara fiziksel olarak tamamen yalıtılmış ortama kadar her kurulum tek bir kuruluşa özeldir.
Şifreleme anahtarları kimin kontrolünde?
Kullanıcıların özel anahtarları kendi cihazlarında oluşturulur ve donanım destekli depolamada saklanır. Sunucu tarafındaki gizli bilgiler müşterinin kurulumunda kalır. Tosh Defence müşterilere ait hiçbir anahtarı elinde tutmaz.
Kendi kimlik sağlayıcımızı kullanabilir miyiz?
Evet. Kullanıcılar SCIM 2.0 aracılığıyla sisteme alınabilir ve LDAP veya Active Directory üzerinden doğrulanabilir. Yöneticiler ise kendi OpenID Connect veya SAML 2.0 sağlayıcınız ve bir FIDO2 güvenlik anahtarıyla oturum açabilir.
Sanket'in ne zaman güncelleneceğine kim karar veriyor?
Onayı siz verirsiniz. İmzalı sürümler yalnızca kuruluşunuzun değişiklik yetkilisi onayladığında kurulur. Süresi dolmuş ve daha eski sürümler reddedilir; başarısız bir yükseltme otomatik olarak önceki sürüme döndürülür.
Sanket, kurumumuzun markasıyla sunulabilir mi?
Evet. Sanket.Work kurulumları kuruluşun markasıyla sunulur; böylece kullanıcılar kuruluşun kendi adını ve görsel kimliğini görür.
Kendi veri saklama sürelerimizi belirleyebilir miyiz?
Evet. Mesajlar, toplu duyurular, arama kayıtları, uyarılar ve kaybolan mesajlara ilişkin saklama süreleri, kuruluşun yöneticileri tarafından belirlenir.
Cihazlar arası karşılıklı TLS nedir?
Onaylı her cihaz, cihazda oluşturulan bir anahtardan üretilmiş ve müşterinin sertifika yetkilisi tarafından verilmiş kendi istemci sertifikasını taşır; cihazın kimliğine ilişkin bağımsız kanıt olarak bu sertifikayı her bağlantıda sunar.
Kuruluşunuzun iletişimini kontrol altına alın
Tosh Defence, altyapınıza, kimlik sağlayıcınıza, ilkelerinize ve sürüm yönetim sürecinize uygun bir kurulum tasarlamanıza yardımcı olur.