Buluttan ağlardan fiziksel olarak yalıtılmış ortamlara güvenli mesajlaşma kurulumu ve dayanıklılığı
Tosh Defence tarafından sunulan Sanket.Chat, her kuruluşun ihtiyaç duyduğu ağ mimarisinde kendisine ayrılmış bir kurulum olarak devreye alınır: seçtiği egemen bulutta, kendisine ayrılmış bir barındırma ortamında, kendi tesislerinde veya internet ve diğer ağlardan tamamen yalıtılmış bir ortamda. Her kurulum biçimi, tek sunucuda veya ikinci tesiste kurtarma olanağı bulunan, birden fazla sunuculu yüksek erişilebilirlik kurulumunda çalışabilir; kısıtlayıcı ağlarda aramalar, TCP 443 üzerinden HTTPS bağlantısıyla kurulur.
İletişim, diğer sistemler zorlandığında en kritik hâle gelir. SANKET; kesintiler, ağ kısıtlamaları, yükseltmeler ve tesis kaybı sırasında çalışmayı sürdürecek şekilde tasarlanmıştır.
4 kurulum seçeneği, tek güvenlik mimarisi
Her Sanket kurulumu tek bir müşteriye ayrılır ve güvenlik tasarımı her kurulum biçiminde aynıdır. Değişen, altyapının kime ait olduğu, onu kimin işlettiği ve ağlara ne ölçüde bağlı olduğudur.
- Bulut: Müşterinin seçtiği herhangi bir bulutta, herhangi bir bölgede Sanket.Work
- Özel barındırılan kurulum: Tosh Defence altyapısında Sanket.Work
- Kurum içi sunucularda: Müşteri sunucularında Sanket.Enterprise
- Fiziksel olarak yalıtılmış: yalıtılmış bir ağ bölgesinde Sanket.Enterprise
İkinci tesisten kurtarma ile yüksek erişilebilirlik
Yüksek erişilebilirlik yapılandırması birden fazla sunucuda çalışır: ortak bir adresin veya müşterinin yük dengeleyicisinin arkasında iki uç sunucu, birden fazla uygulama, gerçek zamanlı iletişim ve medya düğümü, eski birincil sunucunun bir daha yazma işlemi kabul edememesi için yalıtmalı yük devretmeye sahip çoğaltılmış veritabanları, dağıtık nesne depolama ve kümelenmiş bir gizli anahtar hizmeti.
Veritabanları, depolama alanı ve gizli bilgiler ikinci bir konuma eşzamansız olarak çoğaltılır. Tatbikat araçları birincil konumu devre dışı bırakır, ikinci konumu birincil konuma yükseltir, hizmet adlarını yeni konuma yönlendirir ve daha sonra işleyişi ilk konuma geri taşır; her tatbikat fiilen sağlanan kurtarma düzeyini kaydeder.
Kısıtlayıcı ağlarda bağlantı kurabilen aramalar
Birçok otel, bakanlık ve mobil ağ, yalnızca TCP 443 üzerinden dışarıya doğru HTTPS bağlantılarına izin verir. İnternete açık bir kurulumda tek bir TCP 443 bağlantı noktası hem HTTPS trafiğini hem de çağrı aktarma trafiğini taşır; bu trafik, hiçbir verinin şifresi çözülmeden ağ sınırında ayrıştırılır. Aktarma aşamasında yalnızca AES-256-GCM ile TLS 1.3 kullanılır; bunun içinde medya, uçtan uca AES-256-GCM çerçeve şifrelemesini korur.
Aramalar, sesin anlaşılır kalması için ses ve görüntüyü uyarlayarak 3G ve yoğun 4G bağlantılarında çalışacak şekilde tasarlanmıştır.
Sorunsuz yükseltmeler ve yedeklemeler
Yükseltmelerden önce korumalı ve şifreli bir geri yükleme noktası oluşturulur. Sürümün izin verdiği durumlarda yeni uygulama sunucusu eskisinin yanında başlatılır ve yalnızca sorunsuz çalıştığı doğrulandıktan sonra devreye girer; herhangi bir hata durumunda önceki sürüme otomatik olarak dönülür.
Yedekler, her bileşen için ayrı ayrı AES-256-GCM ile şifrelenir, imzalı bir bildirim dosyasıyla tanımlanır ve geri yükleme herhangi bir değişiklik yapmadan önce doğrulanır. Hedefler arasında yerel veya ağ depolaması, S3 uyumlu nesne depolaması ya da SFTP bulunur; isteğe bağlı ikinci bir kopya da oluşturulabilir.
Kimlik sistemleri çalışmadığında da dayanıklı
Mevcut bir cihazda günlük oturum açma işlemleri, mesajlaşma ve aramalar kurumun dizin hizmetiyle hiçbir zaman iletişime geçmez; böylece kimlik sağlayıcı hizmet dışı kaldığında saha cihazları çalışmaya devam eder ve en az bir yerel yönetici her zaman oturum açabilir.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Sanket nasıl kurulup çalıştırılabilir?
Müşterinin seçtiği bir bulutta özel kurulum, Tosh Defence barındırma altyapısında (Sanket.Work), müşterinin kendi tesislerinde veya ağlardan tamamen fiziksel olarak yalıtılmış bir ortamda (Sanket.Enterprise) kurulabilir. Güvenlik tasarımı her kurulum biçiminde aynıdır.
SANKET yüksek erişilebilirlik sağlıyor mu?
Evet. Çok sunuculu yüksek erişilebilirlik yapılandırması; iki uç sunucu, yedekli uygulama ve medya düğümleri, kontrollü yük devretme özelliğine sahip çoğaltılmış veritabanları, dağıtık depolama ve kümelenmiş bir gizli bilgi yönetim hizmeti sağlar.
Sanket, ikinci bir tesiste felaket kurtarmayı destekliyor mu?
Evet. Veritabanları, depolama verileri ve gizli bilgiler ikinci bir tesise eşzamansız olarak çoğaltılır. Deneme tatbikatları için sağlanan araçlar, birincil tesisi yalıtmayı, ikinci tesisi birincil konuma yükseltmeyi, trafiği ona yönlendirmeyi ve eski tesise geri dönmeyi sağlar.
SANKET aramaları yalnızca 443 bağlantı noktası açıkken çalışır mı?
Evet. Bir ağ yalnızca TCP 443 üzerinden HTTPS bağlantılarına izin veriyorsa aramalar TLS 1.3 ve AES-256-GCM kullanılarak bu bağlantı noktası üzerinden kurulur; medya verileri bağlantının içinde uçtan uca şifreli kalır.
Yükseltmeler sırasında hizmet kesintisi yaşanıyor mu?
Yükseltmeler, hizmet sürekliliğini koruyacak şekilde tasarlanmıştır. Sürümün izin verdiği durumlarda yeni sürüm, yalnızca sorunsuz çalıştığı doğrulandıktan sonra devreye girer; diğer sürümler planlı bir bakım aralığında uygulanır. Herhangi bir hata durumunda önceki sürüme otomatik olarak dönülür.
Yedekler nasıl korunur?
Her yedekleme bileşeni kendine ait bir AES-256-GCM anahtarıyla şifrelenir ve imzalı bir içerik listesine kaydedilir. Geri yükleme herhangi bir şeyi değiştirmeden önce bu liste ve her bir dosya doğrulanır.
Kurumunuz için doğru SANKET ağ mimarisini tasarlayın
Tek bir konumdan ikinci konumda kurtarma olanağı sunan yüksek erişilebilirliğe kadar, Tosh Defence yazılımın kurulumu, dayanıklılığı ve kullanıma alınması için planlama yapmanıza yardımcı olur.