Kapalı ağlar için fiziksel olarak yalıtılmış güvenli mesajlaşma
Tosh Defence tarafından sunulan Sanket.Chat, internetten ve diğer ağlardan tamamen yalıtılmış biçimde çalışan güvenli bir mesajlaşma platformudur: mesajlaşma, dosya alışverişi, sesli ve görüntülü aramalar ve öncelikli toplu iletim, internete bağlantısı olmayan kapalı bir ağda çalışır. Çalışma sırasında ihtiyaç duyduğu her şey yalıtılmış ortamın içindedir; dışarıdan gereken her şey ise kontrollü veri taşıyıcılarıyla imzalı, doğrulanabilir paketler hâlinde getirilir.
İnternetten ve diğer ağlardan fiziksel olarak yalıtılmış bir kurulum, riski azaltmaktan fazlasını yapar. Yabancı bulut sağlayıcıları, harici kimlik sistemleri, herkese açık uygulama programlama arayüzleri ve uzaktan lisanslama artık hiçbir şekilde devrede olmadığı için saldırı yollarının tüm kategorilerini ortadan kaldırır.
Sanket için ağdan fiziksel olarak yalıtılmış olma ne anlama gelir?
Gerçek bir fiziksel olarak ağlardan yalıtılmış kurulum, çalışma sırasında genel DNS'ye, bulut API'lerine, genel kimlik sağlayıcılarına, genel anlık bildirim hizmetlerine, harici sertifika yetkililerine, içerik dağıtım ağlarına, analitik hizmetlerine, internet saat hizmetlerine veya genel paket depolarına erişmeden çalışır. SANKET tam olarak bu ortam için tasarlanmıştır.
Veritabanı, nesne depolama, anahtar yönetimi, medya sunucusu, anlık bildirim aktarım sunucusu ve sertifika yetkilisinin tamamı yalıtılmış güvenlik ortamı içinde çalışır. Aramalar, açıkça yapılandırılmış bir adrese sahip kurulumun kendi medya sunucusunu kullanır ve hiçbir zaman herkese açık bir STUN hizmetini kullanmaz.
Tüm dış bağımlılıkların yerine alternatifler getirildi
Geleneksel bir platformun internetten aldığı her hizmetin SANKET içinde, yalıtılmış ortamda çalışan bir karşılığı vardır.
- Genel kullanıma açık bir sertifika otoritesi yerine müşterinin sertifika otoritesi
- İzole ortam içinde depolama ve anahtar yönetimi
- Kurumun kendi sunucularında barındırılan Android anlık bildirim hizmeti
- Yerel olarak doğrulanan imzalı lisans
- Yazılım malzeme listeleri içeren çevrimdışı sürüm paketleri
- TLS üzerinden sistem günlüğü ile dahili SIEM
Kontrollü veri taşıyıcıları üzerinden güncellemeler
Her sürüm; imzalı bir bildirim dosyası, yazılım görüntüsü arşivleri ve bir yazılım bileşenleri listesi içeren tek bir çevrimdışı pakettir. Kurulum, herhangi bir şey yüklenmeden önce tüm özet değerlerini ve imzayı doğrular; süresi dolmuş bildirim dosyalarını ve kayıtlı sürümden daha eski sürümleri reddeder. Bunların tümü çevrimiçi kontrol yapılmadan gerçekleşir. Yükseltme, mevcut durumun anlık görüntüsünü alır ve başarısızlık durumunda otomatik olarak önceki duruma döner.
Kontrol sizde kalır
Geriye kalan her şey tamamen müşterinin kontrolündedir: sunucular, anahtarlar, kimlikler, ağ, depolama, denetim kayıtları, güncellemeler, sertifikalar, yedekler, yöneticiler, politikalar ve izleme. Hiçbir sağlayıcı veya üçüncü taraf hizmeti gözlemleyemez, değiştiremez ya da kesintiye uğratamaz.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Güvenli bir mesajlaşma uygulaması, diğer ağlardan fiziksel olarak yalıtılmış bir ağda çalışabilir mi?
Evet. Tosh Defence tarafından geliştirilen SANKET, iç sertifika otoritesi, kurum bünyesinde barındırılan Android anlık bildirim hizmeti, çevrimdışı lisanslar ve imzalı çevrimdışı sürüm paketleriyle dış ağlardan tamamen fiziksel olarak yalıtılmış biçimde çalışır. Hiçbir SANKET bileşeni yalıtılmış ağ ortamının dışına bağlanmaz.
Ağlardan fiziksel olarak yalıtılmış SANKET kurulumları nasıl güncellenir?
Kontrollü ortamlar üzerinden getirilen imzalı çevrimdışı paketlerle. Kurulum, imzayı ve tüm özet değerlerini doğrular, süresi dolmuş veya daha eski sürümleri reddeder, müşterinin onayıyla yüklemeyi yapar ve hata durumunda otomatik olarak önceki sürüme döner.
İnternet erişimi olmadan lisanslama nasıl işler?
Lisans, yerel olarak doğrulanan imzalı bir dosyadır. Yenilemeler, artan bir sayaçla kuruluma bağlanan ve çevrimdışı imzalanan paketlerdir.
Sesli ve görüntülü aramalar, dış ağlardan fiziksel olarak yalıtılmış ortamlarda çalışır mı?
Evet. Aramalar, korumalı ağ ortamındaki kurulumun kendi medya sunucusu üzerinden yürütülür. Çerçeveler AES-256-GCM ile uçtan uca şifrelenir ve AES-256-GCM kullanan SRTP üzerinden taşınır. Herkese açık STUN veya aktarma hizmeti kullanılmaz.
Dış ağlardan fiziksel olarak yalıtılmış bir kurulum hangi sertifika yetkilisini kullanır?
Müşterinin kendi iç sertifika yetkilisi, sınır noktası sertifikasını ve her cihazın istemci sertifikasını düzenler.
Kurumun kendi sunucularında kurulu olması, ağlardan fiziksel olarak yalıtılmış olmasıyla aynı şey mi?
Hayır. Kurum içi kurulum, müşterinin internetten erişilebilen kendi sunucularında yapılır. Ağlardan fiziksel olarak yalıtılmış kurulumda ise kurulumun ve istemcilerinin internete hiçbir bağlantısı yoktur. SANKET, aynı güvenlik tasarımıyla her ikisini de destekler.
Ağlardan fiziksel olarak yalıtılmış bir Sanket kurulumu planlayın
Tosh Defence, ağlardan tamamen fiziksel olarak yalıtılmış kurulumları baştan sona destekler: yalıtılmış ortam tasarımı, kurum içi açık anahtar altyapısı, kontrollü veri taşıma ortamı prosedürleri ve çevrimdışı sürümler.