Kritik altyapı işletmecileri için güvenli iletişim
Tosh Defence tarafından sunulan Sanket.Chat, enerji, su, ulaşım ve telekomünikasyon işletmecileri için, diğer sistemler yoğun baskı altındayken de çalışmaya devam eden güvenli bir iletişim platformudur. İşletmecinin sahip olduğu bağımsız bir kurulumda, bölümlere ayrılmış operasyonel ağlar ve tamamen kapalı ağlar dahil, uçtan uca şifreli mesajlaşma, dosya alışverişi, aramalar ve öncelikli toplu iletim sağlar.
Olay koordinasyonu, saldırı altında olabilecek sistemlere bağımlı olamaz. Sanket, operatörlere kendi altyapısı, kendi kimlik alanı ve ikinci tesisten kurtarma olanağıyla yüksek erişilebilirlik sağlayan, ana sistemlerden bağımsız bir kanal sunar.
Olay müdahalesi için bağımsız bir iletişim kanalı
Birincil sistemlerin güvenliği ihlal edilmiş olabileceğinde, olay müdahale ve güvenlik operasyon ekiplerinin bu sistemlerle aynı altyapıyı, kimlikleri veya sağlayıcıyı paylaşmayan bir kanala ihtiyacı vardır. Sanket kurulumu tam da bunu sağlar: bağımsız sunucular, ayrı bir kimlik alanı ve içeriği işletmecinin kendi sunucularından bile uzak tutan uçtan uca şifreleme.
Bölümlere ayrılmış ve bağlantısı kesilmiş ağlar için tasarlandı
SANKET, dahili bir sertifika yetkilisi, Android cihazlar için kurumun kendi barındırdığı anlık bildirim hizmeti ve çevrimdışı lisans doğrulamasıyla özel ve tamamen kapalı ağlarda çalışır. İstemciler bağlantı kesildiğinde yerel verilerle çalışmayı sürdürür, giden mesajları şifreli bir giden kutusunda sıraya alır ve bağlantı yeniden kurulduğunda iletir.
- Dahili sertifika otoritesi
- Kurumun kendi sunucularında barındırılan Android anlık bildirim hizmeti
- Çevrimdışı lisanslar ve imzalı çevrimdışı sürümler
- Kesintili bağlantılar için şifreli giden ileti kuyruğu
Tasarıma yerleşik dayanıklılık
Yüksek erişilebilirlik yapılandırması birden fazla sunucuda çalışır: iki uç sunucu, birden fazla uygulama ve medya düğümü, yalıtmalı yük devretmeye sahip çoğaltılmış veritabanları ve çoğaltılmış depolama. İkinci bir konuma eşzamansız çoğaltma ve yalıtma, birincil konuma yükseltme, geçiş ve geri dönüş için tatbikat araçları da içerir.
Yükseltmeler, hizmet sürekliliğini koruyacak şekilde tasarlanmıştır: yeni sürüm yalnızca sorunsuz çalıştığı doğrulandıktan sonra devreye girer ve herhangi bir hata durumunda önceki sürüme otomatik olarak dönülür.
Teslim alındığına ilişkin kanıtla birlikte tüm personele bildirim gönderme
Şifreli öncelikli toplu ileti, alındı onayı için belirlenmiş bir son zamanla her alıcı cihazına ulaşır; böylece kontrol merkezleri talimatı kimin aldığını bilir. Öncelik, son onay zamanı ve geçerlilik süresi şifrelemenin içindedir; hiçbir sunucu bunları değiştiremez.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Kritik altyapı işletmecileri neden ayrı bir güvenli iletişim platformuna ihtiyaç duyar?
Çünkü kurumsal bilgi teknolojileri sistemleri, e-posta veya kamuya açık hizmetler aksadığında ya da ele geçirildiğinde olay koordinasyonunun işlemeye devam etmesi gerekir. SANKET, kendi altyapısı ve kimlik alanıyla çalışan, uçtan uca şifrelenmiş bağımsız bir kurulumdur.
Sanket, bir operasyonel teknoloji ağında çalışabilir mi?
Evet. Sanket; dahili bir sertifika yetkilisi, kendi sunucularınızda barındırılan Android anlık bildirim hizmeti ve çevrimdışı lisanslama ile özel, bölümlere ayrılmış ve internetten ve diğer ağlardan tamamen fiziksel olarak yalıtılmış ağlarda çalışır.
SANKET yüksek erişilebilirlik sağlıyor mu?
Evet. Çok sunuculu yüksek erişilebilirlik yapılandırması; yedekli uç, uygulama ve medya düğümleri, kontrollü yük devretme özelliğine sahip çoğaltılmış veritabanları ve ikinci bir konuma eşzamansız çoğaltma ile yük devretme ve geri dönüş tatbikatı araçları sağlar.
SANKET, güvenlik operasyon merkezimizle entegre olur mu?
Evet. Güvenlik ve yönetim olayları, TLS ile korunan sistem günlüğü protokolü üzerinden işletmecinin SIEM sistemine aktarılır; Entegrasyon Uygulama Programlama Arayüzü ve imzalı web kancaları Sanket'i dahili sistemlere bağlar.
Bir tesisin bağlantısı kesilirse mesajlara ne olur?
Cihazlar yerel verilerle çalışmaya devam eder ve giden mesajları şifreli bir gönderim kutusunda sıraya alır. Kurulum, çevrimdışı cihazlar için şifreli verileri tutar ve cihazlar yeniden bağlandığında iletir.
Kesintilere dayanıklı, ulusal denetim altında bir iletişim kanalı planlayın
Tosh Defence, işletmecilerin kendi ağlarında tek bir tesisten ikinci bir tesiste kurtarma olanağı bulunan yüksek erişilebilirliğe kadar uzanan ihtiyaçlarına uygun ağ ve sistem yerleşimini tasarlamalarına yardımcı olur.