Kamu kurumları, bakanlıklar ve daireler için güvenli mesajlaşma
Tosh Defence tarafından sunulan Sanket.Chat, kamu kurumları için egemen bir güvenli mesajlaşma platformudur: bakanlıklar ve bağlı kurumlar, kontrol ettikleri kendilerine ayrılmış bir kurulumda uçtan uca şifreli mesajlaşma, dosya alışverişi ve sesli ve görüntülü arama olanağına sahip olur. İçerik, Signal tarafından bağımsız olarak denetlenmiş libsignal ve AES-256 ile şifrelenir; kurulum, Hindistan'daki veri merkezleri, kurumun kendi tesisleri veya kapalı bir ağ dahil, kamu kurumunun seçtiği altyapıda çalışır.
Politika müzakereleri ve kurumlar arası koordinasyon, tüketici uygulamasında veya yurt dışında barındırılan bir hizmette değil, devletin sahip olduğu bir platformda yürütülmelidir. SANKET, egemen devletler için Hindistan'da geliştirilmiş bir devlet mesajlaşma platformudur.
Devletin sahip olduğu bir devlet mesajlaşma platformu
SANKET'te herkese açık bir dizin veya görevlilerin bağlandığı, sağlayıcı tarafından işletilen bir sunucu yoktur. Kullanıcılar yalnızca birimin kontrol ettiği kurulumda bulunur. Birim, kullanıcıların sisteme nasıl alınacağına karar verir: yönetici tarafından tanımlama, dizin üzerinden tanımlama veya varsayılan yöntem olan tek kullanımlık davet.
Bu, tüketici hizmetlerinin tasarımları gereği barındırdığı saldırı yollarını ortadan kaldırır: herhangi bir saldırganın hesap oluşturması, kuruluşlar arasında kişilerin bulunması ve sağlayıcının kullanıcılar arasındaki bağlantılara erişmesi.
Mevcut kamu sistemleriyle entegre olan kimlik altyapısı
Kullanıcı yaşam döngüsü, SCIM 2.0 aracılığıyla kurumun kendi dizininden yönetilebilir: kuruma katılan, görev değiştiren ve kurumdan ayrılan kullanıcıların hesapları otomatik olarak oluşturulur, güncellenir ve askıya alınır. Bir kurulum, cihaz kaydı sırasında TOTP ve cihaz onayına ek olarak kullanıcının dizin parolasını LDAPS veya StartTLS üzerinden girmesini de zorunlu kılabilir.
Yöneticiler FIDO2 güvenlik anahtarlarıyla, isteğe bağlı olarak dairenin kendi OpenID Connect veya SAML 2.0 kimlik sağlayıcısı üzerinden giriş yapar. Herkese açık kimlik sağlayıcıları kabul edilmez.
- SCIM 2.0 ile dizin üzerinden hesap oluşturma
- LDAP ve Active Directory üzerinden kayıt kontrolleri
- Yöneticiler için FIDO2 güvenlik anahtarları
- Entegrasyon API'si ve imzalı ağ kancaları
Kayıtlar, saklama ve hesap verebilirlik
Saklama sürelerini departman belirler: mesajların aktif saklama süresi, toplu iletiler, arama kayıtları, uyarılar ve kendiliğinden kaybolan mesajlar yapılandırılabilir. Güvenlik ve yönetim olayları, SHA-256 özet zincirli bir denetim günlüğüne Sanket ID bazında kaydedilir; istenildiğinde doğrulanabilir ve TLS korumalı sistem günlüğü protokolü üzerinden departmanın güvenlik bilgileri ve olay yönetimi sistemine aktarılabilir.
Denetim kayıtları hiçbir zaman mesaj içeriğini, şifreli metni veya anahtarları barındırmaz; böylece hesap verebilirlik gizlilikten ödün vermeyi gerektirmez.
Vaatle değil, mimarisiyle egemen
Tüm bileşenler devletin kendi kurulumunda çalışır. Lisanslar yerel olarak doğrulanır, güncellemeler dairenin kurulumdan önce onayladığı imzalı paketler olarak gelir ve ileti iletim yolunda sağlayıcıya ait bir hizmet bulunmaz. İletilerin teslimi için gereken yönlendirme üst verileri devletin kendi kurulumunda kalır.
Teknik kanıt
Ayrıntıları SANKET teknik dokümanında okuyun
Bu sayfadaki her açıklama, kayıt gerektirmeden ücretsiz okunabilen, kamuya açık SANKET Teknik Güvenlik ve Mimari Teknik İnceleme Belgesi'nde tüm ayrıntılarıyla yer alır.
Hindistan'daki devlet kurumları için güvenli bir mesajlaşma uygulaması nedir?
Tosh Defence tarafından geliştirilen SANKET, kamu kullanımı için Hindistan'da oluşturulmuş, ulusal egemenlik kapsamında çalışan güvenli bir mesajlaşma platformudur. Her bakanlık veya kurum, seçtiği altyapıda Signal Protocol uçtan uca şifreleme, kuantum sonrası anahtar uzlaşması ve AES-256 ile özel bir kurulum çalıştırır.
Sanket ile kullanılan kamu verileri nerede saklanır?
Hükümetin tercih ettiği yerde: Hindistan'daki bir veri merkezinde, kendi tesislerinde veya kapalı bir ağda. Sanket, kuruma özel ve kurumun kendi altyapısında barındırılan bir kurulumdur; bu nedenle veriler hiçbir zaman paylaşımlı veya yurt dışında barındırılan bir hizmette tutulmaz.
Sanket, kullanıcı dizinimiz ve tek oturum açma sistemimizle entegre olabilir mi?
Evet. Kullanıcılar, SCIM 2.0 aracılığıyla kurumun dizininden sisteme alınabilir; kayıtları LDAP veya Active Directory üzerinden doğrulanabilir. Yöneticiler ise kurumun kendi OpenID Connect veya SAML 2.0 kimlik sağlayıcısı ve bir FIDO2 güvenlik anahtarıyla oturum açabilir.
Yöneticiler yetkililerin mesajlarını okuyabilir mi?
Hayır. Yöneticiler kimlikleri, cihazları ve politikaları yönetir. Sunucu içerik anahtarlarını tutmaz; dolayısıyla iletiler, dosyalar ve görüşmeler yalnızca konuşmaya katılan kişilerin cihazlarında okunabilir veya dinlenebilir.
Saklama süresi, kamu kurumunun kayıt politikasına uygun olarak ayarlanabilir mi?
Evet. Mesajlar, toplu duyurular, arama kayıtları, uyarılar ve kaybolan mesajlara ilişkin saklama süreleri, ilgili birimin yöneticileri tarafından yapılandırılır.
Bir kurum SANKET'i nasıl değerlendirir?
Tosh Defence ile yapılandırılmış bir teknik değerlendirme yoluyla: bilgilendirme, kamuya açık teknik inceleme belgesi ve gizlilik sözleşmesi kapsamında, değerlendiricilerin ihtiyaç duyduğu ayrıntıları içeren erişimi kontrollü sürüm.
Kamu iletişimini size ait altyapıda yürütün
Tosh Defence, bakanlıklara ve kamu birimlerine, yalnızca ilgili kuruma ayrılmış barındırılan bir kurulumdan ağlardan tamamen fiziksel olarak yalıtılmış bir kuruluma kadar uzanan kurulum seçenekleri, kimlik sistemi entegrasyonu ve değerlendirme hakkında bilgilendirme sunar.