Quyền kiểm soát của khách hàng: hạ tầng của bạn, khóa của bạn, quy tắc của bạn
SANKET (Sanket.Chat) của Tosh Defence trao cho khách hàng quyền kiểm soát mọi yếu tố liên quan đến hoạt động liên lạc: hạ tầng, khóa mã hóa, nhà cung cấp danh tính, chính sách, thời điểm cập nhật, nhận diện thương hiệu, thời hạn lưu giữ và mô hình triển khai của riêng mình, từ môi trường đám mây do khách hàng lựa chọn đến mạng cách ly hoàn toàn với các mạng khác. Mức độ kiểm soát sâu rộng đó là lợi thế nổi bật của SANKET, điều mà các dịch vụ nhắn tin do nhà cung cấp lưu trữ vốn không được thiết kế để đáp ứng.
Mã hóa quyết định ai có thể đọc tin nhắn. Quyền kiểm soát quyết định mọi việc còn lại: ai vận hành dịch vụ, ai được phép truy cập, thiết bị nào được tin cậy, khi nào phần mềm thay đổi và hồ sơ được lưu ở đâu. Với SANKET, mọi quyền quyết định đó đều nằm trong phạm vi bảo mật của chính tổ chức bạn.
Hạ tầng và khóa của bạn
Mỗi hệ thống Sanket được dành riêng cho một tổ chức và hoạt động tại nơi tổ chức đó quyết định: tài khoản đám mây ở bất kỳ khu vực nào tổ chức chọn, hạ tầng lưu trữ của Tosh Defence, trung tâm dữ liệu riêng hoặc mạng khép kín. Không có dịch vụ do nhà cung cấp vận hành trên đường truyền tin nhắn.
Khóa riêng của người dùng được tạo trên thiết bị của họ và được bảo vệ bằng bộ nhớ có phần cứng hỗ trợ. Các khóa bí mật phía máy chủ nằm trong bản triển khai, trong kho khóa không cho phép xuất khóa. Chỉ khóa công khai dùng để xác minh giấy phép và bản phát hành được cung cấp bởi Tosh Defence.
Hệ thống cung cấp danh tính và các quản trị viên của bạn
Tổ chức quyết định cách tạo danh tính: quản trị viên cấp, lời mời dùng một lần (mặc định) hoặc qua SCIM 2.0 từ danh bạ riêng của tổ chức. Việc đăng ký có thể được kiểm tra đối chiếu với LDAP hoặc Active Directory; quản trị viên có thể đăng nhập qua nhà cung cấp OpenID Connect hoặc SAML 2.0 riêng của tổ chức. Hệ thống từ chối các nhà cung cấp danh tính công cộng và không bao giờ tạo tài khoản chỉ vì có người đăng nhập.
Quản trị viên xác thực bằng khóa bảo mật FIDO2 và thao tác trong các vai trò được giới hạn theo quyền; mọi thao tác quản trị đều được ghi vào nhật ký kiểm toán liên kết bằng hàm băm SHA-256.
- Khóa bảo mật FIDO2 cho quản trị viên
- Đăng nhập một lần thông qua nhà cung cấp dịch vụ xác thực của riêng bạn
- Tự động hóa bằng SCIM 2.0 khi nhân sự gia nhập, chuyển vị trí hoặc rời tổ chức
- Vai trò quản trị viên được giới hạn theo phạm vi quyền
Thiết bị của bạn
Quyền quản trị thiết bị thuộc về tổ chức. Mỗi thiết bị đều được phê duyệt trước khi nhận bất kỳ dữ liệu nào, sử dụng khóa được bảo vệ bằng phần cứng, có tên trong danh sách thiết bị có chữ ký số của tài khoản và xuất trình chứng chỉ máy khách riêng qua TLS xác thực hai chiều cho thiết bị, được cấp theo thẩm quyền chứng thực của khách hàng. Quản trị viên có thể đưa thiết bị vào chế độ thiết bị bị mất, thu hồi quyền hoặc xóa dữ liệu từ xa bất kỳ lúc nào.
Chính sách, thời hạn lưu giữ dữ liệu và nhận diện thương hiệu do tổ chức bạn quyết định
Các chính sách về bảo mật, nhắn tin, tệp, cuộc gọi, nhóm, lưu giữ dữ liệu, thông báo và tích hợp do tổ chức thiết lập cho phiên triển khai riêng của mình. Nhãn phân loại do khách hàng định nghĩa, tối đa 8 nhãn theo thứ bậc. Dữ liệu phân tích mức sử dụng do chính nền tảng thu thập được giữ trong phiên triển khai và có thể tắt hoặc khóa ở trạng thái tắt cho toàn bộ phiên triển khai.
Các bản cài đặt Sanket.Work có thể mang thương hiệu riêng, nên người dùng nhìn thấy tên và bộ nhận diện của chính tổ chức.
Thời điểm cập nhật do tổ chức bạn quyết định, với các bản phát hành được ký số
Các bản phát hành là các gói được ký số, kèm bảng kê thành phần phần mềm. Quá trình cài đặt xác minh chữ ký và từng giá trị băm trước khi nạp, từ chối bản phát hành đã hết hạn (chống cố định phiên bản) và từ chối mọi bản phát hành cũ hơn bản đã ghi nhận (chống quay về phiên bản cũ). Bộ phận có thẩm quyền phê duyệt thay đổi của tổ chức quyết định thời điểm cài đặt; quá trình nâng cấp kiểm tra tình trạng hoạt động và tự động quay về phiên bản trước nếu thất bại. Nâng cấp qua kết nối mạng là tùy chọn, và chức năng chạy nâng cấp từ bảng điều khiển được tắt theo mặc định.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Khách hàng nắm quyền kiểm soát có nghĩa là gì trong Sanket?
Khách hàng sở hữu và tự quyết định hạ tầng, khóa, nhà cung cấp danh tính, chính sách, thời điểm cập nhật, thương hiệu, thời hạn lưu giữ dữ liệu và cấu trúc triển khai. Mỗi hệ thống được dành riêng cho một tổ chức, từ đám mây được lựa chọn đến môi trường cách ly hoàn toàn khỏi mạng.
Ai nắm giữ các khóa mã hóa?
Khóa riêng của người dùng được tạo và lưu trên thiết bị của họ trong bộ nhớ được phần cứng bảo vệ. Các khóa bí mật phía máy chủ được giữ trong bản triển khai của khách hàng. Tosh Defence không nắm giữ bất kỳ khóa nào của khách hàng.
Chúng tôi có thể sử dụng hệ thống quản lý định danh của riêng mình không?
Có. Người dùng có thể được cấp phát tài khoản qua SCIM 2.0 và đối chiếu với LDAP hoặc Active Directory; quản trị viên có thể đăng nhập qua nhà cung cấp OpenID Connect hoặc SAML 2.0 riêng của tổ chức bạn, kết hợp với khóa bảo mật FIDO2.
Ai quyết định thời điểm cập nhật Sanket?
Bạn là người phê duyệt. Các bản phát hành có chữ ký số chỉ được cài đặt khi bộ phận có thẩm quyền phê duyệt thay đổi của tổ chức bạn chấp thuận. Các bản phát hành đã hết hạn hoặc cũ hơn sẽ bị từ chối; nếu nâng cấp thất bại, hệ thống sẽ tự động quay lại phiên bản trước.
Có thể dùng thương hiệu của tổ chức chúng tôi trên Sanket không?
Có. Các hệ thống triển khai Sanket.Work mang thương hiệu riêng của tổ chức, nên người dùng nhìn thấy tên và bộ nhận diện thương hiệu của chính tổ chức.
Chúng tôi có thể tự đặt thời hạn lưu giữ không?
Có. Thời hạn lưu giữ tin nhắn, bản tin phát, nhật ký cuộc gọi, cảnh báo và tin nhắn tự biến mất do quản trị viên của tổ chức thiết lập.
TLS xác thực hai chiều với thiết bị là gì?
Mỗi thiết bị được phê duyệt có chứng chỉ máy khách riêng, được tạo từ một khóa sinh trên thiết bị và được cấp bởi cơ quan cấp chứng chỉ của khách hàng. Thiết bị xuất trình chứng chỉ này trong mỗi lần kết nối để xác thực độc lập danh tính thiết bị.
Nắm quyền kiểm soát hoạt động liên lạc của tổ chức bạn
Tosh Defence giúp bạn thiết kế hệ thống cài đặt phù hợp với hạ tầng, nhà cung cấp dịch vụ định danh, chính sách và quy trình phát hành của bạn.