Liên lạc bảo mật cho các đơn vị vận hành hạ tầng trọng yếu
Sanket (Sanket.Chat) của Tosh Defence là nền tảng liên lạc bảo mật dành cho các đơn vị vận hành hệ thống năng lượng, nước, giao thông vận tải và viễn thông, tiếp tục hoạt động khi các hệ thống khác chịu áp lực. Nền tảng cung cấp tính năng nhắn tin, trao đổi tệp và gọi điện được mã hóa đầu cuối, cùng thông điệp gửi rộng ưu tiên, trên một hệ thống cài đặt độc lập do đơn vị vận hành sở hữu, kể cả trong mạng tác nghiệp phân đoạn và mạng khép kín hoàn toàn.
Việc điều phối ứng phó sự cố không thể phụ thuộc vào những hệ thống có thể đang bị tấn công. Sanket cung cấp cho đội ngũ vận hành một kênh liên lạc độc lập với hạ tầng riêng, miền danh tính riêng và khả năng sẵn sàng cao nhờ khôi phục tại địa điểm thứ hai.
Kênh liên lạc độc lập với hệ thống chính để ứng phó sự cố
Khi các hệ thống chính có thể đã bị xâm phạm, đội ngũ ứng phó sự cố và vận hành an ninh cần một kênh không dùng chung hạ tầng, danh tính hay nhà cung cấp với các hệ thống đó. Một hệ thống Sanket được cài đặt riêng đáp ứng chính xác yêu cầu này: máy chủ độc lập, miền định danh riêng và cơ chế mã hóa đầu cuối bảo đảm nội dung không nằm trên cả máy chủ của chính đơn vị vận hành.
Được thiết kế cho các mạng phân đoạn và mạng không có kết nối
Sanket hoạt động trên mạng riêng và mạng hoàn toàn khép kín, với cơ quan cấp chứng chỉ nội bộ, dịch vụ thông báo đẩy tự lưu trữ cho thiết bị Android và xác thực giấy phép sử dụng ngoại tuyến. Ứng dụng tiếp tục hoạt động với dữ liệu cục bộ khi mất kết nối, xếp các tin nhắn gửi đi vào hộp thư đi được mã hóa và chuyển chúng khi kết nối được khôi phục.
- Cơ quan cấp chứng thư số nội bộ
- Dịch vụ đẩy tự lưu trữ cho Android
- Giấy phép ngoại tuyến và các bản phát hành ngoại tuyến có chữ ký số
- Hàng đợi gửi được mã hóa cho kết nối gián đoạn
Khả năng chống chịu được tích hợp ngay từ khâu thiết kế
Cấu hình tính sẵn sàng cao chạy trên nhiều máy chủ: 2 máy chủ biên, nhiều nút ứng dụng và truyền thông đa phương tiện, các cơ sở dữ liệu được sao chép với cơ chế chuyển đổi dự phòng cách ly và kho lưu trữ được sao chép; đồng thời sao chép bất đồng bộ sang địa điểm thứ 2 và có công cụ diễn tập để cách ly, nâng cấp thành nút chính, chuyển đổi và chuyển về hệ thống ban đầu.
Quy trình nâng cấp được thiết kế để duy trì dịch vụ: phiên bản mới chỉ tiếp quản sau khi được xác nhận hoạt động ổn định, và nếu xảy ra lỗi, hệ thống tự động quay về phiên bản trước.
Cảnh báo toàn bộ nhân sự, kèm bằng chứng đã nhận
Thông báo ưu tiên được mã hóa đến mọi thiết bị của người nhận kèm thời hạn xác nhận đã nhận, để phòng điều hành biết ai đã nhận chỉ thị. Mức độ ưu tiên, thời hạn xác nhận và thời điểm hết hiệu lực nằm trong nội dung mã hóa nên không máy chủ nào có thể thay đổi chúng.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Vì sao các đơn vị vận hành hạ tầng trọng yếu cần một nền tảng liên lạc bảo mật riêng?
Vì hoạt động điều phối ứng phó sự cố phải tiếp tục vận hành khi hệ thống công nghệ thông tin doanh nghiệp, thư điện tử hoặc dịch vụ công cộng bị suy giảm hoặc xâm nhập. Sanket là một hệ thống cài đặt độc lập, được mã hóa đầu cuối, có hạ tầng và miền định danh riêng.
Sanket có thể chạy trên mạng công nghệ vận hành không?
Có. SANKET hoạt động trên các mạng riêng, được phân đoạn và cách ly hoàn toàn khỏi các mạng khác, với tổ chức phát hành chứng chỉ nội bộ, dịch vụ gửi thông báo đẩy cho Android do tổ chức tự lưu trữ và cơ chế cấp phép ngoại tuyến.
SANKET có tính sẵn sàng cao không?
Có. Cấu hình độ sẵn sàng cao trên nhiều máy chủ cung cấp các nút biên, ứng dụng và truyền thông dự phòng, cơ sở dữ liệu được sao chép với cơ chế chuyển đổi dự phòng có rào chắn, cùng cơ chế sao chép không đồng bộ sang địa điểm thứ hai và công cụ diễn tập chuyển đổi dự phòng cũng như chuyển đổi trở lại.
Sanket có tích hợp với trung tâm điều hành an ninh của chúng tôi không?
Có. Các sự kiện bảo mật và quản trị được xuất sang hệ thống quản lý sự kiện và thông tin bảo mật SIEM của đơn vị vận hành qua giao thức syslog được bảo vệ bằng TLS; giao diện lập trình ứng dụng tích hợp và các lệnh gọi lại qua mạng có chữ ký số kết nối SANKET với các hệ thống nội bộ.
Điều gì xảy ra với các tin nhắn khi một địa điểm mất kết nối?
Các thiết bị tiếp tục hoạt động với dữ liệu cục bộ và đưa tin nhắn gửi đi vào hàng đợi trong hộp thư đi được mã hóa. Hệ thống được triển khai lưu giữ bản mã cho các thiết bị ngoại tuyến và chuyển phát khi chúng kết nối lại.
Lập kế hoạch cho kênh liên lạc có khả năng chống chịu và thuộc quyền kiểm soát quốc gia
Tosh Defence giúp các đơn vị vận hành thiết kế cấu trúc hệ thống phù hợp trên mạng của họ, từ một địa điểm duy nhất đến hệ thống có tính sẵn sàng cao và khả năng khôi phục tại địa điểm thứ hai.