Çözümler · Savunma ve kamu

Gizlilik dereceli ortamlar ve dışarı yolu olmayanlar.

Kamu ve savunma ortamlarında çoğu ürünün sonradan düşündüğü iki kısıt vardır: bilgi gizlilik dereceli ve bölmelidir, ağın ise internete hiç yolu olmayabilir.

Sizden ne isteniyor

Burayı farklı kılan ne.

Bilmesi gereken bir denetimdir

Bir kaydı kimin görebileceği, kaydın ve kişinin özelliğidir; birinin arayüzündeki bir ayar değil.

Dışarı yol yok

Bir soruyu yanıtlamak için üreticinin servisine ulaşması gereken araç, buraya kurulamayacak araçtır.

Kanıt üreticiden uzun yaşar

Denetçiye giden şeyin hesap açmadan, bizden bağımsız ve yıllar sonra doğrulanabilmesi gerekir.

Cevabımız

Gizlilik dereceli bir ortamda ne yapar.

  1. Gizlilik dereceleri ve yetkiler

    Gizlilik dereceleri, bölmeler ve süresi dolabilen kullanıcı yetkileri ürünün parçasıdır; arayüzde çizilmez, sunucuda uygulanır.

    Erişim ve kimlik

  2. Dışarı yolu olmadan çalışır

    Kendi barındırdığınız kurulum her tespitle birlikte kendi sunucularınızda çalışır ve hiçbir şeyin dışarıyı araması gerekmez. Etkinleştirme imzalı lisans dosyasıyla olur, kurulum içeri taşınan bir paketle gelir, kanıt çevrimdışı doğrulanır.

    Nerede çalışır

  3. İmzalı olmak orijinal olmak değildir

    Saldırganlar çalınmış sertifikalarla imzalanmış araçlar dağıttı. Zero Door imzayı, imzalayanı ve sertifikanın durumunu orijinal içerikle birlikte tartar; geçerli bir imza tek başına bir ikiliyi meşru yapmaz.

    Değişti mi değil, orijinal mi

  4. Bizsiz doğrulanan kanıt

    İşlemler zincirli denetim izine düşer, raporlar imzalanabilir ve kanıt paketi kendi doğrulayıcı betiğini taşır.

    Denetçinin çevrimdışı doğruladığı kanıt

  5. Ajan kendini korur

    İkili dosya açılışta kendi özetini alır, ikili dosya ve servis birimleri değişmez işaretlenebilir, uzak komutlar imza taşımak zorunda bırakılabilir ve güncellemeler bir şeyi değiştirmeden önce sabitlenmiş güven kökünü doğrular.

    Kurulum ve yaşam döngüsü

KuralKanıt bize sormadan doğrulanır.

Denetçi bize sormadan denetler.

Her dışa aktarım bir imza ve ağa bağlı olmayan bir makinede çalışan bir doğrulayıcı taşır. Yıllar sonra da, hesap açmadan ve bize bağlanmadan, sonuç PASS ya da FAIL olur.

verify_bundle.sh, çevrimdışı
[ PASS ] Ed25519 signature is valid for the embedded public keyKanıtı görün: Kanıt bize sormadan doğrulanır.
Kontrol katalogları

NIST SP 800-53'e ve ulusal kataloglara eşlenir.

  • NIST SP 800-53 Rev 5
  • ISO/IEC 27001:2022
  • NATO kataloğu (örnek)
  • Bilgi ve İletişim Güvenliği Rehberi
  • 7545 Sayılı Siber Güvenlik Kanunu

Kataloglar, bütünlük telemetrisinin yanıtlayabileceği kontrol kurallarıyla gelir. Bir katalog bağlayıcı değil örnek nitelikteyse ürün bunu söyler.

Kanıt

Odadan çıkan şey.

  1. 01Denetim izi HMAC zincirlidir, her gece imzalanan kontrol noktaları vardır ve doğrulayıcı hatanın türünü adıyla söyler.
  2. 02Değerlendirmeler PDF, CSV ve JSON yanında OSCAL olarak da çıkar.
  3. 03Kanıt paketi her belgenin özetini, tazeliğini ve yerine geçeni listeler; eskimiş olanı sessizce atmaz.
  4. Teslim edilenBir değerlendirme dışa aktarımı ve kendini doğrulayan bir paket.
Kanıtın her parçası, sonunda teslim edilen şeye varır.
Sınırlar

Ne değildir.

  • Öne sürülecek bir akreditasyon yoktur. Ürün kontrol kataloglarına eşlenir ve kanıt üretir; akreditasyon yetkili makamındır.

  • Çevrimdışıyken zafiyet ve destek sonu verisi kendiliğinden tazelenmez, güvenilir zaman damgası ise dışarı yol ister.

  • Tespit eder, açıklar ve kanıtlar. Sizin yerinize müdahale etmez.

Kendi ağınızın içinde bir pilot planlayın.

Kendi sunucularınızda, dışarıya yolu olmadan çalışan kurulum; kapsam, hiçbir şey kurulmadan önce yazılı olarak belirlenir.

Pilot planlayın