Безопасное шифрование связи – Возможности AWS Wickr

Обмен сообщениями

Гибкое сотрудничество. Отправляйте как персональные, так и групповые сообщения. Создавайте комнаты с участниками, используя Каталог (список людей из вашей существующей сети) или Список контактов (список людей вне вашей существующей сети).
Параметры краткосрочного хранения. Установите таймеры истечения срока действия, чтобы уничтожить отправленные сообщения и файлы через заданное время (от 1 минуты до 365 дней). Таймеры «Сжечь после прочтения» (Burn-on-read, BOR) позволяют автоматически удалять сообщение после того, как его прочитает получатель. Для каждой комнаты или сообщения можно установить таймеры истечения срока действия и таймеры BOR по умолчанию.
Обмен зашифрованными файлами. Обменивайтесь защищенными сквозным шифрованием файлами размером до 5 ГБ в прямой переписке или в комнате AWS Wickr.
Зашифрованные аудиосообщения. Обменивайтесь аудиосообщениями длиной до одной минуты в пределах комнаты AWS Wickr или отправляйте аудио непосредственно другим пользователям.

Звонки

Индивидуальные и групповые звонки. Совершайте зашифрованные сквозным шифрованием видео- или аудиовызовы для максимум 100 участников в комнатах AWS Wickr либо индивидуальные звонки конкретному пользователю. Предустановки позволяют улучшать взаимодействие на каждом конкретном устройстве.
Режим докладчика. Допускается до 500 участников с правом просмотра; только докладчик может делиться видео, аудио или демонстрировать экраны.
Демонстрация экрана. Показывайте свой экран либо презентуйте информацию во время личных или групповых звонков с числом участников до 500 человек.

Безопасность

Передовая криптография. Защитите сообщения и файлы, которыми вы обмениваетесь, с помощью 256-битного аутентифицированного сквозного шифрования. В AWS Wickr шифрование и дешифрование происходят локально, на стороне клиента. Каждый звонок, сообщение и файл шифруются новым случайным ключом и остаются неразборчивыми при передаче; никто, кроме адресатов (даже AWS), не может их расшифровать.
Возможность открытого доступа. Сервис маркирует трафик для защиты данных в ограниченных и контролируемых сетях. Функция открытого доступа AWS Wickr подключается к ряду глобальных прокси-серверов, чтобы обеспечить эффективный путь для ваших данных. Гибкие настройки позволяют включать или отключать возможность открытого доступа AWS Wickr в зависимости от предпочтений, а также использовать его по требованию для конфиденциальных коммуникаций.
Проверка ключа пользователя. Проверяйте цифровые подписи и обезопасьте себя от атак «человек посередине». AWS Wickr включает автоматическую проверку цифровых подписей, шифрование данных в состоянии покоя и надежные средства аутентификации и управления доступом для проверки цифровой личности вашего собеседника.

Внешняя федерация

Дополнительная защита для совместной работы и подключения. Разрешите отдельным пользователям и командам сотрудничать с внешними пользователями и оставаться на том же уровне конфиденциальности и безопасности, что и внутри компании. Шифрование и административный контроль обеспечивают простоту и безопасность внешних коммуникаций при сохранении полного контроля над аккаунтами пользователей, настройками безопасности, а также политиками управления информацией.
Настраиваемые параметры. Создавайте дополнительные сети AWS Wickr и назначайте группы пользователей в каждой из них с помощью выбранных правил федерации. Доступ может быть предоставлен отдельным клиентам, поставщикам, партнерам, а также другим компаниям или дочерним предприятиям.

Хранение данных

Хранение данных. Храните информацию в более безопасном хранилище для соблюдения запретов на удаление, требований по аудиту и нормативных требований, например для обработки запросов согласно Федерального закона о документации, Правила 17a-4 Комиссии по ценным бумагам и биржам США, Sarbanes-Oxley (SOX) и Закона о свободе информации (FOIA). Хранение данных реализуется как процесс, добавляемый к разговорам как участник. Процесс хранения данных можно выполнять где угодно: локально, в эластичном вычислительном облаке Amazon (Amazon EC2) или в любом месте по вашему выбору. Сетевые администраторы Wickr могут настраивать и применять функцию хранения данных ко всем внутрисетевым разговорам, включая общие медиафайлы и файлы, а также к беседам с гостевыми пользователями, внешними командами и другими партнерскими сетями.

Расширяемые рабочие процессы

Боты AWS Wickr. Используйте боты для интеграции AWS Wickr со сторонними системами, например HubSpot, GitLab, Zendesk и т. д. Автоматизируйте рабочие процессы с помощью существующих ботов для обеспечения соответствия и вещания или создавайте собственные боты с помощью SDK для ботов AWS Wickr. Боты можно настроить на чтение или запись данных из любого источника; их можно добавлять в чаты для взаимодействия с пользователями, а также самостоятельно размещать в клиентских средах.
API AWS Wickr. Отправляйте запросы к API шлюза Интернета AWS Wickr с помощью RESTful-вызовов без статических данных. Создавайте комнаты, регистрируйте пользователей и просматривайте статистику.
Плагин AWS Wickr ATAK. Этот плагин улучшает общую операционную картину комплекта Android Team Awareness (ATAK), также известного как комплект Android Tactical Assault для военного использования. Плагин ATAK позволяет операторам получать доступ к AWS Wickr непосредственно с карты ATAK, инициировать зашифрованный обмен сообщениями, звонки и передачу файлов в зависимости от местоположения, а также составлять отчеты после операции.

Средства администрирования

Управление пользователями. Средства управления позволяют легко добавлять, удалять и приглашать пользователей AWS Wickr. Функция изменения статуса пользователя предупреждает модераторов комнаты об изменениях в аккаунтах пользователей; когда те покидают организацию, добавляются в сеть AWS Wickr или удаляются из нее, аккаунтами можно управлять соответствующим образом.
Настройки пользователя. Получайте уведомления на мобильное устройство и настольные компьютеры, устанавливайте параметры конфиденциальности и безопасности, управляйте статусом своей доступности, а также задавайте предпочтения на индивидуальном уровне и на уровне комнат.
Группы безопасности. Объедините пользователей в группы безопасности с ограничением доступа к контенту на их уровне. К каждой группе можно применять политики, которые настраиваются в соответствии с желаемыми результатами.
Единый вход. Обеспечьте дополнительный уровень безопасности, интегрировав AWS Wickr с сервисами единого входа (SSO) Active Directory, Okta и OpenID Connect (OIDC).