Mã hóa liên lạc bảo mật – Các tính năng của AWS Wickr

Nhắn tin

Cộng tác linh hoạt: Gửi tin nhắn cho từng người hoặc trong các nhóm. Tạo phòng có các thành viên bằng Thư mục (những người trong mạng hiện có của bạn) hoặc Danh sách liên hệ (những người ngoài mạng hiện có của bạn).
Tùy chọn tạm thời: Đặt bộ tính giờ hết hạn để hủy tệp và tin nhắn đã gửi sau một khoảng thời gian đã đặt (ở bất cứ đâu từ 1 phút đến 365 ngày). Bộ tính giờ xóa sau khi đọc (BOR) cho phép bạn tự động xóa một tin nhắn sau khi người nhận đọc xong. Bạn có thể đặt bộ tính giờ BOR và thời gian hết hạn mặc định cho từng phòng hoặc từng tin nhắn.
Chia sẻ tệp được mã hóa: Chia sẻ tệp được mã hóa đầu cuối có kích thước tối đa 5 GB qua tin nhắn trực tiếp hoặc trong một phòng AWS Wickr.
Nhắn tin âm thanh được mã hóa: Ghi lại và chia sẻ tin nhắn âm thanh có thời lượng tối đa 1 phút trong một phòng AWS Wickr hoặc gửi âm thanh trực tiếp đến những người dùng khác.

Gọi điện

Gọi điện 1:1 hoặc gọi nhóm: Tổ chức cuộc gọi video hoặc thoại được mã hóa đầu cuối cho tối đa 100 người tham dự trong các phòng AWS Wickr hoặc cuộc gọi 1:1 trong tin nhắn trực tiếp. Các cài đặt sẵn giúp bạn lựa chọn trải nghiệm dành riêng cho thiết bị.
Chế độ diễn giả: Cho phép tối đa 500 người tham dự chỉ xem; chỉ người tổ chức mới có thể chia sẻ video, âm thanh và màn hình.
Chia sẻ màn hình: Chia sẻ màn hình của bạn hoặc trình bày thông tin trong cuộc gọi hội nghị và cuộc gọi 1:1 với tối đa 500 người tham dự.

Bảo mật

Mật mã hóa nâng cao: Bảo vệ thông tin liên lạc nhờ công nghệ mã hóa đầu cuối 256 bit được xác thực. Với AWS Wickr, quy trình mã hóa và giải mã diễn ra cục bộ, tại điểm cuối máy khách. Mỗi cuộc gọi, tin nhắn và tệp đều được mã hóa bằng khóa ngẫu nhiên mới và duy trì trạng thái mã hóa khi đang được truyền; không ai ngoài người nhận dự kiến (ngay cả AWS) có thể giải mã những thông tin đó.
Khả năng truy cập mở: Che giấu lưu lượng truy cập để bảo vệ dữ liệu trên các mạng bị hạn chế và bị giám sát. Quyền truy cập mở AWS Wickr kết nối với một chuỗi máy chủ proxy trên toàn cầu để giúp bảo mật đường dẫn hiệu quả cho dữ liệu của bạn. Các tùy chọn linh hoạt cho phép bật hoặc tắt Quyền truy cập mở vào AWS Wickr dựa vào tùy chọn và có thể sử dụng tùy chọn này theo nhu cầu đối với thông tin liên lạc nhạy cảm.
Xác minh khóa người dùng: Xác minh chữ ký số và bảo vệ trước các cuộc tấn công bởi những kẻ trung gian. AWS Wickr kết hợp xác minh chữ ký số tự động, mã hóa dữ liệu khi lưu trữ, cũng như khả năng xác thực mạnh mẽ và các biện pháp kiểm soát truy cập để giúp xác minh danh tính kỹ thuật số của đối thủ ở phía bên kia cuộc trò chuyện của bạn.

Liên kết bên ngoài

Tăng cường bảo mật cho cộng tác và kết nối: Cho phép người dùng và nhóm riêng lẻ cộng tác với các bên ngoài và tận hưởng cùng mức độ riêng tư và bảo mật như nội bộ. Mã hóa và các biện pháp kiểm soát quản trị giúp việc liên lạc với bên ngoài đơn giản và an toàn hơn trong khi vẫn duy trì toàn quyền kiểm soát tài khoản người dùng, cài đặt bảo mật và chính sách quản lý thông tin.
Tùy chọn có thể cấu hình: Tạo các mạng AWS Wickr bổ sung và chỉ định các nhóm người dùng trong mỗi mạng với một số quy tắc liên kết. Quyền truy cập có thể bị hạn chế đối với các khách hàng, nhà cung cấp, đối tác cụ thể và các công ty hoặc công ty con khác.

Lưu giữ dữ liệu

Lưu giữ dữ liệu: Lưu giữ thông tin trong một kho dữ liệu an toàn hơn, do khách hàng kiểm soát để giúp đáp ứng các nhu cầu lưu giữ, kiểm tra và tuân thủ pháp lý, chẳng hạn như các yêu cầu của Đạo luật Hồ sơ Liên bang, Quy tắc 17a-4 của SEC, Đạo luật Sarbanes-Oxley (SOX) và Đạo luật Tự do Thông tin (FOIA). Lưu giữ dữ liệu được triển khai dưới dạng quy trình được thêm vào các cuộc trò chuyện, giống như một người tham gia. Quy trình lưu giữ dữ liệu có thể chạy ở mọi nơi: tại chỗ, trên máy ảo Đám mây điện toán linh hoạt của Amazon (Amazon EC2) hoặc tại vị trí tùy ý bạn. Quản trị viên mạng Wickr có thể cấu hình và áp dụng tính năng lưu giữ dữ liệu cho tất cả các cuộc trò chuyện cùng mạng – bao gồm cả phương tiện và tệp được chia sẻ – cũng như các cuộc trò chuyện với người dùng khách, nhóm bên ngoài và các mạng đối tác khác.

Quy trình làm việc có thể mở rộng

Bot AWS Wickr: Sử dụng bot để tích hợp AWS Wickr với các hệ thống của bên thứ ba như HubSpot, GitLab, Zendesk, v.v. Tự động hóa quy trình làm việc với các bot truyền phát và tuân thủ hiện có hoặc xây dựng các bot tùy chỉnh với SDK bot AWS Wickr. Bot có thể được cấu hình để đọc hoặc ghi dữ liệu từ bất kỳ nguồn nào; chúng có thể được thêm vào phòng trò chuyện để người dùng tương tác và cũng có thể tự lưu trữ trong môi trường của khách hàng.
API AWS Wickr: Gửi yêu cầu tới cổng Internet API AWS Wickr bằng lệnh gọi RESTful không trạng thái. Tạo phòng, tạo người dùng, xem lại số liệu thống kê và nhiều tính năng khác.
Plugin AWS Wickr ATAK: Cải thiện hình ảnh hoạt động chung của Android Team Awareness Kit (ATAK), còn được gọi là Bộ tấn công chiến thuật Android dành cho mục đích quân sự. Plugin ATAK cho phép người vận hành ATAK truy cập AWS Wickr trực tiếp từ bản đồ ATAK, bắt đầu gửi tin nhắn, cuộc gọi và truyền tệp được mã hóa dựa trên vị trí, đồng thời tạo điều kiện cho các báo cáo sau hành động.

Các biện pháp quản trị

Quản lý người dùng: Các biện pháp kiểm soát giúp dễ dàng thêm, bớt và mời người dùng AWS Wickr. Tính năng thay đổi trạng thái người dùng thông báo cho người kiểm duyệt phòng về những thay đổi đối với tài khoản người dùng; khi người dùng rời khỏi tổ chức hoặc được thêm hoặc xóa khỏi mạng AWS Wickr, các tài khoản có thể được quản lý sao cho phù hợp.
Cài đặt người dùng: Nhận thông báo trên thiết bị di động và máy tính, đặt cài đặt quyền riêng tư và an toàn, quản lý trạng thái sẵn sàng của bạn và đặt tùy chọn ở cấp độ cá nhân và phòng nhóm.
Nhóm bảo mật: Sắp xếp người dùng thành các nhóm bảo mật, với quyền truy cập bị hạn chế vào nội dung ở cấp độ của họ. Bạn có thể áp dụng các chính sách cho mỗi nhóm được tùy chỉnh nhằm đáp ứng kết quả mong muốn.
Đăng nhập đơn: Nhận thêm một lớp bảo mật bằng cách tích hợp AWS Wickr với Active Directory, Okta và dịch vụ đăng nhập đơn (SSO) OpenID Connect (OIDC).