Så är Garnison Secure Vault uppbyggt
GSV är en komplett, säker IT-miljö för organisationer som hanterar skyddsvärd information. Grundtanken är enkel: informationen ska aldrig behöva lämna en skyddad miljö för att människor ska kunna arbeta med den. All lagring och bearbetning samlas därför i ett centralt valv, medan användarna arbetar via klienter som bara visar en bild av sitt skrivbord. Resultatet är en kontrollerad och skalbar IT-miljö som kombinerar hög tillgänglighet med ett starkt skydd av organisationens skyddsvärda information.
01
Grundprincipen: allt sker i valvet
I en traditionell IT-miljö finns informationen spridd på bärbara datorer, lagringsmedia, lokala nätverk och i e-post. Varje plats där informationen lagras måste skyddas och kontrolleras, och för säkerhetsskyddsklassificerad information ofta låsas in i säkerhetsskåp. GSV vänder på det. Dokument, mejl, chattar och filer lagras och bearbetas enbart i det säkra Valvet. Systemet nyttjar Virtual Desktop Infrastructure (VDI) för att ansluta till en virtuell arbetsstation i valvet. Till klienten skickas bara skärmbilden.
02
Klienten – GSV-C
Användaren arbetar på en minnesfri VDI-klient, en bärbar eller stationär dator där ingen information lagras lokalt. Inloggning sker med stark autentisering, till exempel YubiKey eller smartkort. Eftersom klienten inte innehåller någon information har den ett begränsat skyddsvärde. Den behöver inte förvaras i säkerhetsskåp, och en borttappad dator innebär inte att information går förlorad. Det gör klienterna enklare att hantera i vardagen och systemet kan nyttjas på kontoret, från hemmet eller på resande fot.
03
Anslutningen – krypterad hela vägen
All dataöverföring mellan klient och valv är krypterad. Vilket signalskydd som måste användas styrs av den högsta säkerhetsskyddsklass som systemet ska hantera, och lösningen anpassas efter det. På ett kontor kan flera klienter dela ett gemensamt signalskydd, medan en distansanvändare har anpassat mobilt signalskyddsmateriel till klienten. All trafik är krypterad, från klienten ända in i valvet. Informationen är därmed skyddad även när den passerar nät som ni inte själva kontrollerar.
04
Valvet – GSV-S
Valvet är en central, skyddad och suverän servermiljö. Användare och organisationer är separerade. Systemet har avancerade verktyg för loggning och övervakning. Garnison förvaltar systemet enligt Försvarsmaktens metod- och säkerhetskrav. GSV kan levereras i Garnisons moln, i Sverige, med redundans på flera platser. Det kan även levereras på dedikerad hårdvara eller on-prem i er egen miljö. Garnison erbjuder alltid support.
05
Systemets tjänster
Som standard erbjuder GSV officeapplikationer med samtidig redigering, mejl, chatt, fillagring, ljud- och videomöten samt säkra utskrifter. Information förs in och ut kontrollerat genom en specialdesignad import- och exportfunktion. Garnison erbjuder AI-stöd anpassat till er organisation. Som tillägg kan specifika tjänster integreras enligt era krav.
06
Automation och säker utveckling
Systemet utvecklas och förvaltas enligt principer för säker utveckling. Med en automatiserad byggprocess skyddas riktighet och integritet, och risken för manipulation och supply chain-attacker minimeras kraftigt. All utveckling och förvaltning dokumenteras och hanteras enligt Försvarsmaktens metodkrav. Det gör systemet ackrediterbart, med minimala ledtider.
