Une infrastructure souveraine, interopérable et sécurisée en temps réel pour les opérations conjointes et de coalition, où chaque partenaire conserve le contrôle total.
Traditionnellement, les armées individuelles disposent de leurs propres communications sécurisées, mais ne peuvent généralement pas prendre en charge les communications avec d'autres forces alliées.
Les environnements de partenaires de mission (EPM) fournissent l'infrastructure sécurisée et interopérable qui permet aux forces militaires et à leurs partenaires de confiance de communiquer, de collaborer et d'échanger des informations classifiées sensibles au-delà des frontières organisationnelles et nationales.
La norme ouverte Matrix permet à chaque nation ou organisation participante de déployer et de contrôler sa propre solution de communication préservant sa souveraineté. Ces déploiements distincts peuvent ensuite se connecter multilatéralement via une fédération sécurisée basée sur Matrix, au sein d'un réseau décentralisé hautement résilient.
Il n'y a pas de réseau centralisé, pas de point de contrôle unique, et aucune nation ne détient les clés maîtresses.
La combinaison d'Element et de Matrix offre aux opérateurs de sécurité nationale une solution de communication sécurisée, interopérable et résiliente. Elle préserve la souveraineté numérique tout en permettant une collaboration efficace entre le gouvernement, les partenaires de mission et la base industrielle de défense.
Element est la suite de produits basée sur Matrix qui offre une solution de communication MPE complète et de qualité militaire, de l'expérience utilisateur à l'infrastructure serveur et aux limites de classification.
L'application d'entreprise phare d'Element, prenant en charge les cas d'utilisation MPE via des extensions Pro, disponible sur le web, les ordinateurs de bureau, Android et iOS. Conçue pour répondre aux attentes d'utilisabilité des opérations modernes tout en satisfaisant aux exigences de sécurité des environnements classifiés.
Étiquettes de classification STANAG 4774 liées cryptographiquement et gérées par SPIF, avec une granularité par message et par salon.
Appliquez les politiques de sécurité directement sur les appareils des utilisateurs.
Contrôles MDM sur l'ensemble des parcs d'appareils gérés.
Assure la connexion avec le serveur prévu.
Tableaux de bord centralisés.
Prise en charge de l'authentification par jeton matériel et certificat client TLS X.509.
Personnalisation de la marque.
L'infrastructure côté serveur qui permet l'auto-hébergement, les configurations et les contrôles de politique pour maintenir le déploiement de chaque nation partenaire souverain et prêt à l'accréditation.
Point d'application de la politique côté serveur pour l'étiquetage CMLS STANAG 4774.
Fédération fermée ou ouverte avec un contrôle administratif total sur les connexions, les utilisateurs finaux et la gestion des accès.
Versions avec support à long terme (LTS) et engagements SLA.
Avis de sécurité avancés pour des mises à jour fluides
Gestion des identités et des accès, audit et fonctionnalités d'administration.
Options de déploiement isolées (air-gapped), auto-hébergées et hébergées.
Connecter en toute sécurité les environnements de haute confiance et de faible confiance, en déchiffrant, inspectant et rechiffrant les données.
Appliquer des règles strictes de protection contre la perte de données et de filtrage de contenu à chaque limite de classification.
Remplacer le partage manuel d'informations par des flux contrôlés, auditables et en temps réel entre les réseaux hautement sécurisés et moins sécurisés.
Contrôler la fédération interne et externe à la limite du réseau.
Pare-feu de couche application basé sur des règles avec des contrôles de fédération pour gérer en toute sécurité votre réseau Matrix.
Déterminer et gérer qui peut se connecter, afin de maîtriser les risques d'accès non autorisés, de fuites de données et de toute activité malveillante.
Des quartiers généraux stratégiques au périmètre tactique, Element prend en charge l'ensemble du spectre opérationnel des cas d'utilisation MPE.
Chaque nation partenaire gère son propre serveur ESS Pro fédéré. Le personnel communique en temps réel au-delà des frontières nationales, chaque nation conservant sa souveraineté numérique et un contrôle administratif total sur son propre déploiement.
Les passerelles inter-domaines d'Element agissent comme un pont sécurisé et régi par des politiques entre les niveaux de classification. Les réseaux de haut niveau et de bas niveau échangent des informations contrôlées sans transfert manuel ni support amovible.
Mettez en place un environnement MPE fédéré en quelques heures, pas en plusieurs mois. Lorsque les exercices se terminent, les connexions des partenaires se dissolvent proprement, et les données de chaque nation restent entièrement au sein de sa propre infrastructure.
Prise en charge des unités de terrain, des navires et des véhicules opérant dans des environnements déniés, perturbés, intermittents et limités. Les transports à faible et ultra-faible bande passante d'Element et son architecture prête pour le maillage maintiennent les équipes connectées là où la messagerie conventionnelle échoue.
Les opérations de réponse humanitaire doivent s'étendre aux agences civiles et aux ONG. Les partenaires peuvent être ajoutés via la mutualisation (multi-tenant), l'hébergement géré ou chaque partie pouvant déployer sa propre instance.
Chaque partenaire connecte Element à son propre système d'annuaire pour contrôler précisément quels utilisateurs finaux rejoignent et sous quelles conditions. Une identité fédérée qui respecte les politiques d'accès propres à chaque nation.
Element Pro prend en charge la syntaxe d'étiquetage des métadonnées de confidentialité (CMLS) STANAG 4774.7 pour une sécurité centrée sur les données appliquée cryptographiquement. Les étiquettes sont appliquées à tous les niveaux – serveur, salle et message individuel.
Côté serveur, ESS Pro fournit un point d'application des politiques pour l'intégration avec des systèmes externes de décision de politique. L'intégration SIEM complète garantit que chaque décision de politique peut être ingérée pour une piste d'audit forensique complète à travers le MPE.
Element Pro et ESS Pro fonctionnent dans des environnements en vase clos, sans dépendance aux connexions internet. La pile complète de capacités MPE, fonctionnant entièrement au sein de votre propre réseau classifié ou privé.
Pont vers JChat (XMPP) et d'autres plateformes de communication militaire existantes, permettant l'interopérabilité sans exiger des partenaires qu'ils remplacent l'infrastructure existante.
L'OTAN s'attaque aux problèmes causés par les applications de messagerie grand public en introduisant NI²CE messenger – un messager souverain et sécurisé pour communications non classifiées basé sur Element – qui assure l'interopérabilité et l'autonomie en interne et pour ses membres.
Les forces armées allemandes utilisent un déploiement souverain d'Element comme standard pour les communications en temps réel, entièrement hébergé au sein de l'infrastructure nationale.
Les organisations ayant des exigences en matière d'interopérabilité, de fédération et de souveraineté des données devraient envisager Element.