La chaîne d'approvisionnement souveraine pour
le Kubernetes classifié du Canada.
Chemin de confiance sous juridiction canadienne, de la compilation à l'application, pour les équipes de génie habilités qui exploitent déjà Kubernetes à Protégé B et Secret. Aucun fournisseur étranger dans le chemin.
Un seul chemin de confiance. Conçu pour ce que le Canada doit construire.
Un substrat de déploiement complet pour Kubernetes classifié. Construit, signé, attesté et audité à l'intérieur des frontières canadiennes.
- 01
Un chemin de confiance sous juridiction canadienne
Chaque artefact destiné à un cluster Kubernetes classifié est regroupé, signé, attesté et appliqué sous juridiction canadienne. Le fournisseur est constitué en société canadienne et la chaîne d'approvisionnement est sous juridiction canadienne. Les dépendances sous juridiction étrangère sont éliminées du chemin de confiance par conception, et non atténuées par politique.
- 02
Attestation d'artefact renforcée
Chaque artefact entrant dans un cluster classifié est signé, attesté et accompagné d'une nomenclature logicielle. Inspectable de bout en bout. Vérifiable par vos propres équipes, pas seulement les nôtres.
- 03
Opérations en mode isolé (air gap)
Un protocole de transfert unidirectionnel commercialisé avec chaîne d'attestation et piste d'audit à l'épreuve de la falsification. Conçu pour les SCIF où la machine côté haut n'a jamais eu accès à Internet, et ne l'aura jamais.
- 04
Conformité accréditable et vérification
Contrôles ITSG-33 associés aux capacités de Northfleet. Collecte de preuves prête pour les vérificateurs par défaut. Chaque signature, attestation et entrée d'audit est produite par Northfleet et vérifiable selon les conditions du client.
L'exigence de souveraineté est désormais une exigence d'approvisionnement.
La Stratégie industrielle de défense du Canada a engagé le pays à se doter d'une base industrielle de défense nationale, avec une préférence explicite à l'approvisionnement auprès d'infrastructures sous contrôle canadien. Le DSRB est maintenant établi au Canada. La Plateforme de défense du BDC déploie des capitaux auprès des opérateurs capables de maintenir la ligne de juridiction.
Chaque plateforme Kubernetes significative en production chez les grands maîtres d'œuvre de la défense canadienne opère aujourd'hui sous juridiction étrangère. Le CLOUD Act les atteint toutes. La chaîne d'approvisionnement souveraine vers ces plateformes est la composante que cette stratégie doit encore acquérir.
Les acheteurs qui opèrent là où la juridiction est déterminante.
-
Grands maîtres d'œuvre de la défense
Équipes de génie et d'accréditation exploitant Kubernetes classifié pour des clients fédéraux dans le cadre d'un approvisionnement sous contrôle national.
-
Ministères fédéraux
Bureaux des DPI et DPT qui développent des capacités à Protégé B et Secret à l'intérieur des frontières canadiennes, sur une infrastructure exploitée par des Canadiens.
-
Acheteurs multilatéraux alliés
Partenaires alignés sur le DSRB qui mettent en place une infrastructure souveraine par défaut pour les programmes de défense à juridictions multiples.
La souveraineté est le substrat, non le slogan.
- ·
Fourni par un fournisseur constitué en société canadienne avec une chaîne d'approvisionnement sous juridiction canadienne.
- ·
Déployé sur une infrastructure sous juridiction canadienne par des équipes de génie habilités.
- ·
Construit sur Kubernetes amont. Aucun fork. Aucune dépendance propriétaire.
- ·
Inspectable de l'artefact à l'admission. La vérification est un comportement par défaut, non une fonctionnalité.
- ·
Conçu pour l'accréditation selon ITSG-33 dès le premier commit.
Livrez des charges de travail classifiées
selon les conditions canadiennes.
Northfleet est conçu pour les grands maîtres d'œuvre de la défense, les ministères fédéraux et les acheteurs alliés qui exploitent des charges de travail classifiées sur une infrastructure sous juridiction canadienne. Un exposé suit le premier contact.