Le mémoire technique,
sur demande.
La souveraineté est une question de juridiction, pas d'hébergement. Le mémoire d'architecture de Northfleet couvre la chaîne d'approvisionnement souveraine avec la profondeur qu'attendra une équipe de génie d'un grand maître d'œuvre de la défense ou une autorité fédérale d'accréditation : protocole, chaîne d'attestation, modèle de menace et correspondance d'accréditation. Ce n'est pas un document public.
À la profondeur du génie.
- 01
Conception du protocole et chaîne d'attestation
Comment les artefacts transitent de l'environnement de compilation au déploiement classifié sans canal de retour : le protocole de l'ensemble, le flux de signature, le chemin de vérification et le pipeline d'application, y compris la vérification hors ligne qu'un évaluateur d'accréditation peut effectuer avec des outils largement disponibles, sans logiciel Northfleet.
- 02
Modèle de menace
Ce contre quoi Northfleet se défend, et ce qu'elle ne défend délibérément pas. Limites de confiance, menaces couvertes avec leurs défenses et leur risque résiduel, et menaces délibérément laissées hors périmètre.
- 03
Posture cryptographique
Le jeu d'algorithmes approuvés et la façon dont la vérification l'applique, la posture FIPS 140-3 et la migration postquantique. Les binaires publiés actuels exécutent leur signature, leur vérification de signature et leur hachage dans un module validé par le CMVP (le Go Cryptographic Module, certificat nº 5247) en mode FIPS 140-3; le mémoire précise les plateformes couvertes et ce qui s'exécute hors du module.
- 04
Correspondance d'accréditation
Couverture, contrôle par contrôle, du profil d'impact moyen ITSP.10.033-01 du Centre pour la cybersécurité : ce que l'outillage met en œuvre, ce qu'il met en œuvre en partie, ce que prend en charge l'environnement de l'organisation qui déploie, et les contrôles sélectionnés que la correspondance ne traite pas.
- 05
Topologie opérationnelle
Le modèle d'exploitation : les deux zones qu'exploite le client, les surfaces de déploiement (sur site, nuage souverain, hybride) et les critères qu'une région de nuage souverain doit respecter, et le partage des responsabilités entre Northfleet (fournisseur) et le client (opérateur).
- 06
Modalités d'engagement
Ce qu'un programme reçoit à l'acquisition, la comparaison entre Northfleet et les outils existants pour environnements isolés, les formats de preuve du journal d'audit et OSCAL, et le fonctionnement du soutien et de la divulgation des vulnérabilités.
Rédigé pour ceux qui l'accréditeront.
Le mémoire est destiné aux directeurs du génie, aux ingénieurs principaux et de haut niveau, aux architectes en sécurité et aux autorités d'accréditation des grands maîtres d'œuvre de la défense canadienne, des ministères fédéraux et des acheteurs multilatéraux alliés.
Il présuppose une connaissance opérationnelle de Kubernetes, des environnements de déploiement classifiés et du cadre de contrôles du Centre pour la cybersécurité (l'ITSG-33 et son successeur, l'ITSP.10.033). Ce n'est pas un document de marketing et il ne prétend pas l'être.
Demander l'accès.
Si vous êtes responsable du génie ou de l'accréditation au sein d'un grand maître d'œuvre de la défense canadienne, d'un ministère fédéral ou d'un partenaire aligné sur le DSRB, le mémoire complet est à votre disposition sur demande. Remplissez le formulaire ci-dessous et nous donnerons suite dans les deux jours ouvrables.
Recevez le mémoire complet par courriel.
Dites-nous qui vous êtes et où vous vous situez. Nous répondons dans les deux jours ouvrables, et le mémoire suit une fois que nous aurons échangé.