TECHNOLOGIE
Écosystème technologique
Sans arrachage ni remplacement.
Nous ne vendons pas des boîtes. Nous déployons des technologies éprouvées et intégrées par un écosystème de partenaires de plateforme, d'infrastructure et de fabricants.
TECHNOLOGIE
Nous ne vendons pas des boîtes. Nous déployons des technologies éprouvées et intégrées par un écosystème de partenaires de plateforme, d'infrastructure et de fabricants.
LA DOUBLE MENACE
L'informatique quantique menace le chiffrement qui protège les données en mouvement. L'IA menace les données elles-mêmes, où qu'elles se trouvent et quiconque peut les atteindre. L'écosystème de Fabric s'organise autour des trois endroits où vivent vos données : en conception, en transport et au repos.
DONNÉES EN CONCEPTION
Encryption Intelligence inventorie chaque certificat, clé et algorithme avant qu'un seul changement soit fait. La SKA-Platform et NetworkSecure livrent ensuite des clés à sécurité quantique dans les pare-feu et les RPV que vous exploitez déjà, pour que la sécurité soit conçue dès le départ, pas ajoutée après coup. Livré par Fabric et indépendant des fournisseurs par conception : Fortinet, Juniper, Cisco, Palo Alto Networks et Ciena sont des exemples des plateformes avec lesquelles nous travaillons, pas la limite.
Voir le renforcement de réseau à sécurité quantique →DONNÉES EN TRANSPORT
Fabric développe une couche de transport d'exploitant à sécurité quantique conçue pour transporter du trafic sécurisé quel que soit le médium d'origine : mobile hôte, fibre ou satellite. Elle est au stade du développement et présentée comme telle; l'objectif de conception est que la protection ne s'arrête jamais à la périphérie du réseau. Canadienne, établie à Calgary, conçue pour la souveraineté des données canadiennes et pour les acheteurs fédéraux, de la défense et des infrastructures essentielles qui l'exigent.
DONNÉES AU REPOS
Pour les données au repos, Fabric travaille avec une approche de stockage souverain qui chiffre les données sur l'appareil avec des clés par fichier encapsulées dans une protection post-quantique (ML-KEM-1024, ML-DSA-87), puis disperse les fragments entre plusieurs fournisseurs pour qu'aucune partie seule ne puisse saisir ou lire un jeu de données. L'entraînement et l'inférence de l'IA ne s'exécutent qu'à l'intérieur de votre périmètre. Canadien, conçu pour la LPRPDE et le CLOUD Act.
CŒUR DE LA PLATEFORME
La SKA-Platform est le moteur d'entente de clés symétriques à sécurité quantique au cœur de chaque mandat de Fabric Networks. La plateforme est développée par Arqit Quantum Inc. Fabric la détient sous licence d'instance privée, l'héberge et l'exploite au Canada, et fait le travail autour : l'inventaire cryptographique, l'architecture, l'intégration avec les pare-feu et les routeurs que vous exploitez déjà, et la gouvernance continue. Chaque clé de chiffrement est générée à la demande, jamais stockée et jamais transmise, ce qui élimine le problème de distribution des clés qui rend le chiffrement traditionnel vulnérable aux attaques quantiques.
CAPACITÉS DE LA PLATEFORME
SKA-Platform™ pour l'entente de clés symétriques à sécurité quantique
NetworkSecure™ pour le renforcement à sécurité quantique des RPV IPsec
Encryption Intelligence pour la découverte et l'audit cryptographiques
Options de déploiement hébergé dans le nuage et sur place
Conforme au programme CSfC de la NSA · Validée FIPS 140-3 · Alignée sur la cryptographie post-quantique du NIST
PARTENAIRES D'INFRASTRUCTURE
Fabric déploie des nœuds SKA et des points de périphérie de réseau dans des installations de colocation et d'interconnexion neutres. Avec une couverture métropolitaine mondiale, cela place l'infrastructure à sécurité quantique à la périphérie du réseau, près de là où les données circulent entre les entreprises, les nuages et les exploitants.
Intégration : colocation pour les nœuds du contrôleur SKA · connexion infonuagique pour la connectivité hybride à sécurité quantique · tissu d'interconnexion pour l'échange entre exploitants et entreprises
Fabric Networks planifie, chiffre, construit et exploite des réseaux de fibre sur une plateforme d'intelligence des infrastructures de fibre. La planification du tracé SIG, l'estimation, l'approvisionnement, le contrôle de la construction et les rapports financiers vivent dans un seul environnement de projet, et Fabric superpose le chiffrement à sécurité quantique et la surveillance au réseau achevé.
Intégration : intelligence de tracé SIG · estimation et codes de coûts · nomenclature et catalogues de fournisseurs · permis, équipes et équipement · comptabilité des engagements et rapports de portefeuille
INTELLIGENCE DES INFRASTRUCTURES DE FIBRE
La sécurité n'est que la moitié de ce que nous exploitons. Pour les constructions de fibre et l'exploitation de réseaux, Fabric Networks travaille sur une plateforme d'intelligence des infrastructures de fibre : six groupes de capacités couvrant tout le cycle de vie, de la planification du tracé et de l'estimation jusqu'à l'approvisionnement, la construction et le contrôle financier, le tout sur une seule source de vérité. Le tracé se relie à l'estimation, l'estimation aux matériaux, les matériaux à l'approvisionnement, l'approvisionnement à la construction, et la construction à la performance financière.
Planifiez les tracés de fibre avec les types de câbles et les méthodes de déploiement, repérez les traversées et les éléments d'infrastructure, et gérez les données spatiales du projet sur une carte interactive avec groupes de couches, fonds de carte WMS/WFS, import de fichiers de formes et mises en page d'impression de type CAO.
Bâtissez des estimations couvrant les matériaux, la main d'œuvre, l'équipement et les méthodes de construction. Appliquez les coûts des fournisseurs et les majorations, attribuez des codes de coûts normalisés à chaque ligne et suivez les ordres de modification à mesure que la portée évolue.
Établissez les besoins en matériaux du projet, gérez les catalogues et les fournisseurs avec leurs délais, suivez l'inventaire et l'état de l'approvisionnement, et transformez les besoins en intelligence d'achat. Le stock se déduit automatiquement à mesure que le tracé est conçu.
Gérez les locations d'équipement en tenant compte de la disponibilité, suivez les ressources de main d'œuvre et les niveaux de compétence, et affectez les équipes et l'équipement entre les projets actifs par glisser-déposer.
Coordonnez les tâches, les jalons et les horaires des équipes. Gérez les permis avec alertes d'expiration, les documents de projet et l'activité de construction, avec un flux d'approbation des demandes de modification qui garde la bonne signature sur chaque changement.
Suivez les budgets, les coûts engagés et les coûts réels dans un flux de comptabilité des engagements à trois volets. Étiquetez chaque ligne avec des codes de coûts, prévoyez les revenus, produisez des factures à votre image et faites rapport sur l'ensemble du portefeuille de projets.
Conçu pour les propriétaires de réseaux, les entrepreneurs en fibre, les équipes d'ingénierie, les gestionnaires de projet, les communautés et organisations autochtones, et les gouvernements et bailleurs de fonds qui les supervisent. Chaque organisation obtient son propre espace de travail sécurisé avec des permissions par rôle, un accès sur invitation seulement et une piste contrôlée des changements et des approbations. Et parce que Fabric Networks tient aussi la pratique de sécurité, chaque réseau que nous y construisons est à sécurité quantique dès la première épissure.
INTÉGRATIONS AVEC LES FABRICANTS
Le chiffrement à sécurité quantique se superpose à votre infrastructure de réseau existante. Fabric Networks s'intègre aux plateformes de pare-feu et de routage que vous exploitez déjà. Aucun arrachage ni remplacement requis. Nous renforçons ce que vous avez.
Fortinet est un partenaire de Fabric Networks et la plateforme de sécurité que la plupart des exploitants que nous conseillons utilisent déjà. NetworkSecure est une intégration validée Fortinet Fabric-Ready qui livre des clés symétriques à sécurité quantique dans les tunnels IPsec FortiGate existants sans remplacer le matériel. Fabric réunit les deux : le FortiGate reste, la politique reste, et l'échange de clés qui le sous-tend cesse d'être vulnérable aux attaques quantiques.
Intégration : pare-feu FortiGate (de l'entrée de gamme au très haut de gamme) · orchestration des politiques FortiManager · export SIEM FortiAnalyzer
Lire le profil de partenaire Fortinet (en anglais) →NetworkSecure s'intègre aux pare-feu Juniper de série SRX et aux appareils virtuels vSRX, ce qui permet le renforcement à sécurité quantique des RPV sur l'infrastructure de réseau Juniper.
Intégration : pare-feu matériels de série SRX · pare-feu virtuels vSRX · plateformes de services réseau de série NFX
Intégration Juniper (en anglais) →Une intégration compatible SKIP étend l'entente de clés à sécurité quantique à l'infrastructure de réseau Cisco, pour que les entreprises en environnement Cisco puissent ajouter un chiffrement à sécurité quantique sans changement d'architecture.
Intégration : appareils compatibles SKIP · amélioration à sécurité quantique des RPV IPsec
Intégration Cisco (en anglais) →Intel fournit l'accélération matérielle du chiffrement et des capacités d'informatique confidentielle qui complètent le chiffrement à sécurité quantique défini par logiciel. Intel TDX permet la protection sécurisée des données en cours d'utilisation, en parallèle du chiffrement des données en transit.
Intégration : informatique confidentielle Intel TDX · accélération matérielle du chiffrement · intégration SmartNIC pour les environnements à haut débit
Plateforme Intel (en anglais) →CE QUE LA PLATEFORME APPORTE
Fabric Networks conçoit l'architecture et déploie la plateforme à sécurité quantique. Voici les capacités autour desquelles nous concevons.
ENCRYPTION INTELLIGENCE
Un inventaire cryptographique complet sur le nuage, le réseau, les points d'extrémité, les TO et les systèmes hérités, avec les faiblesses repérées et un plan de migration aligné sur la cryptographie post-quantique qui se met à jour à mesure que le parc change.
CRYPTOGRAPHIE POST-QUANTIQUE
Une approche hybride alignée sur les normes : ML-KEM du NIST avec l'entente de clés symétriques, pour que les données à longue durée de vie soient protégées dès maintenant et que vous gardiez votre agilité cryptographique à mesure que les normes évoluent.
SOUVERAINETÉ DES DONNÉES
Les clés de chiffrement restent sous votre contrôle même quand les charges de travail s'exécutent dans le nuage, avec un chiffrement de bout en bout entre les domaines de confiance. Jumelé à une colocation canadienne, c'est un chemin de données souverain.
INFORMATIQUE CONFIDENTIELLE
NetworkSecure peut s'exécuter dans des domaines de confiance Intel TDX, en générant et en renouvelant les clés à l'intérieur de l'enclave pour que les données restent confidentielles en cours d'utilisation et en transit, même sur une infrastructure partagée.
5G ET RÉSEAUX D'EXPLOITANTS
Chiffrement de raccordement à sécurité quantique et à confiance zéro, avec rotation des clés à haute fréquence et sans dépendance à une infrastructure à clés publiques, déployable sans temps d'arrêt. Le fondement de notre travail sur le contrôleur central SKA pour les exploitants.
INTERFACES OUVERTES
Fonctionne avec FortiGate, Juniper SRX, Cisco SKIP, Palo Alto Networks, strongSwan et le chiffrement optique Ciena par les interfaces de clés ETSI 014, SKIP et vici, pour que votre matériel existant reste en service. Ce sont des exemples, pas une liste exclusive : toute plateforme qui prend en charge une interface de clés ouverte est visée.
NORMES ET VALIDATION
Les validations ci-dessous appartiennent à la plateforme d'Arqit, que Fabric Networks déploie et exploite au Canada. L'assurance de services conseils d'Arqit provient du NCSC du Royaume-Uni; ce n'est pas une accréditation du gouvernement canadien ou américain. Fabric rapporte les résultats de la plateforme aux cadres canadiens et du NIST qui s'appliquent à votre organisation. Les démonstrations publiques de la plateforme par d'autres exploitants sont consignées dans la Bibliothèque, identifiées comme des démonstrations, pas comme des livrables de Fabric.
Module cryptographique validé FIPS 140-3
Gestion de la sécurité de l'information certifiée ISO 27001
Services conseils en cybersécurité assurés par le NCSC du Royaume-Uni, cryptographie post-quantique
ML-KEM du NIST (FIPS 203) avec établissement de clés hybride
Clés prépartagées RFC 8784 dans IKEv2, selon la NIST SP 800-77
Alignement sur l'annexe de gestion des clés symétriques du programme CSfC de la NSA
Exigences de clés symétriques à sécurité quantique de la NSM-10 américaine
Correspondance par Fabric avec l'ITSM.40.001 et l'ITSAP.00.017 du Centre canadien pour la cybersécurité
Chaque mandat commence par Encryption Intelligence, un audit cryptographique complet de votre infrastructure existante. Nous cartographions ce que vous avez, repérons ce qui est vulnérable et livrons une feuille de route de migration qui fonctionne avec votre pile technologique et votre échéancier.
Demander une évaluationQUESTIONS TECHNIQUES
Les algorithmes post-quantiques à clé publique comme ML-KEM remplacent les échanges RSA et à courbes elliptiques par des mathématiques sur réseaux euclidiens que l'on croit résistantes aux attaques quantiques. L'entente de clés symétriques évite complètement l'échange de clé publique : les deux points d'extrémité dérivent une clé AES-256 identique à partir d'un matériel partagé et renouvelé en continu, de sorte qu'aucune clé ne transite et ne peut être récoltée. La SKA-Platform qu'exploite Fabric suit la seconde approche et peut fonctionner en parallèle des échanges hybrides ML-KEM là où ils existent.
Fortinet FortiGate (validation Fortinet Fabric-Ready), Juniper SRX, Cisco (par une intégration compatible SKIP), Palo Alto Networks, strongSwan et le chiffrement optique Ciena, entre autres. Les clés sont livrées dans les tunnels IPsec ou les chiffreurs optiques existants; le routage, les politiques et le matériel restent inchangés. Nous sommes indépendants des fournisseurs, et les noms cités ici sont des exemples, pas une liste complète.
Fabric exploite la SKA-Platform sous une licence d'instance privée, sur une infrastructure hébergée au Canada en colocation neutre vis-à-vis des exploitants. Les clés sont générées sur demande aux points d'extrémité à partir d'un matériel partagé; elles ne sont jamais stockées de façon centralisée ni transmises, de sorte que le matériel de clés reste à l'intérieur d'un périmètre sous contrôle canadien. Fabric ne revendique aucune approbation de la plateforme par le gouvernement du Canada ou le MDN.
Oui. Les sondes sont passives et observent le trafic à des points de surveillance; elles peuvent donc se placer sur des segments de TO sans introduire d'agents ni de balayage actif. L'inventaire couvre ensemble les flux de TI et de TO, et c'est là que la plupart des exploitants découvrent les surprises.
Les FIPS 203, 204 et 205 du NIST et les lignes directrices de migration du NIST vers la cryptographie post-quantique, la NSM-10 américaine, la CNSA 2.0 lorsque la pertinence en défense s'applique, ainsi que la feuille de route ITSM.40.001 et les lignes directrices ITSAP.00.017 du Centre canadien pour la cybersécurité. Les validations propres à la plateforme proviennent du NCSC du Royaume-Uni; Fabric met ses résultats en correspondance avec les cadres canadiens et du NIST qui s'appliquent à vous.
Fabric commence par le transport, parce que c'est là que se produit le récolter maintenant, déchiffrer plus tard. Pour les données au repos, Fabric travaille avec une approche de stockage souverain qui chiffre sur l'appareil avec des clés par fichier enveloppées d'une protection post-quantique et disperse les fragments entre plusieurs fournisseurs, conçue pour la LPRPDE et le CLOUD Act. Elle est décrite sur cette page et offerte lorsque la feuille de route d'un client le demande.