Bardin Gate AMGAir-Gap Mail Gateway

Das Problem, das es löst

E-Mail ist der häufigste Weg, auf dem Daten ein Netz in ein anderes verlassen, und der schwierigste, ihn hinter eine Netztrennung zu stellen. AMG lässt die beiden Mailserver nicht direkt miteinander sprechen. Es nimmt jede Nachricht in der Mitte an, macht sie dauerhaft und übergibt, sobald der Weg offen ist, dieselbe Nachricht dem Server auf der anderen Seite. Ihre Mail kommt unverändert an oder scheitert sichtbar und standardgemäß; sie geht nie still verloren.

Eine 2U-Appliance

Sie passt ins Rack. Ein neuer Mailserver ist nicht nötig.

Keine physische Verbindung

Ihre beiden Netze werden nie miteinander verbunden.

Mail unverändert

Umschlag und Inhalt kommen an, wie sie gesendet wurden.

Eine dauerhafte Warteschlange

Sie übersteht einen Stromausfall und den Ausfall einer Festplatte.

Was Sie erhalten

• Ein transparentes Relay in beide Richtungen

  SMTP-Umschlag und Inhalt kommen unverändert an; nur der standardmäßige Received-Trace-Header wird ergänzt.

• Nur zwei erlaubte Gegenstellen

  Nur die zwei konfigurierten IP-Adressen dürfen Mail übergeben. AMG ist nie ein offenes Relay.

• TLS als Standard

  Das Zertifikat der Gegenstelle wird geprüft; gegenseitiges TLS und SMTP AUTH sind optional. TLS abzuschwächen verlangt eine Warnung und wird protokolliert.

• Sichtbares Scheitern

  Ein dauerhafter Fehler erzeugt eine standardgemäße Zustellbenachrichtigung an den sendenden Server; keine Nachricht wird still verworfen.

• Warnung bei Ungewöhnlichem

  AMG lernt den normalen Mailfluss zwischen den beiden Servern und warnt Sie, wenn er davon abweicht, etwa bei einer plötzlichen Flut von Nachrichten.

• Ereignisse für Ihr SIEM

  Angenommen, zugestellt, zurückgestellt und fehlgeschlagen, ohne Betreff und Text und mit pseudonymisierten Adressen.

• Einfacher Betrieb

  Sie tragen zwei IP-Adressen und die Zertifikate in der Konsole ein. Warteschlange, Wiederholungen und Berichte laufen danach von selbst.

Neben Ihrem Mail-Gateway, nicht an seiner Stelle

AMG ist bewusst schmal. Inhaltsprüfung, Schutz vor Schadsoftware, SPF, DKIM, DMARC und Spamfilter bleiben bei Ihrem eigenen Mail-Gateway in jedem Netz; AMG überbrückt die Trennung und nicht mehr. Es hat keine Postfächer, scannt nicht, prüft keine Empfänger und teilt keinen Umschlag nach Domain.

• Mail aus dem internen Netz hinaus

  Der interne Mailserver, ohne eigenen Weg ins Internet, übergibt Mail an den Server des äußeren Netzes.

• Mail von außen herein

  Ihr äußeres Gateway reicht bereits geprüfte Mail weiter, und AMG bringt sie zum internen Server.

• Betriebsmeldungen

  Überwachungsmeldungen aus einem isolierten Netz erreichen das Supportteam draußen.