Bardin Gate ARPAir-Gap Regulated Pipeline

Das Problem, das es löst

Ihre Systeme erzeugen täglich Dateien, die das andere Netz erreichen müssen: einen ERP-Export, Messwerte von Instrumenten, ein Signatur-Update. Sie von Hand zu übertragen ist langsam und fehleranfällig, und eine dauerhafte Verbindung zwischen den Netzen macht die Trennung zunichte, in die Sie investiert haben. ARP ist der dritte Weg: Es steht zwischen den beiden Netzen, prüft jede Datei und lässt sie erst nach einer Entscheidung hinüber.

Eine 2U-Appliance

Sie passt ins Rack. Es gibt keinen Server, kein Betriebssystem und keine Zusatzsoftware zu kaufen.

Keine physische Verbindung

Ihre beiden Netze werden nie miteinander verbunden.

Einrichtung im Browser

Eine geführte Konsole in vierzehn Sprachen, darunter Deutsch.

Kein Internet nötig

Lizenzen, Updates und Signaturen kommen offline.

Was Sie erhalten

• Echte Trennung

  Die Netze sind weder per Kabel noch über die Leitung verbunden. Die Appliance greift selbst auf Ihre Ordner zu und lässt keinen Port für eingehende Verbindungen offen.

• Eine Richtlinie je Route

  Sie legen jede Route einmal fest: welche Dateien, woher, wohin, mit welchen Prüfungen und welcher Freigabe. Danach läuft sie von selbst.

• Mehrstufige Prüfung

  Erst strukturelle Validierung, dann Erkennung von Datenabfluss, ClamAV, YARA und das KI-Modell der Appliance, alles isoliert und offline.

• Warnung bei Ungewöhnlichem

  ARP lernt den normalen Verkehr jeder Route und warnt Sie, wenn eine Datei nach Größe, Typ, Zeitpunkt oder Quelle davon abweicht.

• Endgültige Quarantäne

  Eine Datei, die durchfällt, wird nie zugestellt, weder von einem Bediener noch von einem Administrator.

• Ein dauerhafter Nachweis

  Für jede Datei können Sie zeigen, was mit welcher Version unter welcher Richtlinie geprüft und was gefunden wurde.

• Einfacher Betrieb

  Keine Skripte, keine Zeitpläne, keine tägliche Betreuung. Die Appliance überwacht sich selbst und fragt nur, wo ein Mensch entscheiden muss.

Wo es passt

• ERP-Export für die Analyse

  Nächtliche Dateien erreichen das Analysenetz ohne Zutun und erst nach bestandener Prüfung.

• Messdaten nach außen

  Messwerte verlassen ein Anlagennetz über eine Route, die nur den erlaubten Typ und die erlaubte Größe annimmt.

• Signatur-Updates nach innen

  Updates gelangen unter strenger Richtlinie und mit Freigabe eines Sicherheitsverantwortlichen ins sichere Netz.