Bardin Gate ARP
Womit ARP arbeitet
Ihre Dateiserver
ARP verbindet sich mit den Ordnern, in die Ihre Systeme ohnehin schreiben. Darauf wird nichts installiert, und kein Port wird zur Appliance hin geöffnet.
| Protokoll | Zugangsdaten | Wie die Gegenstelle erkannt wird |
|---|---|---|
| rsync über SSH | SSH-Schlüssel | Festgelegter Host-Schlüssel |
| SMB3 | Kerberos, mit Signierung und Verschlüsselung | Dienstname und Realm |
| SFTP | SSH-Schlüssel | Festgelegter Host-Schlüssel |
Ihr SIEM
| Eigenschaft | Wert |
|---|---|
| Richtung | Einseitig, von der Appliance zu Ihrem SIEM |
| Transport | Standardmäßig TCP über TLS, optional gegenseitiges TLS |
| Formate | RFC 5424 JSON oder CEF |
| Was gesendet wird | Jeder sicherheitsrelevante, administrative und geschäftskritische Versuch und sein Ergebnis |
| Was nie gesendet wird | Dateiinhalte, Zugangsdaten, Token und private Schlüssel |
Eine Konfigurationsdatei
Jede Einstellung der Appliance steht in einer versionierten Datei: Hosts, Routen, Richtlinien, Freigaben und Aufbewahrung. Importieren Sie sie auf eine Ersatz-Appliance, und jede Route ist wieder da. Die Datei enthält keine Geheimnisse; nach dem Import werden nur die SSH-Schlüssel neu eingegeben und die Hosts neu festgelegt.
Mit unseren Fachleuten sprechen
Erzählen Sie uns von Ihrer Umgebung und was Sie brauchen. Jemand aus unserem Fachteam antwortet Ihnen.