Bardin Gate ART
Inhaltsprüfung und die Sicherheit des Agenten
Von der Behauptung zum Nachweis, vor jeder Zustellung
ART nimmt nie hin, dass eine Datei das ist, was sie sein soll. Jede Behauptung des Agenten, jede Datei und alle Metadaten gelten als feindlich. Eine Behauptung kann nur offensichtlich Verbotenes früh abweisen; das endgültige Urteil fällt immer die Appliance, über die von ihr gespeicherten Bytes, mit benannten Nachweisen und benannten Versionen.
Integrität
SHA-256 wird über die gespeicherte Datei erneut berechnet.
Beobachtete Fakten
Größe, Typ, Archiv- und Dokumentstruktur werden einmal gelesen und von allen Prüfungen geteilt.
Angegeben gegen beobachtet
Eine Abweichung ist ein Nachweis; eine Behauptung übersteuert nie das Beobachtete.
Validierung
Regeln für Namen, Typen, Archive, PDF- und Office-Dokumente sowie strukturierte Daten wie JSON, XML und CSV.
Prüfung
ClamAV und YARA, jeweils in einem isolierten Worker.
Richtlinie
Nur die Richtlinie entscheidet: erlauben, ablehnen, Quarantäne oder Freigabe.
Regeln und Engines sammeln nur Nachweise. Nur die Richtlinie entscheidet, und nur der feste Ablauf der Übertragung selbst ändert ihren Zustand, sodass kein Scanner, kein Programm, das Dateien öffnet, und keine Schnittstelle eine Datei allein für sauber erklären kann.
Alles Unbekannte hält die Übertragung an
| Situation | Verhalten |
|---|---|
| Eine Engine ist nicht verfügbar, abgestürzt, hat die Zeit überschritten oder fehlerhaft geantwortet | Unbestimmt; die Übertragung geht nicht weiter |
| Ein benötigter Nachweis fehlt oder seine Version ist unbekannt | Abgewiesen, nie ein stilles Durchlassen |
| Eine Archiv- oder Ressourcengrenze wird überschritten | Abgewiesen, ohne unsicheres Entpacken |
| Ein eindeutiger bösartiger Befund | Quarantäne; nie mit einem schwächeren Werkzeug wiederholt |
Der Absender erhält das Ergebnis und einen Referenzcode. Nur eine berechtigte Rolle schlägt den Nachweis unter diesem Code in der Konsole nach, damit die Antwort einem Angreifer nicht beibringt, was durchgeht.
Der Agent ist eine eigene Grenze
| Bereich | Wie er geschützt ist |
|---|---|
| Schlüssel und Identität | Der Schlüssel des Agenten entsteht auf dem Rechner selbst und liegt, wo vorhanden, im sicheren Speicher des Systems. Die Registrierung braucht eine Zertifikatsanforderung und die ausdrückliche Freigabe eines Administrators; die Installation des Agenten genügt nicht. |
| Lokale Kopie | Die Kopie jedes Nutzers ist mit einem Schlüssel aus dem sicheren Speicher des Systems verschlüsselt und von anderen Nutzern desselben Rechners getrennt. |
| Kanal | TLS 1.3 mit Identität auf beiden Seiten. Jeder Agent-Host hat ein eigenes widerrufbares Zertifikat; ein Hostname oder eine IP-Adresse ist nie eine Identität. |
| Die Datei | Nur reguläre Dateien, Links werden nicht verfolgt; an der Quelle und im Zwischenspeicher gehasht, in einem Schritt unter einer festen Wurzel veröffentlicht und zurückgelesen. |
Mit unseren Fachleuten sprechen
Erzählen Sie uns von Ihrer Umgebung und was Sie brauchen. Jemand aus unserem Fachteam antwortet Ihnen.