USB-Sticks gesperrt, jetzt ist jede Datei eine Odyssee
Ein Antrag, ein Schreiben, Warten, und am Ende jemand, der einen Weg drumherum findet.
Bardin Gate überträgt Daten zwischen Ihrem internen Netz und externen Netzen, ohne dass die beiden verbunden sind, nicht einmal für einen Moment; und Sie wissen immer, wer was gebracht hat.

Ein Antrag, ein Schreiben, Warten, und am Ende jemand, der einen Weg drumherum findet.
Jedes Mal, wenn Sie das Netz verbinden, kaufen Sie Risiko ein; jedes Mal, wenn Sie es getrennt halten, läuft die Arbeit über USB-Stick und von Hand.
Bis zu dem Tag, an dem ein Prüfer oder ein Vorfall danach fragt.
Viele bekannte Angriffe auf getrennte Netze, darunter Stuxnet, kamen auf diesem Weg.
USB-Sticks zu sperren ist richtig, aber die Arbeit der Organisation steht nicht still. Mit Bardin Gate senden Nutzer ihre Datei von ihrem eigenen Arbeitsplatz:
Der Nutzer sendet die Datei von seinem eigenen Rechner.
Virenscanner und Prüf-Engines der Appliance prüfen die Datei.
Wo nötig, gibt ein Mensch sie frei.
Die Datei erreicht ihr Ziel.
Für jede Datei, die hinein- oder hinausgeht, hält der Nachweis fest:
Wer sie gesendet hat, und von welchem Rechner.
Den Zeitpunkt jeder Übertragung.
Die Prüfungen, die sie durchlaufen hat, und wer sie freigegeben hat.
Das Ziel, an das sie zugestellt wurde.
Geben Sie der Konsole eine Datei, die Sie in Ihrem Netz gefunden haben, und sie zeigt, woher sie kam, wann und wer sie gebracht hat. Zu jeder Übertragung gehört außerdem ein signiertes Zertifikat, das sie belegt.
Eine Appliance zwischen zwei Netzen, immer nur mit einem davon verbunden:
Sie verbindet sich mit einer Seite und empfängt die Daten.
Die Daten bleiben in der Appliance und unterliegen Ihren Regeln.
Sie verbindet sich mit der anderen Seite und liefert die Daten aus.
Die beiden Netze sind nie gleichzeitig verbunden; ein echter Air Gap bleibt erhalten, und die Arbeit steht nicht still.
Bardin Gate ist eine Cross-Domain Solution (CDS), also ein Weg, Daten kontrolliert zwischen Netzen unterschiedlicher Sicherheitsstufen auszutauschen; der Unterschied: Bardin Gate tut das über einen physischen Air Gap hinweg.
| Firewall | Data Diode / USG | Typische CDS | Bardin Gate | |
|---|---|---|---|---|
| Sind die beiden Netze verbunden? | Immer | Immer, in eine Richtung | Immer, über das Gerät | Nie gleichzeitig |
| Richtung des Austauschs | In beide Richtungen | Nur in eine Richtung | Meist in beide Richtungen | Nach Ihrer Wahl, für jede Aufgabe |
| Kontrolle und Nachweis jeder Übertragung | Begrenzt | Begrenzt | Ja | Ja |
Für jede Aufgabe gibt es ein eigenes Produkt:
Aus dem Internet ins interne Netz und zurück, ohne USB-Stick, mit Virenscan und, wo nötig, Freigabe. Bardin Gate ART
Automatisch, ohne dass ein Nutzer beteiligt ist. Bardin Gate ARP
Eine aktuelle Kopie der Daten im anderen Netz. Bardin Gate ADS
Zwischen dem getrennten Netz und außen, mit Ihren vorhandenen Mailservern. Bardin Gate AMG
Geprüfte Backup-Daten in einem getrennten Wiederherstellungsspeicher. Bardin Gate ABV
Workflow-Posteingang, Berichte und Formulare des anderen Netzes, vom eigenen Arbeitsplatz aus.
Bardin Gate wendet nicht nur Regeln an; es versteht, was hinübergeht. All das läuft auf der Appliance selbst, offline. Siehe die Plattform.
Jede Datei wird nach ihrem tatsächlichen Inhalt beurteilt, nicht nach ihrem Namen: ihr wahrer Typ, versteckte Makros und Skripte und sensible Daten.
Ein KI-Modell auf der Appliance stoppt, was feste Regeln übersehen. Es kann eine Datei zurückhalten, aber nie eine durchlassen.
Die Appliance lernt das normale Muster jedes Datenflusses und schlägt Alarm, wenn eine Übertragung davon abweicht.
Kein verstecktes Herstellerkonto, kein Master-Passwort und keine Abhängigkeit vom Hersteller oder vom Internet für den Betrieb.
Jede Übertragung hinterlässt einen Nachweis.
Übertragungen laufen automatisch und kontrolliert.
Bardin Gate ARP überträgt die Dateien Ihrer Systeme automatisch zwischen zwei getrennten Netzen, nach einer Richtlinie je Route, ohne die Netze je zu verbinden.
Bardin Gate ART bringt eine Datei nach der anderen vom Rechner einer Person zu einem festen Ziel im anderen Netz, identifiziert, geprüft und freigegeben.
Bardin Gate AMG leitet E-Mail vom Mailserver eines Netzes an den des anderen weiter, unverändert und über eine dauerhafte Warteschlange, ohne Netzverbindung.
Bardin Gate ABV überträgt freigegebene Backup-Daten in ein isoliertes Wiederherstellungs-Repository, ohne Produktions- und Wiederherstellungsnetz zu verbinden.
Bardin Gate ADS überträgt ausgewählte Datenbankänderungen zwischen getrennten Umgebungen, in Richtung und Umfang nach Ihren Vorgaben, ohne dauerhafte Verbindung.
Bardin Gate Light ist ein kleiner physischer Schalter, der einen Rechner immer nur mit einem sicheren oder einem unsicheren Netz verbindet, ohne Paketverarbeitung.
Erzählen Sie uns von Ihrer Umgebung und was Sie brauchen. Jemand aus unserem Fachteam antwortet Ihnen.