Die Appliance, auf der alle Produkte laufen
Sicherheit aus der Bauweise
| Ebene | Was sie tut |
|---|---|
| Physische Trennung | Ein Schalter in der Appliance verbindet immer nur ein Netz und trennt das erste vollständig, bevor er das andere verbindet. Bei jedem Start ist zuerst alles getrennt, und den getrennten Zustand belegt die Rückmeldung des Schalters, nicht ein ausgeführter Befehl. |
| Vertrauenswürdiger Start | UEFI Secure Boot, ein in einem TPM-2.0-Chip gemessener Start und ein schreibgeschütztes System, das mit dm-verity blockweise geprüft wird. Die Startkette wird einmal gebaut und ist auf jeder Einheit gleich. |
| Ruhende Daten | Ab dem ersten Start mit LUKS2 und AES-256-XTS verschlüsselt. Der Schlüssel wird nur an einen vom Hersteller signierten Start freigegeben, und das Wiederherstellungsgeheimnis wird einmal der Person gezeigt, die die Einheit in Betrieb nimmt. |
| Isolierte Prüfung | Programme, die Dateien öffnen, und Prüf-Engines laufen in Containern ohne Root-Rechte, mit AppArmor und seccomp, ohne Netz, mit schreibgeschütztem Dateisystem und Ressourcengrenzen. Jeder Fehler hält den Weg geschlossen. |
| Kryptografie | Signaturen mit ECDSA über P-256 und SHA-256, nur TLS 1.3, Verschlüsselung mit AES-256-GCM, Passwörter mit Argon2id. MD5, SHA-1, 3DES, RC4 und TLS 1.2 oder älter werden nie verwendet. |
| Identität und Audit | Ein Passwort, das bei Aktionen mit hohem Risiko erneut abgefragt wird; kein verstecktes Herstellerkonto und kein versteckter Schlüssel. Das Audit wird nur ergänzt, und jede Manipulation wird sichtbar. |
Intelligenz auf der Appliance
Bardin Gate versteht, was übergeht, und setzt die Regeln danach durch. Alles Folgende läuft auf der Appliance selbst, offline, und arbeitet für die Grenze, nie an ihr vorbei.
| Fähigkeit | Was sie tut |
|---|---|
| Inhaltsverständnis | Jede Datei wird nach ihren tatsächlichen Bytes beurteilt, nicht nach ihrem Namen oder der Angabe des Absenders: ihr wahrer Typ, versteckte aktive Inhalte wie Makros und Skripte, gefährliche Archive und sensible Daten. |
| KI-Prüfung | Ein KI-Modell auf der Appliance untersucht, was die festen Regeln durchlassen, und stoppt, was schädlich oder fehl am Platz wirkt. Es kann eine Datei zurückhalten, aber nie eine durchlassen. |
| Anomalieerkennung | Die Appliance lernt das normale Muster jedes Datenflusses, also Menge, Zeitpunkt, Dateitypen und Quellen, und meldet in der Konsole und in Ihrem SIEM, wenn ein Übergang davon abweicht. |
| Richtlinienassistent | Ein Administrator beschreibt in einfachen Worten, was übergehen soll, und der Assistent entwirft Regeln und Richtlinie. Nichts wird wirksam, bevor ein Mensch es geprüft und freigegeben hat, als neue, auditierte Version. |
| Begründete Entscheidungen | Jedes Ergebnis wird mit seinen Belegen festgehalten und mit der Version jeder Regel, jeder Engine und jedes Modells, die dazu geführt haben. |
Die Regeln, an die sich das Modell hält
- Auf der Appliance, offline. Das Modell läuft in der isolierten Prüfung der Appliance, ohne Netz und ohne externen Dienst.
- Beleg, nie das letzte Wort. Ein Mensch oder eine von Ihnen freigegebene Richtlinie entscheidet; das Modell liefert Belege für diese Entscheidung.
- Stumm gegenüber dem Absender. Seine Befunde gehen nie an die Seite zurück, von der eine Datei kam.
- Dokumentiert. Jeder Befund steht mit der Modellversion im Audit.
- Aktualisiert wie Signaturen. Neue Modelle kommen signiert und offline im reinen Datenpaket, das die Software nie ändert.
Identität und Zugriff
- Die Appliance ist die einzige Instanz. Browser, importierte Dateien und alles andere bringen nur Behauptungen; nichts davon kann Befugnisse verleihen.
- Standard ist Ablehnung. Jede Rolle hat einen ausdrücklichen Umfang, und eine nicht festgelegte Berechtigung ist eine Ablehnung.
- Das Passwort, und noch einmal das Passwort. Rollen, Sicherheitsrichtlinie, Lizenz- und Update-Import, Zeitkorrektur, Wiederherstellung und Konfigurationsimport fragen es erneut ab.
- Keine Hintertür. Kein Herstellerpasswort, kein verstecktes Konto, kein Zurücksetzen per E-Mail und keine Umgehung ohne Audit. Die Wiederherstellung des letzten Administrators ist ein physischer Vorgang am Gerät.
- SSH erreicht nur ein eingeschränktes Supportkonto. Es liefert Berichte, Protokolle und Status und sonst nichts. Root hat keine SSH-Anmeldung, und es gibt weder eine Shell für den Alltag noch direkten Datenbankzugriff.
Audit und SIEM
| Eigenschaft | Wert |
|---|---|
| Manipulationsnachweis | Jedes Ereignis ist mit dem Hash des vorigen verkettet; ein Abschnitt schließt nach 10.000 Ereignissen oder einer Stunde, und sein Prüfpunkt wird signiert. |
| Was aufgezeichnet wird | Jeder sicherheitsrelevante, administrative und geschäftskritische Versuch und sein Ergebnis, auch abgelehnte Aktionen mit hohem Risiko. |
| Vertrauenswürdige Zeit | Von der Appliance selbst gehalten, offline; eine Uhrstörung kann weder Lizenz noch Aufbewahrungsfrist verlängern. |
| SIEM | Einseitiger, strukturierter Export: standardmäßig TCP über TLS, optional gegenseitiges TLS, in RFC 5424 JSON oder CEF, Adressen pseudonymisiert. |
| Nie exportiert | Dateiinhalte, Zugangsdaten, Token und private Schlüssel. |
Was Sie erhalten und was Sie bereitstellen
| Punkt | Bedeutung |
|---|---|
| Die Appliance | Eine 2U-Rack-Appliance, betriebsbereit wie geliefert. Es gibt keinen Server, kein Betriebssystem und keine Zusatzsoftware zu wählen oder zu installieren. |
| Platz und Strom | 2U Platz in einem Standard-Rack und Strom. |
| Netz | Anschluss an das sichere, das unsichere und das Verwaltungsnetz. Die ersten beiden werden nie miteinander verbunden. |
| Alltag | Nur ein Browser. Die Konsole spricht vierzehn Sprachen, darunter Deutsch. |
| Internet | Nicht nötig. Lizenzen, Updates und Signaturen kommen offline und signiert. |
In vier Schritten betriebsbereit
Einbauen
Montieren Sie die Appliance und schließen Sie Strom sowie das sichere, das unsichere und das Verwaltungsnetz an.
Konsole öffnen
Öffnen Sie sie im Browser. Ein Code auf dem eigenen Display der Appliance belegt, dass Sie davorstehen.
Der geführten Einrichtung folgen
Die Schritte laufen der Reihe nach, und jeder prüft sich selbst: Hardware, Zeit, Netzadressen und der erste Administrator.
Abnehmen
Nehmen Sie den signierten Inbetriebnahme-Nachweis entgegen. Die Appliance ist einsatzbereit.
Updates, die Sie nicht im Stich lassen
- Pakete sind signiert und offline. Ein Paket ohne gültige Signatur oder älter als die installierte Version wird abgewiesen.
- Zwei Slots. Ein Update wird in den anderen Slot geschrieben, einmal zur Probe gestartet und erst nach bestandenen Zustandsprüfungen übernommen; sonst kehrt die Einheit von selbst zur vorigen Version zurück.
- Daten getrennt von Software. Signaturen der Engines, KI-Modelle, Regeln und Validierungsschemata kommen in einem reinen Datenpaket, das die Software nie ändert.
Selbstreparatur und Wiederherstellung
Die Appliance geht davon aus, dass niemand sie erreichen kann, und repariert sich daher selbst. Sie hat keine Tastatur, keine Bildschirmsitzung und keine Shell für den Alltag, und kein Wiederherstellungsweg setzt voraus, eine ausgefallene Einheit zu erreichen.
| Situation | Der richtige Weg |
|---|---|
| Software nicht mehr gesund | Ein Soft-Reset führt zum letzten gesunden Zustand zurück; Identität, Konfiguration, Protokolle und Audit bleiben. |
| Eine Festplatte fällt aus | Tausch nach Betriebsanleitung; der Datenträger bleibt gesund oder wiederherstellbar. |
| Netzteil oder Lüfter | Herstellerverfahren im Rahmen der Wartung, danach erneute Bereitschaftsprüfung. |
| Mainboard oder Sicherheitschip | Die Appliance fragt einmal, am Gerät, nach dem Wiederherstellungsgeheimnis und behält Identität, Konfiguration und Lizenz. |
| Die ganze Appliance verloren | Ein Ersatzgerät: neue Inbetriebnahme, Konfiguration importiert, Geheimnisse neu eingegeben. Die alte Identität wird nie kopiert. |
Mit unseren Fachleuten sprechen
Erzählen Sie uns von Ihrer Umgebung und was Sie brauchen. Jemand aus unserem Fachteam antwortet Ihnen.