Lösungen

Nach Bedarf

• Dateien zwischen getrennten Netzen übertragen

  Systeme, die täglich Dateien erzeugen, nutzen Bardin Gate ARP; Menschen, die ab und zu eine Datei senden, nutzen Bardin Gate ART.

• E-Mail ohne Verbindung austauschen

  Bardin Gate AMG überträgt E-Mail zwischen den Mailservern zweier Netze, unverändert und über eine dauerhafte Warteschlange.

• Backups außer Reichweite halten

  Bardin Gate ABV kopiert Backups in ein Wiederherstellungs-Repository, zu dem kein Netzpfad führt.

• Datenbanken synchron halten

  Bardin Gate ADS überträgt ausgewählte Änderungen in der Richtung, die Sie erlauben.

• Zwei Netze von einem Rechner aus nutzen

  Bardin Gate Light verbindet ihn physisch immer nur mit einem davon.

• Zeigen, dass die Trennung hält

  Jede Bardin-Gate-Appliance führt einen manipulationssicheren Nachweis darüber, was unter welcher Richtlinie hinüberging, und sendet ihn an Ihr SIEM. Siehe die Plattform.

• Eine Anmeldung für alle Anwendungen

  Dejh bündelt Authentifizierung und Zugriffsrichtlinie an einem Ort.

• Teamkommunikation, die im Haus bleibt

  Bita ist ein Messenger auf einem Server, der ganz ohne Internet auskommt.

• Das Geschäft eines Netzbetreibers führen

  ZhiOne verwaltet Kunden, Vertrieb, Aufträge, Abrechnung und Zahlungen auf der Architektur des TM Forum.

Kryptobörsen und digitale Vermögenswerte

Eine Börse verwahrt die Vermögenswerte ihrer Kunden, und die Schlüssel, mit denen sie bewegt werden, sind das Ziel jedes Angreifers. Der sicherste Ort für diese Schlüssel ist ein Netz, das nichts erreicht. Trotzdem müssen Auszahlungen, Berichte und Sicherungen hinein und heraus, jede nach einer schriftlichen Regel und nachweisbar.

• Schlüssel in einem Netz ohne Zugang

  Cold Wallets und Signiersysteme liegen in einem eigenen Netz. Bardin Gate hält es getrennt: Über ein Netz erreicht es nichts, und hinüber geht nur, was die Richtlinie erlaubt.

• Auszahlungen nach Freigabe signiert

  Die unsignierte Auszahlungsdatei erreicht das Signiernetz über Bardin Gate ART, mit den Freigaben mehrerer Personen, die die Richtlinie verlangt, und niemand gibt seine eigene Datei frei. Die signierte Datei kommt auf demselben Weg zurück.

• Wiederkehrende Abläufe ohne Menschen dazwischen

  Saldenberichte, Hauptbuch-Exporte und Abgleichsdateien gehen über Bardin Gate ARP zwischen Handels-, Buchhaltungs- und Signiernetz, jede Route mit eigener Richtlinie.

• Wallet- und Hauptbuch-Sicherungen außer Reichweite

  Bardin Gate ABV hält eine Wiederherstellungskopie der Wallet-Sicherungen und Datenbanken, die Ransomware über das Netz nicht erreicht.

• Ein Arbeitsplatz, zwei Netze

  Ein Operator arbeitet mit Bardin Gate Light von einem Rechner aus im Signiernetz und im Büronetz, physisch immer nur mit einem verbunden.

• Zugang der Mitarbeiter und Teamgespräche bleiben im Haus

  Dejh gibt jedem Mitarbeiter eine Anmeldung mit Mehr-Faktor-Authentifizierung und Zugriff nach Zeit und Netz; Bita hält die Gespräche des Betriebsteams auf dem eigenen Server der Börse.

• Nachweise für Prüfer und Aufsicht

  Jeder Übergang wird mit Antragsteller, Freigebendem und Richtlinie aufgezeichnet und an Ihr SIEM gesendet.

Nach Branche

• Behörden

  Netze mit vertraulichen oder sensiblen Informationen und die Schriftstücke, E-Mails und Updates, die sie dennoch erreichen müssen.

• Energie und Versorgung

  Anlagen- und Leitnetze, die Messwerte nach außen senden und Updates ohne Rückweg empfangen.

• Telekommunikation

  Betriebsnetze, getrennt von Büro- und Kundensystemen, und das Geschäft des Betreibers mit ZhiOne.

• Banken und Finanzen

  Kernsysteme, getrennt von Alltagsnetzen, mit Berichten und Dateien, die geprüft hinübergehen.

• Industrie

  Produktionsnetze, die Aufträge, Rezepturen und Qualitätsdaten mit dem Unternehmen austauschen.

• Verteidigung und kritische Infrastruktur

  Standorte, an denen eine Netzverbindung nicht akzeptabel ist, Informationen aber dennoch fließen müssen.