Un relé transparente en ambos sentidos
El sobre SMTP y el contenido llegan sin cambios; solo se añade la cabecera de traza Received estándar.
Bardin Gate AMGAir-Gap Mail Gateway
Correo entre dos redes separadas, sin conexión física
AMG es un appliance de rack 2U que retransmite el correo del servidor de correo de una red al de la otra, sin cambios y a través de una cola duradera. Las dos redes nunca se unen.
El problema que resuelve
El correo es la vía más común por la que los datos salen de una red hacia otra, y la más difícil de poner detrás de un aislamiento. AMG no deja que los dos servidores de correo hablen directamente. Acepta cada mensaje en medio, lo hace duradero y, cuando el camino está abierto, entrega ese mismo mensaje al servidor del otro lado. Su correo llega sin cambios, o falla de forma visible y estándar; nunca se pierde en silencio.
- Un appliance 2U
- Cabe en un rack. No hay que comprar un nuevo servidor de correo.
- Ningún enlace físico
- Sus dos redes nunca se conectan entre sí.
- Correo sin cambios
- Sobre y contenido llegan tal como se enviaron.
- Una cola duradera
- Sobrevive a un corte de corriente y al fallo de un disco.
Lo que obtiene
Solo dos servidores permitidos
Solo las dos direcciones IP configuradas pueden entregar correo. AMG nunca es un relé abierto.
TLS por defecto
Se valida el certificado del otro extremo; TLS mutuo y SMTP AUTH son opcionales. Rebajar TLS requiere una advertencia y queda auditado.
Fallos visibles
Un fallo permanente genera un aviso de no entrega estándar al servidor remitente; ningún mensaje se descarta en silencio.
Alertas ante lo inusual
AMG aprende el flujo normal de correo entre los dos servidores y le avisa cuando se aparta de él, por ejemplo con una avalancha repentina de mensajes.
Eventos para su SIEM
Aceptado, entregado, aplazado y fallido, sin asunto ni cuerpo y con direcciones seudonimizadas.
Fácil de operar
Introduce dos direcciones IP y los certificados en la consola. La cola, los reintentos y los informes funcionan después solos.
Junto a su pasarela de correo, no en su lugar
AMG es deliberadamente limitado. La inspección de contenido, el antimalware, SPF, DKIM, DMARC y el filtrado de spam siguen en su propia pasarela de correo de cada red; AMG salva el aislamiento y nada más. No tiene buzones, no analiza, no valida destinatarios y no divide un sobre por dominio.
Correo saliente de la red interna
El servidor de correo interno, sin camino propio a Internet, entrega el correo al servidor de la red externa.
Correo entrante desde fuera
Su pasarela externa entrega correo ya inspeccionado, y AMG lo lleva hasta el servidor interno.
Alertas operativas
Los avisos de monitorización de una red aislada llegan al equipo de soporte de fuera.
Hable con nuestros especialistas
Cuéntenos cómo es su entorno y qué necesita. Uno de nuestros especialistas le responderá.