Bardin Gate ARPAir-Gap Regulated Pipeline

El problema que resuelve

Sus sistemas producen cada día archivos que deben llegar a la otra red: una exportación del ERP, lecturas de instrumentos, una actualización de firmas. Moverlos a mano es lento y da pie a errores, y un enlace permanente entre las redes deshace el aislamiento en el que invirtió. ARP es la tercera vía. Se sitúa entre las dos redes, inspecciona cada archivo y solo lo deja pasar cuando su política lo acepta.

Un appliance 2U

Cabe en un rack. No hay servidor, sistema operativo ni software adicional que comprar.

Ningún enlace físico

Sus dos redes nunca se conectan entre sí.

Se configura en un navegador

Una consola guiada en catorce idiomas, entre ellos el español.

Sin Internet

Licencias, actualizaciones y firmas llegan sin conexión.

Lo que obtiene

• Separación real

  Las redes no se unen ni por cable ni por la red. El appliance va él mismo a sus carpetas y no deja ningún puerto abierto a conexiones entrantes.

• Una política por ruta

  Usted define cada ruta una vez: qué archivos, desde dónde, hacia dónde, con qué comprobaciones y con qué aprobación. Después funciona sola.

• Inspección por capas

  Primero la validación estructural, después la detección de fuga de datos, ClamAV, YARA y el modelo de IA del appliance, todo aislado y sin conexión.

• Alertas ante lo inusual

  ARP aprende el tráfico normal de cada ruta y le avisa cuando un archivo se aparta de él en tamaño, tipo, horario u origen.

• Cuarentena definitiva

  Un archivo que no supera las comprobaciones nunca se entrega, ni por un operador ni por un administrador.

• Un registro duradero

  De cada archivo puede mostrar qué se comprobó, con qué versión, bajo qué política y qué se encontró.

• Fácil de operar

  Sin scripts, calendarios ni vigilancia diaria. El appliance se vigila solo y solo le pregunta donde tiene que decidir una persona.

Dónde encaja

• Exportación del ERP para análisis

  Los archivos nocturnos llegan a la red de análisis sin que nadie intervenga, y solo después de superar la inspección.

• Datos de instrumentos hacia fuera

  Las lecturas salen de una red de planta por una ruta que solo acepta el tipo y el tamaño permitidos.

• Actualizaciones de firmas hacia dentro

  Las actualizaciones entran en la red segura con una política estricta y el visto bueno de un aprobador de seguridad.