Bardin Gate ART
Comprobación del contenido y seguridad del Agente
De la afirmación a la prueba, antes de cualquier entrega
ART nunca acepta que un archivo sea lo que se dice que es. Cada afirmación del Agente, cada archivo y cada dato de metadatos se trata como hostil. Una afirmación solo puede rechazar pronto lo claramente prohibido; el appliance siempre dicta la resolución final sobre los bytes que almacenó, con pruebas nombradas y versiones nombradas.
Integridad
Se vuelve a calcular el SHA-256 sobre el archivo almacenado.
Hechos observados
Tamaño, tipo y estructura de archivo comprimido y de documento se leen una vez y los comparten todas las comprobaciones.
Declarado frente a observado
Una discrepancia es una prueba; una afirmación nunca se impone a lo observado.
Validación
Reglas para nombres, tipos, archivos comprimidos, documentos PDF y Office, y datos estructurados como JSON, XML y CSV.
Inspección
ClamAV y YARA, cada uno en un proceso aislado.
Política
Solo la política decide: permitir, rechazar, cuarentena o aprobación.
Las reglas y los motores solo reúnen pruebas. Solo la política decide, y solo el propio proceso fijo de la transferencia cambia su estado, de modo que ningún escáner, programa que abre archivos o interfaz puede declarar limpio un archivo por su cuenta.
Cualquier cosa desconocida detiene la transferencia
| Situación | Comportamiento |
|---|---|
| Un motor no está disponible, se cayó, agotó el tiempo o respondió mal formado | Indeterminado; la transferencia no avanza |
| Falta una prueba obligatoria o se desconoce su versión | Rechazado, nunca un paso silencioso |
| Se supera un límite de archivo comprimido o de recursos | Rechazado, sin extracción insegura |
| Un hallazgo malicioso confirmado | Cuarentena; nunca se reintenta con una herramienta más débil |
El remitente recibe el resultado y un código de referencia. Solo un rol autorizado consulta las pruebas con ese código en la consola, así que la respuesta no enseña a un atacante qué pasa.
El Agente es una frontera en sí mismo
| Ámbito | Cómo se protege |
|---|---|
| Clave e identidad | La clave del Agente se crea en el propio ordenador y se guarda en el almacén seguro del sistema cuando lo hay. El registro exige una solicitud de certificado y la aprobación explícita de un administrador; instalar el Agente no lo aprueba. |
| Copia local | La copia de cada usuario se cifra con una clave que guarda el almacén seguro del sistema y queda aislada de los demás usuarios del mismo ordenador. |
| Canal | TLS 1.3 con identidad en ambos lados. Cada host del Agente tiene su propio certificado revocable; un nombre de host o una dirección IP nunca son una identidad. |
| El archivo | Solo archivos normales, sin seguir enlaces; hash calculado en el origen y en la cola, publicado en un solo paso en una raíz fija y vuelto a leer. |
Hable con nuestros especialistas
Cuéntenos cómo es su entorno y qué necesita. Uno de nuestros especialistas le responderá.