Bardin Gate ART
Funciones y especificaciones
La política es un dato estructurado, no código
La política se construye con reglas, cada una con una condición y efectos definidos. Scripts, SQL, expresiones regulares, lenguajes de expresiones y complementos no tienen cabida en ella.
| Efecto | Qué decide |
|---|---|
| Admisión | Si la transferencia puede siquiera registrarse |
| Disposición | Denegar o poner en cuarentena: tras la validación, tras la inspección o antes de la entrega |
| Requisito de aprobación | Quién debe aprobar, y cuántos |
| Destinos y límites | Los destinos permitidos, el tamaño máximo, los plazos y el tope de reintentos |
| Prioridad y notificación | El orden en la cola, que nunca debilita la seguridad, y qué notificaciones se envían |
| Vista previa y descarga | Cerradas por defecto; abiertas solo donde una regla lo permite y ninguna lo prohíbe |
- Denegar por defecto. Sin un permiso explícito la transferencia se rechaza, y una denegación explícita prevalece sobre cualquier permiso.
- La política se fija al registrar. Publicar o revertir una política solo afecta a las transferencias posteriores.
- El orden de las reglas no importa. Mover una regla no puede endurecer ni relajar una decisión.
Aprobación humana
- Varios aprobadores independientes. Cada requisito indica quién y cuántos. Una aprobación parcial no concede nada, y el primer rechazo termina la transferencia.
- Cada decisión vuelve a pedir la contraseña y se registra con una instantánea de las pruebas exactas.
- Una excepción de seguridad está acotada: un permiso exacto, un veredicto admisible, un motivo declarado, la contraseña de nuevo y un registro de auditoría que no puede cambiar. La aprobación nunca libera malware confirmado.
Entrega y retención
La entrega es automática, a la carpeta fija que definió el administrador; la persona del destino no tiene que aceptarla. Nunca se ve un archivo parcial: el archivo se publica en un solo paso, y después se vuelve a abrir y se calcula su hash. Una discrepancia de hash en el destino se muestra como un fallo de seguridad, nunca como un éxito.
| Contenido o dato | Se conserva por defecto |
|---|---|
| Contenido entregado | Se elimina en cuanto se verifica la entrega |
| Contenido rechazado o fallido | 7 días |
| Contenido en cuarentena | 30 días |
| Registros de transferencia | Un año |
Cada plazo se puede cambiar. Una retención autorizada impide la eliminación hasta que se levanta con auditoría.
La consola
| Grupo | Páginas |
|---|---|
| Trabajo | Panel, transferencias, aprobaciones, cuarentena |
| Comprobación de archivos | Validación, esquemas, firmantes de confianza, motores de inspección |
| Directorio y acceso | Hosts del Agente, destinos, usuarios, grupos, roles |
| Configuración | Políticas, versiones, exportación e importación, licencia, actualizaciones, ajustes de seguridad |
| Operación | Estado, conmutación, tareas, auditoría, métricas |
El menú de cada persona solo muestra lo que puede usar, y ocultar una página nunca es lo que la protege: cada acción se vuelve a comprobar en el appliance.
Hable con nuestros especialistas
Cuéntenos cómo es su entorno y qué necesita. Uno de nuestros especialistas le responderá.