Bloqueamos las memorias USB; ahora cada archivo es una odisea
Una solicitud, una carta, una espera y, al final, alguien que encuentra cómo saltarse la norma.
Bardin Gate mueve datos entre su red interna y las redes externas sin que se conecten, ni siquiera un instante; y usted siempre sabe quién trajo qué.

Una solicitud, una carta, una espera y, al final, alguien que encuentra cómo saltarse la norma.
Cada vez que conecta la red, compra riesgo; cada vez que la mantiene separada, el trabajo avanza con memorias USB y a mano.
Hasta el día en que lo pregunta un auditor o un incidente.
Muchos ataques conocidos contra redes separadas, Stuxnet entre ellos, entraron así.
Bloquear las memorias USB es el paso correcto, pero el trabajo de la organización no se detiene. Con Bardin Gate, los usuarios envían su archivo desde su propio puesto:
El usuario envía el archivo desde su propio ordenador.
El antivirus y los motores de inspección del appliance revisan el archivo.
Cuando hace falta, una persona lo aprueba.
El archivo llega a su destino.
Para cada archivo que entra o sale, el registro guarda:
Quién lo envió y desde qué ordenador.
La hora de cada transferencia.
Las comprobaciones por las que pasó y quién lo aprobó.
El destino al que se entregó.
Entregue a la consola un archivo que haya encontrado en su red, y le mostrará de dónde vino, cuándo y quién lo trajo. Además, cada transferencia lleva un certificado firmado que lo demuestra.
Un appliance entre dos redes, conectado solo a una de ellas cada vez:
Se conecta a un lado y recibe los datos.
Los datos permanecen en el appliance, bajo el control de sus reglas.
Se conecta al otro lado y entrega los datos.
Las dos redes nunca están conectadas al mismo tiempo; se mantiene un air gap real y el trabajo no se detiene.
Bardin Gate es una Cross-Domain Solution (CDS), una forma de intercambiar datos bajo control entre redes de distinto nivel de seguridad; la diferencia es que lo hace a través de un air gap físico.
| Cortafuegos | Data Diode / USG | CDS típica | Bardin Gate | |
|---|---|---|---|---|
| ¿Están conectadas las dos redes? | Siempre | Siempre, en un sentido | Siempre, a través del equipo | Nunca al mismo tiempo |
| Sentido del intercambio | En ambos sentidos | Solo en un sentido | Normalmente en ambos sentidos | Usted elige, para cada tarea |
| Control y registro de cada transferencia | Limitado | Limitado | Sí | Sí |
Cada tarea tiene su propio producto:
De Internet a la red interna y de vuelta, sin memorias USB, con análisis antivirus y aprobación cuando hace falta. Bardin Gate ART
De forma automática, sin que intervenga ningún usuario. Bardin Gate ARP
Una copia actualizada de los datos en la otra red. Bardin Gate ADS
Entre la red separada y el exterior, con sus servidores de correo actuales. Bardin Gate AMG
Datos de copia verificados, en un almacén de recuperación separado. Bardin Gate ABV
La bandeja de tareas, los informes y los formularios de la otra red, desde el propio puesto del usuario.
Bardin Gate no solo aplica reglas; entiende lo que pasa por él. Todo esto funciona en el propio appliance, sin conexión. Vea la plataforma.
Cada archivo se juzga por lo que contiene de verdad, no por su nombre: su tipo real, macros y scripts ocultos, y datos sensibles.
Un modelo de IA en el appliance detiene lo que las reglas fijas no ven. Puede retener un archivo, pero nunca dejarlo pasar.
El appliance aprende el patrón normal de cada flujo y lanza una alerta cuando una transferencia se aparta de él.
Sin cuentas ocultas del fabricante ni contraseña maestra, y sin depender del fabricante ni de Internet para funcionar.
Cada transferencia deja un registro.
Las transferencias son automáticas y están bajo control.
Bardin Gate ARP mueve automáticamente los archivos de sus sistemas entre dos redes separadas, con la política que fije para cada ruta, sin unir nunca las redes.
Bardin Gate ART lleva un archivo cada vez desde el ordenador de una persona a un destino fijo en otra red, identificado, inspeccionado y aprobado.
Bardin Gate AMG retransmite el correo del servidor de una red al de la otra, sin cambios y a través de una cola duradera, sin unir nunca las redes.
Bardin Gate ABV lleva los datos de copia aprobados a un repositorio de recuperación aislado sin unir nunca las redes de producción y de recuperación.
Bardin Gate ADS lleva cambios seleccionados de bases de datos entre entornos separados, en el sentido y alcance que usted fije, sin conexión permanente entre ellos.
Bardin Gate Light es un pequeño conmutador físico que conecta un ordenador a una red segura o a una no segura, una cada vez, sin procesar ningún paquete.
Cuéntenos cómo es su entorno y qué necesita. Uno de nuestros especialistas le responderá.