Bardin Gate AMGAir-Gap Mail Gateway

چه مشکلی را حل می‌کند

ایمیل رایج‌ترین راه خروج داده از یک شبکه به شبکه‌ی دیگر است، و سخت‌ترین چیزی است که بشود پشت ایرگپ برد. دستگاه AMG نمی‌گذارد دو سرور ایمیل مستقیم با هم حرف بزنند. هر پیام را میان راه می‌گیرد، ذخیره می‌کند و هر وقت نوبت شبکه‌ی دیگر شد، همان پیام را به سرور آنجا می‌دهد. ایمیل شما یا بی‌تغییر می‌رسد یا خطای آن به شیوه‌ای آشکار و استاندارد اعلام می‌شود؛ هرگز بی‌سروصدا گم نمی‌شود.

یک دستگاه 2U

در رک جا می‌گیرد. سرور ایمیل تازه‌ای لازم نیست.

بدون اتصال فیزیکی

دو شبکه‌ی شما هرگز به هم وصل نمی‌شوند.

ایمیل بی‌تغییر

فرستنده، گیرندگان و محتوای پیام همان‌طور که فرستاده شده‌اند می‌رسند.

صف ماندگار

با قطع برق یا خرابی یک دیسک از دست نمی‌رود.

آنچه به دست می‌آورید

• رله‌ی شفاف دوطرفه

  اطلاعات ارسال و محتوای پیام بی‌تغییر می‌رسند؛ فقط سرآیند استاندارد Received افزوده می‌شود.

• فقط دو طرف مجاز

  فقط دو نشانی IP تعریف‌شده می‌توانند ایمیل تحویل دهند. دستگاه AMG هرگز رله‌ی باز نیست.

• رمزگذاری TLS به‌طور پیش‌فرض

  گواهی طرف مقابل بررسی می‌شود؛ TLS دوطرفه و احراز هویت SMTP اختیاری‌اند. پایین آوردن سطح TLS با هشدار همراه است و ثبت می‌شود.

• خطای آشکار

  خطای دائمی یک اعلان استاندارد عدم تحویل به سرور فرستنده برمی‌گرداند؛ هیچ پیامی بی‌سروصدا دور ریخته نمی‌شود.

• هشدار برای موارد غیرعادی

  دستگاه AMG جریان عادی ایمیل میان دو سرور را یاد می‌گیرد و وقتی از آن فاصله بگیرد، مثلاً با هجوم ناگهانی پیام‌ها، به شما هشدار می‌دهد.

• رویداد برای SIEM

  پذیرفته، تحویل‌شده، به تعویق افتاده و ناموفق؛ بدون موضوع و متن پیام، و با نام مستعار به‌جای نشانی‌ها.

• کار با آن ساده است

  دو نشانی IP و گواهی‌ها را در کنسول وارد می‌کنید. از آن پس صف، تلاش دوباره و گزارش‌دهی خودکار انجام می‌شوند.

کنار دروازه‌ی ایمیل شما، نه به جای آن

دستگاه AMG عمداً کار محدودی دارد. بازرسی محتوا، ضدبدافزار، SPF و DKIM و DMARC و فیلتر هرزنامه بر عهده‌ی دروازه‌ی ایمیل خود شما در هر شبکه می‌ماند؛ AMG فقط ایمیل را از روی ایرگپ عبور می‌دهد. صندوق پستی ندارد، اسکن نمی‌کند، گیرنده را بررسی نمی‌کند و پیام را بر اساس دامنه تقسیم نمی‌کند.

• ایمیل از شبکه‌ی داخلی به بیرون

  سرور ایمیل داخلی، که راهی به اینترنت ندارد، ایمیل را به سرور شبکه‌ی بیرونی می‌دهد.

• ایمیل از بیرون به داخل

  دروازه‌ی ایمیل بیرونی شما ایمیلی را که خودش بازرسی کرده می‌فرستد و AMG آن را به سرور داخلی می‌رساند.

• هشدارهای عملیاتی

  هشدارهای سامانه‌ی پایش از شبکه‌ای جداشده به تیم پشتیبانی بیرون می‌رسند.