Bardin Gate AMG
رله‌ای که چیزی را باز نمی‌گذارد
چه کسی می‌تواند وصل شود
دستگاه AMG درِ ورود ایمیل است، پس اول به سخت‌ترین پرسش جواب می‌دهد: چه کسی می‌تواند به آن وصل شود؟ جواب، دو نشانی IP است و نه بیشتر، و بقیه‌ی طراحی این جواب را در تمام عمر دستگاه درست نگه می‌دارد.
| کنترل | چطور کار می‌کند |
|---|---|
| نشانی‌های مجاز | فقط اتصال مستقیم از دو نشانی تعریف‌شده پذیرفته می‌شود. هر کدام یک نشانی IPv4 یا IPv6 صریح است؛ در این بخش نام میزبان پذیرفته نمی‌شود. |
| بدون DNS و MX | اتصال همیشه به همان نشانی صریح است. نام میزبان فقط هویت طرف و نامی است که در گواهی‌اش انتظار می‌رود. |
| رمزگذاری TLS | به‌طور پیش‌فرض الزامی است و گواهی طرف بی‌استثنا بررسی می‌شود. TLS اختیاری یا خاموش، هشدار صریح و تغییری ثبت‌شده لازم دارد. |
| TLS دوطرفه و احراز هویت SMTP | اختیاری‌اند و برای هر سمت جدا تنظیم می‌شوند. گواهی‌ها، کلیدها و گذرواژه‌ها فقط در مخزن امن خود دستگاه نگه داشته می‌شوند. |
| جهت | فقط از نشانی طرف؛ تغییر دادن پیام آن را عوض نمی‌کند. |
طرف ناشناخته، یک نشانی در هر دو سمت، هویت TLS نامعتبر، رمز یا کلید ناموجود، جهت مبهم یا پیکربندی ناقص همه رد می‌شوند.
سامانه‌ی ایمیل و صف
| بخش | چطور محافظت می‌شود |
|---|---|
| سامانه‌ی ایمیل | بدون دسترسی root اجرا می‌شود، با فایل‌سیستم فقط‌خواندنی، AppArmor، seccomp، بدون اختیارات اضافه‌ی سیستم و با سقف مصرف منابع، جدا از بقیه‌ی نرم‌افزار دستگاه. |
| صف | روی دیسک داده‌ی رمزگذاری‌شده‌ی دستگاه است (LUKS2 و AES-256-XTS)؛ آرایه‌ی RAID از کار افتادن یک دیسک را تحمل می‌کند. |
| رمزها و کلیدها | کلیدهای خصوصی و گذرواژه‌ها هرگز وارد فایل پیکربندی، گزارش‌ها، پایگاه داده، خروجی عیب‌یابی یا SIEM نمی‌شوند. |
حریم محتوا
متن، پیوست و موضوع پیام هرگز در گزارش‌ها، آمار، اطلاعات ذخیره‌شده درباره‌ی پیام یا رویدادهای SIEM نمی‌آید. در SIEM نشانی فرستنده و گیرنده به‌طور پیش‌فرض با یک نام مستعار ثابت جایگزین می‌شود؛ نشان دادن نشانی کامل انتخابی صریح است، با هشدار و سابقه‌ی ممیزی.
با متخصصان ما گفت‌وگو کنید
از محیط کارتان بگویید و اینکه دستگاه باید چه کاری انجام دهد. یکی از متخصصان ما پاسخ‌تان را می‌دهد.