شبکه را جدا نگه دارید، نه کار را

آشناست؟

• فلش‌ها را بستیم؛ حالا هر فایل یک ماجراست

  درخواست، نامه، انتظار، و آخرش کسی که راه دور زدن را پیدا می‌کند.

• یا امنیت، یا سرعت کار

  هر بار شبکه را وصل می‌کنید، ریسک می‌خرید؛ هر بار جدا نگهش می‌دارید، کار با فلش و دست جلو می‌رود.

• کسی دقیق نمی‌داند چه فایلی رفت و آمد

  تا روزی که ممیز یا یک حادثه بپرسد.

• یک فلش کافی است

  بسیاری از حمله‌های معروف به شبکه‌های جدا، مثل استاکس‌نت، از همین راه آمدند.

فلش را بستید؟ حالا جابه‌جایی فایل را هم ساده کنید

بستن فلش قدم درستی است، اما کار سازمان تعطیل نمی‌شود. با بردین‌گیت کاربر فایلش را از پشت میز خودش می‌فرستد:

1. از پشت میز

   کاربر فایل را از رایانه‌ی خودش می‌فرستد.

2. اسکن

   فایل با آنتی‌ویروس و موتورهای بازرسی دستگاه بررسی می‌شود.

3. تأیید

   در صورت نیاز، یک نفر آن را تأیید می‌کند.

4. مقصد

   فایل به مقصد می‌رسد.

همیشه می‌دانید هر فایل را چه کسی، کی آورده

برای هر فایلی که وارد یا خارج می‌شود، این‌ها ثبت می‌شود:

• چه کسی

  چه کسی فرستاده و از کدام رایانه.

• چه وقت

  زمان دقیق هر انتقال.

• از چه گذشته

  بررسی‌هایی که فایل از آن‌ها گذشته و کسی که تأییدش کرده.

• به کجا رسیده

  مقصدی که فایل به آن تحویل شده.

ردیابی فایل

فایلی را که در شبکه پیدا کرده‌اید به کنسول بدهید تا معلوم شود از کجا، کی و با چه کسی آمده است. برای هر انتقال هم گواهی امضاشده‌ای صادر می‌شود که این را ثابت می‌کند.

بردین‌گیت چه می‌کند؟

یک دستگاه میان دو شبکه، که هر بار فقط به یکی از آن‌ها وصل است:

1. می‌گیرد

   به یک طرف وصل می‌شود و داده را تحویل می‌گیرد.

2. نگه می‌دارد

   داده در دستگاه می‌ماند و طبق قاعده‌های شما کنترل می‌شود.

3. تحویل می‌دهد

   به طرف دیگر وصل می‌شود و داده را می‌رساند.

دو شبکه هیچ‌وقت هم‌زمان به هم وصل نیستند؛ ایرگپ واقعی حفظ می‌شود و کار متوقف نمی‌شود.

در کدام دسته است؟

بردین‌گیت یک راهکار میان‌دامنه‌ای (Cross-Domain Solution یا CDS) است، یعنی راهکاری برای تبادل کنترل‌شده‌ی داده میان شبکه‌هایی با سطح امنیتی متفاوت؛ با این تفاوت که این کار را با ایرگپ فیزیکی انجام می‌دهد.

چه چیزهایی را جابه‌جا می‌کند؟

هر کار با محصول مخصوص خودش:

• فایل

  از اینترنت به شبکه‌ی داخلی و برعکس، بدون فلش، با اسکن آنتی‌ویروس و امکان تأیید. Bardin Gate ART

• فایل میان سامانه‌ها

  خودکار، بدون دخالت کاربر. Bardin Gate ARP

• پایگاه داده

  نسخه‌ی به‌روز داده در شبکه‌ی دیگر. Bardin Gate ADS

• ایمیل

  میان شبکه‌ی جدا و بیرون، با همان سرورهای ایمیل فعلی. Bardin Gate AMG

• پشتیبان

  داده‌ی پشتیبان تأییدشده در مخزن بازیابی جداشده. Bardin Gate ABV

• سامانه‌های وب

  کارتابل، گزارش و فرم‌های شبکه‌ی دیگر، از پشت میز کاربر.

هوشمندی روی خود دستگاه

بردین‌گیت فقط قاعده اجرا نمی‌کند؛ می‌فهمد چه چیزی عبور می‌کند. همه‌ی این‌ها روی خود دستگاه و آفلاین اجرا می‌شود. زیرساخت را ببینید.

• فهم محتوا

  هر فایل از روی محتوای واقعی‌اش سنجیده می‌شود، نه از روی نامش: نوع واقعی‌اش، ماکرو و اسکریپت پنهان، و داده‌ی حساس.

• تشخیص بدافزار با هوش مصنوعی

  یک مدل هوش مصنوعی روی دستگاه جلوی چیزی را می‌گیرد که قاعده‌های ثابت نمی‌بینند. می‌تواند فایلی را نگه دارد، اما هرگز نمی‌تواند فایلی را عبور دهد.

• تشخیص رفتار غیرعادی

  دستگاه الگوی عادی هر جریان را یاد می‌گیرد و وقتی عبوری از آن فاصله بگیرد هشدار می‌دهد.

چرا مدیران به آن اعتماد می‌کنند؟

• کنترل دست خود سازمان است

  هیچ حساب پنهان یا رمز عبور اصلی برای سازنده ندارد، و برای کار به سازنده یا اینترنت وابسته نیست.

• پاسخ روشن به ممیز

  از هر انتقال سابقه می‌ماند.

• خداحافظی با فلش

  انتقال‌ها خودکار و کنترل‌شده‌اند.

محصولات

• Bardin Gate ARP

  دستگاه Bardin Gate ARP فایل‌های سامانه‌های شما را خودکار و با سیاست هر مسیر میان دو شبکه‌ی جدا جابه‌جا می‌کند، بی‌آنکه دو شبکه هرگز به هم وصل شوند.

• Bardin Gate ART

  دستگاه Bardin Gate ART هر بار یک فایل را از رایانه‌ی یک فرد به مقصدی ثابت در شبکه‌ی دیگر می‌برد: با هویت معلوم، بازرسی‌شده و تأییدشده، بی اتصال دو شبکه.

• Bardin Gate AMG

  دستگاه Bardin Gate AMG ایمیل را از سرور ایمیل یک شبکه به سرور شبکه‌ی دیگر می‌رساند، بی‌تغییر و از راه صفی ماندگار، بی‌آنکه دو شبکه هرگز به هم وصل شوند.

• Bardin Gate ABV

  دستگاه Bardin Gate ABV داده‌ی پشتیبان تأییدشده را به مخزن بازیابی جداشده می‌برد، بی‌آنکه شبکه‌ی عملیاتی و شبکه‌ی بازیابی هرگز به هم وصل شوند.

• Bardin Gate ADS

  محصول Bardin Gate ADS تغییرات انتخاب‌شده‌ی پایگاه داده را با جهت و دامنه‌ای که تعیین می‌کنید میان محیط‌های جدا جابه‌جا می‌کند، بی هیچ اتصال دائمی.

• Bardin Gate Light

  محصول Bardin Gate Light سوییچ فیزیکی کوچکی است که یک رایانه یا سامانه را هر بار فقط به شبکه‌ی امن یا ناامن وصل می‌کند، بی‌آنکه بسته‌ای را پردازش کند.