دستگاهی که همه‌ی محصولات روی آن اجرا می‌شوند
امنیتی که از ساختار می‌آید
| لایه | چه می‌کند |
|---|---|
| جداسازی فیزیکی | یک سوییچ فیزیکی درون دستگاه هر بار فقط یک شبکه را وصل می‌کند و پیش از وصل کردن شبکه‌ی دیگر، اولی را کاملاً قطع می‌کند. در هر بار روشن شدن، اول همه‌چیز قطع می‌شود و قطع بودن را خود سوییچ گزارش می‌دهد، نه اینکه فقط فرمانی اجرا شده باشد. |
| راه‌اندازی مطمئن | راه‌اندازی امن UEFI، اندازه‌گیری مراحل راه‌اندازی در تراشه‌ی TPM 2.0 و سیستمی فقط‌خواندنی که با dm-verity بلوک‌به‌بلوک وارسی می‌شود. زنجیره‌ی راه‌اندازی یک بار ساخته می‌شود و روی همه‌ی دستگاه‌ها یکسان است. |
| داده‌ی ذخیره‌شده | از نخستین راه‌اندازی با LUKS2 و AES-256-XTS رمزگذاری می‌شود. کلید رمزگشایی فقط در اختیار نرم‌افزاری قرار می‌گیرد که سازنده امضا کرده است، و رمز بازیابی فقط یک بار به کسی که دستگاه را راه‌اندازی می‌کند نشان داده می‌شود. |
| بازرسی ایزوله | برنامه‌هایی که فایل را باز و بررسی می‌کنند، و موتورهای بازرسی، در کانتینرهایی بدون دسترسی root اجرا می‌شوند: با AppArmor و seccomp، بدون شبکه، با فایل‌سیستم فقط‌خواندنی و سقف مصرف منابع. هر خطایی راه عبور را بسته نگه می‌دارد. |
| رمزنگاری | امضا با ECDSA روی P-256 و SHA-256، فقط TLS 1.3، رمزگذاری AES-256-GCM و نگهداری رمز عبور با Argon2id. هیچ‌کدام از MD5، SHA-1، 3DES، RC4 و TLS 1.2 یا قدیمی‌تر به کار نمی‌رود. |
| هویت و ممیزی | ورود با رمز عبور، که برای کارهای پرخطر دوباره پرسیده می‌شود؛ هیچ حساب یا کلید پنهانی برای سازنده نیست. سابقه‌ی ممیزی فقط افزوده می‌شود و هر دست‌کاری در آن آشکار است. |
هوشمندی روی خود دستگاه
بردین‌گیت فقط قاعده اجرا نمی‌کند؛ می‌فهمد چه چیزی عبور می‌کند. همه‌ی آنچه در ادامه می‌آید روی خود دستگاه و آفلاین اجرا می‌شود و در خدمت مرز است، نه راهی برای دور زدن آن.
| توانایی | چه می‌کند |
|---|---|
| فهم محتوا | هر فایل از روی بایت‌های واقعی‌اش سنجیده می‌شود، نه از روی نامش یا ادعای فرستنده: نوع واقعی‌اش، محتوای فعال پنهان مثل ماکرو و اسکریپت، فایل‌های فشرده‌ی خطرناک و داده‌ی حساس. |
| بازرسی با هوش مصنوعی | یک مدل هوش مصنوعی روی خود دستگاه آنچه را قاعده‌های ثابت عبور داده‌اند بررسی می‌کند و جلوی چیزی را می‌گیرد که مخرب یا نابه‌جا به نظر می‌رسد. می‌تواند فایلی را نگه دارد، اما هرگز نمی‌تواند فایلی را عبور دهد. |
| تشخیص رفتار غیرعادی | دستگاه الگوی عادی هر جریان را یاد می‌گیرد، یعنی حجم، زمان، نوع فایل‌ها و مبدأها را، و وقتی عبوری از آن فاصله بگیرد در کنسول و در SIEM شما هشدار می‌دهد. |
| دستیار سیاست‌گذاری | مدیر به زبان ساده می‌گوید چه چیزی باید عبور کند و دستیار پیش‌نویس قاعده‌ها و سیاست را آماده می‌کند. تا وقتی کسی آن را بررسی و تأیید نکند، به‌عنوان نسخه‌ای تازه و ثبت‌شده، هیچ چیز اجرا نمی‌شود. |
| تصمیم با دلیل | نتیجه‌ی هر بررسی همراه با شواهدش ثبت می‌شود، و نسخه‌ی هر قاعده، موتور و مدلی که به آن رسیده است. |
قاعده‌هایی که مدل به آن‌ها پایبند است
- روی دستگاه، آفلاین. مدل درون بازرسی ایزوله‌ی دستگاه اجرا می‌شود، بدون شبکه و بدون هیچ سرویس بیرونی.
- شاهد، نه حرف آخر. تصمیم با یک انسان یا سیاستی است که شما تأیید کرده‌اید؛ مدل فقط شاهدی به آن تصمیم اضافه می‌کند.
- خاموش برای فرستنده. یافته‌های مدل هرگز به سمتی که فایل از آن آمده برنمی‌گردد.
- ثبت‌شده. هر یافته با نسخه‌ی مدل در سابقه‌ی ممیزی می‌ماند.
- به‌روزرسانی مثل امضاها. مدل‌های تازه امضاشده و آفلاین می‌رسند، در همان بسته‌ی داده که نرم‌افزار را تغییر نمی‌دهد.
هویت و دسترسی
- تنها مرجع، خود دستگاه است. مرورگر، فایل‌های واردشده و هر چیز دیگر فقط ادعا می‌آورند و هیچ‌کدام نمی‌توانند اختیاری بدهند.
- پیش‌فرض، رد است. هر نقش دامنه‌ی مشخصی دارد و هر مجوزی که نوشته نشده، رد می‌شود.
- رمز عبور، و باز هم رمز عبور. تعریف نقش‌ها، سیاست امنیتی، وارد کردن مجوز و به‌روزرسانی، اصلاح زمان، بازیابی و وارد کردن پیکربندی دوباره رمز را می‌خواهند.
- در پشتی ندارد. نه رمز اصلی سازنده هست، نه حساب پنهان، نه بازنشانی با ایمیل و نه راه دور زدنی که ثبت نشود. بازیابی آخرین مدیر کاری فیزیکی است که کنار دستگاه انجام می‌شود.
- دسترسی SSH فقط به یک حساب پشتیبانی محدود می‌رسد. این حساب فقط گزارش، لاگ و وضعیت را برمی‌گرداند. کاربر ریشه ورود SSH ندارد و نه پوسته‌ای برای کار روزمره هست، نه دسترسی مستقیم به پایگاه داده.
ممیزی و اتصال به SIEM
| ویژگی | توضیح |
|---|---|
| آشکار شدن دست‌کاری | هر رویداد با هش رویداد قبلی زنجیر می‌شود؛ هر بخش پس از ۱۰٬۰۰۰ رویداد یا یک ساعت بسته و امضا می‌شود. |
| آنچه ثبت می‌شود | هر تلاش و نتیجه‌ی امنیتی، مدیریتی و حیاتی برای کسب‌وکار، از جمله کارهای پرخطری که رد شده‌اند. |
| زمان معتبر | خود دستگاه، بی‌نیاز به شبکه، زمان درست را نگه می‌دارد؛ عقب و جلو کردن ساعت نمی‌تواند مهلت مجوز یا نگهداری داده را طولانی کند. |
| اتصال به SIEM | ارسال یک‌طرفه و ساخت‌یافته: به‌طور پیش‌فرض TCP روی TLS، با امکان TLS دوطرفه، در قالب RFC 5424 JSON یا CEF، و نشانی‌ها با نام مستعار. |
| آنچه هرگز بیرون نمی‌رود | محتوای فایل، رمزها، توکن‌ها و کلیدهای خصوصی. |
آنچه تحویل می‌گیرید و آنچه فراهم می‌کنید
| مورد | توضیح |
|---|---|
| دستگاه | یک دستگاه رک‌مونت 2U که آماده تحویل داده می‌شود. لازم نیست سرور، سیستم‌عامل یا نرم‌افزار دیگری انتخاب یا نصب کنید. |
| جا و برق | فضای 2U در یک رک استاندارد، و برق. |
| شبکه | اتصال به شبکه‌ی امن، شبکه‌ی ناامن و شبکه‌ی مدیریت. دو شبکه‌ی اول هرگز به هم وصل نمی‌شوند. |
| کار روزانه | فقط یک مرورگر. کنسول به چهارده زبان است، از جمله فارسی. |
| اینترنت | لازم نیست. مجوز، به‌روزرسانی و امضاها آفلاین و امضاشده می‌رسند. |
راه‌اندازی در چهار گام
نصب در رک
دستگاه را در رک بگذارید و برق و شبکه‌های امن، ناامن و مدیریت را وصل کنید.
باز کردن کنسول
کنسول را در مرورگر باز کنید. کدی که روی نمایشگر خود دستگاه دیده می‌شود ثابت می‌کند کنار آن ایستاده‌اید.
راه‌اندازی گام‌به‌گام
گام‌ها به ترتیب پیش می‌روند و هر کدام خودش را می‌آزماید: سخت‌افزار، زمان، نشانی‌های شبکه و نخستین مدیر.
تحویل گرفتن
مدرک امضاشده‌ی راه‌اندازی را بگیرید. دستگاه آماده‌ی کار است.
به‌روزرسانی‌ای که شما را معطل نمی‌گذارد
- بسته‌ها امضاشده و آفلاین‌اند. بسته‌ای که امضای معتبر ندارد یا از نسخه‌ی نصب‌شده قدیمی‌تر است پذیرفته نمی‌شود.
- دو نسخه‌ی نصب. به‌روزرسانی روی نسخه‌ی دوم نوشته می‌شود، یک بار به‌صورت آزمایشی اجرا می‌شود و فقط اگر از بررسی سلامت بگذرد ماندگار می‌شود؛ وگرنه دستگاه خودش به نسخه‌ی قبلی برمی‌گردد.
- داده جدا از نرم‌افزار. امضاهای موتورها، مدل‌های هوش مصنوعی، قاعده‌ها و طرح‌های اعتبارسنجی در بسته‌ای جدا می‌آیند که فقط داده دارد و نرم‌افزار را تغییر نمی‌دهد.
ترمیم خودکار و بازیابی
دستگاه فرض می‌کند کسی به آن دسترسی ندارد، پس خودش را ترمیم می‌کند. صفحه‌کلید، نشست نمایشگر و پوسته‌ای برای کار روزمره ندارد و هیچ راه بازیابی‌اش به رسیدن به دستگاه خراب نیاز ندارد.
| وضعیت | راه درست |
|---|---|
| نرم‌افزار دیگر سالم نیست | بازنشانی نرم آن را به آخرین وضعیت سالم برمی‌گرداند؛ هویت، پیکربندی، گزارش‌ها و ممیزی می‌مانند. |
| خرابی یک دیسک | دیسک طبق دستورالعمل عوض می‌شود و فضای ذخیره سالم یا بازیابی‌پذیر می‌ماند. |
| منبع تغذیه یا فن | تعمیر طبق رویه‌ی سازنده در چارچوب قرارداد نگهداری، و سپس بررسی دوباره‌ی آمادگی دستگاه. |
| برد اصلی یا تراشه‌ی امنیتی | دستگاه یک بار رمز بازیابی را می‌خواهد، که باید کنار خود دستگاه وارد شود، و هویت، پیکربندی و مجوزش را حفظ می‌کند. |
| از دست رفتن کل دستگاه | دستگاه جایگزین: راه‌اندازی تازه، وارد کردن پیکربندی و وارد کردن دوباره‌ی رمزها. هویت دستگاه قبلی هرگز کپی نمی‌شود. |
با متخصصان ما گفت‌وگو کنید
از محیط کارتان بگویید و اینکه دستگاه باید چه کاری انجام دهد. یکی از متخصصان ما پاسخ‌تان را می‌دهد.