Bardin Gate AMGAir-Gap Mail Gateway

Le problème qu'il résout

L'e-mail est le moyen le plus courant par lequel des données quittent un réseau pour un autre, et le plus difficile à placer derrière une coupure. AMG ne laisse pas les deux serveurs de messagerie se parler directement. Il accepte chaque message au milieu, le rend durable et, lorsque le chemin est ouvert, remet ce même message au serveur de l'autre côté. Votre courrier arrive inchangé, ou échoue de façon visible et standard ; il n'est jamais perdu en silence.

Une appliance 2U

Elle tient dans un rack. Aucun nouveau serveur de messagerie à acheter.

Aucun lien physique

Vos deux réseaux ne sont jamais connectés l'un à l'autre.

Un courrier inchangé

Enveloppe et contenu arrivent tels qu'ils ont été envoyés.

Une file durable

Elle résiste à une coupure de courant et à la panne d'un disque.

Ce que vous obtenez

• Un relais transparent dans les deux sens

  L'enveloppe SMTP et le contenu arrivent inchangés ; seul l'en-tête de trace Received standard est ajouté.

• Seulement deux serveurs autorisés

  Seules les deux adresses IP configurées peuvent remettre du courrier. AMG n'est jamais un relais ouvert.

• TLS par défaut

  Le certificat de l'autre serveur est validé ; TLS mutuel et SMTP AUTH sont facultatifs. Assouplir TLS exige un avertissement et est audité.

• Un échec visible

  Un échec définitif produit un avis de non-remise standard au serveur expéditeur ; aucun message n'est abandonné en silence.

• Des alertes sur l'inhabituel

  AMG apprend le flux normal de courrier entre les deux serveurs et vous alerte quand il s'en écarte, par exemple lors d'une rafale soudaine de messages.

• Des événements pour votre SIEM

  Accepté, livré, reporté et échoué, sans objet ni corps et avec des adresses pseudonymisées.

• Simple à exploiter

  Vous saisissez deux adresses IP et les certificats dans la console. La file, les nouvelles tentatives et les rapports fonctionnent ensuite seuls.

À côté de votre passerelle de messagerie, pas à sa place

AMG est volontairement restreint. L'inspection du contenu, l'anti-malware, SPF, DKIM, DMARC et le filtrage du spam restent du ressort de votre propre passerelle de messagerie sur chaque réseau ; AMG franchit la coupure et rien de plus. Il n'a pas de boîtes aux lettres, ne fait pas d'analyse, ne valide pas les destinataires et ne découpe pas une enveloppe par domaine.

• Le courrier sortant du réseau interne

  Le serveur de messagerie interne, sans chemin propre vers Internet, remet le courrier au serveur du réseau externe.

• Le courrier entrant de l'extérieur

  Votre passerelle externe transmet du courrier déjà inspecté, et AMG l'achemine jusqu'au serveur interne.

• Alertes d'exploitation

  Les avis de supervision d'un réseau isolé atteignent l'équipe de support à l'extérieur.