Bardin Gate ARPAir-Gap Regulated Pipeline

Le problème qu'il résout

Vos systèmes produisent chaque jour des fichiers qui doivent atteindre l'autre réseau : un export ERP, des relevés d'instruments, une mise à jour de signatures. Les transférer à la main est lent et source d'erreurs, et un lien permanent entre les réseaux défait l'isolement dans lequel vous avez investi. ARP est la troisième voie. Il se place entre les deux réseaux, inspecte chaque fichier et ne le laisse passer qu'après une décision.

Une appliance 2U

Elle tient dans un rack. Ni serveur, ni système d'exploitation, ni logiciel supplémentaire à acheter.

Aucun lien physique

Vos deux réseaux ne sont jamais connectés l'un à l'autre.

Configuré dans un navigateur

Une console guidée en quatorze langues, dont le français.

Sans Internet

Licences, mises à jour et signatures arrivent hors ligne.

Ce que vous obtenez

• Une vraie séparation

  Les réseaux ne sont reliés ni par un câble ni par le réseau. L'appliance va elle-même chercher dans vos dossiers et ne laisse aucun port ouvert aux connexions entrantes.

• Une politique par route

  Vous définissez chaque route une fois : quels fichiers, d'où, vers où, avec quels contrôles et quelle approbation. Ensuite, elle fonctionne seule.

• Une inspection en couches

  D'abord la validation structurelle, puis la détection de fuite de données, ClamAV, YARA et le modèle d'IA de l'appliance, le tout isolé et hors ligne.

• Des alertes sur l'inhabituel

  ARP apprend le trafic normal de chaque route et vous alerte quand un fichier s'en écarte par sa taille, son type, son horaire ou sa source.

• Une quarantaine définitive

  Un fichier qui échoue n'est jamais livré, ni par un opérateur, ni par un administrateur.

• Une trace durable

  Pour chaque fichier, vous pouvez montrer ce qui a été vérifié, avec quelle version, selon quelle politique et ce qui a été trouvé.

• Simple à exploiter

  Ni scripts, ni plannings, ni surveillance quotidienne. L'appliance se surveille elle-même et ne vous sollicite que lorsqu'une personne doit décider.

Où il trouve sa place

• Export ERP vers l'analyse

  Les fichiers de la nuit atteignent le réseau d'analyse sans intervention, et seulement après avoir passé l'inspection.

• Données d'instruments vers l'extérieur

  Les relevés quittent un réseau d'usine par une route qui n'accepte que le type et la taille autorisés.

• Mises à jour de signatures vers l'intérieur

  Les mises à jour entrent sur le réseau sûr selon une politique stricte et avec l'accord d'un approbateur sécurité.