Bardin Gate ART
Contrôle du contenu et sécurité propre de l'Agent
De l'affirmation à la preuve, avant toute livraison
ART n'accepte jamais qu'un fichier soit ce qu'on dit qu'il est. Chaque affirmation de l'Agent, chaque fichier et chaque métadonnée est traité comme hostile. Une affirmation ne peut que rejeter tôt ce qui est manifestement interdit ; l'appliance rend toujours la décision finale sur les octets qu'elle a stockés, avec des preuves nommées et des versions nommées.
Intégrité
Le SHA-256 est recalculé sur le fichier stocké.
Faits observés
Taille, type, structure d'archive et de document sont lus une fois et partagés par tous les contrôles.
Déclaré contre observé
Une incohérence est une preuve ; une affirmation ne l'emporte jamais sur ce qui a été observé.
Validation
Des règles pour les noms, les types, les archives, les documents PDF et Office et les données structurées comme JSON, XML et CSV.
Inspection
ClamAV et YARA, chacun dans un processus isolé.
Politique
Seule la politique décide : autoriser, rejeter, mettre en quarantaine ou soumettre à approbation.
Règles et moteurs ne font que recueillir des preuves. Seule la politique décide, et seul le processus fixe du transfert change son état, si bien qu'aucun scanner, programme qui ouvre les fichiers ou interface ne peut déclarer à lui seul un fichier sain.
Tout inconnu arrête le transfert
| Situation | Comportement |
|---|---|
| Un moteur est indisponible, a planté, a expiré ou a répondu de façon malformée | Indéterminé ; le transfert n'avance pas |
| Une preuve requise manque ou sa version est inconnue | Refusé, jamais un passage silencieux |
| Une limite d'archive ou de ressources est dépassée | Refusé, sans extraction dangereuse |
| Une détection malveillante certaine | Quarantaine ; jamais retenté avec un outil plus faible |
L'expéditeur reçoit le résultat et un code de référence. Seul un rôle autorisé consulte les preuves par ce code dans la console, si bien que la réponse n'apprend pas à un attaquant ce qui passe.
L'Agent est une frontière à part entière
| Domaine | Comment il est protégé |
|---|---|
| Clé et identité | La clé de l'Agent est créée sur l'ordinateur lui-même et conservée dans le magasin sécurisé du système lorsqu'il existe. L'enrôlement exige une demande de certificat et l'approbation explicite d'un administrateur ; installer l'Agent ne l'approuve pas. |
| Copie locale | La copie de chaque utilisateur est chiffrée avec une clé détenue par le magasin sécurisé du système et isolée des autres utilisateurs du même ordinateur. |
| Canal | TLS 1.3 avec identité des deux côtés. Chaque hôte d'Agent a son propre certificat révocable ; un nom d'hôte ou une adresse IP n'est jamais une identité. |
| Le fichier | Fichiers ordinaires uniquement, liens non suivis ; empreinte calculée à la source et dans la file, publié en une étape à une racine fixe et relu. |
Parler à nos spécialistes
Décrivez-nous votre environnement et vos besoins. L'un de nos spécialistes vous répondra.