Bardin Gate ART
Fonctions et caractéristiques
La politique est une donnée structurée, pas du code
La politique se compose de règles, chacune avec une condition et des effets définis. Scripts, SQL, expressions régulières, langages d'expression et extensions n'y ont pas leur place.
| Effet | Ce qu'il décide |
|---|---|
| Admission | Si le transfert peut seulement être enregistré |
| Sort | Refus ou quarantaine : après la validation, après l'inspection ou avant la livraison |
| Exigence d'approbation | Qui doit approuver, et combien |
| Destinations et limites | Les destinations permises, la taille maximale, les échéances et le plafond de nouvelles tentatives |
| Priorité et notification | L'ordre dans la file, qui n'affaiblit jamais la sécurité, et les notifications envoyées |
| Aperçu et téléchargement | Fermés par défaut ; ouverts seulement là où une règle le permet et aucune ne l'interdit |
- Refus par défaut. Sans autorisation explicite, le transfert est refusé, et un refus explicite l'emporte sur toute autorisation.
- La politique est figée à l'enregistrement. Publier ou annuler une politique n'affecte que les transferts ultérieurs.
- L'ordre des règles n'a pas d'importance. Déplacer une règle ne peut ni durcir ni assouplir une décision.
Approbation humaine
- Plusieurs approbateurs indépendants. Chaque exigence désigne qui et combien. Une approbation partielle n'accorde rien, et le premier rejet met fin au transfert.
- Chaque décision redemande le mot de passe et est enregistrée avec un instantané des preuves exactes.
- Une dérogation de sécurité est encadrée : une permission exacte, un verdict éligible, une raison exprimée, le mot de passe à nouveau et un enregistrement d'audit immuable. L'approbation ne libère jamais un logiciel malveillant confirmé.
Livraison et conservation
La livraison est automatique, vers le chemin fixe défini par l'administrateur ; la personne à destination n'a pas à l'accepter. Un fichier partiel n'est jamais visible : le fichier est publié en une étape, puis rouvert et son empreinte recalculée. Une empreinte divergente à destination est affichée comme un échec de sécurité, jamais comme un succès.
| Contenu ou donnée | Conservé par défaut |
|---|---|
| Contenu livré | Supprimé dès que la livraison est vérifiée |
| Contenu rejeté ou en échec | 7 jours |
| Contenu en quarantaine | 30 jours |
| Enregistrements de transfert | Un an |
Chaque durée peut être modifiée. Une conservation autorisée empêche la suppression jusqu'à une levée auditée.
La console
| Groupe | Pages |
|---|---|
| Travail | Tableau de bord, transferts, approbations, quarantaine |
| Contrôle des fichiers | Validation, schémas, signataires de confiance, moteurs d'inspection |
| Annuaire et accès | Hôtes d'Agent, destinations, utilisateurs, groupes, rôles |
| Configuration | Politiques, versions, export et import, licence, mises à jour, réglages de sécurité |
| Exploitation | Santé, bascule, tâches, audit, métriques |
Le menu de chacun ne montre que ce qu'il peut utiliser, et masquer une page n'est jamais ce qui la protège : chaque action est revérifiée sur l'appliance.
Parler à nos spécialistes
Décrivez-nous votre environnement et vos besoins. L'un de nos spécialistes vous répondra.