Nous avons bloqué les clés USB ; désormais, chaque fichier est une épopée
Une demande, un courrier, une attente et, au bout du compte, quelqu'un qui trouve un moyen de contourner la règle.
Bardin Gate transfère des données entre votre réseau interne et les réseaux extérieurs sans qu'ils soient reliés, pas même un instant ; et vous savez toujours qui a apporté quoi.

Une demande, un courrier, une attente et, au bout du compte, quelqu'un qui trouve un moyen de contourner la règle.
Chaque fois que vous reliez le réseau, vous achetez du risque ; chaque fois que vous le gardez séparé, le travail passe par clé USB et à la main.
Jusqu'au jour où un auditeur ou un incident pose la question.
De nombreuses attaques connues contre des réseaux séparés, dont Stuxnet, sont entrées ainsi.
Bloquer les clés USB est la bonne décision, mais le travail de l'organisation ne s'arrête pas. Avec Bardin Gate, les utilisateurs envoient leur fichier depuis leur propre poste :
L'utilisateur envoie le fichier depuis son propre ordinateur.
Le fichier est vérifié par l'antivirus et les moteurs d'inspection de l'appliance.
Si nécessaire, une personne l'approuve.
Le fichier arrive à destination.
Pour chaque fichier qui entre ou qui sort, l'enregistrement indique :
Qui l'a envoyé, et depuis quel ordinateur.
L'heure de chaque transfert.
Les contrôles qu'il a passés, et qui l'a approuvé.
La destination où il a été livré.
Confiez à la console un fichier trouvé sur votre réseau : elle montre d'où il vient, quand, et qui l'a apporté. Chaque transfert porte en outre un certificat signé qui le prouve.
Une appliance entre deux réseaux, connectée à un seul d'entre eux à la fois :
Elle se connecte à un côté et reçoit les données.
Les données restent dans l'appliance, sous le contrôle de vos règles.
Elle se connecte à l'autre côté et livre les données.
Les deux réseaux ne sont jamais connectés en même temps ; un véritable air gap est maintenu, et le travail ne s'arrête pas.
Bardin Gate est une Cross-Domain Solution (CDS), un moyen d'échanger des données sous contrôle entre des réseaux de niveaux de sécurité différents ; la différence, c'est qu'il le fait à travers un air gap physique.
| Pare-feu | Data Diode / USG | CDS classique | Bardin Gate | |
|---|---|---|---|---|
| Les deux réseaux sont-ils connectés ? | Toujours | Toujours, dans un sens | Toujours, à travers l'équipement | Jamais en même temps |
| Sens de l'échange | Dans les deux sens | Dans un seul sens | En général dans les deux sens | À vous de choisir, pour chaque usage |
| Contrôle et trace de chaque transfert | Limités | Limités | Oui | Oui |
Chaque usage a son propre produit :
D'Internet vers le réseau interne et en retour, sans clé USB, avec analyse antivirus et approbation si nécessaire. Bardin Gate ART
Automatiquement, sans intervention d'un utilisateur. Bardin Gate ARP
Une copie à jour des données sur l'autre réseau. Bardin Gate ADS
Entre le réseau séparé et l'extérieur, avec vos serveurs de messagerie actuels. Bardin Gate AMG
Des données de sauvegarde vérifiées, dans un espace de restauration séparé. Bardin Gate ABV
La corbeille des circuits de validation, les rapports et les formulaires de l'autre réseau, depuis le poste même de l'utilisateur.
Bardin Gate n'applique pas seulement des règles ; il comprend ce qui passe. Tout cela tourne sur l'appliance elle-même, hors ligne. Voir la plateforme.
Chaque fichier est jugé sur ce qu'il contient réellement, non sur son nom : son vrai type, les macros et scripts cachés, et les données sensibles.
Un modèle d'IA sur l'appliance arrête ce que les règles fixes laissent passer. Il peut retenir un fichier, mais jamais en laisser passer un.
L'appliance apprend le comportement normal de chaque flux et lève une alerte quand un transfert s'en écarte.
Aucun compte caché de l'éditeur ni mot de passe maître, et aucune dépendance à l'éditeur ou à Internet pour fonctionner.
Chaque transfert laisse une trace.
Les transferts sont automatiques et sous contrôle.
Bardin Gate ARP transfère automatiquement les fichiers de vos systèmes entre deux réseaux séparés, selon une politique propre à chaque route, sans les relier.
Bardin Gate ART transporte un fichier à la fois de l'ordinateur d'une personne vers une destination fixe sur un autre réseau, identifié, inspecté et approuvé.
Bardin Gate AMG relaie l'e-mail du serveur de messagerie d'un réseau vers celui de l'autre, inchangé et par une file durable, sans jamais relier les réseaux.
Bardin Gate ABV transfère les sauvegardes approuvées vers un dépôt de restauration isolé sans jamais relier les réseaux de production et de restauration.
Bardin Gate ADS transporte des modifications choisies de bases de données entre environnements séparés, dans le sens et le périmètre que vous fixez.
Bardin Gate Light est un petit commutateur physique qui relie un ordinateur à un réseau sûr ou non sûr, un seul à la fois, sans aucun traitement de paquets.
Décrivez-nous votre environnement et vos besoins. L'un de nos spécialistes vous répondra.