L'appliance sur laquelle tourne chaque produit
Une sécurité qui vient de la structure
| Couche | Ce qu'elle fait |
|---|---|
| Isolement physique | Un commutateur interne ne relie qu'un réseau à la fois et déconnecte entièrement le premier avant de relier l'autre. À chaque démarrage, tout est d'abord déconnecté, et l'état déconnecté est prouvé par le retour du commutateur lui-même, non par l'exécution d'une commande. |
| Démarrage de confiance | UEFI Secure Boot, un démarrage mesuré dans une puce TPM 2.0 et un système en lecture seule vérifié bloc par bloc avec dm-verity. La chaîne de démarrage est construite une fois et identique sur chaque unité. |
| Données au repos | Chiffrées dès le premier démarrage avec LUKS2 et AES-256-XTS. La clé n'est libérée que pour un démarrage signé par l'éditeur, et le secret de récupération n'est montré qu'une fois, à la personne qui met l'unité en service. |
| Inspection isolée | Les programmes qui ouvrent les fichiers et les moteurs d'inspection tournent dans des conteneurs sans root avec AppArmor, seccomp, sans réseau, une racine en lecture seule et des limites de ressources. Toute panne laisse le passage fermé. |
| Cryptographie | Signatures ECDSA sur P-256 et SHA-256, TLS 1.3 uniquement, AES-256-GCM, mots de passe avec Argon2id. MD5, SHA-1, 3DES, RC4 et TLS 1.2 ou antérieur ne sont jamais utilisés. |
| Identité et audit | Un mot de passe, redemandé pour les actions à haut risque ; aucun compte ni clé caché de l'éditeur. La piste d'audit n'accepte que des ajouts et est infalsifiable. |
L'intelligence dans l'appliance
Bardin Gate ne se contente pas d'appliquer des règles : il comprend ce qui passe. Tout ce qui suit tourne sur l'appliance elle-même, hors ligne, et sert la frontière sans jamais la contourner.
| Capacité | Ce qu'elle fait |
|---|---|
| Compréhension du contenu | Chaque fichier est jugé sur ses octets réels, non sur son nom ni sur ce qu'affirme l'expéditeur : son vrai type, le contenu actif caché comme les macros et les scripts, les archives dangereuses et les données sensibles. |
| Inspection par IA | Un modèle d'IA sur l'appliance examine ce que les règles fixes laissent passer et arrête ce qui semble malveillant ou anormal. Il peut retenir un fichier ; il ne peut jamais en laisser passer un. |
| Détection d'anomalies | L'appliance apprend le comportement normal de chaque flux, son volume, ses horaires, ses types de fichiers et ses sources, et lève une alerte dans la console et dans votre SIEM quand un passage s'en écarte. |
| Assistant de politique | Un administrateur décrit en termes simples ce qui doit passer, et l'assistant rédige les règles et la politique. Rien ne s'applique avant qu'une personne l'ait relu et approuvé, sous la forme d'une nouvelle version auditée. |
| Des décisions motivées | Chaque résultat est enregistré avec les preuves qui le fondent et la version de chaque règle, moteur et modèle qui l'a produit. |
Les règles que le modèle respecte
- Sur l'appliance, hors ligne. Le modèle tourne dans l'inspection isolée de l'appliance, sans réseau ni service extérieur.
- Une preuve, jamais le dernier mot. C'est une personne, ou une politique que vous avez approuvée, qui décide ; le modèle apporte des preuves à cette décision.
- Muet envers l'expéditeur. Ses constatations ne repartent jamais vers le côté d'où vient le fichier.
- Tracé. Chaque constatation figure dans la piste d'audit avec la version du modèle.
- Mis à jour comme les signatures. Les nouveaux modèles arrivent signés et hors ligne, dans le paquet de données seules qui ne modifie jamais le logiciel.
Identité et accès
- L'appliance est la seule autorité. Le navigateur, les fichiers importés et tout le reste apportent des affirmations ; aucun ne peut accorder d'autorité.
- Le refus par défaut. Les rôles portent une portée explicite, et une permission qui n'est pas écrite est un refus.
- Le mot de passe, puis encore le mot de passe. Les rôles, la politique de sécurité, l'import de licence et de mise à jour, la correction de l'heure, la récupération et l'import de configuration le redemandent.
- Aucune porte dérobée. Il n'existe ni mot de passe maître de l'éditeur, ni compte caché, ni réinitialisation par e-mail, ni contournement non audité. La récupération du dernier administrateur est une procédure physique sur l'unité.
- SSH n'atteint qu'un compte de support restreint. Il renvoie des rapports, des journaux et l'état, rien de plus. Root n'a pas de connexion SSH, et il n'y a ni shell courant ni accès direct à la base de données.
Audit et SIEM
| Propriété | Valeur |
|---|---|
| Preuve d'intégrité | Chaque événement est chaîné à l'empreinte du précédent ; un segment se clôt à 10 000 événements ou au bout d'une heure, et son point de contrôle est signé. |
| Ce qui est enregistré | Chaque tentative et chaque résultat touchant la sécurité, l'administration ou l'activité critique, y compris les actions à haut risque refusées. |
| Heure de confiance | Tenue par l'appliance elle-même, hors ligne ; une anomalie d'horloge ne peut prolonger ni une licence ni un délai de conservation. |
| SIEM | Un export à sens unique d'événements structurés : TCP sur TLS par défaut, TLS mutuel en option, RFC 5424 JSON ou CEF, avec des adresses pseudonymisées. |
| Jamais exporté | Le contenu des fichiers, les identifiants, les jetons et les clés privées. |
Ce que vous recevez et ce que vous fournissez
| Élément | Ce que cela signifie |
|---|---|
| L'appliance | Une appliance 2U en rack, prête à la livraison. Il n'y a ni serveur, ni système d'exploitation, ni logiciel supplémentaire à choisir ou à installer. |
| Espace et alimentation | 2U d'espace dans un rack standard, et l'alimentation électrique. |
| Réseau | Une connexion aux réseaux sûr, non sûr et d'administration. Les deux premiers ne sont jamais reliés l'un à l'autre. |
| Au quotidien | Un simple navigateur. La console parle quatorze langues, dont le français. |
| Internet | Inutile. Licences, mises à jour et signatures arrivent hors ligne et signées. |
Opérationnelle en quatre étapes
La mettre en rack
Montez l'appliance et raccordez l'alimentation et les réseaux sûr, non sûr et d'administration.
Ouvrir la console
Ouvrez-la dans un navigateur. Un code sur l'écran de l'appliance prouve que vous êtes devant l'unité.
Suivre la mise en service guidée
Les étapes s'enchaînent et chacune se teste elle-même : matériel, heure, adresses réseau et premier administrateur.
La réceptionner
Récupérez la preuve signée de mise en service. L'appliance est prête à travailler.
Des mises à jour qui ne peuvent pas vous laisser en plan
- Les paquets sont signés et hors ligne. Un paquet sans signature valide, ou plus ancien que la version déjà installée, est refusé.
- Deux emplacements. Une mise à jour est écrite dans l'autre emplacement, démarrée une fois à l'essai, et conservée seulement si les contrôles de santé réussissent ; sinon l'unité revient d'elle-même à la version précédente.
- Les données sont séparées du logiciel. Signatures des moteurs, modèles d'IA, règles et schémas de validation arrivent dans un paquet de données seules qui ne modifie jamais le logiciel.
Autoréparation et reprise
L'appliance part du principe que personne ne peut l'atteindre, et se répare donc elle-même. Elle n'a ni clavier, ni session d'écran, ni shell courant, et aucun chemin de reprise n'exige d'atteindre une unité en panne.
| Situation | La bonne voie |
|---|---|
| Logiciel qui n'est plus sain | Une réinitialisation douce le ramène au dernier état connu comme bon ; identité, configuration, journaux et audit sont conservés. |
| Un disque tombe en panne | Remplacez-le selon la procédure ; le volume reste sain ou récupérable. |
| Alimentation ou ventilateur | La procédure de l'éditeur dans le cadre de la maintenance, puis une vérification de disponibilité. |
| Carte mère ou puce de sécurité | L'appliance demande une fois le secret de récupération, sur l'unité, et conserve son identité, sa configuration et sa licence. |
| L'appliance entière est perdue | Un remplacement : nouvelle mise en service, configuration importée, secrets saisis à nouveau. L'ancienne identité n'est jamais clonée. |
Parler à nos spécialistes
Décrivez-nous votre environnement et vos besoins. L'un de nos spécialistes vous répondra.