वह उपकरण जिस पर हर उत्पाद चलता है
संरचना से आने वाली सुरक्षा
| परत | यह क्या करती है |
|---|---|
| भौतिक अलगाव | उपकरण के भीतर एक स्विच एक समय में एक नेटवर्क जोड़ता है और दूसरे को जोड़ने से पहले पहले वाले को पूरी तरह काट देता है। हर स्टार्ट पर पहले सब कुछ काटा जाता है, और कटे होने की स्थिति स्विच की अपनी प्रतिक्रिया से साबित होती है, किसी कमांड के चल जाने से नहीं। |
| भरोसेमंद स्टार्टअप | UEFI Secure Boot, TPM 2.0 चिप में मापा गया बूट, और dm-verity से ब्लॉक-दर-ब्लॉक जाँचा गया केवल-पठन सिस्टम। बूट शृंखला एक बार बनती है और हर इकाई पर एक जैसी होती है। |
| रखा हुआ डेटा | पहले स्टार्ट से ही LUKS2 और AES-256-XTS से एन्क्रिप्टेड। कुंजी केवल विक्रेता द्वारा हस्ताक्षरित बूट को मिलती है, और रिकवरी सीक्रेट केवल एक बार, इकाई चालू करने वाले व्यक्ति को दिखाया जाता है। |
| अलग-थलग जाँच | फ़ाइलें खोलने वाले प्रोग्राम और जाँच इंजन बिना root वाले कंटेनरों में चलते हैं, AppArmor, seccomp, बिना नेटवर्क, केवल-पठन फ़ाइल सिस्टम और संसाधन सीमाओं के साथ। कोई भी विफलता रास्ता बंद रखती है। |
| क्रिप्टोग्राफ़ी | P-256 और SHA-256 पर ECDSA हस्ताक्षर, केवल TLS 1.3, AES-256-GCM, Argon2id वाले पासवर्ड। MD5, SHA-1, 3DES, RC4 और TLS 1.2 या उससे पुराना कभी इस्तेमाल नहीं होता। |
| पहचान और ऑडिट | एक पासवर्ड, जो उच्च जोखिम वाली कार्रवाइयों पर फिर माँगा जाता है; विक्रेता का कोई छिपा खाता या कुंजी नहीं। ऑडिट ट्रेल में केवल जोड़ा जा सकता है और वह छेड़छाड़-रोधी है। |
उपकरण पर बुद्धिमत्ता
Bardin Gate केवल नियम लागू नहीं करता: वह समझता है कि क्या पार जा रहा है। नीचे का सब कुछ उपकरण पर ही, ऑफ़लाइन चलता है, और सीमा के लिए काम करता है, उसे कभी लाँघता नहीं।
| क्षमता | यह क्या करती है |
|---|---|
| सामग्री की समझ | हर फ़ाइल को उसके असली बाइट्स से परखा जाता है, नाम या भेजने वाले के दावे से नहीं: उसका सही प्रकार, मैक्रो और स्क्रिप्ट जैसी छिपी सक्रिय सामग्री, ख़तरनाक आर्काइव और संवेदनशील डेटा। |
| AI जाँच | उपकरण पर चलने वाला AI मॉडल उन चीज़ों को देखता है जिन्हें तय नियमों ने जाने दिया, और जो दुर्भावनापूर्ण या बेमेल लगे उसे रोक देता है। वह किसी फ़ाइल को रोक सकता है; किसी को आगे जाने नहीं दे सकता। |
| असामान्य गतिविधि की पहचान | उपकरण हर प्रवाह का सामान्य ढर्रा सीखता है, यानी उसकी मात्रा, समय, फ़ाइल प्रकार और स्रोत, और जब कोई पार जाना उससे हटता है तो कंसोल और आपके SIEM में चेतावनी देता है। |
| नीति सहायक | प्रशासक सीधे शब्दों में बताता है कि क्या पार जाना चाहिए, और सहायक नियमों और नीति का मसौदा बनाता है। जब तक कोई व्यक्ति उसे देखकर स्वीकृत न करे, कुछ लागू नहीं होता; स्वीकृति के बाद वह एक नए, ऑडिट किए गए संस्करण के रूप में लागू होता है। |
| कारण सहित फ़ैसले | हर परिणाम उसके पीछे के सबूत और उसे देने वाले हर नियम, इंजन और मॉडल के संस्करण के साथ दर्ज होता है। |
मॉडल किन नियमों में रहता है
- उपकरण पर, ऑफ़लाइन. मॉडल उपकरण की अलग-थलग जाँच के भीतर चलता है, बिना नेटवर्क और बिना किसी बाहरी सेवा के।
- सबूत देता है, आख़िरी फ़ैसला नहीं. फ़ैसला कोई व्यक्ति, या आपकी स्वीकृत नीति करती है; मॉडल उस फ़ैसले में सबूत जोड़ता है।
- भेजने वाले को कुछ नहीं बताता. उसकी खोजें कभी उस पक्ष तक नहीं लौटतीं जहाँ से फ़ाइल आई थी।
- रिकॉर्ड में दर्ज. हर खोज मॉडल के संस्करण के साथ ऑडिट रिकॉर्ड में होती है।
- सिग्नेचर की तरह अपडेट. नए मॉडल हस्ताक्षरित और ऑफ़लाइन आते हैं, उसी केवल-डेटा पैकेज में जो सॉफ़्टवेयर को कभी नहीं बदलता।
पहचान और पहुँच
- उपकरण ही एकमात्र प्राधिकार है. ब्राउज़र, आयात की गई फ़ाइलें और बाकी सब केवल दावे लाते हैं; उनमें से कोई अधिकार नहीं दे सकता।
- डिफ़ॉल्ट रूप से इनकार. भूमिकाओं का दायरा स्पष्ट होता है, और जो अनुमति लिखी नहीं वह इनकार है।
- पासवर्ड, और फिर पासवर्ड. भूमिकाएँ, सुरक्षा नीति, लाइसेंस और अपडेट का आयात, समय सुधार, रिकवरी और कॉन्फ़िगरेशन आयात इसे फिर माँगते हैं।
- कोई पिछला दरवाज़ा नहीं. विक्रेता का कोई मास्टर पासवर्ड, छिपा खाता, ईमेल से रीसेट या बिना ऑडिट का रास्ता नहीं है। आख़िरी प्रशासक की रिकवरी इकाई पर की जाने वाली भौतिक प्रक्रिया है।
- SSH केवल एक सीमित सहायता खाते तक पहुँचता है. यह रिपोर्ट, लॉग और स्थिति लौटाता है, और कुछ नहीं। root के लिए SSH लॉगिन नहीं है, और न ही रोज़मर्रा का शेल या डेटाबेस तक सीधी पहुँच।
ऑडिट और SIEM
| गुण | मान |
|---|---|
| छेड़छाड़ का प्रमाण | हर घटना पिछली घटना के हैश से जुड़ी होती है; एक खंड 10,000 घटनाओं पर या एक घंटे बाद बंद होता है, और उसका चेकपॉइंट हस्ताक्षरित होता है। |
| क्या दर्ज होता है | सुरक्षा, प्रशासन और कारोबार के लिए महत्वपूर्ण हर प्रयास और परिणाम, अस्वीकार की गई उच्च जोखिम वाली कार्रवाइयों सहित। |
| भरोसेमंद समय | उपकरण खुद ऑफ़लाइन रखता है; घड़ी की कोई गड़बड़ी लाइसेंस या प्रतिधारण की समय-सीमा नहीं बढ़ा सकती। |
| SIEM | संरचित घटनाओं का एकतरफ़ा निर्यात: डिफ़ॉल्ट रूप से TLS पर TCP, वैकल्पिक म्युचुअल TLS, RFC 5424 JSON या CEF, छद्मनाम किए गए पतों के साथ। |
| कभी निर्यात नहीं होता | फ़ाइलों की सामग्री, क्रेडेंशियल, टोकन और निजी कुंजियाँ। |
आपको क्या मिलता है और आप क्या देते हैं
| मद | इसका अर्थ |
|---|---|
| उपकरण | एक 2U रैक उपकरण, जैसा पहुँचे वैसे ही तैयार। चुनने या इंस्टॉल करने के लिए कोई सर्वर, ऑपरेटिंग सिस्टम या अतिरिक्त सॉफ़्टवेयर नहीं। |
| जगह और बिजली | एक मानक रैक में 2U जगह, और बिजली। |
| नेटवर्क | सुरक्षित, असुरक्षित और प्रबंधन नेटवर्क से कनेक्शन। पहले दो कभी आपस में नहीं जोड़े जाते। |
| रोज़मर्रा का काम | केवल एक ब्राउज़र। कंसोल हिन्दी सहित चौदह भाषाओं में है। |
| इंटरनेट | ज़रूरत नहीं। लाइसेंस, अपडेट और सिग्नेचर ऑफ़लाइन और हस्ताक्षरित आते हैं। |
चार कदमों में चालू
रैक में लगाएँ
उपकरण लगाएँ और बिजली तथा सुरक्षित, असुरक्षित और प्रबंधन नेटवर्क जोड़ें।
कंसोल खोलें
इसे ब्राउज़र में खोलें। उपकरण के अपने डिस्प्ले पर दिखा कोड साबित करता है कि आप इकाई के पास खड़े हैं।
निर्देशित सेटअप पूरा करें
कदम क्रम से चलते हैं और हर कदम खुद को परखता है: हार्डवेयर, समय, नेटवर्क पते और पहला प्रशासक।
स्वीकार करें
चालू करने का हस्ताक्षरित प्रमाण लें। उपकरण काम के लिए तैयार है।
ऐसे अपडेट जो आपको अटका नहीं सकते
- पैकेज हस्ताक्षरित और ऑफ़लाइन हैं. मान्य हस्ताक्षर के बिना, या पहले से इंस्टॉल रिलीज़ से पुराना पैकेज अस्वीकार होता है।
- दो स्लॉट. अपडेट दूसरे स्लॉट में लिखा जाता है, एक बार परीक्षण के तौर पर चलाया जाता है, और स्वास्थ्य जाँच पास होने पर ही रखा जाता है; वरना इकाई खुद पिछले संस्करण पर लौट आती है।
- डेटा सॉफ़्टवेयर से अलग है. इंजन सिग्नेचर, AI मॉडल, नियम और सत्यापन स्कीमा केवल-डेटा पैकेज में आते हैं, जो सॉफ़्टवेयर को कभी नहीं बदलता।
खुद की मरम्मत और रिकवरी
उपकरण मानकर चलता है कि उस तक कोई नहीं पहुँच सकता, इसलिए वह खुद अपनी मरम्मत करता है। उसमें कोई कीबोर्ड, स्क्रीन सत्र या रोज़मर्रा का शेल नहीं है, और रिकवरी के किसी भी रास्ते के लिए ख़राब इकाई तक पहुँचना ज़रूरी नहीं।
| स्थिति | सही रास्ता |
|---|---|
| सॉफ़्टवेयर स्वस्थ नहीं रहा | सॉफ़्ट रीसेट उसे आख़िरी ज्ञात सही स्थिति में लौटाता है; पहचान, कॉन्फ़िगरेशन, लॉग और ऑडिट बचे रहते हैं। |
| एक डिस्क ख़राब हुई | उसे प्रक्रिया के अनुसार बदलें; वॉल्यूम स्वस्थ या रिकवर करने योग्य रहता है। |
| पावर सप्लाई या पंखा | रखरखाव के तहत विक्रेता की प्रक्रिया, फिर तैयारी की जाँच। |
| मदरबोर्ड या सुरक्षा चिप | उपकरण इकाई पर एक बार रिकवरी सीक्रेट माँगता है और अपनी पहचान, कॉन्फ़िगरेशन और लाइसेंस बनाए रखता है। |
| पूरा उपकरण खो गया | बदलाव: नया सेटअप, कॉन्फ़िगरेशन आयात, सीक्रेट फिर से डाले जाते हैं। पुरानी पहचान कभी क्लोन नहीं की जाती। |
हमारे विशेषज्ञों से बात करें
हमें अपने परिवेश और अपनी ज़रूरत के बारे में बताएँ। हमारा कोई विशेषज्ञ आपको उत्तर देगा।