Bardin Gate AMG
Relai yang tidak membiarkan apa pun terbuka
Siapa yang boleh terhubung
AMG adalah titik masuk email, jadi AMG menjawab pertanyaan tersulit lebih dulu: siapa yang boleh terhubung ke saya? Jawabannya adalah dua alamat IP dan tidak ada yang lain, dan seluruh rancangan selebihnya menjaga jawaban itu tetap benar sepanjang umur appliance.
| Kendali | Cara kerjanya |
|---|---|
| Alamat yang diizinkan | Hanya koneksi langsung dari dua alamat yang dikonfigurasi yang diterima. Masing-masing adalah alamat IPv4 atau IPv6 yang ditulis dalam angka; nama host di kolom itu ditolak. |
| Tanpa DNS, tanpa MX | Koneksi selalu langsung menuju alamat IP itu. Nama host hanyalah identitas pihak lain dan nama yang diharapkan di sertifikatnya. |
| TLS | Wajib secara bawaan, dengan sertifikat pihak lain divalidasi tanpa pengecualian. Mode oportunistik atau mati memerlukan peringatan tegas dan perubahan yang diaudit. |
| TLS bersama dan SMTP AUTH | Opsional, diatur untuk masing-masing sisi. Sertifikat, kunci, dan kata sandi hanya disimpan sebagai rujukan ke penyimpanan rahasia appliance. |
| Arah | Hanya dari alamat pihak lain; mengubah pesan tidak dapat mengubahnya. |
Pihak yang tidak dikenal, alamat yang sama di kedua sisi, identitas TLS yang tidak sah, rahasia yang hilang, arah yang ambigu, atau konfigurasi yang cacat semuanya ditolak.
Sistem email dan antrean
| Bidang | Cara dilindungi |
|---|---|
| Sistem email | Berjalan tanpa root dengan root baca-saja, AppArmor, seccomp, batas sumber daya, dan tanpa hak sistem tambahan, terpisah dari perangkat lunak appliance lainnya. |
| Antrean | Berada di volume data appliance yang terenkripsi (LUKS2, AES-256-XTS); RAID bertahan dari kerusakan satu disk. |
| Rahasia | Kunci privat dan kata sandi tidak pernah masuk ke file konfigurasi, log, basis data, diagnostik, atau SIEM. |
Kerahasiaan isi
Isi pesan, lampiran, dan subjek tidak pernah muncul di log, metrik, metadata yang disimpan, atau peristiwa SIEM. Di SIEM, alamat pengirim dan penerima secara bawaan diganti dengan pseudonim berkunci yang stabil; menampilkannya secara utuh adalah pilihan tegas dengan peringatan dan catatan audit.
Bicara dengan spesialis kami
Ceritakan lingkungan Anda dan apa yang Anda butuhkan. Salah satu spesialis kami akan menjawab.