Bardin Gate ART
Pemeriksaan konten dan keamanan Agen sendiri
Dari klaim ke bukti, sebelum pengiriman apa pun
ART tidak pernah menerima begitu saja bahwa sebuah file adalah seperti yang dikatakan. Setiap klaim dari Agen, setiap file, dan setiap metadata diperlakukan sebagai bermusuhan. Klaim hanya dapat menolak lebih awal hal yang jelas terlarang; appliance selalu membuat keputusan akhir atas byte yang disimpannya, dengan bukti bernama dan versi bernama.
Keutuhan
SHA-256 dihitung ulang pada file yang disimpan.
Fakta yang diamati
Ukuran, jenis, struktur arsip, dan struktur dokumen dibaca sekali dan dipakai bersama oleh setiap pemeriksaan.
Yang dinyatakan terhadap yang diamati
Ketidakcocokan adalah bukti; klaim tidak pernah mengalahkan yang diamati.
Validasi
Aturan untuk nama, jenis, arsip, dokumen PDF dan Office, serta data terstruktur seperti JSON, XML, dan CSV.
Pemeriksaan
ClamAV dan YARA, masing-masing dalam proses yang terisolasi.
Kebijakan
Hanya kebijakan yang memutuskan: izinkan, tolak, karantina, atau persetujuan.
Aturan dan mesin hanya mengumpulkan bukti. Hanya kebijakan yang memutuskan, dan hanya proses tetap milik transfer itu sendiri yang mengubah statusnya, sehingga tidak ada pemindai, program pembuka file, atau antarmuka yang dapat menyatakan file bersih dengan sendirinya.
Apa pun yang tak diketahui menghentikan transfer
| Situasi | Perilaku |
|---|---|
| Mesin tidak tersedia, macet, kehabisan waktu, atau menjawab dengan format salah | Tidak menentu; transfer tidak berlanjut |
| Bukti wajib tidak ada atau versinya tidak diketahui | Ditolak, tidak pernah lolos diam-diam |
| Batas arsip atau sumber daya terlampaui | Ditolak, tanpa ekstraksi yang tidak aman |
| Temuan berbahaya yang pasti | Karantina; tidak pernah dicoba ulang dengan alat yang lebih lemah |
Pengirim menerima hasilnya dan kode referensi. Hanya peran berwenang yang mencari bukti dengan kode itu di konsol, sehingga jawabannya tidak mengajari penyerang apa yang bisa lolos.
Agen adalah batas tersendiri
| Bidang | Cara dilindungi |
|---|---|
| Kunci dan identitas | Kunci Agen dibuat di komputer itu sendiri dan disimpan di penyimpanan aman sistem bila ada. Pendaftaran memerlukan permintaan sertifikat dan persetujuan tegas administrator; memasang Agen tidak berarti menyetujuinya. |
| Salinan lokal | Salinan setiap pengguna dienkripsi dengan kunci yang dipegang penyimpanan aman sistem dan diisolasi dari pengguna lain di komputer yang sama. |
| Saluran | TLS 1.3 dengan identitas di kedua sisi. Setiap host Agen memiliki sertifikat sendiri yang dapat dicabut; nama host atau alamat IP tidak pernah menjadi identitas. |
| File | Hanya file biasa, tautan tidak diikuti; hash dihitung di sumber dan di antrean, dipublikasikan dalam satu langkah di akar tetap lalu dibaca kembali. |
Bicara dengan spesialis kami
Ceritakan lingkungan Anda dan apa yang Anda butuhkan. Salah satu spesialis kami akan menjawab.