Bardin Gate ART
Kemampuan dan spesifikasi
Kebijakan adalah data terstruktur, bukan kode
Kebijakan dibangun dari aturan, masing-masing dengan satu kondisi dan efek yang sudah ditentukan. Skrip, SQL, ekspresi reguler, bahasa ekspresi, dan plugin tidak punya tempat di dalamnya.
| Efek | Yang diputuskan |
|---|---|
| Penerimaan | Apakah transfer boleh didaftarkan sama sekali |
| Perlakuan | Tolak atau karantina: setelah validasi, setelah pemeriksaan, atau sebelum pengiriman |
| Persyaratan persetujuan | Siapa yang harus menyetujui, dan berapa orang |
| Tujuan dan batas | Tujuan yang diizinkan, ukuran maksimum, tenggat, dan batas percobaan ulang |
| Prioritas dan notifikasi | Urutan antrean, yang tidak pernah melemahkan keamanan, dan notifikasi apa yang dikirim |
| Pratinjau dan unduhan | Tertutup secara bawaan; terbuka hanya bila ada aturan yang mengizinkan dan tidak ada yang melarang |
- Tolak secara bawaan. Tanpa izin yang tegas transfer ditolak, dan larangan yang tegas mengalahkan setiap izin.
- Kebijakan ditetapkan saat pendaftaran. Menerbitkan atau mengembalikan kebijakan hanya memengaruhi transfer berikutnya.
- Urutan aturan tidak berpengaruh. Memindahkan aturan tidak dapat memperketat atau melonggarkan keputusan.
Persetujuan manusia
- Beberapa penyetuju independen. Setiap persyaratan menyebut siapa dan berapa orang. Persetujuan sebagian tidak memberi apa pun, dan penolakan pertama mengakhiri transfer.
- Setiap keputusan meminta kata sandi lagi dan dicatat bersama potret bukti yang persis.
- Pengecualian keamanan dibatasi: izin yang persis, putusan yang memenuhi syarat, alasan yang dinyatakan, kata sandi lagi, dan catatan audit yang tidak dapat berubah. Persetujuan tidak pernah melepaskan malware yang terkonfirmasi.
Pengiriman dan retensi
Pengiriman berlangsung otomatis, ke folder tetap yang ditetapkan administrator; orang di tujuan tidak perlu menerimanya. File setengah jadi tidak pernah terlihat: file dipublikasikan dalam satu langkah, lalu dibuka kembali dan dihitung hash-nya. Ketidakcocokan hash di tujuan ditampilkan sebagai kegagalan keamanan, tidak pernah sebagai keberhasilan.
| Konten atau data | Disimpan secara bawaan |
|---|---|
| Konten terkirim | Dihapus begitu pengiriman terverifikasi |
| Konten ditolak atau gagal | 7 hari |
| Konten dikarantina | 30 hari |
| Catatan transfer | Satu tahun |
Setiap jangka waktu dapat diubah. Penahanan yang sah mencegah penghapusan sampai dilepas dengan audit.
Konsol
| Kelompok | Halaman |
|---|---|
| Pekerjaan | Dasbor, transfer, persetujuan, karantina |
| Pemeriksaan file | Validasi, skema, penanda tangan tepercaya, mesin pemeriksa |
| Direktori dan akses | Host Agen, tujuan, pengguna, kelompok, peran |
| Konfigurasi | Kebijakan, versi, ekspor dan impor, lisensi, pembaruan, pengaturan keamanan |
| Operasi | Kesehatan, perpindahan, tugas, audit, metrik |
Menu setiap orang hanya menampilkan apa yang boleh dipakainya, dan menyembunyikan halaman bukanlah yang melindunginya: setiap tindakan diperiksa lagi di appliance.
Bicara dengan spesialis kami
Ceritakan lingkungan Anda dan apa yang Anda butuhkan. Salah satu spesialis kami akan menjawab.