Appliance tempat setiap produk berjalan
Keamanan yang lahir dari strukturnya
| Lapisan | Fungsinya |
|---|---|
| Isolasi fisik | Sakelar di dalam appliance menyambungkan satu jaringan dalam satu waktu dan memutus jaringan pertama sepenuhnya sebelum menyambungkan yang lain. Pada setiap penyalaan semuanya diputus lebih dulu, dan keadaan terputus dibuktikan oleh umpan balik sakelar itu sendiri, bukan oleh perintah yang telah dijalankan. |
| Boot tepercaya | UEFI Secure Boot, boot yang diukur ke dalam chip TPM 2.0, dan sistem baca-saja yang diverifikasi blok demi blok dengan dm-verity. Rantai boot dibangun sekali dan sama di setiap unit. |
| Data diam | Dienkripsi sejak penyalaan pertama dengan LUKS2 dan AES-256-XTS. Kunci hanya dilepas untuk boot yang ditandatangani vendor, dan rahasia pemulihan ditampilkan sekali saja, kepada orang yang mengaktifkan unit. |
| Pemeriksaan terisolasi | Program pembuka file dan mesin pemeriksa berjalan dalam kontainer tanpa root dengan AppArmor, seccomp, tanpa jaringan, root baca-saja, dan batas sumber daya. Setiap kegagalan membuat jalur tetap tertutup. |
| Kriptografi | Tanda tangan ECDSA pada P-256 dan SHA-256, hanya TLS 1.3, AES-256-GCM, kata sandi dengan Argon2id. MD5, SHA-1, 3DES, RC4, dan TLS 1.2 atau lebih lama tidak pernah digunakan. |
| Identitas dan audit | Kata sandi, yang diminta lagi untuk tindakan berisiko tinggi; tidak ada akun atau kunci vendor yang tersembunyi. Jejak audit hanya dapat ditambah dan tahan rusak. |
Kecerdasan di dalam appliance
Bardin Gate tidak sekadar menjalankan aturan: ia memahami apa yang melintas. Semua yang dijelaskan di bawah berjalan di appliance itu sendiri, secara offline, dan bekerja untuk batas jaringan, tidak pernah mengakalinya.
| Kemampuan | Fungsinya |
|---|---|
| Memahami isi | Setiap file dinilai dari byte yang sebenarnya, bukan dari namanya atau pengakuan pengirim: jenis aslinya, konten aktif tersembunyi seperti makro dan skrip, arsip berbahaya, dan data sensitif. |
| Pemeriksaan AI | Model AI di dalam appliance memeriksa apa yang diloloskan aturan tetap dan menahan apa yang tampak berbahaya atau janggal. Model ini bisa menahan file, tetapi tidak pernah bisa meloloskannya. |
| Deteksi anomali | Appliance mempelajari pola normal setiap aliran, yaitu volume, waktu, jenis file, dan sumbernya, lalu memunculkan peringatan di konsol dan di SIEM Anda saat sebuah perlintasan menyimpang darinya. |
| Asisten kebijakan | Administrator menjelaskan dengan kata-kata biasa apa yang boleh melintas, lalu asisten menyusun draf aturan dan kebijakannya. Tidak ada yang berlaku sebelum seseorang meninjau dan menyetujuinya sebagai versi baru yang diaudit. |
| Keputusan beserta alasannya | Setiap hasil dicatat bersama bukti di baliknya dan versi setiap aturan, mesin, dan model yang menghasilkannya. |
Aturan yang dipegang model
- Di appliance, offline. Model berjalan di dalam pemeriksaan terisolasi appliance, tanpa jaringan dan tanpa layanan luar.
- Bukti, bukan kata akhir. Yang memutuskan adalah seseorang atau kebijakan yang Anda setujui; model menambahkan bukti untuk keputusan itu.
- Tidak ada yang kembali ke pengirim. Temuannya tidak pernah dikirim balik ke sisi asal file.
- Tercatat. Setiap temuan masuk ke jejak audit bersama versi modelnya.
- Diperbarui seperti definisi virus. Model baru datang bertanda tangan dan secara offline, dalam paket khusus data yang tidak pernah mengubah perangkat lunak.
Identitas dan akses
- Appliance adalah satu-satunya otoritas. Peramban, file yang diimpor, dan semua yang lain hanya membawa klaim; tidak ada yang dapat memberikan otoritas.
- Bawaannya adalah menolak. Peran memiliki cakupan yang tegas, dan izin yang tidak ditulis berarti penolakan.
- Kata sandi, lalu kata sandi lagi. Peran, kebijakan keamanan, impor lisensi dan pembaruan, koreksi waktu, pemulihan, dan impor konfigurasi memintanya lagi.
- Tanpa pintu belakang. Tidak ada kata sandi induk vendor, akun tersembunyi, pengaturan ulang lewat email, atau jalan pintas tanpa audit. Memulihkan administrator terakhir adalah prosedur fisik di unit.
- SSH hanya mencapai akun dukungan terbatas. Akun itu mengembalikan laporan, log, dan status, tidak lebih. Root tidak punya login SSH, dan tidak ada shell rutin atau akses langsung ke basis data.
Audit dan SIEM
| Properti | Nilai |
|---|---|
| Bukti perusakan | Setiap peristiwa dirantai ke hash peristiwa sebelumnya; satu segmen ditutup pada 10.000 peristiwa atau setelah satu jam, dan titik periksanya ditandatangani. |
| Yang dicatat | Setiap upaya dan hasil terkait keamanan, administrasi, dan bisnis penting, termasuk tindakan berisiko tinggi yang ditolak. |
| Waktu tepercaya | Dijaga oleh appliance itu sendiri, secara offline; anomali jam tidak dapat memperpanjang lisensi atau batas waktu retensi. |
| SIEM | Ekspor satu arah berupa peristiwa terstruktur: TCP melalui TLS secara bawaan, TLS bersama opsional, RFC 5424 JSON atau CEF, dengan alamat yang dipseudonimkan. |
| Tidak pernah diekspor | Isi file, kredensial, token, dan kunci privat. |
Yang Anda terima dan yang Anda sediakan
| Butir | Artinya |
|---|---|
| Appliance | Appliance rak 2U, siap pakai seperti saat dikirim. Tidak ada server, sistem operasi, atau perangkat lunak tambahan yang perlu dipilih atau dipasang. |
| Ruang dan daya | Ruang 2U di rak standar, dan daya listrik. |
| Jaringan | Koneksi ke jaringan aman, tidak aman, dan manajemen. Dua yang pertama tidak pernah disatukan. |
| Sehari-hari | Cukup sebuah peramban. Konsolnya tersedia dalam empat belas bahasa, termasuk bahasa Indonesia. |
| Internet | Tidak diperlukan. Lisensi, pembaruan, dan tanda tangan datang secara offline dan bertanda tangan. |
Siap berjalan dalam empat langkah
Pasang di rak
Pasang appliance dan sambungkan daya serta jaringan aman, tidak aman, dan manajemen.
Buka konsol
Buka di peramban. Sebuah kode di layar appliance itu sendiri membuktikan bahwa Anda berdiri di depan unit.
Ikuti penyiapan terpandu
Langkah-langkahnya berjalan berurutan dan masing-masing menguji dirinya sendiri: perangkat keras, waktu, alamat jaringan, dan administrator pertama.
Terima
Ambil bukti penyiapan yang ditandatangani. Appliance siap bekerja.
Pembaruan yang tidak akan membuat Anda terdampar
- Paket bertanda tangan dan offline. Paket tanpa tanda tangan yang sah, atau yang lebih lama dari rilis yang sudah terpasang, akan ditolak.
- Dua slot. Pembaruan ditulis ke slot lainnya, dijalankan sekali sebagai uji coba, dan hanya dipertahankan setelah pemeriksaan kesehatan lolos; jika tidak, unit kembali sendiri ke versi sebelumnya.
- Data terpisah dari perangkat lunak. Definisi virus untuk mesin pemindai, model AI, aturan, dan skema validasi datang dalam paket khusus data yang tidak pernah mengubah perangkat lunak.
Perbaikan mandiri dan pemulihan
Appliance berasumsi bahwa tidak ada yang dapat menjangkaunya, jadi ia memperbaiki dirinya sendiri. Appliance tidak memiliki keyboard, sesi layar, atau shell rutin, dan tidak ada jalur pemulihan yang mengharuskan menjangkau unit yang rusak.
| Situasi | Jalan yang tepat |
|---|---|
| Perangkat lunak tidak lagi sehat | Pengaturan ulang ringan mengembalikannya ke keadaan baik terakhir yang diketahui; identitas, konfigurasi, log, dan audit tetap utuh. |
| Satu disk rusak | Ganti sesuai prosedur; volume tetap sehat atau dapat dipulihkan. |
| Catu daya atau kipas | Prosedur vendor dalam rangka pemeliharaan, lalu pemeriksaan kesiapan. |
| Papan induk atau chip keamanan | Appliance meminta rahasia pemulihan sekali, langsung di unit, dan mempertahankan identitas, konfigurasi, dan lisensinya. |
| Seluruh appliance hilang | Penggantian: penyiapan baru, konfigurasi diimpor, rahasia dimasukkan lagi. Identitas lama tidak pernah digandakan. |
Bicara dengan spesialis kami
Ceritakan lingkungan Anda dan apa yang Anda butuhkan. Salah satu spesialis kami akan menjawab.