Bardin Gate AMGAir-Gap Mail Gateway

解決する課題

メールは、データがあるネットワークから別のネットワークへ出ていく最も一般的な経路であり、分離の向こうに置くのが最も難しいものです。AMG は二台のメールサーバーを直接やり取りさせません。各メッセージを中間で受け取り、永続化し、経路が開いたときに同じメッセージをもう一方の側のサーバーに渡します。メールは変更されずに届くか、目に見える標準的な形で失敗します。黙って失われることはありません。

2U アプライアンス一台

ラックに収まります。新しいメールサーバーを購入する必要はありません。

物理的なリンクなし

二つのネットワークが互いにつながることはありません。

メールは変更しない

エンベロープと内容は送られたとおりに届きます。

永続キュー

停電にもディスク一台の故障にも耐えます。

得られるもの

• 双方向の透過型リレー

  SMTP のエンベロープと内容は変更されずに届き、標準の Received トレースヘッダーが追加されるだけです。

• 許可される相手は二つだけ

  メールを渡せるのは設定した二つの IP アドレスだけです。AMG がオープンリレーになることはありません。

• 既定で TLS

  相手の証明書を検証します。相互 TLS と SMTP AUTH は任意です。TLS を緩めるには警告の確認が必要で、監査されます。

• 見える失敗

  恒久的な失敗は送信側サーバーへの標準の配送不能通知を生み、メッセージが黙って破棄されることはありません。

• いつもと違うときに知らせる

  AMG は二つのサーバー間の通常のメールの流れを学び、急に大量のメッセージが届くなど、そこから外れたときにお知らせします。

• SIEM へのイベント

  受理、配送、延期、失敗。件名や本文は含まず、アドレスは仮名化します。

• 運用が簡単

  コンソールに二つの IP アドレスと証明書を入力するだけです。その後はキュー、再試行、レポートが自動で動きます。

メールゲートウェイの代わりではなく、その隣に

AMG は意図的に役割を絞っています。内容の検査、マルウェア対策、SPF、DKIM、DMARC、スパムフィルタリングは、各ネットワークのお客様自身のメールゲートウェイが担います。AMG は分離を越える橋渡しだけを行います。メールボックスを持たず、スキャンせず、宛先を検証せず、エンベロープをドメインごとに分けることもしません。

• 内部ネットワークから外へのメール

  インターネットへの独自の経路を持たない内部のメールサーバーが、外部ネットワークのサーバーにメールを渡します。

• 外部から内へのメール

  外部のゲートウェイが検査済みのメールを渡し、AMG がそれを内部のサーバーまで運びます。

• 運用アラート

  隔離されたネットワークからの監視通知が、外部のサポートチームに届きます。