Bardin Gate ARPAir-Gap Regulated Pipeline

解決する課題

システムは毎日、もう一方のネットワークに届けなければならないファイルを生成します。ERP のエクスポート、計測器の測定値、シグネチャの更新。手作業で運ぶのは遅く、ミスも招きます。ネットワーク間に常設のリンクを張れば、投資してきた分離が無駄になります。ARP は第三の道です。二つのネットワークの間に立ち、すべてのファイルを検査し、判定の後にだけ通過させます。

2U アプライアンス一台

ラックに収まります。サーバー、OS、追加ソフトウェアを購入する必要はありません。

物理的なリンクなし

二つのネットワークが互いにつながることはありません。

ブラウザで設定

日本語を含む 14 言語に対応したガイド付きコンソール。

インターネット不要

ライセンス、更新、シグネチャはオフラインで届きます。

得られるもの

• 本当の分離

  ネットワークはケーブルでもネットワーク越しでもつながりません。アプライアンスが自らフォルダーへ取りに行き、受信接続のためのポートは一つも開けません。

• ルートごとのポリシー

  どのファイルを、どこから、どこへ、どの検査と承認で通すかを、ルートごとに一度定めるだけで、その後は自動で動きます。

• 多層の検査

  まず構造の検証、続いて情報漏えいの検出、ClamAV、YARA、アプライアンスの AI モデル。すべて隔離され、オフラインで動作します。

• いつもと違うときに知らせる

  ARP はルートごとの通常の通信を学び、ファイルのサイズ、種類、時間帯、送信元がそこから外れるとお知らせします。

• 最終的な隔離

  不合格のファイルは、オペレーターでも管理者でも配送できません。

• 永続的な記録

  ファイルごとに、何をどのバージョンで、どのポリシーの下で検査し、何が見つかったかを示せます。

• 運用が簡単

  スクリプトも、スケジュールも、日々の付きっきりの監視も不要です。アプライアンスは自らを監視し、人が判断すべきところだけお客様に尋ねます。

適した用途

• ERP から分析へのエクスポート

  夜間のファイルが人手を介さずに分析ネットワークへ届き、それも検査に合格した後だけです。

• 計測データを外へ

  測定値は、許可された種類とサイズだけを受け付けるルートでプラントネットワークを出ます。

• シグネチャ更新を内へ

  更新は厳格なポリシーとセキュリティ承認者の承認を経て、安全なネットワークに入ります。