Bardin Gate ARP
ARP と連携するもの
ファイルサーバー
ARP は、システムがすでに書き込んでいるフォルダーへ自ら接続します。そこには何もインストールせず、アプライアンスへ向けてポートを開くこともありません。
| プロトコル | 認証情報 | 相手の識別方法 |
|---|---|---|
| SSH 経由の rsync | SSH 鍵 | 固定したホスト鍵 |
| SMB3 | Kerberos（署名と暗号化あり） | サービス名とレルム |
| SFTP | SSH 鍵 | 固定したホスト鍵 |
SIEM
| 項目 | 内容 |
|---|---|
| 方向 | 一方向。アプライアンスから SIEM へ |
| トランスポート | 既定は TLS 上の TCP、相互 TLS は任意 |
| 形式 | RFC 5424 JSON または CEF |
| 送信するもの | セキュリティ、管理、業務上重要なすべての試行と結果 |
| 送信しないもの | ファイルの内容、認証情報、トークン、秘密鍵 |
一つの構成ファイル
アプライアンスのすべての設定は、バージョン管理された一つのファイルにまとまっています。ホスト、ルート、ポリシー、承認、保存期間です。交換機にインポートすれば、すべてのルートが戻ります。ファイルにシークレットは含まれず、インポート後は SSH 鍵の再入力とホストの再固定だけが必要です。