Bardin Gate ART
機能と仕様
ポリシーはコードではなく構造化されたデータ
ポリシーはルールで構成され、各ルールは一つの条件と決められた効果を持ちます。スクリプト、SQL、正規表現、式言語、プラグインの入る余地はありません。
| 効果 | 決めること |
|---|---|
| 受け入れ | 転送をそもそも登録してよいか |
| 処置 | 拒否または隔離。検証の後、検査の後、または配送の前 |
| 承認要件 | 誰が、何人承認しなければならないか |
| 宛先と上限 | 許可された宛先、最大サイズ、期限、再試行の上限 |
| 優先度と通知 | キューの順序（セキュリティを弱めることはない）と、送る通知 |
| プレビューとダウンロード | 既定では閉じている。許可するルールがあり、禁止するルールがない場合にのみ開く |
- 既定は拒否. 明示的な許可がなければ転送は拒否され、明示的な拒否はどの許可よりも優先されます。
- ポリシーは登録時に固定. ポリシーの公開やロールバックは、それ以降の転送にのみ影響します。
- ルールの順序は関係ない. ルールを移動しても、判断が厳しくも緩くもなりません。
人による承認
- 複数の独立した承認者. 各要件が誰と何人かを指定します。部分的な承認では何も認められず、最初の却下で転送は終了します。
- すべての判断でパスワードを再度求め、正確な証拠のスナップショットとともに記録します。
- セキュリティ上の例外は限定されています。 正確な権限、適格な判定、明記された理由、パスワードの再入力、変更できない監査記録が必要です。承認によって確認済みのマルウェアが解放されることはありません。
配送と保存期間
配送は自動で、管理者が定めた固定のパスに届きます。宛先の人が受け取りを承諾する必要はありません。途中のファイルが見えることはなく、ファイルは一度に公開された後、開き直してハッシュを計算します。宛先でハッシュが一致しない場合は、成功ではなくセキュリティ上の失敗として表示します。
| 内容またはデータ | 既定の保存期間 |
|---|---|
| 配送済みの内容 | 配送が確認され次第削除 |
| 却下または失敗した内容 | 7 日 |
| 隔離された内容 | 30 日 |
| 転送の記録 | 1 年 |
どの期間も変更できます。権限に基づく保全は、監査された解除まで削除を防ぎます。
コンソール
| グループ | ページ |
|---|---|
| 業務 | ダッシュボード、転送、承認、隔離 |
| ファイルの確認 | 検証、スキーマ、信頼できる署名者、検査エンジン |
| ディレクトリとアクセス | エージェントのホスト、宛先、ユーザー、グループ、ロール |
| 構成 | ポリシー、バージョン、エクスポートとインポート、ライセンス、更新、セキュリティ設定 |
| 運用 | 健全性、切り替え、ジョブ、監査、メトリクス |
各人のメニューには使えるものだけが表示されますが、ページを隠すことが保護になるわけではありません。すべての操作はアプライアンス上で改めて検査されます。