分けるのはネットワーク、仕事ではない

心当たりはありませんか？

• USB メモリを禁止したら、ファイル一つ動かすのも一苦労

  申請、文書、待ち時間。そして最後には、抜け道を見つける人が出てきます。

• セキュリティかスピードか、どちらか一つ

  ネットワークをつなぐたびにリスクを抱え、分けておくたびに仕事は USB メモリと手作業で進みます。

• どのファイルが出入りしたか、正確には誰も知らない

  監査人やインシデントに問われる日までは。

• USB メモリ一本で十分

  分離されたネットワークへの有名な攻撃の多くは、スタックスネットを含め、この経路で入り込みました。

USB メモリを禁止したなら、ファイルの受け渡しも簡単に

USB メモリの禁止は正しい一歩ですが、組織の仕事は止まりません。Bardin Gate なら、利用者は自分の席からファイルを送れます。

1. 自分の席から

   利用者が自分のコンピューターからファイルを送ります。

2. スキャン

   ファイルはウイルス対策とアプライアンスの検査エンジンでチェックされます。

3. 承認

   必要な場合は、担当者が承認します。

4. 配送

   ファイルが宛先に届きます。

各ファイルを誰がいつ持ち込んだか、常にわかる

出入りするすべてのファイルについて、記録には次のことが残ります。

• 誰が

  誰が、どのコンピューターから送ったか。

• いつ

  各受け渡しの時刻。

• 何を通過したか

  受けたチェックと、承認した人。

• どこへ

  届けられた宛先。

ファイルの追跡

ネットワーク上で見つかったファイルをコンソールに渡すと、どこから来たのか、いつ、誰が持ち込んだのかが表示されます。各受け渡しには、それを証明する署名付きの証明書も付きます。

Bardin Gate がすること

二つのネットワークの間に置かれる一台のアプライアンス。つながるのは一度にどちらか一方だけです。

1. 受け取る

   一方の側につながり、データを受け取ります。

2. 保持する

   データはアプライアンス内にとどまり、お客様のルールで管理されます。

3. 届ける

   もう一方の側につながり、データを届けます。

二つのネットワークが同時につながることはありません。本当の物理的分離が保たれ、仕事も止まりません。

どの分類に入るのか

Bardin Gate は Cross-Domain Solution（CDS）、つまりセキュリティレベルの異なるネットワーク間で、管理された形でデータを交換する仕組みの一つです。違いは、それを物理的分離を越えて行う点です。

何を運ぶのか

業務ごとに専用の製品があります。

• ファイル

  インターネットと社内ネットワークの間で双方向に。USB メモリは不要で、ウイルス対策のスキャンと、必要に応じた承認があります。Bardin Gate ART

• システム間のファイル

  自動で、利用者の操作は不要です。Bardin Gate ARP

• データベース

  もう一方のネットワークに、最新のデータのコピーを置きます。Bardin Gate ADS

• メール

  分離されたネットワークと外部の間で、今お使いのメールサーバーのまま。Bardin Gate AMG

• バックアップ

  検証済みのバックアップデータを、分離された復旧用の保管先に。Bardin Gate ABV

• Web システム

  もう一方のネットワークのワークフローの受信箱、レポート、フォームを、自分の席から。

アプライアンス上のインテリジェンス

Bardin Gate はルールを適用するだけではなく、何が通過するのかを理解します。これらはすべてアプライアンス自体の上でオフラインで動きます。詳しくはプラットフォームをご覧ください。

• 内容の理解

  各ファイルを、名前ではなく実際の中身で判断します。本当の種類、隠れたマクロやスクリプト、機密データを見ます。

• AI によるマルウェア検知

  アプライアンス上の AI モデルが、固定のルールでは見逃すものを止めます。ファイルを止めることはできても、通すことは決してできません。

• 異常の検知

  アプライアンスは流れごとの通常のパターンを学び、受け渡しがそこから外れるとアラートを出します。

責任者が信頼する理由

• 管理権はお客様の手に

  ベンダーの隠しアカウントもマスターパスワードもなく、動作がベンダーやインターネットに依存することもありません。

• 監査人に明確な答え

  すべての受け渡しが記録に残ります。

• USB メモリとはお別れ

  受け渡しは自動で、管理の下で行われます。

製品

• Bardin Gate ARP

  Bardin Gate ARP は、ルートごとに定めたポリシーに従い、システムのファイルを二つの分離されたネットワーク間で自動的に、つなぐことなく受け渡します。

• Bardin Gate ART

  Bardin Gate ART は、人のコンピューターから別のネットワークの固定の宛先へ、本人確認、検査、承認を経て一度に一つのファイルを運びます。

• Bardin Gate AMG

  Bardin Gate AMG は、一方のネットワークのメールサーバーからもう一方へ、メールを変更せず永続キューを通して中継し、ネットワークを一度もつなぎません。

• Bardin Gate ABV

  Bardin Gate ABV は、本番ネットワークと復旧ネットワークを一度もつなぐことなく、承認されたバックアップデータを隔離された復旧用リポジトリへ移します。

• Bardin Gate ADS

  Bardin Gate ADS は、選択したデータベースの変更を、お客様が定める方向と範囲で、常設の接続なしに分離された環境の間で運びます。

• Bardin Gate Light

  Bardin Gate Light は、一台のコンピューターを安全なネットワークか安全でないネットワークのどちらか一方に、パケット処理なしで接続する小型の物理スイッチです。