ソリューション

ニーズ別

• 分離ネットワーク間でファイルを受け渡す

  毎日ファイルを生成するシステムには Bardin Gate ARP、ときどきファイルを送る人には Bardin Gate ART。

• 接続なしでメールをやり取りする

  Bardin Gate AMG は、二つのネットワークのメールサーバー間で、メールを変更せずに永続キューを通して届けます。

• バックアップを手の届かない場所に置く

  Bardin Gate ABV は、どのネットワーク経路からも到達できない復旧用リポジトリへバックアップをコピーします。

• データベースを同期させる

  Bardin Gate ADS は、選択した変更を、許可した方向に運びます。

• 一台のコンピューターから二つのネットワークを使う

  Bardin Gate Light は、物理的に一度にどちらか一方だけへ接続します。

• 分離が保たれていることを示す

  すべての Bardin Gate アプライアンスは、何がどのポリシーで通過したかを改ざん検知可能な形で記録し、SIEM に送ります。プラットフォームをご覧ください。

• すべてのアプリケーションに一つのサインイン

  Dejh は、認証とアクセスポリシーを一か所にまとめます。

• 社内にとどまるチームコミュニケーション

  Bita は一台のサーバーにインストールしてインターネットなしで動くメッセンジャーです。

• 通信事業者のビジネスを運営する

  ZhiOne は、TM Forum のアーキテクチャ上で顧客、販売、注文、請求、支払いを扱います。

暗号資産取引所とデジタル資産

取引所は顧客の資産を預かっており、その資産を動かす鍵はあらゆる攻撃者の狙いです。鍵にとって最も安全な場所は、何も届かないネットワークです。それでも出金、レポート、バックアップはそこに出入りしなければならず、そのたびに書面の規則に従い、記録が残ります。

• 入口のないネットワークに鍵を置く

  コールドウォレットと署名システムは専用のネットワークにあります。Bardin Gate はそれを分離したまま保ちます。ネットワーク経由で届くものはなく、ポリシーが許すものだけが通過します。

• 承認を経て出金に署名

  未署名の出金ファイルは Bardin Gate ART で署名ネットワークに届き、ポリシーが求める複数人の承認が必要です。自分のファイルを自分で承認することはできません。署名済みファイルも同じ方法で戻ります。

• 人が介在しない定常の流れ

  残高レポート、元帳のエクスポート、照合ファイルは Bardin Gate ARP で取引、会計、署名の各ネットワーク間を移動し、ルートごとに独自のポリシーがあります。

• ウォレットと元帳のバックアップを手の届かない場所に

  Bardin Gate ABV は、ウォレットのバックアップとデータベースについて、ランサムウェアがネットワーク経由で届かない復旧用コピーを保持します。

• 一つの席で二つのネットワーク

  オペレーターは Bardin Gate Light を使い、一台のコンピューターから署名ネットワークとオフィスネットワークを扱います。物理的に接続されるのは常に片方だけです。

• 社員のアクセスとチームの会話を社内に

  Dejh は社員一人ひとりに多要素認証付きの一つのサインインと、時間とネットワークによるアクセス制御を提供します。Bita は運用チームの会話を取引所自身のサーバーに保ちます。

• 監査人と規制当局への証拠

  すべての通過は、誰が依頼し、誰が承認し、どのポリシーに基づいたかとともに記録され、SIEM に送られます。

業種別

• 官公庁

  機密または機微な情報を扱うネットワークと、それでもそこへ届けなければならない文書、メール、更新。

• エネルギー・公益事業

  測定値を外へ送り、更新を内へ受け取る、戻り経路のないプラントと制御のネットワーク。

• 通信

  オフィスや顧客向けシステムから分離された運用ネットワークと、ZhiOne で運営する事業者のビジネス。

• 銀行・金融

  日常のネットワークから分離された基幹システムと、監査の下で通過する報告書やファイル。

• 製造業

  注文、レシピ、品質データを企業側とやり取りする生産ネットワーク。

• 防衛・重要インフラ

  ネットワーク接続は認められないが、情報は動かさなければならない拠点。