Bardin Gate AMGAir-Gap Mail Gateway

O problema que resolve

O e-mail é o caminho mais comum pelo qual os dados saem de uma rede para outra, e o mais difícil de colocar atrás de um isolamento. O AMG não deixa os dois servidores de e-mail conversarem diretamente. Ele aceita cada mensagem no meio, a torna durável e, quando o caminho está aberto, entrega essa mesma mensagem ao servidor do outro lado. Seu e-mail chega sem alterações, ou falha de forma visível e padrão; nunca se perde em silêncio.

Um appliance 2U

Cabe em um rack. Não é preciso comprar um novo servidor de e-mail.

Nenhuma ligação física

Suas duas redes nunca são conectadas entre si.

E-mail sem alterações

Envelope e conteúdo chegam como foram enviados.

Uma fila durável

Ela sobrevive a uma queda de energia e à falha de um disco.

O que você recebe

• Um relay transparente nos dois sentidos

  O envelope SMTP e o conteúdo chegam sem alterações; apenas o cabeçalho de rastreio Received padrão é acrescentado.

• Só dois servidores permitidos

  Só os dois endereços IP configurados podem entregar e-mail. O AMG nunca é um relay aberto.

• TLS por padrão

  O certificado do outro lado é validado; TLS mútuo e SMTP AUTH são opcionais. Rebaixar o TLS exige um alerta e é auditado.

• Falha visível

  Uma falha permanente gera um aviso de não entrega padrão ao servidor remetente; nenhuma mensagem é descartada em silêncio.

• Alertas sobre o incomum

  O AMG aprende o fluxo normal de e-mail entre os dois servidores e avisa você quando ele foge do normal, como uma rajada repentina de mensagens.

• Eventos para o seu SIEM

  Aceito, entregue, adiado e com falha, sem assunto nem corpo e com endereços pseudonimizados.

• Fácil de operar

  Você digita dois endereços IP e os certificados no console. A fila, as novas tentativas e os relatórios funcionam sozinhos depois.

Ao lado do seu gateway de e-mail, não no lugar dele

O AMG é deliberadamente restrito. Inspeção de conteúdo, antimalware, SPF, DKIM, DMARC e filtragem de spam ficam com o seu próprio gateway de e-mail em cada rede; o AMG cruza o isolamento e nada mais. Ele não tem caixas postais, não faz varredura, não valida destinatários e não divide um envelope por domínio.

• E-mail saindo da rede interna

  O servidor de e-mail interno, sem caminho próprio para a Internet, entrega o e-mail ao servidor da rede externa.

• E-mail entrando de fora

  Seu gateway externo repassa e-mail já inspecionado, e o AMG o leva até o servidor interno.

• Alertas operacionais

  Avisos de monitoramento de uma rede isolada chegam à equipe de suporte do lado de fora.