Bardin Gate ARPAir-Gap Regulated Pipeline

O problema que resolve

Seus sistemas produzem todos os dias arquivos que precisam chegar à outra rede: uma exportação do ERP, leituras de instrumentos, uma atualização de assinaturas. Movê-los à mão é lento e convida a erros, e uma ligação permanente entre as redes desfaz o isolamento em que você investiu. O ARP é o terceiro caminho. Ele fica entre as duas redes, inspeciona cada arquivo e só o deixa passar depois de uma decisão.

Um appliance 2U

Cabe em um rack. Não há servidor, sistema operacional ou software extra para comprar.

Nenhuma ligação física

Suas duas redes nunca são conectadas entre si.

Configurado no navegador

Um console guiado em catorze idiomas, incluindo o português.

Sem Internet

Licenças, atualizações e assinaturas chegam offline.

O que você recebe

• Separação real

  As redes não são unidas nem por cabo nem pela rede. O próprio appliance vai até as suas pastas e não deixa nenhuma porta aberta para conexões de entrada.

• Uma política por rota

  Você define cada rota uma vez: quais arquivos, de onde, para onde, com quais verificações e com qual aprovação. Depois ela funciona sozinha.

• Inspeção em camadas

  Primeiro a validação estrutural, depois a detecção de vazamento de dados, ClamAV, YARA e o modelo de IA do appliance, tudo isolado e offline.

• Alertas sobre o incomum

  O ARP aprende o tráfego normal de cada rota e avisa você quando um arquivo foge dele em tamanho, tipo, horário ou origem.

• Quarentena definitiva

  Um arquivo reprovado nunca é entregue, nem por um operador, nem por um administrador.

• Um registro duradouro

  De cada arquivo você pode mostrar o que foi verificado, com qual versão, sob qual política e o que foi encontrado.

• Fácil de operar

  Sem scripts, agendas ou vigilância diária. O appliance cuida de si e só pergunta onde uma pessoa precisa decidir.

Onde se encaixa

• Exportação do ERP para análise

  Os arquivos noturnos chegam à rede de análise sem ninguém envolvido, e só depois de passar pela inspeção.

• Dados de instrumentos para fora

  As leituras saem de uma rede de planta por uma rota que aceita apenas o tipo e o tamanho permitidos.

• Atualizações de assinaturas para dentro

  As atualizações entram na rede segura sob uma política rígida e com o aval de um aprovador de segurança.