Ir para o conteúdo principal

Bardin Gate ARTAir-Gap Regulated Transfer

Transferência controlada de arquivos entre redes separadas, assinada por uma pessoa identificada

O ART leva um arquivo de cada vez do computador de um usuário a um destino fixo na outra rede. Cada transferência é identificada, inspecionada e, onde a política pede, aprovada. O usuário dá três passos simples, e as duas redes nunca são unidas.

Bardin Gate ART

O problema que resolve

As pessoas precisam mover arquivos para trabalhos legítimos, e os meios habituais, um pendrive, uma senha compartilhada, uma ligação de rede temporária, desfazem aquilo para o que o isolamento existe. O ART faz o mesmo trabalho sob controle. O usuário envia do próprio computador, e o appliance 2U, de forma independente, autoriza, inspeciona e entrega o arquivo.

Um appliance 2U
Cabe em um rack. Não há servidor nem software extra para comprar.
Nenhuma ligação física
Suas duas redes nunca são conectadas entre si.
Três passos para o usuário
Selecionar, confirmar com o sistema operacional, enviar.
Sem Internet
Licenças, atualizações e assinaturas chegam offline.

O que você recebe

  • Identidade real

    Cada envio é confirmado pelos meios do próprio computador: Windows Hello, Touch ID ou a senha da conta, ou o aviso do ambiente de trabalho no Linux. O Agente nunca coleta uma senha.

  • Destinos fixos

    Os administradores definem os destinos, e os usuários só escolhem da lista que lhes é permitida. Ninguém digita um caminho.

  • Verificação em camadas

    Validação estrutural, ClamAV, YARA e o modelo de IA do appliance, de forma isolada, com assinaturas do proprietário e atestação de terceiros.

  • Alertas sobre o incomum

    O ART aprende as transferências habituais de cada usuário e avisa você quando uma foge delas.

  • Aprovação de várias pessoas

    A política pode exigir vários aprovadores independentes, e um remetente não pode aprovar o próprio arquivo.

  • Entrega verificada

    O arquivo final é reaberto e seu hash recalculado. Até lá ele não está entregue, e um arquivo parcial nunca fica visível.

  • Fácil para todos

    O usuário dá três passos e o administrador vê tudo em um console no navegador. Sem scripts nem vigilância diária.

Onde se encaixa

  • Enviar um relatório para fora

    Um analista da rede segura envia um relatório a um parceiro externo; a política pede a aprovação do gestor.

  • Trazer um arquivo para dentro

    Um arquivo da rede não segura é inspecionado e, depois do aval do aprovador de segurança, chega à rede segura.

  • Um prestador, um destino

    Um prestador recebe um destino definido, nunca uma pasta aberta ou uma senha compartilhada.

Fale com nossos especialistas

Conte-nos sobre o seu ambiente e o que você precisa. Um dos nossos especialistas responderá.