Bardin Gate ART
Verificação do conteúdo e segurança do Agente
Da afirmação à prova, antes de qualquer entrega
O ART nunca aceita que um arquivo seja o que dizem que ele é. Cada afirmação do Agente, cada arquivo e cada metadado é tratado como hostil. Uma afirmação só pode rejeitar cedo o que é claramente proibido; o appliance sempre dá a decisão final sobre os bytes que guardou, com provas nomeadas e versões nomeadas.
Integridade
O SHA-256 é calculado de novo sobre o arquivo guardado.
Fatos observados
Tamanho, tipo e estrutura de arquivo compactado e de documento são lidos uma vez e compartilhados por todas as verificações.
Declarado contra observado
Uma divergência é uma prova; uma afirmação nunca se sobrepõe ao que foi observado.
Validação
Regras para nomes, tipos, arquivos compactados, documentos PDF e Office, e dados estruturados como JSON, XML e CSV.
Inspeção
ClamAV e YARA, cada um em um processo isolado.
Política
Só a política decide: permitir, rejeitar, quarentena ou aprovação.
Regras e motores só reúnem provas. Só a política decide, e só o próprio processo fixo da transferência muda o seu estado, então nenhum scanner, programa que abre arquivos ou interface pode declarar um arquivo limpo por conta própria.
Qualquer coisa desconhecida interrompe a transferência
| Situação | Comportamento |
|---|---|
| Um motor está indisponível, travou, esgotou o tempo ou respondeu malformado | Indeterminado; a transferência não avança |
| Falta uma prova obrigatória ou sua versão é desconhecida | Recusado, nunca uma aprovação silenciosa |
| Um limite de arquivo compactado ou de recursos é excedido | Recusado, sem extração insegura |
| Um achado malicioso confirmado | Quarentena; nunca tentado de novo com uma ferramenta mais fraca |
O remetente recebe o resultado e um código de referência. Só um perfil autorizado consulta as provas por esse código no console, então a resposta não ensina a um atacante o que passa.
O Agente é uma fronteira em si
| Área | Como é protegida |
|---|---|
| Chave e identidade | A chave do Agente é criada no próprio computador e guardada no armazenamento seguro do sistema, quando existe. O registro exige uma solicitação de certificado e a aprovação explícita de um administrador; instalar o Agente não o aprova. |
| Cópia local | A cópia de cada usuário é cifrada com uma chave mantida pelo armazenamento seguro do sistema e isolada dos outros usuários do mesmo computador. |
| Canal | TLS 1.3 com identidade dos dois lados. Cada host do Agente tem seu próprio certificado revogável; um nome de host ou endereço IP nunca é uma identidade. |
| O arquivo | Apenas arquivos comuns, sem seguir links; hash calculado na origem e na fila, publicado em uma etapa numa raiz fixa e lido de volta. |
Fale com nossos especialistas
Conte-nos sobre o seu ambiente e o que você precisa. Um dos nossos especialistas responderá.