Bardin Gate ART
Recursos e especificações
A política é um dado estruturado, não código
A política é feita de regras, cada uma com uma condição e efeitos definidos. Scripts, SQL, expressões regulares, linguagens de expressão e plugins não têm lugar nela.
| Efeito | O que decide |
|---|---|
| Admissão | Se a transferência pode sequer ser registrada |
| Destinação | Negar ou pôr em quarentena: após a validação, após a inspeção ou antes da entrega |
| Requisito de aprovação | Quem precisa aprovar, e quantos |
| Destinos e limites | Os destinos permitidos, o tamanho máximo, os prazos e o teto de novas tentativas |
| Prioridade e notificação | A ordem na fila, que nunca enfraquece a segurança, e quais notificações saem |
| Pré-visualização e download | Fechados por padrão; abertos só onde uma regra permite e nenhuma proíbe |
- Negar por padrão. Sem uma permissão explícita a transferência é recusada, e uma negação explícita vence qualquer permissão.
- A política é fixada no registro. Publicar ou reverter uma política afeta apenas as transferências posteriores.
- A ordem das regras não importa. Mover uma regra não pode endurecer nem afrouxar uma decisão.
Aprovação humana
- Vários aprovadores independentes. Cada requisito diz quem e quantos. Uma aprovação parcial não concede nada, e a primeira rejeição encerra a transferência.
- Cada decisão pede a senha de novo e é registrada com um retrato das provas exatas.
- Uma exceção de segurança é limitada: uma permissão exata, um veredito elegível, um motivo declarado, a senha de novo e um registro de auditoria que não pode mudar. A aprovação nunca libera malware confirmado.
Entrega e retenção
A entrega é automática, no caminho fixo definido pelo administrador; a pessoa no destino não precisa aceitá-la. Um arquivo parcial nunca fica visível: o arquivo é publicado em uma etapa, depois reaberto e seu hash recalculado. Uma divergência de hash no destino aparece como falha de segurança, nunca como sucesso.
| Conteúdo ou dado | Guardado por padrão |
|---|---|
| Conteúdo entregue | Apagado assim que a entrega é verificada |
| Conteúdo rejeitado ou com falha | 7 dias |
| Conteúdo em quarentena | 30 dias |
| Registros de transferência | Um ano |
Cada prazo pode ser alterado. Uma retenção autorizada impede a exclusão até uma liberação auditada.
O console
| Grupo | Páginas |
|---|---|
| Trabalho | Painel, transferências, aprovações, quarentena |
| Verificação de arquivos | Validação, esquemas, assinantes confiáveis, motores de inspeção |
| Diretório e acesso | Hosts do Agente, destinos, usuários, grupos, perfis |
| Configuração | Políticas, versões, exportação e importação, licença, atualizações, configurações de segurança |
| Operação | Saúde, comutação, tarefas, auditoria, métricas |
O menu de cada pessoa mostra só o que ela pode usar, e esconder uma página nunca é o que a protege: cada ação é verificada de novo no appliance.
Fale com nossos especialistas
Conte-nos sobre o seu ambiente e o que você precisa. Um dos nossos especialistas responderá.