Mantenha a rede separada, não o trabalho

Parece familiar?

• Bloqueamos os pendrives; agora cada arquivo é uma novela

  Um pedido, um ofício, uma espera e, no fim, alguém que dá um jeito de contornar a regra.

• Segurança ou agilidade: escolha uma

  Cada vez que você conecta a rede, compra risco; cada vez que a mantém separada, o trabalho anda de pendrive e à mão.

• Ninguém sabe exatamente quais arquivos entraram e saíram

  Até o dia em que um auditor ou um incidente pergunta.

• Basta um pendrive

  Muitos ataques conhecidos contra redes separadas, entre eles o Stuxnet, entraram assim.

Pendrives bloqueados? Agora torne simples também a transferência de arquivos

Bloquear os pendrives é o passo certo, mas o trabalho da organização não para. Com o Bardin Gate, os usuários enviam o arquivo da própria mesa:

1. Da mesa

   O usuário envia o arquivo do próprio computador.

2. Verificado

   O arquivo é analisado pelo antivírus e pelos mecanismos de inspeção do appliance.

3. Aprovado

   Quando necessário, uma pessoa o aprova.

4. Entregue

   O arquivo chega ao destino.

Você sempre sabe quem trouxe cada arquivo, e quando

Para cada arquivo que entra ou sai, o registro guarda:

• Quem

  Quem o enviou, e de qual computador.

• Quando

  O horário de cada transferência.

• Pelo que passou

  As verificações a que foi submetido, e quem o aprovou.

• Para onde foi

  O destino em que foi entregue.

Rastreamento de arquivos

Entregue ao console um arquivo encontrado na sua rede, e ele mostra de onde veio, quando e quem o trouxe. Cada transferência também leva um certificado assinado que comprova isso.

O que o Bardin Gate faz

Um appliance entre duas redes, conectado a apenas uma delas de cada vez:

1. Recebe

   Conecta-se a um lado e recebe os dados.

2. Guarda

   Os dados ficam no appliance, sob o controle das suas regras.

3. Entrega

   Conecta-se ao outro lado e entrega os dados.

As duas redes nunca estão conectadas ao mesmo tempo; um air gap real é mantido, e o trabalho não para.

Em que categoria ele se encaixa?

O Bardin Gate é uma Cross-Domain Solution (CDS), uma forma de trocar dados sob controle entre redes de níveis de segurança diferentes; a diferença é que ele faz isso através de um air gap físico.

O que ele transporta

Cada tarefa tem seu próprio produto:

• Arquivos

  Da Internet para a rede interna e de volta, sem pendrive, com verificação antivírus e aprovação quando necessário. Bardin Gate ART

• Arquivos entre sistemas

  Automaticamente, sem nenhum usuário envolvido. Bardin Gate ARP

• Bancos de dados

  Uma cópia atualizada dos dados na outra rede. Bardin Gate ADS

• E-mail

  Entre a rede separada e o exterior, com os seus servidores de e-mail atuais. Bardin Gate AMG

• Backups

  Dados de backup verificados, em um repositório de recuperação separado. Bardin Gate ABV

• Sistemas web

  A caixa de entrada do fluxo de trabalho, os relatórios e os formulários da outra rede, da própria mesa do usuário.

Inteligência no próprio appliance

O Bardin Gate não apenas aplica regras; ele entende o que passa. Tudo isso roda no próprio appliance, offline. Veja a plataforma.

• Compreensão do conteúdo

  Cada arquivo é julgado pelo que realmente contém, não pelo nome: o tipo verdadeiro, macros e scripts ocultos, e dados sensíveis.

• Detecção de malware com IA

  Um modelo de IA no appliance barra o que as regras fixas deixam passar. Ele pode reter um arquivo, mas nunca liberar um.

• Detecção de anomalias

  O appliance aprende o padrão normal de cada fluxo e gera um alerta quando uma transferência foge dele.

Por que os gestores confiam nele

• O controle continua com você

  Sem conta oculta do fabricante nem senha mestra, e sem depender do fabricante ou da Internet para funcionar.

• Uma resposta clara para o auditor

  Cada transferência deixa um registro.

• Adeus aos pendrives

  As transferências são automáticas e sob controle.

Produtos

• Bardin Gate ARP

  O Bardin Gate ARP move automaticamente os arquivos dos seus sistemas entre duas redes separadas, sob uma política definida para cada rota, sem unir as redes.

• Bardin Gate ART

  O Bardin Gate ART leva um arquivo de cada vez do computador de uma pessoa a um destino fixo em outra rede, identificado, inspecionado e aprovado.

• Bardin Gate AMG

  O Bardin Gate AMG retransmite o e-mail do servidor de uma rede para o da outra, sem alterações e por uma fila durável, sem nunca unir as redes.

• Bardin Gate ABV

  O Bardin Gate ABV leva os dados de backup aprovados para um repositório de recuperação isolado sem nunca unir as redes de produção e de recuperação.

• Bardin Gate ADS

  O Bardin Gate ADS leva alterações selecionadas de bancos de dados entre ambientes separados, no sentido e no escopo que você definir, sem conexão permanente.

• Bardin Gate Light

  O Bardin Gate Light é um pequeno comutador físico que liga um computador a uma rede segura ou a uma não segura, uma de cada vez, sem processar pacotes.