Bardin Gate AMGAir-Gap Mail Gateway

Какую проблему он решает

Почта остаётся самым распространённым путём, которым данные уходят из одной сети в другую, и её труднее всего поставить за изоляцию. AMG не даёт двум почтовым серверам общаться напрямую. Он принимает каждое сообщение посередине, делает его надёжным и, когда путь открыт, передаёт то же самое сообщение серверу другой стороны. Ваша почта приходит без изменений или не доставляется видимым и стандартным образом; молча она никогда не теряется.

Одно устройство 2U

Помещается в стойку. Новый почтовый сервер покупать не нужно.

Никакой физической связи

Ваши две сети никогда не соединяются друг с другом.

Почта без изменений

Конверт и содержимое приходят такими, какими были отправлены.

Надёжная очередь

Она переживает отключение питания и отказ одного диска.

Что вы получаете

• Прозрачная пересылка в обе стороны

  Конверт SMTP и содержимое приходят без изменений; добавляется только стандартный трассировочный заголовок Received.

• Только две разрешённые стороны

  Передавать почту могут только два настроенных IP-адреса. AMG никогда не бывает открытым ретранслятором.

• TLS по умолчанию

  Сертификат другой стороны проверяется; взаимный TLS и SMTP AUTH по выбору. Ослабление TLS требует предупреждения и попадает в аудит.

• Видимые сбои

  Окончательная ошибка порождает стандартное уведомление о недоставке отправляющему серверу; ни одно сообщение не отбрасывается молча.

• Оповещения о необычном

  AMG изучает обычный поток почты между двумя серверами и предупреждает, когда он отклоняется, например при внезапном всплеске писем.

• События для вашего SIEM

  Принято, доставлено, отложено и не доставлено, без темы и тела письма и с псевдонимизированными адресами.

• Простота эксплуатации

  Вы вводите в консоли два IP-адреса и сертификаты. Очередь, повторы и отчёты дальше работают сами.

Рядом с вашим почтовым шлюзом, а не вместо него

AMG намеренно узок. Проверка содержимого, защита от вредоносного ПО, SPF, DKIM, DMARC и фильтрация спама остаются за вашим собственным почтовым шлюзом в каждой сети; AMG перекрывает разрыв и ничего больше. У него нет почтовых ящиков, он не сканирует, не проверяет получателей и не делит конверт по доменам.

• Почта из внутренней сети наружу

  Внутренний почтовый сервер, у которого нет собственного пути в интернет, передаёт почту серверу внешней сети.

• Почта снаружи внутрь

  Ваш внешний шлюз передаёт уже проверенную почту, и AMG доставляет её на внутренний сервер.

• Эксплуатационные оповещения

  Уведомления мониторинга из изолированной сети доходят до службы поддержки снаружи.