Bardin Gate ARTAir-Gap Regulated Transfer

Какую проблему он решает

Людям нужно переносить файлы для законной работы, а привычные способы (флешка, общий пароль, временное сетевое соединение) разрушают то, ради чего существует изоляция. ART делает ту же работу под контролем. Пользователь отправляет файл со своего компьютера, а устройство 2U независимо от него разрешает, проверяет и доставляет файл.

Одно устройство 2U

Помещается в стойку. Не нужно покупать сервер или дополнительное ПО.

Никакой физической связи

Ваши две сети никогда не соединяются друг с другом.

Три шага для пользователя

Выбрать, подтвердить средствами операционной системы, отправить.

Интернет не нужен

Лицензии, обновления и сигнатуры поступают без подключения.

Что вы получаете

• Настоящая идентификация

  Каждая отправка подтверждается средствами самого компьютера: Windows Hello, Touch ID или паролем учётной записи, а в Linux запросом рабочего стола. Агент никогда не собирает пароли.

• Фиксированные места назначения

  Места назначения задают администраторы, а пользователи лишь выбирают из разрешённого им списка. Никто не вводит путь.

• Многоуровневый контроль

  Структурная проверка, ClamAV, YARA и модель ИИ устройства в изоляции, а также подписи владельцев и подтверждение независимой стороной.

• Оповещения о необычном

  ART изучает обычные передачи каждого пользователя и предупреждает, когда какая-то от них отклоняется.

• Согласование несколькими людьми

  Политика может требовать нескольких независимых согласующих, а отправитель не может согласовать собственный файл.

• Проверенная доставка

  Итоговый файл открывается заново и хешируется. До этого он не считается доставленным, а частичный файл никогда не виден.

• Просто для всех

  Пользователь делает три шага, а администратор видит всё в одной консоли в браузере. Никаких скриптов и ежедневного присмотра.

Где он к месту

• Отправка отчёта наружу

  Аналитик из безопасной сети отправляет отчёт внешнему партнёру; политика требует согласования руководителя.

• Приём файла внутрь

  Файл из небезопасной сети проверяется и после одобрения ответственного за безопасность попадает в безопасную сеть.

• Подрядчику достаточно одного места назначения

  Подрядчик получает одно заданное место назначения, а не открытую папку или общий пароль.