Bardin Gate ART
Контроль содержимого и безопасность Агента
От утверждения к доказательству до любой доставки
ART никогда не принимает на веру, что файл является тем, чем его называют. Каждое утверждение Агента, каждый файл и все метаданные считаются враждебными. Утверждение может лишь заранее отклонить явно запрещённое; окончательное решение устройство всегда выносит по сохранённым им байтам, с названными доказательствами и названными версиями.
Целостность
SHA-256 заново вычисляется по сохранённому файлу.
Наблюдаемые факты
Размер, тип, структура архива и документа читаются один раз и используются всеми проверками.
Заявленное против наблюдаемого
Несовпадение служит доказательством; утверждение никогда не перевешивает наблюдаемое.
Проверка
Правила для имён, типов, архивов, документов PDF и Office и структурированных данных, таких как JSON, XML и CSV.
Анализ
ClamAV и YARA, каждый в изолированном процессе.
Политика
Решает только политика: разрешить, отклонить, карантин или согласование.
Правила и механизмы только собирают доказательства. Решает только политика, а состояние передачи меняет только её собственный заданный порядок шагов, поэтому ни сканер, ни программа, открывающая файлы, ни интерфейс не могут сами объявить файл чистым.
Всё неизвестное останавливает передачу
| Ситуация | Поведение |
|---|---|
| Механизм недоступен, упал, превысил время ожидания или ответил некорректно | Не определено; передача не продвигается |
| Обязательного доказательства нет или его версия неизвестна | Отказ, никогда не молчаливый пропуск |
| Превышен предел архива или ресурсов | Отказ, без небезопасной распаковки |
| Однозначная вредоносная находка | Карантин; никогда не повторяется более слабым инструментом |
Отправитель получает результат и код ссылки. Только уполномоченная роль находит доказательства по этому коду в консоли, поэтому ответ не подсказывает злоумышленнику, что проходит.
Агент как отдельная граница
| Область | Как она защищена |
|---|---|
| Ключ и идентичность | Ключ Агента создаётся на самом компьютере и хранится в защищённом хранилище системы, если оно есть. Регистрация требует запроса сертификата и явного одобрения администратора; установка Агента его не одобряет. |
| Локальная копия | Копия каждого пользователя шифруется ключом из защищённого хранилища системы и изолирована от других пользователей того же компьютера. |
| Канал | TLS 1.3 с идентификацией обеих сторон. У каждого хоста Агента свой отзываемый сертификат; имя хоста или IP-адрес никогда не являются идентичностью. |
| Файл | Только обычные файлы, ссылки не разыменовываются; хеш вычисляется у источника и в очереди, файл публикуется за один шаг в фиксированный корень и считывается обратно. |
Поговорите с нашими специалистами
Расскажите о вашей среде и о том, что вам нужно. Вам ответит один из наших специалистов.