Bardin Gate ART
Возможности и характеристики
Политика: структурированные данные, а не код
Политика строится из правил, у каждого из которых есть условие и заранее определённые действия. Скриптам, SQL, регулярным выражениям, языкам выражений и плагинам в ней нет места.
| Действие | Что оно определяет |
|---|---|
| Допуск | Может ли передача вообще быть зарегистрирована |
| Распоряжение | Отказ или карантин: после проверки, после анализа или перед доставкой |
| Требование согласования | Кто должен согласовать и сколько человек |
| Места назначения и пределы | Разрешённые места назначения, максимальный размер, сроки и предел повторов |
| Приоритет и уведомления | Порядок в очереди, который никогда не ослабляет безопасность, и какие уведомления отправляются |
| Предпросмотр и скачивание | Закрыты по умолчанию; открыты только там, где правило это разрешает и ни одно не запрещает |
- По умолчанию действует запрет. Без явного разрешения передача отклоняется, а явный запрет сильнее любого разрешения.
- Политика фиксируется при регистрации. Публикация или откат политики влияет только на последующие передачи.
- Порядок правил не важен. Перемещение правила не может ни ужесточить, ни ослабить решение.
Согласование человеком
- Несколько независимых согласующих. В каждом требовании указано, кто и сколько. Частичное согласование ничего не даёт, а первый отказ завершает передачу.
- Каждое решение повторно запрашивает пароль и записывается вместе со снимком точных доказательств.
- Исключение по безопасности ограничено: точное разрешение, допустимый вердикт, указанная причина, повторный ввод пароля и неизменяемая запись аудита. Согласование никогда не выпускает подтверждённое вредоносное ПО.
Доставка и сроки хранения
Доставка автоматическая, по фиксированному пути, заданному администратором; человеку в месте назначения не нужно её принимать. Частичный файл никогда не виден: файл публикуется за один шаг, затем открывается заново и хешируется. Несовпадение хеша в месте назначения показывается как сбой безопасности, а не как успех.
| Содержимое или данные | Хранится по умолчанию |
|---|---|
| Доставленное содержимое | Удаляется сразу после подтверждения доставки |
| Отклонённое или неудачное содержимое | 7 дней |
| Содержимое в карантине | 30 дней |
| Записи о передачах | Один год |
Каждый срок можно изменить. Разрешённое удержание запрещает удаление до снятия с записью в аудите.
Консоль
| Группа | Страницы |
|---|---|
| Работа | Панель, передачи, согласования, карантин |
| Контроль файлов | Проверка, схемы, доверенные подписанты, механизмы анализа |
| Каталог и доступ | Хосты Агента, места назначения, пользователи, группы, роли |
| Конфигурация | Политики, версии, экспорт и импорт, лицензия, обновления, параметры безопасности |
| Эксплуатация | Состояние, переключение, задания, аудит, метрики |
Меню каждого человека показывает только то, чем он может пользоваться, а скрытие страницы никогда не является её защитой: каждое действие повторно проверяется на устройстве.
Поговорите с нашими специалистами
Расскажите о вашей среде и о том, что вам нужно. Вам ответит один из наших специалистов.