Разделяйте сети, а не работу

Знакомо?

• Мы запретили флешки, и теперь каждый файл превращается в эпопею

  Заявка, письмо, ожидание, а в итоге кто-то всё равно находит обходной путь.

• Безопасность или скорость: выбирайте одно

  Каждый раз, когда вы соединяете сеть, вы покупаете риск; каждый раз, когда держите её отдельно, работа идёт через флешки и вручную.

• Никто точно не знает, какие файлы входили и выходили

  Пока об этом не спросит аудитор или инцидент.

• Достаточно одной флешки

  Многие известные атаки на разделённые сети, в том числе Stuxnet, проникли именно так.

Флешки запрещены? Теперь сделайте простым и перенос файлов

Запретить флешки правильно, но работа организации не останавливается. С Bardin Gate пользователи отправляют файл со своего рабочего места:

1. С рабочего места

   Пользователь отправляет файл со своего компьютера.

2. Проверен

   Файл проверяют антивирус и механизмы анализа устройства.

3. Согласован

   Если нужно, его утверждает человек.

4. Доставлен

   Файл попадает по назначению.

Вы всегда знаете, кто и когда принёс каждый файл

По каждому входящему и исходящему файлу в журнале есть:

• Кто

  Кто его отправил и с какого компьютера.

• Когда

  Время каждой передачи.

• Что он прошёл

  Проверки, через которые он прошёл, и кто его утвердил.

• Куда попал

  Место назначения, куда он был доставлен.

Отслеживание файлов

Передайте в консоль файл, найденный в вашей сети, и она покажет, откуда он пришёл, когда и кто его принёс. Кроме того, каждая передача сопровождается подписанным сертификатом, который это доказывает.

Что делает Bardin Gate

Одно устройство между двумя сетями, подключённое только к одной из них за раз:

1. Принимает

   Подключается к одной стороне и получает данные.

2. Хранит

   Данные остаются в устройстве под контролем ваших правил.

3. Доставляет

   Подключается к другой стороне и доставляет данные.

Две сети никогда не соединены одновременно; сохраняется настоящая физическая изоляция (air gap), а работа не останавливается.

К какой категории он относится?

Bardin Gate относится к классу Cross-Domain Solution (CDS), то есть решений для контролируемого обмена данными между сетями с разным уровнем безопасности; отличие в том, что он делает это через физическую изоляцию.

Что он переносит

Для каждой задачи свой продукт:

• Файлы

  Из интернета во внутреннюю сеть и обратно, без флешек, с антивирусной проверкой и согласованием, где оно нужно. Bardin Gate ART

• Файлы между системами

  Автоматически, без участия пользователя. Bardin Gate ARP

• Базы данных

  Актуальная копия данных в другой сети. Bardin Gate ADS

• Почта

  Между отделённой сетью и внешним миром, через ваши нынешние почтовые серверы. Bardin Gate AMG

• Резервные копии

  Проверенные резервные данные в отдельном хранилище для восстановления. Bardin Gate ABV

• Веб-системы

  Входящие задачи документооборота, отчёты и формы другой сети прямо с рабочего места пользователя.

Интеллект на самом устройстве

Bardin Gate не просто применяет правила, он понимает, что через него проходит. Всё это работает на самом устройстве, без подключения к сети. Подробнее о платформе.

• Понимание содержимого

  Каждый файл оценивается по тому, что в нём на самом деле, а не по имени: его настоящий тип, скрытые макросы и скрипты, конфиденциальные данные.

• Обнаружение вредоносного ПО с помощью ИИ

  Модель ИИ на устройстве останавливает то, что пропускают жёсткие правила. Она может задержать файл, но никогда не может его пропустить.

• Обнаружение отклонений

  Устройство изучает обычную картину каждого потока и поднимает оповещение, когда передача от неё отклоняется.

Почему руководители ему доверяют

• Контроль остаётся у вас

  Никаких скрытых учётных записей производителя или мастер-пароля и никакой зависимости от производителя или интернета в работе.

• Понятный ответ для аудитора

  Каждая передача оставляет запись.

• Прощайте, флешки

  Передачи идут автоматически и под контролем.

Продукты

• Bardin Gate ARP

  Bardin Gate ARP автоматически переносит файлы ваших систем между двумя разделёнными сетями по политике, заданной для каждого маршрута, никогда не соединяя сети.

• Bardin Gate ART

  Bardin Gate ART переносит по одному файлу с компьютера человека в фиксированное место в другой сети, с идентификацией, проверкой и согласованием.

• Bardin Gate AMG

  Bardin Gate AMG пересылает почту с почтового сервера одной сети на сервер другой без изменений и через надёжную очередь, никогда не соединяя сети.

• Bardin Gate ABV

  Bardin Gate ABV переносит одобренные резервные копии в изолированное хранилище восстановления, никогда не соединяя рабочую сеть и сеть восстановления.

• Bardin Gate ADS

  Bardin Gate ADS переносит выбранные изменения баз данных между разделёнными средами, в заданном вами направлении и объёме, без постоянного соединения.

• Bardin Gate Light

  Небольшой физический переключатель Bardin Gate Light подключает компьютер к безопасной или небезопасной сети, по одной за раз, без обработки пакетов.