Устройство, на котором работает каждый продукт
Безопасность, заложенная в устройство
| Уровень | Что он делает |
|---|---|
| Физическая изоляция | Внутренний коммутатор подключает одну сеть за раз и полностью отключает первую, прежде чем подключить другую. При каждом запуске сначала всё отключается, и отключённое состояние подтверждается обратной связью самого коммутатора, а не фактом выполнения команды. |
| Доверенная загрузка | UEFI Secure Boot, загрузка, измеряемая в микросхему TPM 2.0, и система только для чтения, проверяемая блок за блоком с помощью dm-verity. Цепочка загрузки собирается один раз и одинакова на каждом устройстве. |
| Данные в покое | Шифруются с первого запуска с помощью LUKS2 и AES-256-XTS. Ключ выдаётся только загрузке, подписанной производителем, а секрет восстановления показывается один раз и только человеку, вводящему устройство в работу. |
| Изолированная проверка | Программы, открывающие файлы, и механизмы проверки работают в контейнерах без root с AppArmor, seccomp, без сети, с корнем только для чтения и ограничениями ресурсов. Любой сбой оставляет путь закрытым. |
| Криптография | Подписи ECDSA на P-256 и SHA-256, только TLS 1.3, AES-256-GCM, пароли с Argon2id. MD5, SHA-1, 3DES, RC4 и TLS 1.2 и более ранние версии никогда не используются. |
| Идентификация и аудит | Пароль, повторно запрашиваемый для действий высокого риска; никаких скрытых учётных записей или ключей производителя. Журнал аудита только дописывается и защищён от подделки. |
Интеллект на самом устройстве
Bardin Gate применяет правила и понимает, что проходит через него. Всё описанное ниже работает на самом устройстве, без подключения к сети, и служит границе, а не обходит её.
| Возможность | Что она делает |
|---|---|
| Понимание содержимого | Каждый файл оценивается по его настоящим байтам, а не по имени или словам отправителя: его настоящий тип, скрытое активное содержимое вроде макросов и скриптов, опасные архивы и чувствительные данные. |
| Проверка с помощью ИИ | Модель ИИ на устройстве изучает то, что пропустили жёсткие правила, и останавливает всё, что выглядит вредоносным или неуместным. Она может задержать файл, но никогда не может его пропустить. |
| Обнаружение отклонений | Устройство изучает обычную картину каждого потока: объём, время, типы файлов и источники. Когда переход от неё отклоняется, оно поднимает оповещение в консоли и в вашем SIEM. |
| Помощник по политикам | Администратор простыми словами описывает, что должно проходить, а помощник готовит черновик правил и политики. Ничего не вступает в силу, пока человек не проверит и не утвердит это как новую версию, записанную в аудит. |
| Решения с обоснованием | Каждый результат записывается вместе с доказательствами и версией каждого правила, механизма и модели, которые к нему привели. |
Правила, которых держится модель
- На устройстве, без подключения. Модель работает внутри изолированной проверки устройства, без сети и без внешних служб.
- Доказательство, а не последнее слово. Решает человек или утверждённая вами политика; модель лишь добавляет к решению доказательства.
- Ничего отправителю. Её выводы никогда не возвращаются на ту сторону, откуда пришёл файл.
- Всё записано. Каждый вывод попадает в журнал аудита вместе с версией модели.
- Обновляется как сигнатуры. Новые модели поступают подписанными и без подключения, в пакете только с данными, который никогда не меняет ПО.
Идентификация и доступ
- Источник полномочий только один: устройство. Браузер, импортируемые файлы и всё остальное приносят лишь утверждения; ни одно из них не может предоставить полномочия.
- По умолчанию действует запрет. У ролей явная область действия, а незаписанное разрешение означает отказ.
- Пароль, и снова пароль. Роли, политика безопасности, импорт лицензий и обновлений, коррекция времени, восстановление и импорт конфигурации запрашивают его повторно.
- Никакого чёрного хода. Нет мастер-пароля производителя, скрытой учётной записи, сброса по почте или обхода без аудита. Последнего администратора восстанавливают физической процедурой на самом устройстве.
- SSH ведёт только к ограниченной учётной записи поддержки. Она возвращает отчёты, журналы и состояние, и ничего больше. Для root нет входа по SSH, нет обычной командной оболочки и прямого доступа к базе данных.
Аудит и SIEM
| Свойство | Значение |
|---|---|
| Защита от подделки | Каждое событие связано с хешем предыдущего; сегмент закрывается после 10 000 событий или через час, а его контрольная точка подписывается. |
| Что записывается | Каждая попытка и каждый результат, связанные с безопасностью, администрированием или критически важной работой, включая отклонённые действия высокого риска. |
| Доверенное время | Ведётся самим устройством без подключения к сети; сбой часов не может продлить лицензию или срок хранения. |
| SIEM | Односторонний экспорт структурированных событий: по умолчанию TCP поверх TLS, взаимный TLS по выбору, RFC 5424 JSON или CEF, с псевдонимизированными адресами. |
| Никогда не экспортируется | Содержимое файлов, учётные данные, токены и закрытые ключи. |
Что вы получаете и что предоставляете
| Пункт | Что это значит |
|---|---|
| Устройство | Стоечное устройство 2U, готовое к работе в том виде, в каком поставляется. Не нужно выбирать или устанавливать сервер, операционную систему или дополнительное ПО. |
| Место и питание | 2U в стандартной стойке и электропитание. |
| Сеть | Подключение к безопасной, небезопасной сетям и сети управления. Первые две никогда не соединяются друг с другом. |
| В повседневной работе | Только браузер. Консоль говорит на четырнадцати языках, включая русский. |
| Интернет | Не нужен. Лицензии, обновления и сигнатуры поступают без подключения и подписанными. |
Запуск за четыре шага
Установить в стойку
Смонтируйте устройство и подключите питание и безопасную, небезопасную сети и сеть управления.
Открыть консоль
Откройте её в браузере. Код на собственном дисплее устройства подтверждает, что вы стоите рядом с ним.
Пройти пошаговый ввод в работу
Шаги идут по порядку, и каждый проверяет себя сам: оборудование, время, сетевые адреса и первый администратор.
Принять
Получите подписанное подтверждение ввода в работу. Устройство готово к работе.
Обновления, которые не оставят вас без работающей системы
- Пакеты подписаны и устанавливаются без подключения. Пакет без действительной подписи или более старый, чем уже установленный выпуск, отклоняется.
- Два слота. Обновление записывается во второй слот, один раз запускается на пробу и сохраняется, только если проверки работоспособности пройдены; иначе устройство само возвращается к предыдущей версии.
- Данные отделены от ПО. Сигнатуры механизмов, модели ИИ, правила и схемы проверки поступают в пакете только с данными, который никогда не меняет программное обеспечение.
Самовосстановление и восстановление
Устройство исходит из того, что до него никто не доберётся, поэтому восстанавливает себя само. У него нет клавиатуры, экранного сеанса или обычной командной оболочки, и ни один путь восстановления не требует добираться до неисправного устройства.
| Ситуация | Правильный путь |
|---|---|
| ПО перестало быть работоспособным | Мягкий сброс возвращает его к последнему известному исправному состоянию; идентичность, конфигурация, журналы и аудит сохраняются. |
| Отказ одного диска | Замените его по регламенту; том остаётся исправным или восстановимым. |
| Блок питания или вентилятор | Процедура производителя в рамках обслуживания, затем проверка готовности. |
| Материнская плата или микросхема безопасности | Устройство один раз запрашивает секрет восстановления на самом устройстве и сохраняет свою идентичность, конфигурацию и лицензию. |
| Устройство потеряно целиком | Замена: новый ввод в работу, импорт конфигурации, повторный ввод секретов. Старая идентичность никогда не клонируется. |
Поговорите с нашими специалистами
Расскажите о вашей среде и о том, что вам нужно. Вам ответит один из наших специалистов.