Переносить файлы между разделёнными сетями
Системы, которые ежедневно создают файлы, используют Bardin Gate ARP; люди, которые время от времени отправляют файл, используют Bardin Gate ART.
Начните с того, что должно происходить, или с того, какая у вас организация. Каждый пункт ведёт к продукту, который это делает.
Системы, которые ежедневно создают файлы, используют Bardin Gate ARP; люди, которые время от времени отправляют файл, используют Bardin Gate ART.
Bardin Gate AMG переносит почту между почтовыми серверами двух сетей без изменений, через надёжную очередь.
Bardin Gate ABV копирует резервные копии в хранилище восстановления, к которому не ведёт ни один сетевой путь.
Bardin Gate ADS переносит выбранные изменения в разрешённом вами направлении.
Bardin Gate Light физически подключает его к одной из них за раз.
Каждое устройство Bardin Gate ведёт защищённую от подделки запись о том, что прошло и по какой политике, и отправляет её в ваш SIEM. См. платформу.
Dejh собирает аутентификацию и политику доступа в одном месте.
Это Bita, мессенджер на одном сервере, который работает совсем без интернета.
ZhiOne ведёт клиентов, продажи, заказы, счета и платежи на архитектуре TM Forum.
Биржа хранит активы своих клиентов, и ключи, которыми эти активы перемещаются, нужны любому злоумышленнику. Самое надёжное место для таких ключей это сеть, до которой ничто не доходит. И всё же выводы средств, отчёты и резервные копии должны попадать в неё и выходить из неё, каждый раз по записанному правилу и с записью в журнале.
Холодные кошельки и системы подписи находятся в отдельной сети. Bardin Gate держит её отдельно: по сети до неё ничто не доходит, и проходит только то, что разрешает политика.
Неподписанный файл вывода попадает в сеть подписи через Bardin Gate ART с одобрением нескольких человек, как требует политика, и никто не одобряет собственный файл. Подписанный файл возвращается тем же путём.
Отчёты об остатках, выгрузки главной книги и файлы сверки идут между сетями торгов, бухгалтерии и подписи через Bardin Gate ARP, и у каждого маршрута своя политика.
Bardin Gate ABV хранит копию для восстановления резервных копий кошельков и баз данных, до которой программа-вымогатель не доберётся по сети.
Оператор работает в сети подписи и в офисной сети с одного компьютера через Bardin Gate Light, физически подключённый только к одной из них.
Dejh даёт каждому сотруднику единый вход с многофакторной аутентификацией и доступ по времени и сети; Bita хранит переписку операционной команды на собственном сервере биржи.
Каждый переход записывается: кто запросил, кто одобрил и по какой политике, и отправляется в ваш SIEM.
Сети с секретной или чувствительной информацией и документы, письма и обновления, которые всё равно должны в них попадать.
Производственные и управляющие сети, которые отправляют показания наружу и принимают обновления без обратного пути.
Эксплуатационные сети, отделённые от офисных и клиентских систем, и бизнес оператора на ZhiOne.
Ключевые системы, отделённые от повседневных сетей, с отчётами и файлами, проходящими под аудитом.
Производственные сети, которые обмениваются с предприятием заказами, рецептурами и данными о качестве.
Объекты, где сетевое соединение недопустимо, но информация всё равно должна перемещаться.
Расскажите о вашей среде и о том, что вам нужно. Вам ответит один из наших специалистов.