Bardin Gate AMG
Hiçbir şeyi açık bırakmayan bir aktarıcı
Kim bağlanabilir
AMG e-posta için bir giriş noktasıdır, bu yüzden önce en zor soruyu yanıtlar: bana kim bağlanabilir? Yanıt, iki IP adresi ve başka hiçbiri; tasarımın geri kalanı bu yanıtı cihazın ömrü boyunca doğru tutar.
| Denetim | Nasıl çalışır |
|---|---|
| İzin verilen adresler | Yalnızca yapılandırılmış iki adresten gelen doğrudan bağlantı kabul edilir. Her biri sabit bir IPv4 ya da IPv6 adresidir; bu alana yazılan ana makine adı reddedilir. |
| DNS yok, MX yok | Bağlantılar her zaman sabit adrese gider. Ana makine adı yalnızca karşı sunucunun kimliği ve sertifikasında beklenen addır. |
| TLS | Varsayılan olarak zorunludur ve karşı sunucunun sertifikası istisnasız doğrulanır. Fırsatçı ya da kapalı mod açık bir uyarı ve denetlenen bir değişiklik gerektirir. |
| Karşılıklı TLS ve SMTP AUTH | İsteğe bağlı, her taraf için ayarlanır. Sertifikalar, anahtarlar ve parolalar yalnızca cihazın sır deposuna başvuru olarak tutulur. |
| Yön | Yalnızca karşı sunucunun adresinden; mesajı değiştirmek onu değiştiremez. |
Bilinmeyen bir sunucu, iki tarafta aynı adres, geçersiz bir TLS kimliği, eksik bir sır, belirsiz bir yön ya da bozuk bir yapılandırma reddedilir.
Posta sistemi ve kuyruk
| Alan | Nasıl korunur |
|---|---|
| Posta sistemi | Cihazın diğer yazılımlarından ayrı olarak root yetkisiz, salt okunur kökle, AppArmor, seccomp ve kaynak sınırlarıyla, fazladan sistem yetkisi olmadan çalışır. |
| Kuyruk | Cihazın şifreli veri biriminde (LUKS2, AES-256-XTS) durur; RAID tek bir diskin arızasına dayanır. |
| Sırlar | Özel anahtarlar ve parolalar asla yapılandırma dosyasına, günlüklere, veritabanına, tanılamalara ya da SIEM'e girmez. |
İçeriğin gizliliği
Gövdeler, ekler ve konular asla günlüklerde, ölçümlerde, saklanan meta verilerde ya da SIEM olaylarında görünmez. SIEM'de gönderen ve alıcı adresleri varsayılan olarak anahtarla üretilmiş kalıcı bir takma adla değiştirilir; onları tam göstermek, bir uyarı ve denetim kaydıyla yapılan açık bir seçimdir.
Uzmanlarımızla görüşün
Ortamınızı ve neye ihtiyacınız olduğunu anlatın; uzmanlarımızdan biri size yanıt verecek.