Tüm ürünlerin çalıştığı cihaz
Yapıdan gelen güvenlik
| Katman | Ne yapar |
|---|---|
| Fiziksel ayrım | Cihazın içindeki bir anahtar her seferinde tek bir ağı bağlar ve diğerine bağlanmadan önce ilkinin bağlantısını tamamen keser. Her açılışta önce her şey kesilir ve kesik durumu bir komutun çalışmış olması değil, anahtarın kendi geri bildirimi kanıtlar. |
| Güvenilir açılış | UEFI Güvenli Önyükleme, TPM 2.0 yongasına ölçülen açılış ve dm-verity ile blok blok doğrulanan salt okunur bir sistem. Açılış zinciri bir kez oluşturulur ve her ünitede aynıdır. |
| Durağan veri | İlk açılıştan itibaren LUKS2 ve AES-256-XTS ile şifrelenir. Anahtar yalnızca üreticinin imzaladığı bir açılışa verilir ve kurtarma sırrı, üniteyi devreye alan kişiye bir kez gösterilir. |
| Yalıtılmış denetim | Dosya açan programlar ve denetim motorları root yetkisi olmayan konteynerlerde, AppArmor ve seccomp ile, ağsız, salt okunur kökle ve kaynak sınırlarıyla çalışır. Her arızada yol kapalı kalır. |
| Kriptografi | P-256 üzerinde ECDSA ve SHA-256 ile imza, yalnızca TLS 1.3, AES-256-GCM şifreleme ve Argon2id ile parolalar. MD5, SHA-1, 3DES, RC4 ve TLS 1.2 veya daha eskisi asla kullanılmaz. |
| Kimlik ve denetim | Yüksek riskli işlemlerde yeniden sorulan bir parola; gizli üretici hesabı ya da anahtarı yoktur. Denetim kaydına yalnızca ekleme yapılır ve her değişiklik görünür olur. |
Cihazın üzerindeki zekâ
Bardin Gate kuralları uygulamakla kalmaz, geçeni anlar. Aşağıdakilerin hepsi cihazın kendisinde, çevrim dışı çalışır ve sınırın hizmetindedir, onu asla aşmaz.
| Yetenek | Ne yapar |
|---|---|
| İçeriği anlama | Her dosya adına ya da gönderenin beyanına göre değil, gerçek baytlarına göre değerlendirilir: gerçek türü, makro ve betik gibi gizli etkin içerik, tehlikeli arşivler ve hassas veriler. |
| Yapay zekâ ile denetim | Cihazdaki bir yapay zekâ modeli, sabit kuralların geçirdiğini inceler ve kötü amaçlı ya da yersiz görüneni durdurur. Bir dosyayı geri tutabilir, ama asla geçiremez. |
| Olağandışı durum tespiti | Cihaz her akışın olağan düzenini, yani hacmini, zamanlamasını, dosya türlerini ve kaynaklarını öğrenir; bir geçiş bundan saptığında konsolda ve SIEM'inizde uyarı verir. |
| Politika yardımcısı | Yönetici neyin geçmesi gerektiğini sade sözlerle anlatır, yardımcı da kuralların ve politikanın taslağını hazırlar. Bir kişi inceleyip denetim kaydına geçen yeni bir sürüm olarak onaylamadan hiçbir şey yürürlüğe girmez. |
| Gerekçeli kararlar | Her sonuç, dayandığı kanıtla ve onu üreten her kuralın, motorun ve modelin sürümüyle birlikte kaydedilir. |
Modelin uyduğu kurallar
- Cihazda, çevrim dışı. Model, cihazın yalıtılmış denetimi içinde, ağ olmadan ve dış bir hizmete gitmeden çalışır.
- Son söz değil, kanıt. Kararı bir kişi ya da onayladığınız bir politika verir; model bu karara kanıt ekler.
- Gönderene sessiz. Bulguları, dosyanın geldiği tarafa asla geri gitmez.
- Kayıtta. Her bulgu, modelin sürümüyle birlikte denetim kaydındadır.
- Virüs tanımları gibi güncellenir. Yeni modeller imzalı ve çevrim dışı, yazılımı hiç değiştirmeyen yalnızca veri içeren paketle gelir.
Kimlik ve erişim
- Tek yetki cihazın kendisidir. Tarayıcı, içe aktarılan dosyalar ve diğer her şey yalnızca iddia getirir; hiçbiri yetki veremez.
- Varsayılan, reddetmektir. Her rolün açık bir kapsamı vardır ve yazılmamış bir izin reddedilir.
- Parola, ve yine parola. Roller, güvenlik politikası, lisans ve güncelleme içe aktarma, saat düzeltme, kurtarma ve yapılandırma içe aktarma parolayı yeniden ister.
- Arka kapı yok. Üretici ana parolası, gizli hesap, e-postayla sıfırlama ya da kaydı tutulmayan bir atlatma yoktur. Son yöneticiyi kurtarmak, ünitenin başında yapılan fiziksel bir işlemdir.
- SSH yalnızca kısıtlı bir destek hesabına ulaşır. Yalnızca raporları, günlükleri ve durumu döndürür. Root'un SSH girişi yoktur; günlük iş için kabuk ya da doğrudan veritabanı erişimi yoktur.
Denetim ve SIEM
| Özellik | Değer |
|---|---|
| Değişikliğin görünürlüğü | Her olay bir öncekinin hash değerine zincirlenir; bir bölüm 10.000 olayda ya da bir saatte kapanır ve denetim noktası imzalanır. |
| Neler kaydedilir | Reddedilen yüksek riskli işlemler dahil, her güvenlik, yönetim ve iş açısından kritik deneme ve sonuç. |
| Güvenilir saat | Cihazın kendisi tutar, çevrim dışı; saat aksaklığı bir lisansı ya da saklama süresini uzatamaz. |
| SIEM | Tek yönlü, yapılandırılmış aktarım: varsayılan olarak TLS üzerinden TCP, isteğe bağlı karşılıklı TLS, RFC 5424 JSON ya da CEF biçiminde, adresler takma adlı. |
| Asla dışarı verilmeyenler | Dosya içeriği, kimlik bilgileri, belirteçler ve özel anahtarlar. |
Ne alırsınız, ne sağlarsınız
| Kalem | Anlamı |
|---|---|
| Cihaz | Teslim edildiği haliyle hazır, rafa takılan 2U bir cihaz. Seçilecek ya da kurulacak sunucu, işletim sistemi ya da ek yazılım yoktur. |
| Alan ve güç | Standart bir rafta 2U alan ve elektrik. |
| Ağ | Güvenli, güvensiz ve yönetim ağlarına bağlantı. İlk ikisi asla birbirine bağlanmaz. |
| Günlük iş | Yalnızca bir tarayıcı. Konsol, Türkçe dahil on dört dildedir. |
| İnternet | Gerekmez. Lisanslar, güncellemeler ve virüs tanımları imzalı ve çevrim dışı gelir. |
Dört adımda çalışır durumda
Rafa takın
Cihazı monte edin, gücü ve güvenli, güvensiz ve yönetim ağlarını bağlayın.
Konsolu açın
Tarayıcıda açın. Cihazın kendi ekranındaki bir kod, ünitenin başında durduğunuzu kanıtlar.
Rehberli kurulumu izleyin
Adımlar sırayla ilerler ve her biri kendini sınar: donanım, saat, ağ adresleri ve ilk yönetici.
Teslim alın
İmzalı devreye alma kanıtını alın. Cihaz işe hazırdır.
Sizi ortada bırakmayan güncellemeler
- Paketler imzalı ve çevrim dışıdır. Geçerli imzası olmayan ya da kurulu sürümden eski bir paket reddedilir.
- İki yuva. Güncelleme diğer yuvaya yazılır, bir kez deneme olarak açılır ve yalnızca sağlık denetimlerinden geçtikten sonra kalıcı olur; aksi halde ünite kendiliğinden önceki sürüme döner.
- Veri yazılımdan ayrıdır. Virüs tanımları, yapay zekâ modelleri, kurallar ve doğrulama şemaları yazılımı hiç değiştirmeyen, yalnızca veri içeren bir paketle gelir.
Kendi kendini onarma ve kurtarma
Cihaz kimsenin ona ulaşamayacağını varsayar, bu yüzden kendini onarır. Klavyesi, ekran oturumu ya da günlük iş için kabuğu yoktur ve hiçbir kurtarma yolu arızalı bir üniteye ulaşmayı gerektirmez.
| Durum | Doğru yol |
|---|---|
| Yazılım artık sağlıklı değil | Yumuşak sıfırlama, son sağlıklı duruma döndürür; kimlik, yapılandırma, günlükler ve denetim kalır. |
| Bir disk arızası | Kılavuza göre değiştirilir; birim sağlıklı ya da kurtarılabilir kalır. |
| Güç kaynağı ya da fan | Bakım kapsamında üretici prosedürü, ardından hazır olma denetimi. |
| Ana kart ya da güvenlik yongası | Cihaz, ünitenin başında bir kez kurtarma sırrını ister; kimliğini, yapılandırmasını ve lisansını korur. |
| Cihazın tamamen kaybı | Yedek cihaz: yeni devreye alma, yapılandırmanın içe aktarılması ve sırların yeniden girilmesi. Eski cihazın kimliği asla kopyalanmaz. |
Uzmanlarımızla görüşün
Ortamınızı ve neye ihtiyacınız olduğunu anlatın; uzmanlarımızdan biri size yanıt verecek.