Bardin Gate ARP
ARP 可以配合的系统
您的文件服务器
ARP 主动连接到您的系统本来就在写入的文件夹。不在它们上面安装任何东西,也不向设备开放任何端口。
| 协议 | 凭据 | 如何识别对端 |
|---|---|---|
| 基于 SSH 的 rsync | SSH 密钥 | 固定的主机密钥 |
| SMB3 | Kerberos,带签名和加密 | 服务名和领域 |
| SFTP | SSH 密钥 | 固定的主机密钥 |
您的 SIEM
| 属性 | 取值 |
|---|---|
| 方向 | 单向,从设备到您的 SIEM |
| 传输 | 默认 TCP over TLS,可选双向 TLS |
| 格式 | RFC 5424 JSON 或 CEF |
| 发送内容 | 所有与安全、管理和关键业务相关的尝试及结果 |
| 从不发送 | 文件内容、凭据、令牌和私钥 |
一个配置文件
设备的所有设置都保存在一个有版本的文件中:主机、通道、策略、审批和保留期。把它导入替换设备,所有通道都会恢复。该文件不含任何密钥;导入后只需重新输入 SSH 密钥并重新固定主机。