Datendioden, Datenschleusen und Bouraq: was wann passt

Wofür jede Lösung gebaut ist

• Datendiode: Hardware, die Daten physisch nur in eine Richtung zwischen zwei Netzen fließen lässt. Für Hochsicherheits- und Verteidigungsumgebungen gibt es zertifizierte Produkte. Gebaut für kontinuierliche Datenflüsse zwischen Maschinen (Historian, Logs, Replikation), installiert von einem Integrator.
• Datenschleuse (auch USB-Kiosk; in Frankreich „station blanche“): eine Station, die USB-Sticks und andere Datenträger auf Schadsoftware prüft, meist bevor sie einen Standort oder ein Netz betreten, mit Überwachung und Protokollen. Sie reinigt, was hereinkommt; eine Datei von einem PC mit gesperrten Ports holt sie nicht heraus.
• Bouraq: Eine Person zeigt Dateien auf dem isolierten PC als verschlüsselte QR-Codes und liest sie mit einer erlaubten Kamera in ein benanntes Konto ein. Keine Hardware, kein Netzwerkpfad, kein Integrationsprojekt.

Im direkten Vergleich

Wann Sie eine Diode oder Datenschleuse brauchen, nicht Bouraq

Verlangt Ihr Regelwerk für den Datenfluss ein zugelassenes oder zertifiziertes Produkt, müssen Daten kontinuierlich zwischen Systemen fließen oder übertragen Sie Gigabytes, dann kaufen Sie eine Diode oder eine Datenschleuse. Bouraq ist nicht zertifiziert und wird beim Durchsatz nie mithalten.

Wann Bouraq die Lücke füllt

Zwischen kostenlosen Hobby-Tools und einer Appliance im fünfstelligen Bereich gibt es den Ingenieur, der heute Nachmittag ein Log von einem einzigen PC braucht, das Labor, das Ergebnisse ohne Stick will, das kleine Team, das nie eine Diode finanzieren wird. Bouraq gibt ihnen einen freigegebenen Kanal mit manipulationserkennbarem Nachweis und dem Sicherheitsteam eine Beschreibung, die es prüfen kann.