Diode de données, station blanche et Bouraq : lequel, et quand

La diode de données est la référence des flux à sens unique hors des réseaux critiques, et la station blanche celle du contrôle des supports amovibles. Ce sont des projets, avec du matériel et des budgets. Bouraq couvre un besoin plus petit : une personne qui déplace quelques fichiers, avec une trace.

Voir le prix et démarrer Voir la preuve

79 € / moisfacturés à l'année (948 €), ou 99 € au mois ; satisfait ou remboursé 14 jours
≈ 5 ko/s5 Mo de logs ≈ 2 min 23 s par passage sur un écran Full HD (estimez les vôtres)
Rien à installerun fichier HTML sur le poste hors ligne, et une caméra que vous avez le droit d'utiliser

Ce pour quoi chacun est conçu

Diode de données : un matériel qui ne laisse physiquement passer les données que dans un sens entre deux réseaux. Il existe des produits certifiés pour les usages de haute assurance et de défense. Conçue pour des flux continus de machine à machine (historian, journaux, réplication), installée par un intégrateur.
Station blanche (en anglais USB kiosk, en allemand Datenschleuse) : une borne qui analyse les clés USB et autres supports à la recherche de logiciels malveillants, surtout avant qu'ils n'entrent sur un site ou un réseau, avec supervision et journaux. Elle nettoie ce qui entre ; elle ne sort pas un fichier d'un PC dont les ports sont désactivés.
Bouraq : une personne affiche des fichiers en QR codes chiffrés sur le poste isolé et les lit avec une caméra autorisée vers un compte nominatif. Ni matériel, ni chemin réseau, ni projet d'intégration.

Côte à côte

	Diode de données	Station blanche	Bouraq
Usage type	Flux continus entre réseaux	Contrôle des supports à l'entrée	Fichiers ponctuels, par une personne
Certification	Disponible sur de nombreux produits	Selon le produit	Aucune
Débit	Élevé	Élevé	Environ 5 ko/s
Installation	Matériel et intégration	Matériel sur site	Un fichier HTML, une caméra
Retour	Non, sens unique par conception	Oui, par les supports	Dépôt privé ou clé USB
Ordre de prix	D'environ 3 000 € à plus de 100 000 $ par connexion	15 150,64 £ pour 12 mois, pour une borne au catalogue	79 à 99 € par mois

Repères de prix publics : Advenica (« starts at around €3000 CAPEX »), OPSWAT (diodes historiques « over $100,000 per connection ») et une borne MetaDefender Kiosk K1001 Standard sur la liste de prix G-Cloud 14 du gouvernement britannique. Votre devis sera différent.

Quand il vous faut une diode ou une station, pas Bouraq

Si votre cadre exige un produit agréé ou certifié pour ce flux, si les données doivent circuler en continu entre systèmes, ou si vous déplacez des gigaoctets, achetez une diode ou une station blanche. Bouraq n'est pas certifié et ne rivalisera jamais en débit.

Quand Bouraq comble le vide

Entre les outils gratuits d'amateur et un équipement à cinq chiffres, il y a l'ingénieur qui doit sortir un log d'un PC cet après-midi, le laboratoire qui veut ses résultats sans clé, la petite équipe qui ne financera jamais une diode. Bouraq leur donne un canal autorisé avec un journal d'audit chaîné, et donne à l'équipe sécurité une description qu'elle peut examiner.

Périmètre, honnêtement. Bouraq n'est pas un produit d'interconnexion certifié. Utilisez-le pour des transferts autorisés et ponctuels de quelques ko à quelques Mo, là où une caméra est autorisée. Sécurité et architecture →

Questions

Bouraq est-il une diode de données ?

Non. Son chemin sortant est à sens unique en pratique (l'écran du poste isolé émet et n'écoute jamais), mais ce n'est pas un matériel certifié, et il offre un retour optionnel par un dépôt privé ou une clé USB.

Bouraq peut-il compléter une diode que nous avons déjà ?

Oui, pour les transferts à échelle humaine pour lesquels la diode n'a pas été conçue, comme les logs d'un ingénieur ou un rapport, si votre équipe sécurité l'approuve.

Pour les transferts trop petits pour un projet matériel.

Voir le prix et démarrer Page sécurité pour le RSSI

Satisfait ou remboursé pendant 14 jours · 79 € par mois facturés à l'année, ou 99 € au mois.