Data diode, kiosk USB e Bouraq: quale scegliere e quando
Il data diode è il riferimento per i flussi unidirezionali in uscita dalle reti critiche, e il kiosk lo è per il controllo dei supporti rimovibili. Entrambi sono progetti con hardware e budget dedicati. Bouraq copre un'esigenza più piccola: una persona che sposta qualche file, con una traccia.
- 79 € / mesecon fatturazione annuale (948 €), o 99 € al mese; soddisfatti o rimborsati per 14 giorni
- ≈ 5 kB/s5 MB di log ≈ 2 min 23 s per passaggio su uno schermo Full HD (stima i tuoi file)
- Niente da installareun file HTML sul PC offline e una fotocamera che sei autorizzato a usare
Per cosa è pensato ciascuno
- Data diode (diodo di dati): hardware che consente fisicamente ai dati di fluire in un solo senso tra due reti. Esistono prodotti certificati per usi ad alto livello di garanzia e per la difesa. Pensato per flussi continui da macchina a macchina (historian, log, replica), installato da un integratore.
- Kiosk USB (in francese station blanche, in tedesco Datenschleuse, in italiano anche stazione di decontaminazione): una postazione che analizza chiavette USB e altri supporti alla ricerca di malware, soprattutto prima che entrino in un sito o in una rete, con supervisione e registri. Ripulisce ciò che entra; non porta fuori un file da un PC con le porte USB disabilitate.
- Bouraq: una persona mostra i file come codici QR cifrati sul PC isolato e li legge con una fotocamera ammessa, verso un account nominativo. Nessun hardware, nessun percorso di rete, nessun progetto di integrazione.
A confronto
| Data diode | Kiosk USB | Bouraq | |
|---|---|---|---|
| Uso tipico | Flussi continui tra reti | Controllo dei supporti all'ingresso | File occasionali, spostati da una persona |
| Certificazione | Disponibile su molti prodotti | Dipende dal prodotto | Nessuna |
| Velocità | Alta | Alta | Circa 5 kB/s |
| Installazione | Hardware e integrazione | Hardware in sede | Un file HTML, una fotocamera |
| Ritorno | No, unidirezionale per costruzione | Sì, tramite supporti | Repository privato o chiavetta USB |
| Indicazione di prezzo | Da circa 3.000 € a oltre 100.000 $ per connessione | 15.150,64 £ per 12 mesi, un kiosk a listino | Da 79 a 99 € al mese |
Indicazioni di prezzo pubbliche: Advenica ("starts at around €3000 CAPEX"), OPSWAT (diodi di vecchia generazione, "over $100,000 per connection") e un MetaDefender Kiosk K1001 Standard nel listino UK G-Cloud 14. Il tuo preventivo sarà diverso.
Quando ti serve un diodo o un kiosk, non Bouraq
Se il tuo quadro normativo richiede un prodotto approvato o certificato per quel flusso, se i dati devono passare di continuo tra sistemi o se sposti gigabyte, acquista un diodo o un kiosk. Bouraq non è certificato e non competerà mai sulla velocità.
Quando Bouraq colma il vuoto
Tra gli strumenti amatoriali gratuiti e un'appliance da cinque cifre c'è l'ingegnere che oggi pomeriggio deve portare fuori un log da un PC, il laboratorio che vuole i risultati senza chiavetta, il piccolo team che non finanzierà mai un diodo. Bouraq offre loro un canale autorizzato con una traccia in cui ogni manomissione è rilevabile, e offre al team di sicurezza una descrizione che può esaminare.
In tutta onestà. Bouraq non è un prodotto cross-domain certificato. Usalo per trasferimenti autorizzati e occasionali, da qualche kilobyte a pochi megabyte, dove è ammessa una fotocamera. Sicurezza e architettura →
Domande
Bouraq è un data diode?
Bouraq può affiancare un diodo che abbiamo già?
Per i trasferimenti troppo piccoli per un progetto hardware.
Soddisfatti o rimborsati per 14 giorni · 79 € al mese con fatturazione annuale, o 99 € con fatturazione mensile.
Continua a leggere
Aggiornato il 1 ottobre 2026