Per i team di sicurezza: approvare Bouraq come canale di trasferimento
Qualcuno nella tua organizzazione ha chiesto di usare Bouraq. Questa pagina spiega cos'è, cosa non è e quali controlli esistono oggi, così puoi decidere con un'unica revisione. I dettagli tecnici sono nella pagina su sicurezza e architettura.
- 79 € / mesecon fatturazione annuale (948 €), o 99 € al mese; soddisfatti o rimborsati per 14 giorni
- ≈ 5 kB/s5 MB di log ≈ 2 min 23 s per passaggio su uno schermo Full HD (stima i tuoi file)
- Niente da installareun file HTML sul PC offline e una fotocamera che sei autorizzato a usare
Cos'è, in un paragrafo
Un canale di trasferimento verso un ambiente meno protetto, da autorizzare e registrare come qualsiasi altra interconnessione. Bouraq Prism, un file HTML aperto sul PC isolato, cifra i file con una chiave per account e li mostra come codici QR; una fotocamera ammessa li legge e li invia allo spazio dell'utente sul nostro server, che decifra, verifica l'impronta sha256 e conserva il file per un massimo di 7 giorni. Il ritorno, se lo consenti, passa dal repository GitHub o GitLab privato dell'utente o da una chiavetta USB, e mai dai nostri server.
Cosa non è
- Non è una connessione di rete: nulla è in ascolto sul PC isolato, nessun agente, nessun driver, nessun eseguibile.
- Oggi non è cifrato end-to-end: il nostro server detiene la chiave di ogni account e decifra per ricomporre i file. Se il contenuto non deve mai essere leggibile da terzi, esegui Bouraq su un server che controlli tu.
- Non è certificato: nessuna approvazione EAL, CSPN o NATO. Non sostituisce un data diode dove il tuo quadro normativo richiede un prodotto approvato.
- Non è per informazioni classificate, DR o VS-NfD, né per locali in cui le fotocamere sono vietate.
Controlli su cui puoi contare
| Disponibile | |
|---|---|
| Account nominativi, sha256 per trasferimento, data e ora | Ogni account |
| Registro di audit a catena di hash, ogni manomissione rilevabile, esportazione CSV o JSON Lines per il tuo SIEM, conservato 365 giorni | Ogni istanza; esportato dall'amministratore dell'istanza |
| Autenticazione a due fattori (TOTP, RFC 6238) | Ogni account; può essere resa obbligatoria per gli amministratori |
| Approvazione di ogni trasferimento da parte di una seconda persona, con motivazione; il rifiuto elimina il file | Opzione dell'istanza dedicata |
| Solo esportazione: ritorno disattivato in ogni copia di Prism distribuita | Opzione dell'istanza dedicata |
| Impronta di ogni copia di Prism registrata al rilascio; il rinnovo della chiave revoca le copie precedenti | Ogni account |
| Prism con CSP default-src 'none'; rifiuta i repository pubblici o interni | Ogni copia |
| Hosting nell'UE (Hetzner, Helsinki), conservazione definita dalla configurazione | Servizio condiviso; il tuo server su richiesta |
Ogni riga è descritta, con i suoi limiti, nella pagina su sicurezza e architettura.
Un progetto pilota che puoi approvare
- Uno sponsor designato e un piccolo gruppo di utenti.
- All'inizio solo esportazione; il ritorno come decisione separata, più avanti.
- Approvazione dei trasferimenti attivata e autenticazione a due fattori obbligatoria per gli amministratori.
- Un breve elenco di ciò che gli utenti possono inviare, scritto per loro.
- Esamina il registro di audit dopo 30-60 giorni, poi decidi.
Pubblica amministrazione e organizzazioni regolamentate
Presenta Bouraq come un componente all'interno del tuo dossier di approvazione o di accreditamento, mai come un prodotto approvato di per sé. Per un'istanza dedicata, un'installazione sui tuoi server, un ordine d'acquisto o un bonifico, scrivi a contact@getbouraq.com.
Quando dire sì e quando dire no
Adatto
- Trasferimenti occasionali, a misura d'uomo, da sistemi ad accesso limitato ma non classificati
- Vuoi sostituire eccezioni USB e foto dello schermo con un canale registrato
- Alla postazione è ammessa una fotocamera
- Puoi esaminare il registro e revocare un account
Non adatto
- Il tuo quadro normativo ammette solo prodotti approvati o certificati per questo flusso
- Il contenuto non deve mai essere leggibile da terzi e un'istanza self-hosted non è un'opzione
- Locali in cui le fotocamere sono vietate
- Flussi voluminosi o continui
In tutta onestà. Bouraq è un canale neutro per trasferimenti autorizzati. Non sfrutta vulnerabilità e non disattiva alcun controllo; le tue policy su supporti, fotocamere e repository restano i controlli che contano. Sicurezza e architettura →
Domande
Un utente può inviare qualsiasi cosa?
Chi sono i sub-responsabili del trattamento?
Come verifichiamo il file Prism prima che entri nella zona?
Valutalo una volta, approvalo per chi ne ha bisogno.
Soddisfatti o rimborsati per 14 giorni · 79 € al mese con fatturazione annuale, o 99 € con fatturazione mensile.
Continua a leggere
Aggiornato il 1 ottobre 2026