Datadiodes, USB-kiosken en Bouraq: welke, en wanneer

Een datadiode is de referentie voor eenrichtingsstromen uit kritieke netwerken, een kiosk de referentie voor het controleren van verwisselbare media. Beide zijn projecten met hardware en budgetten. Bouraq dekt een kleinere behoefte: één persoon die een paar bestanden verplaatst, met registratie.

  • € 79 / maandjaarlijks gefactureerd (€ 948), of € 99 maandelijks; 14 dagen niet goed, geld terug
  • ≈ 5 kB/s5 MB logs ≈ 2 min 23 s per ronde op een full-hd-scherm (schat uw overdracht in)
  • Niets te installerenéén HTML-bestand op de offline pc, en een camera die u mag gebruiken

Waarvoor elk is gebouwd

  • Datadiode (data diode): hardware die gegevens fysiek maar in één richting tussen twee netwerken laat stromen. Voor toepassingen met hoge zekerheidseisen en defensie bestaan gecertificeerde producten. Gebouwd voor continue machine-naar-machinestromen (historian, logs, replicatie), geïnstalleerd door een integrator.
  • USB-kiosk of sluis (in het Frans station blanche, in het Duits Datenschleuse): een station dat USB-sticks en andere media op malware scant, meestal voordat ze een locatie of netwerk binnenkomen, met toezicht en logs. Het reinigt wat binnenkomt; het haalt geen bestand van een pc waarvan de poorten zijn uitgeschakeld.
  • Bouraq: iemand toont bestanden als versleutelde QR-codes op de geïsoleerde pc en leest ze met een toegestane camera in naar een account op naam. Geen hardware, geen netwerkpad, geen integratieproject.

Naast elkaar

DatadiodeUSB-kioskBouraq
Typisch gebruikContinue stromen tussen netwerkenMedia controleren aan de ingangIncidentele bestanden, door een persoon
CertificeringBij veel producten beschikbaarAfhankelijk van het productGeen
DoorvoerHoogHoogOngeveer 5 kB/s
InstallatieHardware en integratieHardware ter plaatseEén HTML-bestand, een camera
TerugwegNee, per ontwerp in één richtingJa, via mediaPrivérepository of USB-stick
PrijsindicatieVan ongeveer € 3.000 tot meer dan $ 100.000 per verbinding£ 15.150,64 voor 12 maanden, één kiosk uit de prijslijst€ 79 tot € 99 per maand

Openbare prijsindicaties: Advenica ("starts at around €3000 CAPEX"), OPSWAT (traditionele diodes: "over $100,000 per connection"), en een MetaDefender Kiosk K1001 Standard op de prijslijst van UK G-Cloud 14. Uw offerte zal anders uitvallen.

Wanneer u een diode of kiosk nodig hebt, en geen Bouraq

Vereist uw regelgeving een goedgekeurd of gecertificeerd product voor de stroom, moeten gegevens continu tussen systemen bewegen of verplaatst u gigabytes, koop dan een diode of een kiosk. Bouraq is niet gecertificeerd en zal nooit concurreren op doorvoer.

Wanneer Bouraq het gat vult

Tussen gratis hobbytools en een appliance van tienduizenden euro's zit de engineer die vanmiddag één log van één pc nodig heeft, het lab dat resultaten wil zonder stick, het kleine team dat nooit een diode zal financieren. Bouraq geeft hun een goedgekeurd kanaal en een audittrail met manipulatiedetectie, en het securityteam een beschrijving die het kan beoordelen.

Eerlijke afbakening. Bouraq is geen gecertificeerd cross-domainproduct. Gebruik het voor goedgekeurde, incidentele overdrachten van kilobytes tot enkele megabytes, waar een camera is toegestaan. Beveiliging en architectuur →

Vragen

Is Bouraq een datadiode?
Nee. De weg naar buiten is in de praktijk eenrichtingsverkeer (het scherm van de geïsoleerde pc zendt uit en luistert nooit), maar het is geen gecertificeerde hardware, en er is een optionele terugweg via een privérepository of een USB-stick.
Kan Bouraq een diode aanvullen die we al hebben?
Ja, voor overdrachten op menselijke schaal waarvoor de diode niet is ontworpen, zoals de eigen logs van een engineer of een rapport, als uw securityteam het goedkeurt.

Voor overdrachten die te klein zijn voor een hardwareproject.

14 dagen niet goed, geld terug · € 79 per maand bij jaarlijkse facturering, of € 99 maandelijks.