Voor securityteams: Bouraq goedkeuren als overdrachtskanaal
Iemand in uw organisatie heeft gevraagd Bouraq te mogen gebruiken. Deze pagina vertelt u wat het is, wat het niet is en welke beheersmaatregelen er vandaag zijn, zodat u in één beoordeling kunt beslissen. De technische details staan op de pagina over beveiliging en architectuur.
- € 79 / maandjaarlijks gefactureerd (€ 948), of € 99 maandelijks; 14 dagen niet goed, geld terug
- ≈ 5 kB/s5 MB logs ≈ 2 min 23 s per ronde op een full-hd-scherm (schat uw overdracht in)
- Niets te installerenéén HTML-bestand op de offline pc, en een camera die u mag gebruiken
Wat het is, in één alinea
Een overdrachtskanaal naar een minder beschermde omgeving, dat u net als elke andere koppeling goedkeurt en logt. Bouraq Prism, een HTML-bestand dat op de geïsoleerde pc wordt geopend, versleutelt bestanden met een sleutel per account en toont ze als QR-codes; een toegestane camera leest ze in naar de ruimte van de gebruiker op onze server, die ze ontsleutelt, de sha256-vingerafdruk controleert en het bestand maximaal 7 dagen bewaart. De terugweg loopt, als u die toestaat, via de privé GitHub- of GitLab-repository van de gebruiker of een USB-stick, en nooit via onze servers.
Wat het niet is
- Geen netwerkverbinding: er luistert niets op de geïsoleerde pc, geen agent, geen driver, geen uitvoerbaar bestand.
- Vandaag niet end-to-end versleuteld: onze server bewaart de sleutel van elk account en ontsleutelt om bestanden samen te voegen. Mag inhoud nooit leesbaar zijn voor een derde, draai Bouraq dan op een server die u zelf beheert.
- Niet gecertificeerd: geen EAL-, CSPN- of NATO-goedkeuring. Het vervangt geen datadiode waar uw regelgeving een goedgekeurd product vereist.
- Niet voor gerubriceerde, DR- of VS-NfD-informatie, of voor ruimtes waar camera's verboden zijn.
Beheersmaatregelen waarop u kunt vertrouwen
| Beschikbaar | |
|---|---|
| Persoonsgebonden accounts, sha256 per overdracht, tijdstempels | Elk account |
| Audittrail met manipulatiedetectie (hashketen), export als CSV of JSON Lines voor uw SIEM, 365 dagen bewaard | Elke instantie; export door de beheerder van de instantie |
| Tweefactorauthenticatie (TOTP, RFC 6238) | Elk account; verplicht te stellen voor beheerders |
| Goedkeuring van elke overdracht door een tweede persoon, met reden; afwijzing verwijdert het bestand | Optie op een organisatie-instantie |
| Alleen export: de terugweg uitgeschakeld in elke uitgegeven Prism-kopie | Optie op een organisatie-instantie |
| Vingerafdruk van elke Prism-kopie vastgelegd bij uitgifte; sleutelvernieuwing trekt oudere kopieën in | Elk account |
| Prism: CSP default-src 'none'; weigert openbare of interne repository's | Elke kopie |
| Hosting in de EU (Hetzner, Helsinki), bewaartermijnen volgens configuratie | Gedeelde dienst; uw eigen server op aanvraag |
Elke regel wordt, met zijn grenzen, beschreven op de pagina over beveiliging en architectuur.
Een pilot die u kunt aftekenen
- Een aangewezen sponsor en een handvol gebruikers.
- Eerst alleen export; de terugweg later als apart besluit.
- Goedkeuring van overdrachten ingeschakeld, en tweefactorauthenticatie verplicht voor beheerders.
- Een korte lijst van wat gebruikers mogen versturen, voor hen geschreven.
- Beoordeel de audittrail na 30 tot 60 dagen en beslis dan.
Publieke sector en gereguleerde organisaties
Presenteer Bouraq als een onderdeel binnen uw eigen goedkeurings- of accreditatiedossier, nooit als een product dat op zichzelf is goedgekeurd. Voor een eigen instantie, een installatie op uw servers, een inkooporder of een overschrijving schrijft u naar contact@getbouraq.com.
Wanneer u ja zegt, en wanneer nee
Past goed
- Incidentele overdrachten op menselijke schaal uit afgeschermde maar niet-gerubriceerde systemen
- U wilt USB-uitzonderingen en schermfoto's vervangen door een gelogd kanaal
- Op de werkplek is een camera toegestaan
- U kunt de audittrail beoordelen en een account intrekken
Past niet
- Uw regelgeving staat voor deze stroom alleen goedgekeurde of gecertificeerde producten toe
- Inhoud mag nooit leesbaar zijn voor een derde, en een zelf gehoste instantie is er niet
- Ruimtes waar camera's verboden zijn
- Grote of continue stromen
Eerlijke afbakening. Bouraq is een neutraal kanaal voor goedgekeurde overdrachten. Het misbruikt geen kwetsbaarheid en schakelt geen beveiligingsmaatregel uit; uw beleid voor media, camera's en repository's blijft de maatregel die telt. Beveiliging en architectuur →
Vragen
Kan een gebruiker alles versturen wat hij wil?
Wie zijn de subverwerkers?
Hoe controleren we het Prism-bestand voordat het de zone binnengaat?
Beoordeel het één keer, keur het goed voor wie het nodig heeft.
14 dagen niet goed, geld terug · € 79 per maand bij jaarlijkse facturering, of € 99 maandelijks.
Lees verder
Bijgewerkt op 1 oktober 2026