Çözümler · Kapalı ağ ortamları

Dışarı yolu olmayan ağ için yapıldı.

Kapalı ağ sonradan eklenmiş bir kip değildir. Çevrimdışı çalışan şeyler burada listelidir; çalışmayanlar da.

Sizden ne isteniyor

Çoğu araç burada neden ayakta kalmaz.

Dışarıya bağlanmayı varsayarlar

Üreticinin servisine yapılan bir sorguya bağlı karar, kapalı ağda alınamayan karardır.

Güncellemeler dosya olarak gelir

Kapalı ağa giren her şey birinin taşıdığı bir dosya olarak girer; yani her parçanın içeride doğrulanabilir olması gerekir.

Dışarıdakinin hesabı yok

Kanıtınızı kontrol edecek kişi bunun için bir konsola giriş yapmayacak.

Cevabımız

Dışarıya yol yokken ne çalışır.

  1. Kurulum, taşıdığınız bir paket

    Tek paket; Helm paketini ve bütün konteyner imajlarını imzaları ve yazılım malzeme listesiyle (SBOM) taşır, kurulum kendi deponuzda olmayan imajı reddeder.

    Nerede çalışır

  2. Lisans bir dosyayla etkinleşir

    İmzalı lisans dosyası, gömülü açık anahtarla yerelde doğrulanır. Etkinleştirme çağrısı yok, dışarıya bağlantı yok.

    Nerede çalışır

  3. Karar yerelde verilir

    Bir dosyanın orijinal olup olmadığı ağınızın içinde, meşruiyet veritabanının yerel kopyasıyla yanıtlanır; ürünün dışarı yolu olmadan çalışmasının nedeni budur.

    İlk soru: orijinal mi?

  4. Kanıt kendini doğrular

    Denetim paketi bir bildirim, bir imza ve bize de zaman damgası makamına da hiç bağlanmayan bir doğrulayıcı betik taşır.

    Denetçinin çevrimdışı doğruladığı kanıt

  5. Konsolsuz kaldırma

    Kaldırma, ajanın çevrimdışı doğruladığı imzalı bir token ile yetkilendirilebilir; bağlantısı kopmuş sunucu da temizlenebilir.

    Kurulum ve yaşam döngüsü

KuralHer tespit kapalı ağınızda da çalışır.

Çevrimdışı bir ayar, ayrı bir ürün değil.

Tek bir ayar kurulumu çevrimdışı ilan eder. Her tespit meşruiyet veritabanının yerel kopyasına karşı çalışmaya devam eder; yalnız dışarıya yol isteyen özellikler susar ve aşağıda listelenir.

çevrimdışı kurulum ayarı
airGap: trueKanıtı görün: Her tespit kapalı ağınızda da çalışır.
Kontrol katalogları

ISO 27001'e, NIST SP 800-53'e ve ulusal kurallara eşlenir.

  • ISO/IEC 27001:2022
  • NIST SP 800-53 Rev 5
  • Bilgi ve İletişim Güvenliği Rehberi
  • 7545 Sayılı Siber Güvenlik Kanunu

Kontrol durumları ortamın kendi telemetrisinden doldurulur; kapalı bir ağın sahip olduğu tek kaynak da budur.

Kanıt

Bize ihtiyaç duymayan kanıt.

  1. 01Raporlar PDF, CSV ya da JSON olarak çıkar ve Ed25519 ile imzalanabilir.
  2. 02Denetim zinciri, sizde duran anahtarlarla kendi tarafınızda doğrulanabilir.
  3. 03Dışa aktarmalar her belgenin özetini, toplanma zamanını ve geçerlilik süresini taşır.
  4. Teslim edilenDenetçinin ihtiyaç duyduğu her şey dosya olarak yolculuk eder.
Kanıtın her parçası, sonunda teslim edilen şeye varır.
Sınırlar

Çevrimdışı neler çalışmaz.

KuralHer tespit kapalı ağınızda da çalışır.

  • Zafiyet ve destek sonu verisi kendiliğinden tazelenmez; nasıl içeri alınacağını planlayın.

  • İtibar sorguları ve güvenilir zaman damgası dışarı yol ister; kapalı ağ kurulumunda ikisi de kapalıdır.

  • Tespit eder, açıklar ve kanıtlar. Engellemez, ağdan ayırmaz, karantinaya almaz.

Kapalı ağda bir pilot planlayın.

İmzalı paketler, çevrimdışı lisans ve meşruiyet veritabanının yerel kopyası; sizin koşullarınızla içeri taşınır, kapsamı yazılı belirlenir.

Pilot planlayın