Begär offert

Mönster DD-D

Domänöverskridande publicering med utlämningsbeslut

Dioden styr riktningen, utlämningsbeslutet styr innehållet — och det är två olika mekanismer.

Begär offertTala med en ingenjör
Område
Datadioder
Miljöer
1
Produkter som används
1

Uppbyggnad

Dioden styr riktningen. Utlämningsbeslutet styr innehållet — och det är en människa.Hög domänLåg domänKälldokumentUtlämningsbeslutDiodPubliceringsytamänniska med mandatenkelriktatingen frågatillbaka
Dioden styr riktningen. Utlämningsbeslutet styr innehållet — och det är en människa.Hög domänLåg domänKälldokumentUtlämningsbeslutDiodPubliceringsytamänniska med mandatenkelriktatingen frågatillbaka
  • Enkelriktad väg
  • Dataväg
  • Väg som inte finns
Dioden styr riktningen. Utlämningsbeslutet styr innehållet — och det är en människa.

Används i dessa miljöer

  1. Publicering mellan sekretessdomänerDet svåra är inte transporten utan utlämningsbeslutet: vem avgör att dokumentet får lämna, och hur dokumenteras det.

Riktningens två fall

Uppåt (låg → hög)

Öppet material in i den skyddade domänen. Dioden gör att inget kan läcka ut. Detta är den lätta riktningen och den där dioden gör mest nytta per krona. Kräver innehållsvalidering på ingången eftersom allt som skickas in kommer in.

Nedåt (hög → låg)

Här är dioden både lösningen och risken. Riktningen är garanterad, klassificeringen är det inte. En diod som är enkel att använda i nedåtriktningen är en effektiv exfiltrationsväg med hårdvarugaranti på att ingen kan se vad som passerade. Därför:

  • Utlämningsbeslutet är en människa med mandat, inte en filtrerregel.
  • Beslutet fattas i den höga domänen, före dioden.
  • Fyraögonsprincip där materialet motiverar det.
  • Loggning av vad som lämnats ut, i den höga domänen. DDMW:s transaktionsloggar ger spårbarhet på överföringen; kopplingen till beslutet måste byggas.

Utan mottryck

Publicering är sällan volymkritisk. 100 Mbit räcker normalt. Undantaget är bilagor och bilddata — en enskild stor fil kan mätta länken i minuter. DDMW:s “immediate mode” börjar överföra innan hela meddelandet nått sändarnoden, vilket kortar upplevd fördröjning men gör att ett avbrutet jobb lämnar ett halvt dokument på mottagarsidan. Vad mottagarsidan gör med ofullständiga överföringar måste vara ett dokumenterat beteende, inte en upptäckt.

Verifiering

Publiceringsflöden har den bästa möjliga verifieringsmekanismen: en människa som förväntar sig ett resultat. Utnyttja det. En publicering som ska ske klockan nio och inte syns klockan nio är ett larm som fungerar utan teknik. Kompletteras med manifest och hashverifiering enligt Säkerhetskopiering över diod.

Vad som INTE skyddas

Klassificeringsfel. Dioden vidarebefordrar ett felklassificerat dokument lika troget som ett korrekt. Hela mönstrets säkerhet vilar på beslutet före dioden, och det är en organisatorisk kontroll, inte en teknisk.

I katalogen

Utrustning ur katalogen

TEMPEST Level A · RÖS U1

Datadiod Secure 1 Gbit MM TEMPEST

Datatakt
1 Gbps
Våglängd
Multimode 850 nm
Ingång, LC
1000 BaseSX

Artikelnr 60-00-7303

Händer som löder ett kretskort under en arbetslampa

Nästa steg

Konstruerar ni något som inte finns här?

Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.

Begär offertTala med en ingenjör

Styrkta meriter

Alla certifieringar