Fox DataDiode ANDEAN 1G
Protege a informação crítica com transferências de dados unidirecionais garantidas a velocidades de 1-10 Gbps. Fácil manutenção, TCO baixo, com certificações CC EAL7+ e NATO TOP SECRET.
Para os ambientes mais críticos, as medidas padrão de proteção como as firewalls não são suficientes face a ataques avançados persistentes (APT). Perante isto, o Fox DataDiode ANDEAN 1G garante uma comunicação unidirecional segura e certificada sobre conexões de 1 Gbps, com uma instalação simples, baixo TCO e formato compacto de 1U. Esta solução tudo-em-um protege redes governamentais classificadas, infraestruturas críticas e ambientes de produção sensíveis. Sem software nem firmware manipulável, oferece a máxima segurança com certificações Common Criteria EAL7+, NATO COSMIC TOP SECRET e Tempest Level A. O datadiodo ANDEAN é a solução mais segura em ambientes com pouco espaço, ao necessitar somente 1U de espaço de rack.
Fox DataDiode ANDEAN 1G
Protege a informação crítica com transferências de dados unidirecionais garantidas a velocidades de 1-10 Gbps. Fácil manutenção, TCO baixo, com certificações CC EAL7+ e NATO TOP SECRET.
Para os ambientes mais críticos, as medidas padrão de proteção como as firewalls não são suficientes face a ataques avançados persistentes (APT). Perante isto, o Fox DataDiode ANDEAN 1G garante uma comunicação unidirecional segura e certificada sobre conexões de 1 Gbps, com uma instalação simples, baixo TCO e formato compacto de 1U. Esta solução tudo-em-um protege redes governamentais classificadas, infraestruturas críticas e ambientes de produção sensíveis. Sem software nem firmware manipulável, oferece a máxima segurança com certificações Common Criteria EAL7+, NATO COSMIC TOP SECRET e Tempest Level A. O datadiodo ANDEAN é a solução mais segura em ambientes com pouco espaço, ao necessitar somente 1U de espaço de rack.
Proteção unidirecional de dados em formato compacto
O Fox DataDiode ANDEAN 1G garante a transferência de dados mais crítica com uma arquitetura sem software, sem firmware e sem vulnerabilidades configuráveis. O seu design compacto, tudo-em-um e certificado garante a proteção de ativos, infraestruturas e redes classificadas, mesmo em ambientes com espaço limitado.
Funcionamento baseado em isolamento físico
Comunicação forçada num só sentido
O Fox DataDiode ANDEAN estabelece uma conexão ótica simplex entre dois domínios de rede, o que permite que os dados fluam unicamente do ambiente de origem (upstream) para o de destino (downstream). Não existe possibilidade de retorno, nem a nível físico nem lógico, impedindo assim qualquer tentativa de acesso ou exfiltração desde a rede de menor nível de confiança.
Sem configuração, sem software, sem portas traseiras
O módulo ótico está fisicamente separado do resto do sistema e não incorpora lógica programável, firmware nem software. Este design elimina por completo os vetores de ataque digitais, incluindo portas traseiras, vulnerabilidades de configuração ou ataques de canal lateral. Além disso, ao não requerer patches, atualizações nem supervisão constante, permite um funcionamento contínuo e previsível com um custo operativo mínimo e sem dependência de tarefas de manutenção periódicas.
Construção industrial para ambientes exigentes
Design compacto e pronto a instalar
O Fox DataDiode ANDEAN 1G apresenta-se num formato compacto de 1U para montagem em bastidores padrão de 19″. Integra numa única unidade o módulo ótico certificado, as interfaces de rede e o sistema de processamento, tudo numa solução plug-and-play otimizada para implementações rápidas.
Em concreto, o dispositivo incorpora dois processadores Intel i7, 32 GB de memória RAM (2 × 16 GB) e um disco SSD de 512 GB. Dispõe ainda de conetividade acessível com duas portas USB frontais, uma saída HDMI frontal e uma porta RJ45 traseira de 1 Gbps. Com um consumo energético reduzido e sem necessidade de ajustes no local, adapta-se perfeitamente a instalações críticas que requerem alta disponibilidade com eficiência energética.
Conetividade física ótica
A separação entre as interfaces emissora e recetora é realizada mediante um módulo ótico dedicado, que impõe um fluxo unidirecional irreversível. Este componente certificado (Common Criteria EAL7+) garante que não existe canal de retorno, garantindo deste modo um isolamento absoluto entre domínios.
Transferência de dados segura e de alto desempenho
Velocidade constante de 1 Gbps
O dispositivo permite uma transmissão contínua de dados a 1 Gbps (1000BASE-SX), o que o torna adequado para replicação de ficheiros, transmissão de vídeo, sincronização de registos ou atualizações críticas, em tempo real e sem comprometer a segurança dos sistemas de origem. Graças à sua arquitetura sem lógica reprogramável, é capaz de operar de forma ininterrupta 24/7, sem necessidade de intervenção nem manutenção corretiva.
Integração flexível e solução completa
Compatível com Windows e Linux
O ANDEAN 1G está preparado para funcionar com sistemas operativos Windows e Linux, e integra o software necessário para implementar soluções chave na mão mediante Fox Appliance, ou ambientes personalizados com Fox Core.
Compatibilidade com protocolos industriais e corporativos
O sistema é compatível com uma ampla gama de protocolos utilizados em ambientes IT/OT:
- FTP, SFTP, SCP.
- SMB/CIFS, NFS, Samba.
- HTTP(S), REST API, AMQP.
- Syslog, SNMP traps, SMTP.
- Streaming TCP/UDP (multicast e unicast).
- Modbus, OPC (UA e Classic), PI.
- Splunk Forwarder.
- WSUS, atualizações de antivírus e repositórios Linux.
- Replicação de bases de dados Oracle, MSSQL e MySQL mediante GoldenGate ou SharePlex.
- NTP.
Certificações de segurança avançadas
Após ser avaliado por organismos independentes, o Fox DataDiode ANDEAN 1G conta com as certificações mais exigentes:
- Common Criteria EAL7+, o nível mais alto reconhecido pelo acordo CCRA.
- NATO COSMIC TOP SECRET, sob o esquema Green Scheme (provisional).
- TEMPEST SDIP-27 Level A, com validação por unidade disponível sob solicitação.
- Marcado CE, conforme a IEC 62368-1 e IEC 60950-1.
- Cumprimento com RoHS 2 (Diretiva 2011/65/UE)
- Classificação ECCN 5A003 (Wassenaar Arrangement), com certificado de origem disponível.
Todas elas garantem a sua idoneidade para uso em defesa, administrações públicas, energia, banca, indústria e outros setores regulados.
