Uma rede classificada é tão segura quanto os lances de cabo entre salas seguras. O PDS de portadora alarmada da RBtec protege a SIPRNet e outros circuitos classificados entre SCIFs e prédios conectados, em conformidade com a CNSSI 7003 e sem encapsulamento em concreto.
Nem dentro do SCIF e nem dentro da sala de servidores. A exposição está no caminho entre eles: o trecho que sai de uma Área de Acesso Controlado e cruza corredores comuns, espaços vazios no teto e armários de prumada, áreas descontroladas que todos no edifício podem alcançar. O mesmo problema se repete em escala de campus quando dois prédios estão diretamente conectados e a fibra entre eles cruza terreno aberto. Esses segmentos descontrolados são exatamente o que um Sistema de Distribuição Protegido existe para proteger: a proteção de circuitos SIPRNet e outros classificados na camada física, onde nenhum firewall consegue ver o ataque.
A norma CNSSI 7003 regulamenta os Sistemas de Distribuição Protegidos para sistemas de segurança nacional e reconhece duas abordagens. Um suporte reforçado envolve o percurso em um duto vedado e combina isso com inspeções visuais periódicas. Um suporte com alarme substitui o concreto e as inspeções presenciais por monitoramento contínuo: o próprio suporte é supervisionado, e qualquer tentativa de abri-lo ou interferir nele aciona um alarme assim que começa. O projeto PDS é documentado e aprovado pelo Responsável pela Autorização encarregado dos circuitos, e a abordagem com alarme é reconhecida na norma CNSSI 7003 como uma alternativa aceita ao suporte reforçado.
A rota é inspecionada, o duto é instalado ao longo dela, e o monitoramento é colocado em funcionamento e documentado em conformidade com a norma CNSSI 7003 para o pacote de aprovação da Autoridade Certificadora. A partir desse momento, a proteção é contínua: sem rondas diárias de inspeção, sem necessidade de rederramar concreto quando a rota for alterada, e qualquer tentativa de violação gera um alarme no exato momento em que ocorre, em vez de ser descoberta durante uma inspeção visual.
Órgãos governamentais e instalações militares que operam circuitos sigilosos, empreiteiros de defesa com liberação de segurança que operam SCIFs sob requisitos de liberação de instalações, e organizações de qualquer tipo que conectam dois edifícios e desejam que a conexão entre eles seja protegida fisicamente, e não apenas logicamente.
ShortPDS dentro do prédio, da SCIF até a sala de TI ou de uma SCIF para outra SCIF.
FiberPDS entre dois edifícios conectados diretamente.
A transportadora PDS ficou alarmada em vez de realizar inspeções diárias nos dutos.
Monitoramento contínuo em conformidade com a CNSSI 7003.
Uma alternativa reconhecida ao duto revestido de concreto.Sem rondas de inspeção visual diária.Alarme de violação disparado ao iniciar, na camada física.Documentação preparada para a Autoridade Aprovadora.Estamos aqui para ajudar. Seja uma pergunta rápida ou algo mais complexo: sem pressão, apenas respostas.
Um PDS é a proteção física aplicada à SIPRNet e a outros circuitos confidenciais quando estes passam fora de uma Área de Acesso Controlado, como, por exemplo, entre um SCIF e a sala de TI. A norma CNSSI 7003 define as duas abordagens aceitas: canal reforçado e canal com alarme.
Um condutor blindado envolve o trecho em conduíte selado e inspecionado. Em vez disso, um condutor com alarme monitora continuamente o condutor, de modo que qualquer violação aciona um alarme em tempo real. A abordagem com alarme elimina o revestimento de concreto e as inspeções visuais periódicas.
Sempre que um circuito classificado sai do espaço controlado: de um SCIF para a sala de TI ou de comunicações, entre SCIFs, entre andares, ou entre edifícios diretamente conectados. O Oficial Autorizador da rede determina a proteção exigida em cada segmento.
Sim. O FiberPDS protege a fibra entre dois locais conectados diretamente, como dois prédios de escritórios em um mesmo campus, de modo que o link entre os prédios fica protegido tanto na camada física quanto na camada de rede.
Não. O monitoramento contínuo substitui o regime de inspeção visual de um veículo blindado. Essa é a principal vantagem operacional: a proteção está sempre ativada e ninguém percorre a rota com uma lanterna.
Implantações reais, com o problema enfrentado por cada site,
o que foi instalado e como funciona.
A RBtec oferece soluções inovadoras de segurança perimetral que contam com a confiança de clientes em todo o mundo. Com mais de 5.000 sistemas instalados em 57 países, nossos produtos combinam confiabilidade, custo-benefício e design intuitivo para instalações de qualquer tamanho ou nível de risco.
