Продукты BlackRidge включают аппаратные и программные шлюзы и программные конечные точки, которые реализуют контроль доступа к транспорту (TAC) BlackRidge с проверкой подлинности первого пакета. Шлюзы и конечные точки BlackRidge выполняют вставку идентификатора, разрешение и применение политик в сетевых сеансах. Вставка идентификатора - это процесс, который связывает запрос сетевого подключения с идентификацией пользователя или устройства и вставляет маркеры идентификации в сеансы TCP. Разрешение идентификации - это обратный процесс, с помощью которого шлюз или конечная точка BlackRidge связывают и аутентифицируют токен с идентификацией пользователя или устройства. Принудительное выполнение политики реализует предоставленную политику безопасности - пересылка, перенаправление или сброс - для запроса соединения с защищенным ресурсом. Шлюз BlackRidge может работать как в режиме вставки идентификатора, так и в режиме принудительной идентификации, а также обеспечивать вставку идентификатора от имени устройств и пользователей. Облачные и виртуальные шлюзы Шлюзы BlackRidge доступны для большинства гипервизоров и облачных вычислений. Как и их физические братья, каждое устройство имеет два порта данных и выделенный порт управления. Все виртуальные устройства адаптируются к своей среде, автоматически выбирая размеры в зависимости от ресурсов хоста. Поддерживаемые среды включают VMware ESXi, виртуальную машину ядра Linux (KVM), Amazon Web Services (AWS) и z/VM для IBM Z. Корпоративные и отраслевые шлюзы Корпоративные шлюзы BlackRidge - это программное обеспечение, которое работает на стоечных устройствах 1U в конфигурациях сети 1GbE или 10GbE. Каждый шлюз имеет два порта 1GbE или два порта данных 10GbE, а также выделенный порт управления 1GbE. Доступны многочисленные варианты сетевых интерфейсов: медные интерфейсы с RJ-45 или оптоволокно с приемопередатчиками SFP+, SR или LR, а также с опциональной возможностью обхода NIC для открытия или закрытия при сбое. Шлюзы 1GbE поддерживают до 10 000 уникальных идентификаторов и 1 000 000 одновременных сетевых сеансов. Шлюзы 10GbE поддерживают до 40 000 идентификаторов и 4 000 000 сеансов. Шлюз филиала или настольного компьютера без вентилятора доступен для защиты активов в удаленных офисах или филиалах, небольших подсетях или отдельных серверах. Шлюз филиала малого форм-фактора сконфигурирован с двумя портами данных 1GbE и одним консольным портом и поддерживает до 1000 идентификаторов и до 100 000 одновременных сетевых сеансов. Конечные точки TAC - Программное обеспечение, аппаратные средства и устройства IoT Конечная точка BlackRidge - это программное обеспечение TAC, которое интегрировано в пользовательское устройство или встроено в аппаратное устройство. Конечная точка TAC выполняет вставку идентификатора в запросы на установление сеанса TCP/IP и выполняет взаимную аутентификацию сетевых сеансов. Конечные точки программного обеспечения TAC доступны для Windows 7/10 и Ubuntu, с поддержкой дополнительных операционных систем Linux и macOS. Аппаратные конечные точки BlackRidge включают устройство идентификации TAC BlackRidge и устройства IoT партнеров.