فحص المحتوى والحجر

لا شيء يعبر دون فحص

قبل أن يتحرك أي شيء، يمر كل ملف بمرحلتين منفصلتين: تحقق حتمي، ثم فحص بالمحركات. كل فحص يجيب بنعم أو لا فقط، وتُسجَّل كل إجابة مع الإصدار الذي أعطاها. يعامل ARP أسماء الملفات وامتداداتها وأنواعها المعلنة وبنية الأرشيف ومخرجات المحركات كمدخلات معادية، ولا يفحص إلا البايتات التي حسب بصمتها عند قبول الملف، لا الملف في المصدر الذي يقع خارج حدود ثقته.

٢

مرحلتان منفصلتان: التحقق، ثم الفحص

١٧

قاعدة تحقق حتمية

٤

محركات فحص: كشف تسرب البيانات وClamAV وYARA ونموذج الذكاء الاصطناعي

٠

بايت يُغيَّر في الملف المسلَّم

سبع عشرة قاعدة تحقق

الأرشيف المشفر لا يُعد خبيثًا. إنه محتوى لا يستطيع أي محرك النظر داخله، والمسار الذي يقبله اتخذ خيارًا مقصودًا.

من الدليل إلى النتيجة

الحجر نهائي

الملف المحجور لا يُسلَّم أبدًا. وهذا الحكم قائم في عدة أماكن مستقلة، كي لا يفتحه خطأ واحد. لا مخرج من الحجر في مسار عمل الجهاز، ولا طريق للإطلاق في الواجهة، ولا صلاحية إطلاق في قائمة الصلاحيات، ولا زر إطلاق في صفحة الحجر.

يستطيع المُشغِّل رؤية كل عنصر محجور مع مساره وسببه وأدلته الكاملة، وتصدير تقرير ببياناته الوصفية، والتخلص منه مبكرًا بسبب مُدقَّق. ولا يستطيع قراءته أو تنزيله أو إطلاقه أو إعادة معالجته. يُحسم الملف المحجور خطأً مع صاحب النظام الذي أنتجه، وإن كانت السياسة خاطئة فبتغيير مُدقَّق للسياسة، ثم يرسله المصدر من جديد.