القدرات والمواصفات

المسار هو وحدة التحكم

في ARP كل مسار له سياسته الكاملة. يحدد المسار ما يجوز عبوره، ومن أين، وإلى أين، وبأي قواعد. تعرّفه مرة واحدة ثم يعمل دونك، وكل تغيير فيه مُرقَّم بإصدار ومُدقَّق. يحمل المسار بالضبط الحكم الذي تقصده المؤسسة: لا أكثر تساهلًا بالخطأ ولا أكثر تشددًا مما يلزم.

الإعداد	ما يقرره
المصدر والوجهة والاتجاه	المضيف والمجلد في كل جهة. يُستنتج الاتجاه من جهتي المضيفين، والاتجاه المعاكس مسار مستقل، لأن إخراج البيانات لا يحمل خطر إدخالها نفسه.
ملف التحقق	أي قواعد حتمية تعمل على البايتات المقبولة. «بلا تحقق» خيار مقصود، لا افتراضي أبدًا.
ملف الفحص	أي محركات تعمل، وهل كل منها إلزامي أم اختياري.
ملف تسرب البيانات	أي كواشف تبحث عن البيانات المتسربة.
التكرار	ما يحدث حين يصل من جديد محتوى نقله المسار من قبل: يُسلَّم مجددًا، أو تُستبدل النسخة السابقة، أو تُحفظ الاثنتان باسمين مختلفين. لا يُهمل أي محتوى.
الاحتفاظ	المدة التي يحتفظ فيها الجهاز بنسخته بعد انتهاء العنصر، لكل نتيجة.
مصير الأصل	ما يُفعل بالأصل في المصدر ومتى. الحذف ليس الافتراضي أبدًا.

موافقة بشرية، حيث يطلبها المسار فقط

الموافقة تخص المسار، ولا تحل محل حكم الآلة: لا يصل الملف إلى بوابة الموافقة إلا بعد أن تقبله السياسة سليمًا.

البوابة مجموعة متطلبات، يسمي كل منها مجموعة أو أشخاصًا وعددًا. وكلها مفتوحة في آن واحد.
يفي الشخص الواحد بمتطلب واحد على الأكثر، فلا يستطيع عضو في مجموعتين فتح بوابة الشخصين وحده.
أول رفض ينهي العنصر. للبوابة موعد نهائي، وانقضاؤه رفض.
كل قرار يطلب كلمة المرور من جديد، ولا يتصادم قراران في الوقت نفسه.

من يحق له ماذا

الإجراء	من	الضابط
تغيير مسار أو سياسته	المسؤول	صلاحية تفعيل الإعدادات، وكلمة المرور من جديد
رؤية حالة المسار وتراكمه	المُشغِّل، المسؤول	صلاحية عرض المسارات
الموافقة على عنصر أو رفضه	الموافق المعيَّن	العضوية في متطلب ذلك العنصر، وكلمة المرور من جديد
تصدير الأدلة	المُشغِّل، المدقق	البيانات الوصفية والأدلة فقط، لا محتوى الملفات أبدًا
إطلاق محتوى محجور	لا أحد	لا توجد صلاحية ولا طريق لذلك

حالة المسار بنظرة

الحالة	المعنى
جاهز	مفعّل، والعمل يتدفق.
متراجع	يعمل، لكن هناك خللًا: محرك اختياري متوقف أو التراكم يزداد.
محظور	مفعّل لكنه عاجز عن العمل. لا يُقبل عمل جديد حتى يتدخل مُشغِّل.
معطَّل	مُطفأ في الإعدادات، وليس خطأً.

الجهاز

البند	القيمة
الشكل	جهاز واحد بارتفاع 2U يُركب في الحامل
الشبكات	الآمنة وغير الآمنة والإدارة، ولا تتصل الأوليان أبدًا
الاتصال بأنظمتك	rsync عبر SSH، وSFTP، وSMB3 مع Kerberos
الفحص	١٧ قاعدة تحقق، وكشف تسرب البيانات وClamAV وYARA ونموذج الذكاء الاصطناعي
لوحة التحكم	في المتصفح، بأربع عشرة لغة
الإعدادات	ملف واحد مُرقَّم بإصدار يضم كل مسار وسياسة، دون أسرار