Funktionen und technische Daten

Die Richtlinie ist strukturierte Daten, kein Code

Die Richtlinie besteht aus Regeln, jede mit einer Bedingung und festgelegten Wirkungen. Skripte, SQL, reguläre Ausdrücke, Ausdruckssprachen und Plug-ins haben darin keinen Platz.

• Standard ist Ablehnung. Ohne ausdrückliche Erlaubnis wird die Übertragung abgewiesen, und ein ausdrückliches Verbot schlägt jede Erlaubnis.
• Die Richtlinie wird bei der Registrierung festgehalten. Das Veröffentlichen oder Zurücknehmen einer Richtlinie betrifft nur spätere Übertragungen.
• Die Reihenfolge der Regeln spielt keine Rolle. Eine Regel zu verschieben kann eine Entscheidung weder verschärfen noch lockern.

Menschliche Freigabe

• Mehrere unabhängige Freigebende. Jede Anforderung nennt wer und wie viele. Eine teilweise Freigabe gewährt nichts, und die erste Ablehnung beendet die Übertragung.
• Jede Entscheidung fragt das Passwort erneut ab und wird mit einem Abbild des genauen Nachweises aufgezeichnet.
• Eine Sicherheitsübersteuerung ist begrenzt: eine genaue Berechtigung, ein zulässiges Urteil, ein genannter Grund, erneut das Passwort und ein unveränderlicher Audit-Eintrag. Eine Freigabe gibt bestätigte Schadsoftware nie frei.

Zustellung und Aufbewahrung

Die Zustellung erfolgt automatisch an den festen Pfad, den der Administrator festgelegt hat; die Person am Ziel muss sie nicht annehmen. Eine halbe Datei ist nie sichtbar: Die Datei wird in einem Schritt veröffentlicht, dann erneut geöffnet und gehasht. Ein abweichender Hash am Ziel wird als Sicherheitsfehler angezeigt, nie als Erfolg.

Jede Frist lässt sich ändern. Eine autorisierte Sperre verhindert das Löschen bis zu einer protokollierten Aufhebung.

Die Konsole

Das Menü jeder Person zeigt nur, was sie nutzen darf, und das Verbergen einer Seite ist nie das, was sie schützt: Jede Aktion wird auf der Appliance erneut geprüft.