Funciones y especificaciones

Cada ruta, con su propia política

En ARP cada ruta tiene su propia política completa: qué puede pasar, desde dónde, hacia dónde y con qué reglas. Usted la define una vez y después funciona sin usted; cada cambio queda versionado y auditado. Cada ruta es exactamente tan estricta como quiere la organización: ni más permisiva por accidente ni más restrictiva de lo necesario.

Ajuste	Qué decide
Origen, destino y sentido	El host y la carpeta de cada lado. El sentido se deduce del lado de los hosts, y el sentido contrario es otra ruta, porque sacar datos no es el mismo riesgo que meterlos.
Perfil de validación	Qué reglas deterministas se aplican a los bytes admitidos. «Sin validación» es una elección deliberada, nunca un valor por defecto.
Perfil de inspección	Qué motores se ejecutan, y si cada uno es obligatorio u opcional.
Perfil de fuga de datos	Qué detectores buscan datos que se filtran.
Duplicados	Qué ocurre cuando vuelve a llegar contenido que la ruta ya llevó: entregarlo otra vez, sustituir la copia anterior o guardar ambas con nombres distintos. Ninguna opción descarta contenido.
Retención	Cuánto tiempo guarda el appliance su propia copia tras terminar un elemento, para cada resultado.
Destino del original	Qué se hace con el original en el origen, y cuándo. Eliminarlo nunca es el valor por defecto.

Aprobación humana, solo donde una ruta la pide

La aprobación pertenece a la ruta. No sustituye a la resolución de la máquina: un archivo solo llega a la puerta de aprobación después de que la política lo haya aceptado como limpio.

Una puerta es un conjunto de requisitos, cada uno con un grupo o unas personas y un número. Todos se abren a la vez.
Una persona cumple como mucho un requisito, de modo que nadie que esté en dos grupos puede abrir solo una puerta de dos personas.
El primer rechazo termina el elemento. Una puerta tiene un plazo, y su vencimiento rechaza.
Cada decisión vuelve a pedir la contraseña, y dos decisiones a la vez no pueden chocar.

Quién puede hacer qué

Acción	Quién	Control
Cambiar una ruta o su política	Administrador	Permiso para activar la configuración, y la contraseña de nuevo
Ver el estado de las rutas y el trabajo pendiente	Operador, administrador	Permiso para ver las rutas
Aprobar o rechazar un elemento	El aprobador asignado	Pertenencia al requisito de ese elemento, y la contraseña de nuevo
Exportar pruebas	Operador, auditor	Solo metadatos y pruebas, nunca el contenido de los archivos
Liberar contenido en cuarentena	Nadie	No existe tal permiso ni forma de hacerlo

El estado de las rutas de un vistazo

Estado	Significado
Listo	Habilitado, y el trabajo fluye.
Degradado	Funciona, pero algo va mal: un motor opcional está caído o el trabajo pendiente crece.
Bloqueado	Habilitado pero sin poder funcionar. No se admite trabajo nuevo hasta que actúe un operador.
Deshabilitado	Apagado en la configuración. No es un error.

El appliance

Elemento	Valor
Formato	Un appliance de rack 2U
Redes	Segura, no segura y de gestión; las dos primeras nunca se unen
Conexión con sus sistemas	rsync sobre SSH, SFTP y SMB3 con Kerberos
Inspección	17 reglas de validación; detección de fuga de datos, ClamAV, YARA y el modelo de IA
Consola	En un navegador, en catorce idiomas
Configuración	Un archivo versionado con todas las rutas y políticas, sin secretos