Bardin Gate ARP
قابلیت‌ها و مشخصات
هر مسیر، با سیاست خودش
در ARP هر مسیر سیاست کامل خودش را دارد: چه چیزی، از کجا، به کجا و با کدام قاعده‌ها می‌تواند عبور کند. مسیر را یک‌بار تعریف می‌کنید و از آن پس بدون حضور شما کار می‌کند؛ هر تغییر نسخه می‌خورد و ثبت می‌شود. هر مسیر دقیقاً همان‌قدر سخت‌گیر است که سازمان می‌خواهد: نه به‌اشتباه آسان‌گیرتر، نه بی‌دلیل سخت‌گیرتر.
| تنظیم | چه چیزی را تعیین می‌کند |
|---|---|
| مبدأ، مقصد و جهت | میزبان و پوشه‌ی هر سمت. جهت از سمت میزبان‌ها معلوم می‌شود و جهت مخالف، مسیری جداست، چون بیرون بردن داده همان خطر آوردن آن را ندارد. |
| پروفایل اعتبارسنجی | کدام قاعده‌های قطعی روی بایت‌های پذیرفته‌شده اجرا شوند. «بدون اعتبارسنجی» یک انتخاب آگاهانه است، هرگز پیش‌فرض نیست. |
| پروفایل بازرسی | کدام موتورها اجرا شوند و هر کدام الزامی است یا اختیاری. |
| پروفایل نشت داده | کدام آشکارسازها دنبال نشت داده بگردند. |
| تکراری‌ها | وقتی محتوایی که مسیر قبلاً برده دوباره می‌رسد چه شود: دوباره تحویل شود، جای نسخه‌ی قبلی را بگیرد، یا هر دو با نام‌های جدا بمانند. هیچ‌کدام محتوا را دور نمی‌ریزد. |
| نگهداری | دستگاه نسخه‌ی خودش از فایل را پس از پایان کار، برای هر نتیجه تا کی نگه دارد. |
| سرنوشت فایل مبدأ | با فایل اصلی در مبدأ چه شود و کی. حذف هرگز پیش‌فرض نیست. |
تأیید انسانی، فقط جایی که مسیر بخواهد
تأیید بخشی از مسیر است و جای تصمیم دستگاه را نمی‌گیرد: فایل فقط وقتی به مرحله‌ی تأیید می‌رسد که سیاست آن را سالم شناخته باشد.
- هر مرحله‌ی تأیید مجموعه‌ای از شرط‌هاست؛ هر شرط یک گروه یا چند نفر و یک تعداد را مشخص می‌کند و همه‌ی شرط‌ها هم‌زمان باز می‌شوند.
- هر نفر حداکثر یک شرط را برآورده می‌کند، پس کسی که عضو دو گروه است به‌تنهایی جای دو نفر را نمی‌گیرد.
- نخستین رد، کار را تمام می‌کند. هر مرحله‌ی تأیید مهلتی دارد و گذشتن مهلت یعنی رد.
- هر تصمیم دوباره گذرواژه می‌خواهد و دو تصمیم هم‌زمان با هم تداخل نمی‌کنند.
چه کسی چه کاری می‌کند
| کار | چه کسی | کنترل |
|---|---|---|
| تغییر مسیر یا سیاست آن | مدیر | مجوز فعال‌کردن پیکربندی، و گذرواژه‌ی دوباره |
| دیدن وضعیت و صف مسیرها | اپراتور و مدیر | مجوز دیدن مسیرها |
| تأیید یا رد یک مورد | تأییدکننده‌ی تعیین‌شده | عضویت در شرط همان مورد، و گذرواژه‌ی دوباره |
| بیرون بردن شواهد | اپراتور و ممیز | فقط فراداده و شواهد، هرگز محتوای فایل |
| آزاد کردن محتوای قرنطینه | هیچ‌کس | چنین مجوز یا راهی وجود ندارد |
وضعیت مسیرها در یک نگاه
| وضعیت | معنا |
|---|---|
| آماده | فعال است و کار جریان دارد. |
| کاهش‌یافته | کار می‌کند ولی چیزی درست نیست: یک موتور اختیاری از کار افتاده یا صف بلند می‌شود. |
| مسدود | فعال است ولی نمی‌تواند کار کند؛ تا اپراتور اقدام نکند کار تازه‌ای پذیرفته نمی‌شود. |
| غیرفعال | در پیکربندی خاموش شده است. خطا نیست. |
دستگاه
| مورد | مقدار |
|---|---|
| شکل | یک دستگاه رک‌مونت 2U |
| شبکه‌ها | امن، ناامن و مدیریت؛ دو شبکه‌ی اول هیچ‌وقت به هم وصل نمی‌شوند |
| اتصال به سامانه‌های شما | همگام‌سازی rsync روی SSH، پروتکل SFTP، و SMB3 با Kerberos |
| بازرسی | ۱۷ قاعده‌ی اعتبارسنجی؛ تشخیص نشت داده و موتورهای ClamAV و YARA و مدل هوش مصنوعی |
| کنسول | در مرورگر، به چهارده زبان |
| پیکربندی | یک فایل نسخه‌دار با همه‌ی مسیرها و سیاست‌ها، بدون هیچ رمز یا کلیدی |
با متخصصان ما گفت‌وگو کنید
از محیط کارتان بگویید و اینکه دستگاه باید چه کاری انجام دهد. یکی از متخصصان ما پاسخ‌تان را می‌دهد.