بررسی محتوا و امنیت خود ایجنت

از ادعا تا شواهد، پیش از هر تحویل

دستگاه ART هرگز به گفته‌ی کسی نمی‌پذیرد که فایل همان است که ادعا شده. هر ادعای ایجنت، هر فایل و هر اطلاعاتی درباره‌ی فایل نامطمئن به حساب می‌آید. ادعا فقط می‌تواند چیزی را که آشکارا ممنوع است زودتر رد کند؛ تصمیم نهایی را همیشه خود دستگاه روی بایت‌هایی می‌گیرد که ذخیره کرده، با شواهد و نسخه‌ی مشخص هر بررسی.

1. یکپارچگی

   هش SHA-256 دوباره روی فایل ذخیره‌شده حساب می‌شود.

2. آنچه واقعاً دیده می‌شود

   اندازه، نوع، و ساختار فایل فشرده یا سند یک‌بار خوانده می‌شود و همه‌ی بررسی‌ها از همان استفاده می‌کنند.

3. اعلام‌شده در برابر دیده‌شده

   ناهمخوانی خودش شاهد است؛ ادعا هرگز بر آنچه دیده شده برتری ندارد.

4. اعتبارسنجی

   قاعده‌هایی برای نام، نوع، فایل فشرده، سندهای PDF و آفیس، و داده‌ی ساخت‌یافته مثل JSON و XML و CSV.

5. بازرسی

   موتورهای ClamAV و YARA، هر کدام در محیطی ایزوله.

6. سیاست

   فقط سیاست تصمیم می‌گیرد: اجازه، رد، قرنطینه یا تأیید.

قاعده‌ها و موتورها فقط شواهد می‌سازند. تصمیم با سیاست است و وضعیت انتقال را فقط روند خود انتقال تغییر می‌دهد، پس هیچ موتور اسکن، هیچ برنامه‌ی بازکننده‌ی فایل و هیچ رابطی نمی‌تواند به‌تنهایی فایلی را سالم اعلام کند.

هر چیز ناشناخته انتقال را متوقف می‌کند

فرستنده نتیجه و یک کد پیگیری می‌گیرد. شواهد را فقط نقش مجاز، با همان کد، در کنسول می‌بیند تا پاسخ دستگاه به مهاجم یاد ندهد چه چیزی عبور می‌کند.

ایجنت خودش یک مرز است