Bardin Gate ART
قابلیت‌ها و مشخصات
سیاست داده‌ی ساخت‌یافته است، نه کد
سیاست از قاعده‌هایی ساخته می‌شود که هر کدام یک شرط و اثرهایی مشخص دارند. اسکریپت، SQL، عبارت منظم (regex) و افزونه در آن جایی ندارند.
| اثر | چه چیزی را تعیین می‌کند |
|---|---|
| پذیرش | اینکه اصلاً انتقال ثبت شود یا نه |
| سرنوشت | رد یا قرنطینه: پس از اعتبارسنجی، پس از بازرسی یا پیش از تحویل |
| شرط تأیید | چه کسانی و چند نفر باید تأیید کنند |
| مقصدها و سقف‌ها | مقصدهای مجاز، حداکثر اندازه، مهلت‌ها و حداکثر دفعه‌های تلاش دوباره |
| اولویت و اعلان | ترتیب صف، که هرگز امنیت را ضعیف نمی‌کند، و اینکه کدام اعلان‌ها فرستاده شوند |
| پیش‌نمایش و دانلود | به‌طور پیش‌فرض بسته است؛ فقط جایی باز است که قاعده‌ای اجازه دهد و هیچ قاعده‌ای منع نکند |
- پیش‌فرض، رد است. بدون اجازه‌ی صریح، انتقالی پذیرفته نمی‌شود و یک منع صریح بر همه‌ی اجازه‌ها مقدم است.
- سیاست هنگام ثبت ثابت می‌شود. انتشار یا برگرداندن سیاست فقط بر انتقال‌های بعدی اثر دارد.
- ترتیب قاعده‌ها مهم نیست. جابه‌جا کردن یک قاعده هیچ تصمیمی را نه سخت‌تر می‌کند و نه آسان‌تر.
تأیید انسانی
- تأیید چند نفر مستقل. هر شرط می‌گوید چه کسانی و چند نفر باید تأیید کنند. تأیید ناقص اثری ندارد و نخستین رد، انتقال را تمام می‌کند.
- هر تصمیم دوباره گذرواژه می‌خواهد و همراه تصویری از شواهد دقیق ثبت می‌شود.
- عبور اضطراری محدود است: مجوزی دقیق، نتیجه‌ی بررسی‌ای که اجازه‌ی آن را بدهد، دلیلی نوشته‌شده، گذرواژه‌ی دوباره و سابقه‌ای تغییرناپذیر. هیچ تأییدی بدافزار قطعی را آزاد نمی‌کند.
تحویل و نگهداری
تحویل خودکار است و به مسیر ثابتی انجام می‌شود که مدیر تعریف کرده؛ لازم نیست کسی در مقصد آن را بپذیرد. فایل نیمه‌کاره هرگز در مقصد دیده نمی‌شود: فایل در یک گام قرار می‌گیرد و بعد دوباره باز و هش آن گرفته می‌شود. اگر هش در مقصد نخواند، خطای امنیتی نشان داده می‌شود، نه موفقیت.
| محتوا یا داده | نگهداری پیش‌فرض |
|---|---|
| محتوای تحویل‌شده | بلافاصله پس از راستی‌آزمایی تحویل پاک می‌شود |
| محتوای ردشده یا ناموفق | ۷ روز |
| محتوای قرنطینه‌شده | ۳۰ روز |
| سوابق انتقال | یک سال |
همه‌ی این مدت‌ها قابل تغییرند. نگهداری قانونی، پاک شدن را تا زمانی که لغو و ثبت شود متوقف می‌کند.
کنسول
| گروه | صفحه‌ها |
|---|---|
| کار | داشبورد، انتقال‌ها، تأییدها، قرنطینه |
| بررسی فایل | اعتبارسنجی، طرح داده‌ها، امضاکنندگان مورد اعتماد، موتورهای بازرسی |
| فهرست و دسترسی | میزبان‌های ایجنت، مقصدها، کاربران، گروه‌ها، نقش‌ها |
| پیکربندی | سیاست‌ها، نسخه‌ها، صدور و ورود، مجوز، به‌روزرسانی، تنظیمات امنیتی |
| عملیات | سلامت، سوییچینگ، کارها، ممیزی، آمار |
منوی هر کس فقط چیزهایی را نشان می‌دهد که اجازه‌اش را دارد، ولی حفاظت به پنهان بودن صفحه وابسته نیست: هر کار دوباره روی خود دستگاه بررسی می‌شود.
با متخصصان ما گفت‌وگو کنید
از محیط کارتان بگویید و اینکه دستگاه باید چه کاری انجام دهد. یکی از متخصصان ما پاسخ‌تان را می‌دهد.