Contrôle du contenu et quarantaine

Rien ne passe sans contrôle

Avant tout transfert, chaque fichier traverse deux étapes distinctes : la validation déterministe, puis l'inspection par des moteurs. Un contrôle ne répond que oui ou non, et chaque réponse est enregistrée avec la version qui l'a donnée. ARP traite les noms de fichiers, les extensions, les types déclarés, la structure des archives et la sortie des moteurs comme des entrées hostiles, et il ne vérifie que les octets dont il a calculé l'empreinte à l'admission du fichier, jamais le fichier source, qui se trouve hors de sa frontière de confiance.

2: Étapes distinctes : validation, puis inspection
17: Règles de validation déterministes
4: Moteurs d'inspection : détection de fuite de données, ClamAV, YARA et le modèle d'IA
0: Octet modifié dans le fichier livré

Dix-sept règles de validation

Groupe	Protège contre
Nommage	Les noms qui cassent, trompent ou s'échappent du système de fichiers de destination, y compris les noms de périphériques réservés et la traversée de chemin.
Type	Un contenu qui n'est pas d'un type accepté, ou dont le type détecté contredit l'extension.
Taille	Les fichiers plus gros que ce pour quoi la route et l'appliance sont dimensionnées.
Archives	Les bombes d'archives, les entrées qui s'échappent de l'extraction, les liens pointant vers l'extérieur et les contenus chiffrés impossibles à inspecter.
Contenu actif	Les documents PDF et Office porteurs de scripts ou de macros intégrés.

Une archive chiffrée n'est pas jugée malveillante. C'est un contenu dans lequel aucun moteur ne peut regarder, et une route qui l'accepte a fait un choix délibéré.

De la preuve au résultat

Ce qui a été trouvé	Résultat
Une constatation critique, élevée ou moyenne	Quarantaine
Le modèle d'IA juge le fichier malveillant ou anormal	Quarantaine
Uniquement des constatations faibles ou informatives	Passage
Aucune constatation, et chaque moteur requis a terminé	Passage
Un moteur requis n'a pas terminé ou était indisponible	Échec imputé au mécanisme, jamais mis en quarantaine

La quarantaine est définitive

Un fichier en quarantaine n'est jamais livré. Cela tient en plusieurs endroits indépendants, si bien qu'une seule erreur ne peut l'ouvrir. Le traitement de l'appliance n'a aucune sortie de la quarantaine, l'interface n'a aucun moyen de le libérer, la liste des permissions n'a aucune permission de libération et la page de quarantaine n'a aucun bouton de libération.

Un opérateur peut voir chaque élément retenu avec sa route, sa raison et toutes ses preuves, exporter un rapport de ses métadonnées et l'éliminer de façon anticipée avec une raison auditée. Un opérateur ne peut ni le lire, ni le télécharger, ni le libérer, ni le retraiter. Un fichier mis en quarantaine à tort se règle avec le propriétaire du système qui l'a produit et, si la politique était erronée, par une modification auditée de la politique ; la source l'envoie alors à nouveau.