Fonctions et caractéristiques

Chaque route, avec sa propre politique

Dans ARP, chaque route a sa propre politique complète : ce qui peut passer, d'où, vers où et selon quelles règles. Vous la définissez une fois, puis elle fonctionne sans vous ; chaque modification est versionnée et auditée. Chaque route est exactement aussi stricte que le veut l'organisation : ni plus permissive par accident, ni plus restrictive que nécessaire.

Réglage	Ce qu'il décide
Source, destination et sens	L'hôte et le dossier de chaque côté. Le sens découle des côtés des hôtes, et le sens inverse est une route distincte, car faire sortir des données n'est pas le même risque que d'en faire entrer.
Profil de validation	Quelles règles déterministes s'appliquent aux octets admis. « Aucune validation » est un choix délibéré, jamais une valeur par défaut.
Profil d'inspection	Quels moteurs s'exécutent, et si chacun est requis ou facultatif.
Profil de fuite de données	Quels détecteurs recherchent des données qui fuient.
Doublons	Ce qui se passe lorsqu'un contenu déjà transporté par la route arrive à nouveau : le livrer encore, remplacer la copie précédente ou garder les deux sous des noms distincts. Aucune option ne jette de contenu.
Conservation	Combien de temps l'appliance garde sa propre copie après la fin d'un élément, pour chaque résultat.
Sort de l'original	Ce qui est fait de l'original à la source, et quand. La suppression n'est jamais la valeur par défaut.

Une approbation humaine, seulement là où une route la demande

L'approbation appartient à la route. Elle ne remplace pas la décision de la machine : un fichier n'atteint la porte d'approbation qu'une fois accepté comme sain par la politique.

Une porte est un ensemble d'exigences, chacune désignant un groupe ou des personnes et un nombre. Toutes sont ouvertes en même temps.
Une personne satisfait au plus une exigence, si bien que personne appartenant à deux groupes ne peut ouvrir seul une porte à deux personnes.
Le premier rejet met fin à l'élément. Une porte a une échéance, et son expiration vaut rejet.
Chaque décision redemande le mot de passe, et deux décisions simultanées ne peuvent pas entrer en conflit.

Qui peut faire quoi

Action	Qui	Contrôle
Modifier une route ou sa politique	Administrateur	Permission d'activer la configuration, et le mot de passe à nouveau
Voir la santé des routes et l'arriéré	Opérateur, administrateur	Permission de consulter les routes
Approuver ou rejeter un élément	L'approbateur désigné	Appartenance à l'exigence de cet élément, et le mot de passe à nouveau
Exporter des preuves	Opérateur, auditeur	Métadonnées et preuves uniquement, jamais le contenu des fichiers
Libérer un contenu en quarantaine	Personne	Aucune permission ni aucun moyen de ce type n'existe

La santé des routes d'un coup d'œil

État	Signification
Prête	Activée, et le travail circule.
Dégradée	Elle fonctionne, mais quelque chose ne va pas : un moteur facultatif est arrêté ou l'arriéré augmente.
Bloquée	Activée mais incapable de fonctionner. Aucun nouveau travail n'est admis tant qu'un opérateur n'agit pas.
Désactivée	Éteinte dans la configuration. Ce n'est pas une erreur.

L'appliance

Élément	Valeur
Format	Une appliance 2U en rack
Réseaux	Sûr, non sûr et administration ; les deux premiers ne sont jamais reliés
Connexion à vos systèmes	rsync sur SSH, SFTP et SMB3 avec Kerberos
Inspection	17 règles de validation ; détection de fuite de données, ClamAV, YARA et le modèle d’IA
Console	Dans un navigateur, en quatorze langues
Configuration	Un fichier versionné contenant chaque route et chaque politique, sans secret