सामग्री की जाँच और क्वारंटीन

बिना जाँच कुछ पार नहीं जाता

कुछ भी आगे जाने से पहले हर फ़ाइल दो अलग चरणों से गुज़रती है: पहले तय नियमों से सत्यापन, फिर इंजनों द्वारा जाँच। एक जाँच केवल हाँ या ना में जवाब देती है, और हर जवाब उसे देने वाले संस्करण के साथ दर्ज होता है। ARP फ़ाइल नामों, एक्सटेंशनों, घोषित प्रकारों, आर्काइव की संरचना और इंजनों के आउटपुट को शत्रुतापूर्ण इनपुट मानता है, और केवल उन्हीं बाइट्स की जाँच करता है जिनका हैश उसने फ़ाइल स्वीकार करते समय निकाला था, कभी स्रोत फ़ाइल की नहीं, जो उसकी भरोसे की सीमा के बाहर है।

2

अलग चरण: सत्यापन, फिर जाँच

17

तय सत्यापन नियम

4

जाँच इंजन: डेटा-लीक पहचान, ClamAV, YARA और AI मॉडल

0

बदली गई बाइट्स, पहुँचाई गई फ़ाइल में

सत्रह सत्यापन नियम

एन्क्रिप्टेड आर्काइव को दुर्भावनापूर्ण नहीं माना जाता। यह ऐसी सामग्री है जिसके भीतर कोई इंजन नहीं देख सकता, और जो मार्ग उसे स्वीकार करता है उसने सोच-समझकर चुनाव किया है।

प्रमाण से परिणाम तक

क्वारंटीन अंतिम है

क्वारंटीन की गई फ़ाइल कभी नहीं पहुँचाई जाती। यह कई स्वतंत्र जगहों पर लागू है, ताकि एक गलती इसे खोल न सके। उपकरण की प्रक्रिया में क्वारंटीन से बाहर का कोई रास्ता नहीं, इंटरफ़ेस में छोड़ने का कोई विकल्प नहीं, अनुमति सूची में छोड़ने की कोई अनुमति नहीं, और क्वारंटीन पृष्ठ पर छोड़ने का कोई बटन नहीं।

ऑपरेटर हर रोकी गई वस्तु को उसके मार्ग, कारण और पूरे प्रमाण के साथ देख सकता है, उसके मेटाडेटा की रिपोर्ट निर्यात कर सकता है, और ऑडिट किए गए कारण के साथ उसे समय से पहले नष्ट कर सकता है। ऑपरेटर उसे न पढ़ सकता है, न डाउनलोड कर सकता है, न छोड़ सकता है, न दोबारा प्रोसेस कर सकता है। गलती से क्वारंटीन हुई फ़ाइल का मामला उसे बनाने वाली प्रणाली के मालिक के साथ सुलझाया जाता है और, अगर नीति गलत थी, तो नीति में ऑडिट किए गए बदलाव से; उसके बाद स्रोत फिर से भेजता है।