क्षमताएँ और विशिष्टताएँ

हर मार्ग, अपनी नीति के साथ

ARP में हर मार्ग की अपनी पूरी नीति होती है: क्या पार जा सकता है, कहाँ से, कहाँ तक और किन नियमों के तहत। आप इसे एक बार तय करते हैं और फिर यह आपके बिना चलती है; हर बदलाव संस्करणित और ऑडिट किया जाता है। हर मार्ग ठीक उतना ही सख़्त होता है जितना संगठन चाहता है: न ग़लती से ज़्यादा ढीला, न ज़रूरत से ज़्यादा सख़्त।

सेटिंग	यह क्या तय करती है
स्रोत, गंतव्य और दिशा	हर पक्ष का होस्ट और फ़ोल्डर। दिशा होस्टों के पक्ष से तय होती है, और उल्टी दिशा एक अलग मार्ग है, क्योंकि डेटा बाहर भेजने का जोखिम भीतर लाने जैसा नहीं होता।
सत्यापन प्रोफ़ाइल	स्वीकार की गई बाइट्स पर कौन-से तय नियम चलते हैं। "कोई सत्यापन नहीं" सोच-समझकर किया गया चुनाव है, कभी डिफ़ॉल्ट नहीं।
जाँच प्रोफ़ाइल	कौन-से इंजन चलते हैं, और हर एक ज़रूरी है या वैकल्पिक।
डेटा-लीक प्रोफ़ाइल	कौन-से डिटेक्टर लीक होते डेटा को खोजते हैं।
दोहराव	जब मार्ग से पहले जा चुकी सामग्री फिर आती है तब क्या हो: उसे फिर पहुँचाना, पिछली प्रति को बदलना, या दोनों को अलग नामों से रखना। कोई भी विकल्प सामग्री को नहीं फेंकता।
प्रतिधारण	किसी वस्तु के ख़त्म होने के बाद, हर परिणाम के लिए, उपकरण अपनी प्रति कितनी देर रखता है।
स्रोत का निपटारा	स्रोत पर मूल फ़ाइल के साथ क्या किया जाए, और कब। हटाना कभी डिफ़ॉल्ट नहीं।

मानव स्वीकृति, केवल जहाँ मार्ग माँगे

स्वीकृति मार्ग से जुड़ी है। यह मशीन के फ़ैसले की जगह नहीं लेती: फ़ाइल स्वीकृति द्वार तक तभी पहुँचती है जब नीति उसे साफ़ मान चुकी हो।

द्वार ज़रूरतों का एक समूह है, हर ज़रूरत में एक समूह या कुछ लोग और एक संख्या होती है। सभी एक साथ खुली रहती हैं।
एक व्यक्ति ज़्यादा से ज़्यादा एक ज़रूरत पूरी करता है, इसलिए दो समूहों में रहने वाला कोई व्यक्ति अकेले दो-व्यक्ति वाला द्वार नहीं खोल सकता।
पहला इनकार वस्तु को ख़त्म कर देता है। द्वार की एक समय-सीमा होती है, और उसकी समाप्ति इनकार है।
हर फ़ैसला पासवर्ड फिर माँगता है, और एक साथ हुए दो फ़ैसले आपस में टकरा नहीं सकते।

कौन क्या कर सकता है

कार्रवाई	कौन	नियंत्रण
मार्ग या उसकी नीति बदलना	प्रशासक	कॉन्फ़िगरेशन सक्रिय करने की अनुमति, और पासवर्ड फिर से
मार्गों का स्वास्थ्य और बकाया काम देखना	ऑपरेटर, प्रशासक	मार्ग देखने की अनुमति
किसी वस्तु को स्वीकृत या अस्वीकार करना	नियुक्त स्वीकर्ता	उस वस्तु की ज़रूरत में सदस्यता, और पासवर्ड फिर से
प्रमाण निर्यात करना	ऑपरेटर, लेखा-परीक्षक	केवल मेटाडेटा और प्रमाण, कभी फ़ाइल सामग्री नहीं
क्वारंटीन की सामग्री छोड़ना	कोई नहीं	ऐसी कोई अनुमति या रास्ता मौजूद नहीं

मार्गों का स्वास्थ्य एक नज़र में

स्थिति	अर्थ
तैयार	चालू है, और काम चल रहा है।
घटा हुआ	काम कर रही है, पर कुछ गड़बड़ है: कोई वैकल्पिक इंजन बंद है या बकाया काम बढ़ रहा है।
रुकी हुई	चालू है पर चल नहीं पा रही। जब तक ऑपरेटर कुछ न करे, नया काम स्वीकार नहीं होता।
बंद	कॉन्फ़िगरेशन में बंद। यह कोई त्रुटि नहीं।

उपकरण

मद	मान
रूप	एक 2U रैक उपकरण
नेटवर्क	सुरक्षित, असुरक्षित और प्रबंधन; पहले दो कभी नहीं जुड़ते
आपकी प्रणालियों से कनेक्शन	SSH पर rsync, SFTP, और Kerberos के साथ SMB3
जाँच	17 सत्यापन नियम; डेटा-लीक पहचान, ClamAV, YARA और AI मॉडल
कंसोल	ब्राउज़र में, चौदह भाषाओं में
कॉन्फ़िगरेशन	हर मार्ग और नीति वाली एक संस्करणित फ़ाइल, बिना सीक्रेट के