Bardin Gate ART
सामग्री की जाँच और एजेंट की अपनी सुरक्षा
दावे से प्रमाण तक, किसी भी डिलीवरी से पहले
ART कभी नहीं मानता कि फ़ाइल वही है जो उसे बताया गया। एजेंट का हर दावा, हर फ़ाइल और हर मेटाडेटा शत्रुतापूर्ण माना जाता है। दावा केवल साफ़ तौर पर वर्जित चीज़ को पहले अस्वीकार कर सकता है; अंतिम फ़ैसला हमेशा उपकरण अपनी संग्रहीत बाइट्स पर, नामित प्रमाण और नामित संस्करणों के साथ करता है।
अखंडता
संग्रहीत फ़ाइल पर SHA-256 फिर से निकाला जाता है।
देखे गए तथ्य
आकार, प्रकार, आर्काइव और दस्तावेज़ की संरचना एक बार पढ़ी जाती है और हर जाँच उसे साझा करती है।
घोषित बनाम देखा गया
बेमेल होना अपने-आप में प्रमाण है; दावा कभी देखे गए पर भारी नहीं पड़ता।
सत्यापन
नामों, प्रकारों, आर्काइव, PDF और Office दस्तावेज़ों, और JSON, XML व CSV जैसे संरचित डेटा के नियम।
जाँच
ClamAV और YARA, हर एक अलग-थलग प्रक्रिया में।
नीति
केवल नीति फ़ैसला करती है: अनुमति, अस्वीकार, क्वारंटीन या स्वीकृति।
नियम और इंजन केवल प्रमाण जुटाते हैं। फ़ैसला केवल नीति करती है, और स्थानांतरण की स्थिति केवल उसकी अपनी तय प्रक्रिया बदलती है, इसलिए कोई स्कैनर, फ़ाइल खोलने वाला प्रोग्राम या इंटरफ़ेस अपने आप किसी फ़ाइल को साफ़ घोषित नहीं कर सकता।
कोई भी अज्ञात बात स्थानांतरण रोक देती है
| स्थिति | व्यवहार |
|---|---|
| कोई इंजन उपलब्ध नहीं, क्रैश हुआ, समय समाप्त हुआ या गलत रूप में जवाब दिया | अनिश्चित; स्थानांतरण आगे नहीं बढ़ता |
| ज़रूरी प्रमाण नहीं है या उसका संस्करण अज्ञात है | अस्वीकार, कभी चुपचाप पास नहीं |
| आर्काइव या संसाधन की सीमा पार हुई | अस्वीकार, बिना असुरक्षित निष्कर्षण के |
| निश्चित दुर्भावनापूर्ण खोज | क्वारंटीन; कभी कमज़ोर उपकरण से दोबारा कोशिश नहीं |
भेजने वाले को परिणाम और एक संदर्भ कोड मिलता है। केवल अधिकृत भूमिका उस कोड से कंसोल में प्रमाण देखती है, इसलिए जवाब हमलावर को यह नहीं सिखाता कि क्या पार जाता है।
एजेंट अपने आप में एक सीमा है
| क्षेत्र | इसकी सुरक्षा कैसे होती है |
|---|---|
| कुंजी और पहचान | एजेंट की कुंजी कंप्यूटर पर ही बनती है और जहाँ उपलब्ध हो वहाँ सिस्टम के सुरक्षित भंडार में रखी जाती है। नामांकन के लिए प्रमाणपत्र अनुरोध और प्रशासक की स्पष्ट स्वीकृति चाहिए; एजेंट इंस्टॉल करना उसे स्वीकृत नहीं करता। |
| स्थानीय प्रति | हर उपयोगकर्ता की प्रति सिस्टम के सुरक्षित भंडार में रखी कुंजी से एन्क्रिप्ट होती है और उसी कंप्यूटर के दूसरे उपयोगकर्ताओं से अलग रहती है। |
| चैनल | दोनों ओर पहचान के साथ TLS 1.3। हर एजेंट होस्ट का अपना रद्द किया जा सकने वाला प्रमाणपत्र होता है; होस्ट नाम या IP पता कभी पहचान नहीं होता। |
| फ़ाइल | केवल सामान्य फ़ाइलें, लिंक का पालन नहीं; स्रोत पर और कतार में हैश, एक कदम में निश्चित फ़ोल्डर में प्रकाशित और फिर पढ़कर जाँची गई। |
हमारे विशेषज्ञों से बात करें
हमें अपने परिवेश और अपनी ज़रूरत के बारे में बताएँ। हमारा कोई विशेषज्ञ आपको उत्तर देगा।