क्षमताएँ और विशिष्टताएँ

नीति संरचित डेटा है, कोड नहीं

नीति नियमों से बनती है, हर नियम में एक शर्त और तय प्रभाव होते हैं। स्क्रिप्ट, SQL, रेगुलर एक्सप्रेशन, एक्सप्रेशन भाषाएँ और प्लगइन इसमें शामिल नहीं होते।

• डिफ़ॉल्ट रूप से इनकार. स्पष्ट अनुमति के बिना स्थानांतरण अस्वीकार होता है, और स्पष्ट इनकार हर अनुमति पर भारी पड़ता है।
• नीति दर्ज होते समय तय हो जाती है. नीति प्रकाशित करना या पीछे लौटाना केवल बाद के स्थानांतरणों पर असर डालता है।
• नियमों का क्रम मायने नहीं रखता. किसी नियम को खिसकाने से कोई फ़ैसला न सख़्त होता है, न ढीला।

मानव स्वीकृति

• कई स्वतंत्र स्वीकर्ता. हर ज़रूरत बताती है कि कौन और कितने। आंशिक स्वीकृति कुछ नहीं देती, और पहला इनकार स्थानांतरण ख़त्म कर देता है।
• हर फ़ैसला पासवर्ड फिर माँगता है और सटीक प्रमाण के स्नैपशॉट के साथ दर्ज होता है।
• सुरक्षा अपवाद सीमित है: एक सटीक अनुमति, एक योग्य निर्णय, बताया गया कारण, पासवर्ड फिर से, और ऐसा ऑडिट रिकॉर्ड जो बदल नहीं सकता। स्वीकृति कभी पुष्ट मैलवेयर को नहीं छोड़ती।

डिलीवरी और प्रतिधारण

डिलीवरी अपने-आप होती है, प्रशासक के तय किए निश्चित पाथ पर; गंतव्य पर मौजूद व्यक्ति को उसे स्वीकार नहीं करना पड़ता। अधूरी फ़ाइल कभी दिखाई नहीं देती: फ़ाइल एक कदम में प्रकाशित होती है, फिर खोली जाती है और उसका हैश निकाला जाता है। गंतव्य पर हैश का बेमेल सुरक्षा विफलता के रूप में दिखता है, कभी सफलता के रूप में नहीं।

हर अवधि बदली जा सकती है। अधिकृत रोक, ऑडिट किए गए हटाव तक, मिटाने से रोकती है।

कंसोल

हर व्यक्ति के मेन्यू में वही दिखता है जिसका वह उपयोग कर सकता है, और किसी पृष्ठ को छिपाना कभी उसकी सुरक्षा नहीं होती: हर कार्रवाई उपकरण पर फिर से जाँची जाती है।