Pemeriksaan konten dan karantina

Tidak ada yang melintas tanpa diperiksa

Sebelum apa pun berpindah, setiap file melewati dua tahap terpisah: validasi deterministik, lalu pemeriksaan oleh mesin. Sebuah pemeriksaan hanya menjawab ya atau tidak, dan setiap jawaban dicatat bersama versi yang memberikannya. ARP memperlakukan nama file, ekstensi, jenis yang dinyatakan, struktur arsip, dan keluaran mesin sebagai masukan yang bermusuhan, dan hanya memeriksa byte yang hash-nya dihitung saat file diterima, tidak pernah file sumbernya, yang berada di luar batas kepercayaannya.

2: Tahap terpisah: validasi, lalu pemeriksaan
17: Aturan validasi deterministik
4: Mesin pemeriksa: deteksi kebocoran data, ClamAV, YARA, dan model AI
0: Byte yang diubah dalam file yang dikirim

Tujuh belas aturan validasi

Kelompok	Melindungi dari
Penamaan	Nama yang merusak, menyesatkan, atau keluar dari sistem file tujuan, termasuk nama perangkat yang dicadangkan dan penelusuran jalur.
Jenis	Konten yang bukan jenis yang diterima, atau yang jenis terdeteksinya bertentangan dengan ekstensinya.
Ukuran	File yang lebih besar daripada kapasitas rute dan appliance.
Arsip	Bom arsip, entri yang lolos dari ekstraksi, tautan yang mengarah ke luar, dan isi terenkripsi yang tidak dapat diperiksa.
Konten aktif	Dokumen PDF dan Office yang membawa skrip atau makro tertanam.

Arsip terenkripsi tidak dianggap berbahaya. Arsip itu adalah konten yang tidak dapat dilihat isinya oleh mesin mana pun, dan rute yang menerimanya telah membuat pilihan yang disengaja.

Dari bukti ke hasil

Yang ditemukan	Hasil
Temuan kritis, tinggi, atau sedang	Karantina
Model AI menilai file berbahaya atau janggal	Karantina
Hanya temuan rendah atau informasional	Lolos
Tidak ada temuan, dan setiap mesin wajib selesai	Lolos
Mesin wajib tidak selesai atau tidak tersedia	Gagal sebagai kerusakan mekanisme, tidak pernah dikarantina

Karantina bersifat final

File yang dikarantina tidak pernah dikirim. Hal ini dijaga di beberapa tempat yang independen, sehingga satu kesalahan tidak dapat membukanya. Proses kerja appliance tidak punya jalan keluar dari karantina, antarmuka tidak punya cara untuk melepaskannya, daftar izin tidak punya izin pelepasan, dan halaman karantina tidak punya tombol pelepasan.

Operator dapat melihat setiap item yang ditahan beserta rutenya, alasannya, dan seluruh buktinya, mengekspor laporan metadatanya, dan membuangnya lebih awal dengan alasan yang diaudit. Operator tidak dapat membaca, mengunduh, melepaskan, atau memprosesnya ulang. File yang salah dikarantina diselesaikan bersama pemilik sistem yang menghasilkannya dan, jika kebijakannya salah, dengan perubahan kebijakan yang diaudit; setelah itu sumber mengirimnya lagi.