Bardin Gate ARP
Kemampuan dan spesifikasi
Setiap rute, dengan kebijakannya sendiri
Di ARP setiap rute memiliki kebijakannya sendiri yang lengkap: apa yang boleh melintas, dari mana, ke mana, dan dengan aturan apa. Anda menetapkannya sekali, lalu rute berjalan tanpa Anda; setiap perubahan diberi versi dan diaudit. Setiap rute persis seketat yang dimaksudkan organisasi: tidak lebih longgar karena kebetulan dan tidak lebih ketat dari yang diperlukan.
| Pengaturan | Yang diputuskan |
|---|---|
| Sumber, tujuan, dan arah | Host dan folder di masing-masing sisi. Arah mengikuti sisi tempat host berada, dan arah sebaliknya adalah rute tersendiri, karena mengeluarkan data tidak sama risikonya dengan memasukkannya. |
| Profil validasi | Aturan deterministik mana yang dijalankan pada byte yang diterima. "Tanpa validasi" adalah pilihan yang disengaja, tidak pernah bawaan. |
| Profil pemeriksaan | Mesin mana yang dijalankan, dan apakah masing-masing wajib atau opsional. |
| Profil kebocoran data | Detektor mana yang mencari data yang bocor. |
| Duplikat | Apa yang terjadi saat konten yang pernah dibawa rute itu datang lagi: mengirimnya lagi, mengganti salinan sebelumnya, atau menyimpan keduanya dengan nama berbeda. Tidak ada pilihan yang membuang konten. |
| Retensi | Berapa lama appliance menyimpan salinannya sendiri setelah sebuah item selesai, untuk setiap hasil. |
| Perlakuan sumber | Apa yang dilakukan terhadap file asli di sumber, dan kapan. Penghapusan tidak pernah menjadi bawaan. |
Persetujuan manusia, hanya bila rute memintanya
Persetujuan melekat pada rute. Persetujuan tidak menggantikan keputusan mesin: file baru sampai ke gerbang persetujuan setelah kebijakan menerimanya sebagai bersih.
- Gerbang adalah sekumpulan persyaratan, masing-masing menyebut sebuah kelompok atau orang dan jumlahnya. Semuanya terbuka sekaligus.
- Satu orang memenuhi paling banyak satu persyaratan, sehingga orang yang berada di dua kelompok tidak dapat membuka gerbang dua orang sendirian.
- Penolakan pertama mengakhiri item. Gerbang memiliki tenggat, dan kedaluwarsa berarti ditolak.
- Setiap keputusan meminta kata sandi lagi, dan dua keputusan sekaligus tidak dapat bertabrakan.
Siapa boleh melakukan apa
| Tindakan | Siapa | Kendali |
|---|---|---|
| Mengubah rute atau kebijakannya | Administrator | Izin mengaktifkan konfigurasi, dan kata sandi lagi |
| Melihat kesehatan rute dan antrean | Operator, administrator | Izin melihat rute |
| Menyetujui atau menolak item | Penyetuju yang ditugaskan | Keanggotaan dalam persyaratan item itu, dan kata sandi lagi |
| Mengekspor bukti | Operator, auditor | Hanya metadata dan bukti, tidak pernah isi file |
| Melepaskan konten karantina | Tidak seorang pun | Izin atau cara seperti itu tidak ada |
Kesehatan rute sekilas
| Status | Artinya |
|---|---|
| Siap | Aktif, dan pekerjaan mengalir. |
| Menurun | Berjalan, tetapi ada yang salah: mesin opsional mati atau antrean bertambah. |
| Terblokir | Aktif tetapi tidak dapat berjalan. Tidak ada pekerjaan baru yang diterima sampai operator bertindak. |
| Nonaktif | Dimatikan dalam konfigurasi. Bukan kesalahan. |
Appliance
| Butir | Nilai |
|---|---|
| Bentuk | Satu appliance rak 2U |
| Jaringan | Aman, tidak aman, dan manajemen; dua yang pertama tidak pernah disatukan |
| Koneksi ke sistem Anda | rsync melalui SSH, SFTP, dan SMB3 dengan Kerberos |
| Pemeriksaan | 17 aturan validasi; deteksi kebocoran data, ClamAV, YARA, dan model AI |
| Konsol | Di peramban, dalam empat belas bahasa |
| Konfigurasi | Satu file berversi yang memuat setiap rute dan kebijakan, tanpa rahasia |
Bicara dengan spesialis kami
Ceritakan lingkungan Anda dan apa yang Anda butuhkan. Salah satu spesialis kami akan menjawab.