ルートごとに独自のポリシー
ARP では、各ルートが独自の完全なポリシーを持ちます。何を、どこから、どこへ、どの規則で通せるかを定めます。一度定めれば後はお客様の手を離れて動き、すべての変更はバージョン管理され、監査されます。各ルートは組織が意図したとおりの厳しさで動きます。うっかり緩くなることも、必要以上に厳しくなることもありません。
| 設定 | 決めること |
|---|
| 送信元、宛先、方向 | 各側のホストとフォルダー。方向はホストがどちら側にあるかで決まり、逆方向は別のルートです。データを外に出すことと内に入れることはリスクが異なるためです。 |
| 検証プロファイル | 受け入れたバイトにどの決定的ルールを適用するか。「検証なし」は意図的な選択であり、既定値にはなりません。 |
| 検査プロファイル | どのエンジンを実行し、それぞれを必須とするか任意とするか。 |
| 情報漏えいプロファイル | どの検出器で漏えいするデータを探すか。 |
| 重複 | ルートが以前に運んだ内容が再び届いたときの扱い。再配送、以前のコピーの置き換え、別名での両方の保持。どの選択肢も内容を捨てません。 |
| 保存期間 | 項目の終了後、結果ごとにアプライアンスが自身のコピーを保持する期間。 |
| 元ファイルの扱い | 送信元で元のファイルをどう扱うか、またいつ扱うか。削除が既定になることはありません。 |
人による承認は、ルートが求める場合だけ
承認はルートに属します。機械の判定を置き換えるものではなく、ファイルが承認の関門に届くのは、ポリシーが問題なしと受け入れた後だけです。
- 関門は要件の集まりで、各要件はグループまたは人と人数を指定します。すべての要件が同時に開かれます。
- 一人が満たせる要件は最大一つです。そのため、二つのグループに属する人が二人承認の関門を一人で開くことはできません。
- 最初の却下で項目は終了します。関門には期限があり、期限切れは却下となります。
- すべての判断でパスワードを再度求め、同時に行われた二つの判断が衝突することはありません。
誰が何をできるか
| 操作 | 実行者 | 制御 |
|---|
| ルートまたはそのポリシーの変更 | 管理者 | 構成を有効化する権限とパスワードの再入力 |
| ルートの健全性と滞留の確認 | オペレーター、管理者 | ルートを閲覧する権限 |
| 項目の承認または却下 | 割り当てられた承認者 | その項目の要件への所属とパスワードの再入力 |
| 証拠のエクスポート | オペレーター、監査人 | メタデータと証拠のみ。ファイルの内容は含まない |
| 隔離された内容の解放 | 誰もできない | そのような権限も経路も存在しない |
ルートの健全性をひと目で
| 状態 | 意味 |
|---|
| 準備完了 | 有効で、作業が流れている。 |
| 低下 | 動作しているが問題がある。任意のエンジンが停止しているか、滞留が増えている。 |
| ブロック | 有効だが動作できない。オペレーターが対処するまで新しい作業を受け付けない。 |
| 無効 | 構成で無効にされている。エラーではない。 |
アプライアンス
| 項目 | 内容 |
|---|
| 形態 | 2U ラックマウントのアプライアンス一台 |
| ネットワーク | 安全、非安全、管理。最初の二つはつながらない |
| システムとの接続 | SSH 経由の rsync、SFTP、Kerberos を使う SMB3 |
| 検査 | 17 の検証ルール。情報漏えいの検出、ClamAV、YARA、AI モデル |
| コンソール | ブラウザで、14 言語に対応 |
| 構成 | すべてのルートとポリシーを含む、シークレットなしのバージョン管理された一つのファイル |
