Recursos e especificações

Cada rota, com a sua própria política

No ARP cada rota tem a sua própria política completa: o que pode passar, de onde, para onde e sob quais regras. Você a define uma vez e depois ela funciona sem você; cada alteração é versionada e auditada. Cada rota é exatamente tão rigorosa quanto a organização pretende: nem mais permissiva por acidente, nem mais restritiva do que o necessário.

Configuração	O que decide
Origem, destino e sentido	O host e a pasta de cada lado. O sentido decorre dos lados dos hosts, e o sentido oposto é outra rota, porque tirar dados não é o mesmo risco que trazê-los.
Perfil de validação	Quais regras determinísticas rodam sobre os bytes admitidos. "Sem validação" é uma escolha deliberada, nunca um padrão.
Perfil de inspeção	Quais motores rodam, e se cada um é obrigatório ou opcional.
Perfil de vazamento de dados	Quais detectores procuram dados vazando.
Duplicados	O que acontece quando um conteúdo que a rota já levou chega de novo: entregá-lo outra vez, substituir a cópia anterior ou manter as duas com nomes distintos. Nenhuma opção descarta conteúdo.
Retenção	Por quanto tempo o appliance guarda a própria cópia depois que um item termina, para cada resultado.
Destino do original	O que é feito com o original na origem, e quando. Apagar nunca é o padrão.

Aprovação humana, só onde uma rota pede

A aprovação pertence à rota. Ela não substitui a decisão da máquina: um arquivo só chega à porta de aprovação depois que a política o aceitou como limpo.

Uma porta é um conjunto de requisitos, cada um nomeando um grupo ou pessoas e uma quantidade. Todos ficam abertos ao mesmo tempo.
Uma pessoa satisfaz no máximo um requisito, então ninguém que esteja em dois grupos consegue abrir sozinho uma porta de duas pessoas.
A primeira rejeição encerra o item. Uma porta tem prazo, e o vencimento rejeita.
Cada decisão pede a senha de novo, e duas decisões ao mesmo tempo não podem colidir.

Quem pode fazer o quê

Ação	Quem	Controle
Alterar uma rota ou sua política	Administrador	Permissão para ativar a configuração, e a senha de novo
Ver a saúde das rotas e o acúmulo	Operador, administrador	Permissão para ver as rotas
Aprovar ou rejeitar um item	O aprovador designado	Participação no requisito daquele item, e a senha de novo
Exportar provas	Operador, auditor	Apenas metadados e provas, nunca o conteúdo dos arquivos
Liberar conteúdo em quarentena	Ninguém	Essa permissão ou forma de fazê-lo não existe

A saúde das rotas num relance

Estado	Significado
Pronta	Habilitada, e o trabalho está fluindo.
Degradada	Funcionando, mas algo está errado: um motor opcional caiu ou o acúmulo está crescendo.
Bloqueada	Habilitada, mas sem conseguir funcionar. Nenhum trabalho novo é admitido até que um operador aja.
Desabilitada	Desligada na configuração. Não é um erro.

O appliance

Item	Valor
Formato	Um appliance de rack 2U
Redes	Segura, não segura e de gerência; as duas primeiras nunca são unidas
Ligação com os seus sistemas	rsync sobre SSH, SFTP e SMB3 com Kerberos
Inspeção	17 regras de validação; detecção de vazamento de dados, ClamAV, YARA e o modelo de IA
Console	No navegador, em catorze idiomas
Configuração	Um arquivo versionado com todas as rotas e políticas, sem segredos