Возможности и характеристики

Каждый маршрут со своей политикой

В ARP у каждого маршрута своя полная политика: что может пройти, откуда, куда и по каким правилам. Вы задаёте её один раз, и дальше она работает без вас; каждое изменение версионируется и попадает в аудит. Каждый маршрут ровно настолько строг, насколько задумала организация: не мягче по случайности и не строже, чем нужно.

Настройка	Что она определяет
Источник, назначение и направление	Хост и папку на каждой стороне. Направление следует из сторон хостов, а обратное направление задаётся отдельным маршрутом, потому что вывод данных несёт иной риск, чем ввод.
Профиль проверки	Какие детерминированные правила применяются к принятым байтам. «Без проверки» выбирают осознанно, и это никогда не значение по умолчанию.
Профиль анализа	Какие механизмы запускаются и является ли каждый обязательным или необязательным.
Профиль утечек данных	Какие детекторы ищут утечку данных.
Повторы	Что происходит, когда снова приходит содержимое, которое маршрут уже переносил: доставить его снова, заменить прежнюю копию или сохранить обе под разными именами. Ни один вариант не отбрасывает содержимое.
Срок хранения	Как долго устройство хранит собственную копию после завершения элемента, для каждого результата.
Судьба оригинала	Что делается с оригиналом у источника и когда. Удаление никогда не является значением по умолчанию.

Согласование человеком только там, где его требует маршрут

Согласование принадлежит маршруту. Оно не заменяет решение машины: файл попадает к шлюзу согласования, только когда политика уже признала его чистым.

Шлюз представляет собой набор требований, в каждом из которых названы группа или люди и их число. Все требования открыты одновременно.
Один человек выполняет не больше одного требования, поэтому никто из состоящих в двух группах не откроет в одиночку шлюз на двоих.
Первый отказ завершает элемент. У шлюза есть срок, и его истечение означает отказ.
Каждое решение повторно запрашивает пароль, а два одновременных решения не могут столкнуться.

Кто что может делать

Действие	Кто	Контроль
Изменить маршрут или его политику	Администратор	Разрешение на активацию конфигурации и повторный ввод пароля
Смотреть состояние маршрутов и очередь	Оператор, администратор	Разрешение на просмотр маршрутов
Согласовать или отклонить элемент	Назначенный согласующий	Участие в требовании этого элемента и повторный ввод пароля
Выгрузить доказательства	Оператор, аудитор	Только метаданные и доказательства, никогда не содержимое файлов
Выпустить содержимое из карантина	Никто	Такого разрешения или способа не существует

Состояние маршрутов с первого взгляда

Состояние	Значение
Готова	Включена, и работа идёт.
Ухудшена	Работает, но что-то не так: необязательный механизм остановлен или растёт очередь.
Заблокирована	Включена, но работать не может. Новая работа не принимается, пока не вмешается оператор.
Отключена	Выключена в конфигурации. Это не ошибка.

Устройство

Параметр	Значение
Форма	Одно стоечное устройство 2U
Сети	Безопасная, небезопасная и сеть управления; первые две никогда не соединяются
Подключение к вашим системам	rsync поверх SSH, SFTP и SMB3 с Kerberos
Проверка	17 правил проверки; обнаружение утечек данных, ClamAV, YARA и модель ИИ
Консоль	В браузере, на четырнадцати языках
Конфигурация	Один версионируемый файл со всеми маршрутами и политиками, без секретов