İçerik denetimi ve karantina

Hiçbir şey denetlenmeden geçmez

Bir şey hareket etmeden önce her dosya iki ayrı aşamadan geçer: sabit kurallarla doğrulama, ardından motorlarla denetim. Bir denetim yalnızca evet ya da hayır der ve her yanıt, onu veren sürümle birlikte kaydedilir. ARP dosya adlarını, uzantıları, bildirilen türleri, arşiv yapısını ve motor çıktısını düşmanca girdi sayar ve yalnızca dosyayı kabul ederken özetini çıkardığı baytları denetler; güven sınırının dışında kalan kaynaktaki dosyayı asla denetlemez.

2: Ayrı aşama: doğrulama, sonra denetim
17: Sabit doğrulama kuralı
4: Denetim motoru: veri sızıntısı tespiti, ClamAV, YARA ve yapay zekâ modeli
0: Teslim edilen dosyada değiştirilen bayt

On yedi doğrulama kuralı

Grup	Neye karşı korur
Adlandırma	Hedef dosya sistemini bozan, yanıltan ya da ondan kaçan adlar; ayrılmış aygıt adları ve yol aşımı dahil.
Tür	Kabul edilen bir türde olmayan ya da algılanan türü uzantısıyla çelişen içerik.
Boyut	Rotanın ve cihazın hazırlandığından büyük dosyalar.
Arşivler	Arşiv bombaları, açılırken kaçan girdiler, dışarıyı gösteren bağlantılar ve denetlenemeyen şifreli içerikler.
Etkin içerik	Gömülü betik ya da makro taşıyan PDF ve Office belgeleri.

Şifreli bir arşiv kötü amaçlı sayılmaz. Hiçbir motorun içine bakamadığı bir içeriktir ve onu kabul eden bir rota bilinçli bir seçim yapmıştır.

Kanıttan sonuca

Bulunan	Sonuç
Kritik, yüksek ya da orta bir bulgu	Karantina
Yapay zekâ modeli dosyayı kötü amaçlı ya da yersiz buluyor	Karantina
Yalnızca düşük ya da bilgilendirici bulgular	Geç
Bulgu yok ve her zorunlu motor tamamlandı	Geç
Zorunlu bir motor tamamlanmadı ya da kullanılamadı	Mekanizma hatası olarak başarısız; asla karantinaya alınmaz

Karantina kesindir

Karantinadaki bir dosya asla teslim edilmez. Bu birkaç bağımsız yerde geçerlidir, böylece tek bir hata onu açamaz. Cihazın işleyişinde karantinadan çıkış yoktur, arayüzde serbest bırakma yolu yoktur, izin listesinde serbest bırakma izni yoktur ve karantina sayfasında serbest bırakma düğmesi yoktur.

Bir operatör, her tutulan öğeyi rotası, nedeni ve tüm kanıtıyla görebilir, meta verisinin raporunu dışa aktarabilir ve denetlenen bir nedenle onu erken imha edebilir. Okuyamaz, indiremez, serbest bırakamaz ya da yeniden işleyemez. Yanlışlıkla karantinaya alınan bir dosya, onu üreten sistemin sahibiyle ve politika yanlışsa politikada denetlenen bir değişiklikle çözülür; ardından kaynak yeniden gönderir.