Bardin Gate ART
İçerik denetimi ve ajanın kendi güvenliği
Teslimattan önce, iddiadan kanıta
ART bir dosyanın söylendiği şey olduğunu asla kabul etmez. Ajandan gelen her iddia, her dosya ve her meta veri düşmanca sayılır. Bir iddia yalnızca açıkça yasak olanı erkenden reddedebilir; son kararı her zaman cihaz, sakladığı baytlar üzerinde, adı konmuş kanıt ve sürümlerle verir.
Bütünlük
SHA-256, saklanan dosya üzerinde yeniden hesaplanır.
Gözlenen olgular
Boyut, tür, arşiv ve belge yapısı bir kez okunur ve tüm denetimlerce paylaşılır.
Bildirilen ile gözlenen
Uyuşmazlık bir kanıttır; bir iddia gözleneni asla geçersiz kılmaz.
Doğrulama
Adlar, türler, arşivler, PDF ve Office belgeleri ve JSON, XML, CSV gibi yapılandırılmış veriler için kurallar.
Denetim
Her biri yalıtılmış bir işçide ClamAV ve YARA.
Politika
Yalnızca politika karar verir: izin, ret, karantina ya da onay.
Kurallar ve motorlar yalnızca kanıt toplar. Kararı yalnızca politika verir ve aktarımın durumunu yalnızca aktarımın kendi sabit süreci değiştirir; böylece hiçbir tarayıcı, dosya açan program ya da arayüz bir dosyayı tek başına temiz ilan edemez.
Bilinmeyen her şey aktarımı durdurur
| Durum | Davranış |
|---|---|
| Bir motor kullanılamıyor, çöktü, zaman aşımına uğradı ya da bozuk yanıt verdi | Belirsiz; aktarım ilerlemez |
| Gerekli kanıt eksik ya da sürümü bilinmiyor | Reddedilir, asla sessiz geçiş değil |
| Bir arşiv ya da kaynak sınırı aşıldı | Güvensiz açma olmadan reddedilir |
| Kesin bir kötü amaçlı bulgu | Karantina; asla daha zayıf bir araçla yeniden denenmez |
Gönderen sonucu ve bir başvuru kodunu alır. Kanıtı o kodla konsolda yalnızca yetkili bir rol arar; böylece yanıt bir saldırgana neyin geçtiğini öğretmez.
Ajan ayrı bir sınırdır
| Alan | Nasıl korunur |
|---|---|
| Anahtar ve kimlik | Ajanın anahtarı bilgisayarın kendisinde üretilir ve varsa sistemin güvenli deposunda tutulur. Kayıt, bir sertifika isteği ve yöneticinin açık onayını gerektirir; ajanı kurmak onu onaylamaz. |
| Yerel kopya | Her kullanıcının kopyası, sistemin güvenli deposunun tuttuğu bir anahtarla şifrelenir ve aynı bilgisayarın diğer kullanıcılarından yalıtılır. |
| Kanal | İki tarafta kimlikli TLS 1.3. Her ajan ana makinesinin iptal edilebilir kendi sertifikası vardır; ana makine adı ya da IP adresi asla kimlik değildir. |
| Dosya | Yalnızca düzenli dosyalar, bağlantılar izlenmez; kaynakta ve biriktirme alanında özeti alınır, sabit bir kökte tek adımda yayımlanır ve geri okunur. |
Uzmanlarımızla görüşün
Ortamınızı ve neye ihtiyacınız olduğunu anlatın; uzmanlarımızdan biri size yanıt verecek.