Bardin Gate ARP
صلاحیتیں اور خصوصیات
ہر راستہ، اپنی پالیسی کے ساتھ
ARP میں ہر راستے کی اپنی مکمل پالیسی ہوتی ہے: کیا گزر سکتا ہے، کہاں سے، کہاں تک اور کن قواعد کے تحت۔ آپ اسے ایک بار طے کرتے ہیں اور پھر یہ آپ کے بغیر چلتی ہے؛ ہر تبدیلی ورژن شدہ اور آڈٹ شدہ ہوتی ہے۔ ہر راستہ بالکل اتنا ہی سخت ہوتا ہے جتنا ادارہ چاہتا ہے: نہ غلطی سے زیادہ ڈھیلا، نہ ضرورت سے زیادہ سخت۔
| سیٹنگ | یہ کیا طے کرتی ہے |
|---|---|
| ماخذ، منزل اور سمت | ہر طرف کا ہوسٹ اور فولڈر۔ سمت ہوسٹوں کی طرف سے طے ہوتی ہے، اور الٹی سمت ایک الگ راستہ ہے، کیونکہ ڈیٹا باہر بھیجنے کا خطرہ اندر لانے جیسا نہیں ہوتا۔ |
| توثیق کا پروفائل | قبول شدہ بائٹس پر کون سے متعین قواعد چلتے ہیں۔ "کوئی توثیق نہیں" سوچا سمجھا انتخاب ہے، کبھی پہلے سے طے شدہ نہیں۔ |
| جانچ کا پروفائل | کون سے انجن چلتے ہیں، اور ہر ایک لازمی ہے یا اختیاری۔ |
| ڈیٹا لیک کا پروفائل | کون سے ڈیٹیکٹر لیک ہوتے ڈیٹا کو تلاش کرتے ہیں۔ |
| تکرار | جب راستے سے پہلے گزرا مواد دوبارہ آتا ہے تو کیا ہو: اسے پھر پہنچانا، پچھلی کاپی بدلنا، یا دونوں کو الگ ناموں سے رکھنا۔ کوئی بھی آپشن مواد کو ضائع نہیں کرتا۔ |
| مدتِ محفوظگی | کسی چیز کے ختم ہونے کے بعد، ہر نتیجے کے لیے، آلہ اپنی کاپی کتنی دیر رکھتا ہے۔ |
| ماخذ کا انتظام | ماخذ پر اصل فائل کے ساتھ کیا کیا جائے، اور کب۔ حذف کرنا کبھی پہلے سے طے شدہ نہیں۔ |
انسانی منظوری، صرف جہاں راستہ مانگے
منظوری راستے سے وابستہ ہے۔ یہ مشین کے فیصلے کی جگہ نہیں لیتی: فائل منظوری کے دروازے تک تبھی پہنچتی ہے جب پالیسی اسے صاف قرار دے چکی ہو۔
- دروازہ ضرورتوں کا ایک مجموعہ ہے، ہر ضرورت میں ایک گروہ یا کچھ لوگ اور ایک تعداد ہوتی ہے۔ سب ایک ساتھ کھلی رہتی ہیں۔
- ایک شخص زیادہ سے زیادہ ایک ضرورت پوری کرتا ہے، اس لیے دو گروہوں میں شامل کوئی شخص اکیلے دو افراد والا دروازہ نہیں کھول سکتا۔
- پہلا انکار چیز کو ختم کر دیتا ہے۔ دروازے کی ایک آخری تاریخ ہوتی ہے، اور اس کا گزرنا انکار ہے۔
- ہر فیصلہ پاس ورڈ دوبارہ مانگتا ہے، اور ایک ساتھ ہونے والے دو فیصلے آپس میں ٹکرا نہیں سکتے۔
کون کیا کر سکتا ہے
| کارروائی | کون | کنٹرول |
|---|---|---|
| راستہ یا اس کی پالیسی بدلنا | منتظم | کنفیگریشن فعال کرنے کی اجازت، اور پاس ورڈ دوبارہ |
| راستوں کی صحت اور باقی کام دیکھنا | آپریٹر، منتظم | راستے دیکھنے کی اجازت |
| کسی چیز کو منظور یا مسترد کرنا | مقرر کردہ منظور کنندہ | اس چیز کی ضرورت میں رکنیت، اور پاس ورڈ دوبارہ |
| ثبوت برآمد کرنا | آپریٹر، آڈیٹر | صرف میٹا ڈیٹا اور ثبوت، کبھی فائل کا مواد نہیں |
| قرنطینہ کا مواد چھوڑنا | کوئی نہیں | ایسی کوئی اجازت یا طریقہ موجود نہیں |
راستوں کی صحت ایک نظر میں
| حالت | مطلب |
|---|---|
| تیار | فعال ہے، اور کام چل رہا ہے۔ |
| کمزور | کام کر رہی ہے، مگر کچھ گڑبڑ ہے: کوئی اختیاری انجن بند ہے یا باقی کام بڑھ رہا ہے۔ |
| رکی ہوئی | فعال ہے مگر چل نہیں پا رہی۔ جب تک آپریٹر کچھ نہ کرے، نیا کام قبول نہیں ہوتا۔ |
| غیر فعال | کنفیگریشن میں بند۔ یہ کوئی خرابی نہیں۔ |
آلہ
| چیز | قدر |
|---|---|
| شکل | ایک 2U ریک آلہ |
| نیٹ ورک | محفوظ، غیر محفوظ اور انتظامی؛ پہلے دو کبھی نہیں جڑتے |
| آپ کے نظاموں سے کنکشن | SSH پر rsync، SFTP، اور Kerberos کے ساتھ SMB3 |
| جانچ | ۱۷ توثیقی قواعد؛ ڈیٹا لیک کی شناخت، ClamAV، YARA اور AI ماڈل |
| کنسول | براؤزر میں، چودہ زبانوں میں |
| کنفیگریشن | ہر راستے اور پالیسی والی ایک ورژن شدہ فائل، بغیر سیکرٹ کے |
ہمارے ماہرین سے بات کریں
ہمیں اپنے ماحول اور اپنی ضرورت کے بارے میں بتائیں۔ ہمارا کوئی ماہر آپ کو جواب دے گا۔