Bardin Gate ART
مواد کی جانچ اور ایجنٹ کی اپنی سکیورٹی
دعوے سے ثبوت تک، کسی بھی ترسیل سے پہلے
ART کبھی نہیں مانتا کہ فائل وہی ہے جو اسے بتایا گیا۔ ایجنٹ کا ہر دعویٰ، ہر فائل اور ہر میٹا ڈیٹا مخالفانہ سمجھا جاتا ہے۔ دعویٰ صرف صاف طور پر ممنوع چیز کو پہلے مسترد کر سکتا ہے؛ حتمی فیصلہ ہمیشہ آلہ اپنے محفوظ کردہ بائٹس پر، نامزد ثبوت اور نامزد ورژنوں کے ساتھ کرتا ہے۔
سالمیت
محفوظ کردہ فائل پر SHA-256 دوبارہ نکالا جاتا ہے۔
مشاہدہ شدہ حقائق
سائز، قسم، آرکائیو اور دستاویز کی ساخت ایک بار پڑھی جاتی ہے اور ہر جانچ اسے شیئر کرتی ہے۔
اعلان کردہ بمقابلہ مشاہدہ شدہ
مطابقت نہ ہونا بذاتِ خود ثبوت ہے؛ دعویٰ کبھی مشاہدے پر غالب نہیں آتا۔
توثیق
ناموں، اقسام، آرکائیو، PDF اور Office دستاویزات، اور JSON، XML اور CSV جیسے منظم ڈیٹا کے قواعد۔
جانچ
ClamAV اور YARA، ہر ایک الگ تھلگ عمل میں۔
پالیسی
صرف پالیسی فیصلہ کرتی ہے: اجازت، انکار، قرنطینہ یا منظوری۔
قواعد اور انجن صرف ثبوت جمع کرتے ہیں۔ فیصلہ صرف پالیسی کرتی ہے، اور منتقلی کی حالت صرف اس کا اپنا طے شدہ عمل بدلتا ہے، اس لیے کوئی اسکینر، فائل کھولنے والا پروگرام یا انٹرفیس اپنے طور پر کسی فائل کو صاف قرار نہیں دے سکتا۔
کوئی بھی نامعلوم بات منتقلی روک دیتی ہے
| صورتِ حال | رویہ |
|---|---|
| کوئی انجن دستیاب نہیں، کریش ہوا، وقت ختم ہوا یا غلط صورت میں جواب دیا | غیر متعین؛ منتقلی آگے نہیں بڑھتی |
| لازمی ثبوت موجود نہیں یا اس کا ورژن نامعلوم ہے | مسترد، کبھی خاموشی سے گزرنے نہیں دیا جاتا |
| آرکائیو یا وسائل کی حد پار ہوئی | مسترد، غیر محفوظ نکاسی کے بغیر |
| یقینی بدنیتی پر مبنی دریافت | قرنطینہ؛ کبھی کمزور آلے سے دوبارہ کوشش نہیں |
بھیجنے والے کو نتیجہ اور ایک حوالہ کوڈ ملتا ہے۔ صرف مجاز کردار اس کوڈ سے کنسول میں ثبوت دیکھتا ہے، اس لیے جواب حملہ آور کو یہ نہیں سکھاتا کہ کیا گزرتا ہے۔
ایجنٹ بذاتِ خود ایک سرحد ہے
| شعبہ | اس کی حفاظت کیسے ہوتی ہے |
|---|---|
| کلید اور شناخت | ایجنٹ کی کلید کمپیوٹر پر ہی بنتی ہے اور جہاں دستیاب ہو وہاں سسٹم کے محفوظ ذخیرے میں رکھی جاتی ہے۔ اندراج کے لیے سرٹیفکیٹ کی درخواست اور منتظم کی واضح منظوری درکار ہے؛ ایجنٹ نصب کرنا اسے منظور نہیں کرتا۔ |
| مقامی کاپی | ہر صارف کی کاپی سسٹم کے محفوظ ذخیرے میں رکھی کلید سے خفیہ کی جاتی ہے اور اسی کمپیوٹر کے دوسرے صارفین سے الگ رہتی ہے۔ |
| چینل | دونوں طرف شناخت کے ساتھ TLS 1.3۔ ہر ایجنٹ ہوسٹ کا اپنا منسوخ کیا جا سکنے والا سرٹیفکیٹ ہوتا ہے؛ ہوسٹ کا نام یا IP پتہ کبھی شناخت نہیں ہوتا۔ |
| فائل | صرف عام فائلیں، لنکس کی پیروی نہیں؛ ماخذ پر اور قطار میں ہیش، ایک قدم میں مقررہ فولڈر میں شائع اور دوبارہ پڑھ کر جانچی گئی۔ |
ہمارے ماہرین سے بات کریں
ہمیں اپنے ماحول اور اپنی ضرورت کے بارے میں بتائیں۔ ہمارا کوئی ماہر آپ کو جواب دے گا۔