真正的隔离
网络既不通过线缆相连,也不通过网络相连。设备主动访问您的文件夹,不为入站连接留下任何开放端口。
您的系统每天都会生成必须送到另一个网络的文件:ERP 导出、仪表读数、病毒特征库更新。手工搬运既慢又容易出错,而网络之间的永久连接又会抵消您在隔离上的投入。ARP 是第三条路。它位于两个网络之间,检查每个文件,只有在您的策略允许后才放行。
网络既不通过线缆相连,也不通过网络相连。设备主动访问您的文件夹,不为入站连接留下任何开放端口。
每条通道只需定义一次:哪些文件、从哪里来、到哪里去、经过哪些检查、需要哪种审批。此后它自行运行。
先做结构校验,再做数据泄漏检测、ClamAV、YARA 和设备上的 AI 模型,全部隔离且离线运行。
ARP 学习每条通道的正常流量,当某个文件在大小、类型、时间或来源上偏离时向您告警。
未通过检查的文件永远不会被投递,操作员和管理员都不能。
对每个文件,您都能展示检查了什么、用的哪个版本、依据哪条策略、发现了什么。
无需脚本、计划任务或日常看护。设备自我监控,只在需要人来决定时才询问您。
夜间文件无需人工干预即可送达分析网络,且只有在通过检查后才送达。
读数通过一条只接受允许的类型和大小的通道离开工厂网络。
更新在严格策略和安全审批人的批准下进入安全网络。