每条通道，各有自己的策略
在 ARP 中，每条通道都有自己完整的策略：什么可以通过、从哪里来、到哪里去、依据什么规则。您只需定义一次，之后它无需您参与即可运行；每次变更都有版本并经过审计。每条通道的严格程度正是组织想要的：不会因意外而更宽松，也不会比必要更严格。
| 设置 | 决定什么 |
|---|
| 源、目标和方向 | 每一侧的主机和文件夹。方向由主机所在的一侧决定，反方向是另一个通道，因为把数据送出与把数据送入风险不同。 |
| 校验配置 | 对接收的字节运行哪些确定性规则。“不做校验”是有意的选择，绝不是默认值。 |
| 检查配置 | 运行哪些引擎，以及每个引擎是必需还是可选。 |
| 数据泄漏配置 | 由哪些检测器查找泄漏的数据。 |
| 重复内容 | 当通道传递过的内容再次到达时怎么处理：再次投递、替换先前的副本，或以不同名称保留两份。没有任何选项会丢弃内容。 |
| 保留期 | 每种结果下，项目结束后设备保留自身副本的时长。 |
| 源文件处置 | 在源端如何处理原始文件、何时处理。删除从来不是默认值。 |
人工审批，只在通道要求时
审批属于通道。它不取代机器的裁决：只有在策略已认定文件干净之后，文件才会到达审批关口。
- 关口是一组要求，每项要求指定一个群组或若干人员及所需人数。所有要求同时开放。
- 一个人最多满足一项要求，因此同时属于两个群组的人无法独自打开需要两人的关口。
- 第一次拒绝即结束该项目。关口有截止时间，过期即视为拒绝。
- 每次决定都会再次要求输入密码，两个同时作出的决定不会互相冲突。
谁能做什么
| 操作 | 谁 | 控制 |
|---|
| 修改通道或其策略 | 管理员 | 激活配置的权限，以及再次输入密码 |
| 查看通道健康和积压 | 操作员、管理员 | 查看通道的权限 |
| 批准或拒绝项目 | 指定的审批人 | 属于该项目的要求，以及再次输入密码 |
| 导出证据 | 操作员、审计员 | 仅限元数据和证据，从不包括文件内容 |
| 放行隔离区内容 | 任何人都不能 | 不存在这样的权限或路径 |
通道健康一目了然
| 状态 | 含义 |
|---|
| 就绪 | 已启用，工作正常流转。 |
| 降级 | 仍在工作，但有问题：某个可选引擎停止，或积压在增加。 |
| 阻塞 | 已启用但无法运行。在操作员处理之前不接收新工作。 |
| 停用 | 在配置中关闭。这不是错误。 |
设备
| 项目 | 取值 |
|---|
| 形态 | 一台 2U 机架式设备 |
| 网络 | 安全、非安全和管理网络；前两者从不相连 |
| 连接您的系统 | 基于 SSH 的 rsync、SFTP，以及使用 Kerberos 的 SMB3 |
| 检查 | 17 条校验规则；数据泄漏检测、ClamAV、YARA 和 AI 模型 |
| 控制台 | 在浏览器中使用，支持十四种语言 |
| 配置 | 一个有版本的文件，包含所有通道和策略，不含密钥 |
