Bawa kanal Anda ke mesin yang sama
Email, gateway web, Microsoft 365, media lepasan, dan aplikasi Anda sendiri semuanya mengirim file ke Glasswall Halo yang sama, di bawah satu kebijakan.
API integrasi
Tambahkan pembangunan ulang file ke aplikasi, portal, dan gateway Anda sendiri.
Sistem Anda sendiri dapat mengirim file langsung ke Glasswall Halo. Halo menawarkan web API yang mengembalikan hasil seketika atau nanti, dan layanan ICAP untuk gateway web. Permintaan pembangunan ulang dapat mengembalikan file yang dibangun ulang, laporan tentangnya, atau keduanya.
- Sekarang atau nantiTunggu file yang dibangun ulang, atau serahkan pekerjaan dan ambil hasilnya nanti.
- Gateway webGateway web aman dapat mengirim unduhan dan unggahan ke Halo lewat ICAP (Internet Content Adaptation Protocol).
- Kebijakan yang dapat diskripUbah kebijakan pembangunan ulang lewat API, atau sebutkan kebijakan yang dipakai pada setiap permintaan.
- XML diperiksa terhadap skema AndaPeriksa file XML terhadap skema XML Anda sebelum diteruskan.
- Terhubung lewat
- Web API dan ICAP
Integrasi gateway web
Bangun ulang unduhan dan unggahan web lewat gateway atau proxy yang sudah Anda jalankan.
Banyak gateway web aman dan proxy dapat menyerahkan file ke layanan lain memakai ICAP (Internet Content Adaptation Protocol). Glasswall Halo menyertakan server ICAP, sehingga file itu dibangun ulang sebelum sampai ke pengguna. Anda memulai, menghentikan, dan mengonfigurasinya dari portal Halo.
- Unduhan dan unggahanGateway dapat mengirim file yang diunduh dan diunggah pengguna. Profil ICAP memungkinkan masing-masing memakai kebijakannya sendiri.
- Dijalankan dari portalMulai, hentikan, dan konfigurasikan server di portal Halo. Menghentikannya tidak menghapus pengaturan Anda. Memerlukan ICAP pada lisensi Halo Anda.
- Mutual TLS tersediaAktifkan mutual TLS agar hanya gateway dengan sertifikat tepercaya yang dapat terhubung.
- Apa yang diteruskan tanpa diubahJenis file yang tidak dibangun ulang oleh kebijakan Halo Anda dikembalikan tanpa diubah, tidak diblokir.
- Terhubung lewat
- ICAP, dari gateway atau proxy Anda
Perlindungan penyimpanan Microsoft 365
Bangun ulang file saat diunggah ke SharePoint, OneDrive, dan Teams.
File berbahaya yang dibagikan di Microsoft 365 dapat sampai ke semua orang yang membukanya. Glasswall Halo mengawasi SharePoint dan OneDrive, yang juga menyimpan file Teams. Setiap unggahan baru dibangun ulang, dan versi hasil pembangunan ulang menggantikannya di tempat. File asli tetap ada di riwayat versi.
- Bekerja di latar belakangOrang tetap bekerja di SharePoint dan OneDrive seperti biasa. File dibangun ulang setelah setiap unggahan.
- Teams termasukFile yang dibagikan di Teams disimpan di SharePoint dan OneDrive, sehingga ikut tercakup.
- Terhubung lewat Microsoft GraphMemakai Microsoft Graph API, didaftarkan sebagai aplikasi di Microsoft Entra, direktori Microsoft 365 Anda.
- File asli tetap disimpanSharePoint dan OneDrive menyimpan unggahan asli di riwayat versi, di samping file hasil pembangunan ulang.
- Terhubung lewat
- Microsoft Graph (SharePoint, OneDrive, Teams)
Relai email
Bangun ulang email masuk dan keluar, bukan hanya lampirannya.
Email adalah jalur masuk malware yang umum. Relai email berada di alur email Anda, di samping Exchange atau Microsoft 365. Glasswall Halo membangun ulang seluruh pesan, masuk dan keluar. Kebijakan Anda menentukan apa yang terjadi pada apa pun yang tidak dapat dibangun ulang.
- Seluruh pesanPesan itu sendiri, lampirannya, undangan kalender (iCal), dan isi HTML beserta gayanya (CSS) semuanya dibangun ulang.
- Anda yang menentukan hasilnyaGanti dengan file hasil pembangunan ulang, ganti dengan pemberitahuan, beri peringatan, karantina, atau blokir. Peringatan meloloskan file asli tanpa diubah.
- Lampiran terlindungi kata sandiDitahan di karantina, dengan tautan sekali pakai agar penerima dapat merilis salinan yang sudah dibangun ulang.
- Terenkripsi saat transitKoneksi masuk dan keluar harus terenkripsi, memakai TLS 1.2 atau 1.3.
- Email tetap di jaringan AndaSeluruh pemrosesan, termasuk pembangunan ulang, terjadi di dalam jaringan Anda.
- Terhubung lewat
- Alur email Anda (SMTP), masuk dan keluar
Jembatan gateway web
Untuk gateway web yang tidak dapat mengirim unduhan lewat ICAP: jembatan ke Halo.
Sebagian gateway web dan proxy tidak dapat meneruskan unduhan ke layanan lain untuk diperiksa. Jembatan ini menjadi persinggahan berikutnya bagi lalu lintas web mereka. Jembatan ini mengirim file ke server ICAP Glasswall Halo untuk dibangun ulang. Jika Halo tidak dapat dijangkau, file diblokir.
- Memblokir saat Halo matiJika Halo tidak dapat dijangkau, unduhan dan unggahan diblokir. Pengaturan produksi menolak mematikan fungsi ini tanpa pengecualian yang tercatat.
- Unggahan juga, jika Anda memilihAktifkan pemeriksaan unggahan untuk membangun ulang file yang dikirim pengguna keluar, di bawah kebijakan yang sama atau yang lebih ketat.
- Apa yang diteruskan tanpa diubahHalaman web biasa, dan jenis file yang tidak diatur Halo untuk dibangun ulang, diteruskan tanpa diubah.
- Aturan berbeda untuk tim berbedaArahkan bagian jaringan Anda yang berbeda ke kebijakan Halo yang berbeda.
- Sesuai cara Anda menerapkanJalankan sebagai appliance tersendiri, di server Halo, atau di klaster Kubernetes Anda sendiri.
- Terhubung lewat
- Di belakang gateway web Anda yang sudah ada
Kios Zero Trust
Periksa stik USB dan media lain di pintu masuk, sebelum file mencapai jaringan Anda.
Kontraktor dan vendor membawa stik USB, kartu SD, dan cakram ke lokasi industri dan infrastruktur kritis. Di kios, file melewati Glasswall Halo dan pemeriksaan Anda yang lain. Teknisi kemudian mengambil file yang lolos, baik yang dibangun ulang maupun yang diverifikasi.
- Media yang dibawa orangStik USB, kartu SD, CD, dan DVD. Drive terenkripsi (Linux LUKS dan Windows BitLocker To Go) dibuka di kios.
- Satu set aturan di mana-manaFile melewati pemeriksaan yang sama seperti kanal Anda yang lain, sehingga satu kebijakan dan satu catatan mencakup semuanya.
- Penginstal tetap bisa diinstalMedia instalasi bertanda tangan diverifikasi dan diloloskan tanpa diubah, atau diblokir.
- Empat langkah sederhanaMasuk, masukkan media, tunggu selama file diperiksa, ambil hasilnya. Satu keputusan per layar.
- Berdiri sendiri atau sebagai armadaSatu kios dapat menjalankan Halo sendiri tanpa koneksi jaringan, atau banyak kios dapat berbagi satu Halo pusat di jaringan Anda.
- Terhubung lewat
- Stik USB, kartu SD, dan cakram