Setiap berkas dibongkar dan dibangun kembali

Titik masuk file

File masuk melalui layanan, gateway, dan alur kerja penyimpanan yang terhubung, lalu diteruskan ke prapemrosesan. Teks dari aplikasi AI diperiksa secara terpisah. Ketersediaan integrasi bergantung pada penerapan, dan setiap kemampuan menjelaskan cara ia terhubung.

Dua mesin, bekerja pada berkas yang sama

Glasswall menjalankan dua mesin pada berkas yang sama. Satu mesin memproduksi berkas bersih yang aman dibuka, dengan membangun berkas baru sesuai spesifikasi format yang dipublikasikan, bukan dengan menilai apakah berkas asli berbahaya. Mesin lainnya, prediksi ancaman berbasis AI, menilai berkas asli secara terpisah, sehingga selain berkas yang aman Anda juga tahu apa yang sebenarnya dikirimkan kepada Anda.

Deterministik

Memproduksi berkas bersih

Periksa, perbaiki, hapus, kirim. Berkas dibongkar lebih dulu, sehingga semua langkah sesudahnya bekerja pada deskripsi berkas, bukan pada byte yang tiba.

1

BongkarUbah file menjadi model objek dokumen (DOM), yang merepresentasikan struktur dan isinya sebagai teks.

2

PeriksaSetiap struktur dalam deskripsi itu divalidasi terhadap spesifikasi yang dipublikasikan. Setiap temuan diberi penanda jenis perubahan yang akan menyelesaikannya.

3

Perbaikan dan penghapusanStruktur yang tidak sesuai diperbaiki agar memenuhi spesifikasi, dan konten berisiko tinggi dihapus sesuai kebijakan Anda. Empat hal bekerja di sini, pada deskripsi berkas dan bukan pada berkas aslinya:

• Pencegahan kebocoran data (DLP)Informasi sensitif yang ditemukan di seluruh konten, metadata, komentar, dan properti, lalu dihapus.
• Kode QRDikenali dari pola sudutnya lalu ditutup, sehingga tautan yang tak seorang pun dapat membacanya tidak dapat diikuti.
• Muatan tersembunyi di dalam gambarData yang disembunyikan di dalam gambar dirusak, menyasar kanal penyembunyiannya sambil menjaga gambar tetap dapat digunakan.
• Pengubahan ukuran gambarGambar yang terlalu besar diekspor, diperkecil agar pas, lalu dimasukkan kembali, dengan kemiripan visual dijaga di atas 90%.

4

Bangun ulangBuat dokumen baru dari awal menggunakan representasi DOM, sesuai dengan spesifikasi format file.Dokumen direkonstruksi dari representasi perantaranya. Potongan file asli tidak disalin ke dalam templat.

Tidak ada yang perlu dikenali lebih dulu. Keluarannya bukan berkas asli yang sebagian isinya dihapus, melainkan berkas baru yang dirakit menurut standar yang dipublikasikan. Muatan yang belum pernah dikatalogkan siapa pun, atau yang baru ditulis sebuah model pagi ini, tidak punya tempat di dalamnya.

Prediktif

Prediksi ancaman berbasis AI

Model machine learning membaca struktur berkas asli, sebelum apa pun dibongkar, dan menilai seberapa besar kemungkinan berkas itu dipersenjatai. Tidak ada signature yang harus terus diperbarui, dan tidak ada yang diledakkan untuk mencari tahu.

1

Berjalan pertama, pada berkas asliPenilaian terjadi sebelum berkas dibongkar, sehingga putusannya tersedia untuk semua tahap berikutnya. Model bekerja dari bagaimana sebuah berkas dibangun, jadi ancaman yang belum pernah dilihat siapa pun tidak otomatis menjadi tak terlihat.

2

Tidak ada yang dieksekusiTanpa sandbox, tanpa peledakan, tanpa menunggu perilaku muncul. Tidak ada yang bisa dideteksi dan dihindari oleh sebuah berkas.

3

Berjalan di tempat berkas beradaBekerja luring, tanpa panggilan keluar selama analisis, sehingga cocok untuk lingkungan terisolasi dan lingkungan yang diatur ketat.

4

Mengembalikan putusan yang bisa langsung dirutekanSalah satu dari tiga penilaian, yang dapat langsung ditindaklanjuti oleh alur karantina, SOC, dan remediasi.

• Berbahaya
• Mencurigakan
• Tidak ada ancaman terdeteksi

5

Kebijakan berbasis prediksiKarena skor sudah ada sebelum pembangunan ulang dimulai, skor itu dapat memilih kebijakan yang kemudian dijalankan CDR. Berkas yang diprediksi berbahaya ditangani lebih ketat daripada yang tidak.

Pertanyaan yang dijawab berbeda. Memproduksi berkas bersih membuatnya aman dibuka. Yang ini memberi tahu Anda apa yang dikirimkan, dan itulah yang menentukan apakah sebuah insiden perlu dibuka sama sekali.

Sebelum pembangunan ulang

Prapemrosesan menyiapkan setiap file untuk analisis dan rekonstruksi. Reputasi file dan analisis makro, bersama identifikasi, ekstraksi, dan pemindaian, mendukung keputusan pemblokiran, perutean, dan kebijakan. Penginstal bertanda tangan diverifikasi, bukan dibangun ulang: verifikasi perangkat lunak bertanda tangan meneruskan yang asli tanpa diubah dan memblokir apa pun yang gagal dalam pemeriksaan.

Transfer lintas domain

Dalam solusi lintas domain yang dikonfigurasi, data perantara melewati jalur transfer satu arah yang tervalidasi sebelum direkonstruksi di domain penerima.

Representasi perantara bergantung pada implementasi. Jelajahi arsitektur lintas domain Glasswall.

Setiap temuan menyatakan apa yang akan berubah bila diperbaiki

Tidak ada tindakan yang anonim. Masing-masing membawa penanda, sehingga sekilas Anda dapat melihat apakah sebuah aturan mengubah yang dilihat pembaca, mengubah perilaku berkas, atau tidak mengubah apa pun yang terlihat.

• [tampilan]

  Mengubah apa yang dilihat pembaca pada halaman.

• [fungsi]

  Mengubah perilaku berkas ketika dibuka.

• [struktur]

  Pengerasan yang tak terlihat. Tidak ada yang berubah bagi pembaca.

Enam hal yang dapat dilakukan kebijakan Anda terhadap sebuah temuan

Satu sikap ditetapkan untuk seluruh organisasi, lalu disempurnakan menurut jenis berkas, jenis konten, alur kerja, atau aturan tertentu. Mesin tidak memutuskan apa yang terjadi; Anda yang memutuskan.

• LaporanCatat temuan itu dan jangan ubah apa pun di dalam berkas.
• TampakkanMunculkan kembali konten yang sengaja disembunyikan seseorang, seperti baris, lembar, salindia, atau potongan teks tersembunyi, alih-alih menghapusnya.
• GantiTimpa nilai bermasalah di tempatnya, misalnya mengubah nama penulis menjadi nilai pengganti yang aman.
• HapusHapus kontennya, misalnya mencabut sebuah makro atau objek tertanam.
• TolakBlokir seluruh berkas. Tidak ada keluaran bersih yang ditulis.
• NonaktifkanMatikan aturannya, sehingga tidak menghasilkan temuan sama sekali.

Catat, tolak, dan nonaktifkan berlaku untuk setiap aturan. Tampakkan, ganti, dan hapus hanya tersedia bila memang masuk akal bagi konten yang dideteksi aturan tersebut.

Apa yang dihasilkan

Keluarannya diperiksa lagi sebelum diserahkan, dan tidak pernah keluar tanpa catatan tentang apa yang terjadi padanya.

Apa yang dibawa mesin itu sendiri

Ini sifat mesinnya, bukan tahap dalam alur, tetapi menentukan ke mana alur ini dapat diarahkan dan seberapa jauh Anda dapat memercayai yang mengerjakannya.

• 140+

  Ekstensi berkas yang dicakup, dari dokumen dan surel sehari-hari hingga geospasial, CAD, audio, video, dan citra.

• Dibangun ulang dalam format aslinya

  Dokumen kembali sebagai dokumen, tidak diratakan menjadi PDF. Gambar akurat CMYK, fon tertanam utuh, koordinat tidak tersentuh.

• Aman memori sejak rancangannya

  Pengurai yang menangani berkas berbahaya ditulis dengan managed code, sehingga tidak dapat dibajak lewat celah yang berulang kali muncul pada mesin native.

• Berjalan di tempat yang Anda perlukan

  Satu biner mandiri di Linux, Windows, dan macOS pada x64 dan Arm64, termasuk penerapan yang diperkeras dan terputus dari jaringan.

Validasi & jaminan

Spesifikasi format file menentukan pemeriksaan struktur. Kebijakan yang dikonfigurasi mengatur penanganan konten. Jaminan lintas domain berlaku untuk penerapan yang relevan.

• Spesifikasi produsen

  Validasi struktur file berdasarkan spesifikasi format yang dipublikasikan.

• Kebijakan konten yang dikonfigurasi

  Terapkan persyaratan organisasi untuk konten aktif, data sensitif, dan penanganan file.

• Memenuhi persyaratan filter konten NSA RTB

  Glasswall CDR memenuhi persyaratan filter konten wajib untuk Solusi Lintas Domain. Pernyataan RTB Glasswall.