Setiap berkas dibongkar dan dibangun kembali

Dua mesin, bekerja pada berkas yang sama

Glasswall menjalankan dua mesin pada berkas yang sama. Satu mesin memproduksi berkas bersih yang aman dibuka, dengan membangun berkas baru sesuai spesifikasi format yang dipublikasikan, bukan dengan menilai apakah berkas asli berbahaya. Mesin lainnya, prediksi ancaman berbasis AI, menilai berkas asli secara terpisah, sehingga selain berkas yang aman Anda juga tahu apa yang sebenarnya dikirimkan kepada Anda.

Deterministik

Memproduksi berkas bersih

Periksa, perbaiki, hapus, kirim. Berkas dibongkar lebih dulu, sehingga semua langkah sesudahnya bekerja pada deskripsi berkas, bukan pada byte yang tiba.

1

BongkarBerkas dipecah menjadi elemen-elemen struktural penyusunnya, mengubah document object model menjadi berkas antara yang dapat diperiksa terhadap skema. Ada tiga jenis yang dihasilkan:

• Skema strukturalSebuah pohon terstruktur yang mendefinisikan struktur, hierarki, dan hubungan yang sah antarobjek dokumen, sesuai spesifikasi produsen format.
• Aliran kontenTeks mentah, blok data, dan konten isi, tanpa perilaku tata letak yang dapat dieksekusi.
• Aset biner tertanamGambar, fon, dan media ditarik keluar sebagai berkas terpisah, sehingga masing-masing dapat diproses dan diperiksa sendiri.

2

PeriksaSetiap struktur dalam deskripsi itu divalidasi terhadap spesifikasi yang dipublikasikan. Setiap temuan diberi penanda jenis perubahan yang akan menyelesaikannya.

3

Perbaikan dan penghapusanStruktur yang tidak sesuai diperbaiki agar memenuhi spesifikasi, dan konten berisiko tinggi dihapus sesuai kebijakan Anda. Empat hal bekerja di sini, pada deskripsi berkas dan bukan pada berkas aslinya:

• Find & RedactInformasi sensitif yang ditemukan di seluruh konten, metadata, komentar, dan properti, lalu dihapus.
• Kode QRDikenali dari pola sudutnya lalu ditutup, sehingga tautan yang tak seorang pun dapat membacanya tidak dapat diikuti.
• Muatan tersembunyi di dalam gambarData yang disembunyikan di dalam gambar dirusak, menyasar kanal penyembunyiannya sambil menjaga gambar tetap dapat digunakan.
• Pengubahan ukuran gambarGambar yang terlalu besar diekspor, diperkecil agar pas, lalu dimasukkan kembali, dengan kemiripan visual dijaga di atas 90%.

4

Bangun sesuai spesifikasiBerkas baru dibangun dari apa yang sesuai spesifikasi. Spesifikasi adalah resepnya, yang menentukan berkas itu seharusnya seperti apa dan bagaimana menyusunnya; konten yang lolos adalah bahannya.

Tidak ada yang perlu dikenali lebih dulu. Keluarannya bukan berkas asli yang sebagian isinya dihapus, melainkan berkas baru yang dirakit menurut standar yang dipublikasikan. Muatan yang belum pernah dikatalogkan siapa pun, atau yang baru ditulis sebuah model pagi ini, tidak punya tempat di dalamnya.

Prediktif

Prediksi ancaman berbasis AI

Model machine learning membaca struktur berkas asli, sebelum apa pun dibongkar, dan menilai seberapa besar kemungkinan berkas itu dipersenjatai. Tidak ada signature yang harus terus diperbarui, dan tidak ada yang diledakkan untuk mencari tahu.

1

Berjalan pertama, pada berkas asliPenilaian terjadi sebelum berkas dibongkar, sehingga putusannya tersedia untuk semua tahap berikutnya. Model bekerja dari bagaimana sebuah berkas dibangun, jadi ancaman yang belum pernah dilihat siapa pun tidak otomatis menjadi tak terlihat.

2

Tidak ada yang dieksekusiTanpa sandbox, tanpa peledakan, tanpa menunggu perilaku muncul. Tidak ada yang bisa dideteksi dan dihindari oleh sebuah berkas.

3

Berjalan di tempat berkas beradaBekerja luring, tanpa panggilan keluar selama analisis, sehingga cocok untuk lingkungan terisolasi dan lingkungan yang diatur ketat.

4

Mengembalikan putusan yang bisa langsung dirutekanSalah satu dari tiga penilaian, yang dapat langsung ditindaklanjuti oleh alur karantina, SOC, dan remediasi.

• Berbahaya
• Mencurigakan
• Tidak ada ancaman terdeteksi

5

Putusannya dapat mengarahkan kebijakanKarena skor sudah ada sebelum pembangunan ulang dimulai, skor itu dapat memilih kebijakan yang kemudian dijalankan CDR. Berkas yang diprediksi berbahaya ditangani lebih ketat daripada yang tidak.

Pertanyaan yang dijawab berbeda. Memproduksi berkas bersih membuatnya aman dibuka. Yang ini memberi tahu Anda apa yang dikirimkan, dan itulah yang menentukan apakah sebuah insiden perlu dibuka sama sekali.

Sebelum pembangunan ulang

Enam tahap berjalan lebih dulu. Sebuah berkas harus diidentifikasi, dibuka, dan dibuat terbaca sebelum aturan apa pun dapat menilainya atau pembangunan ulang dapat membongkarnya.

Setiap temuan menyatakan apa yang akan berubah bila diperbaiki

Tidak ada tindakan yang anonim. Masing-masing membawa penanda, sehingga sekilas Anda dapat melihat apakah sebuah aturan mengubah yang dilihat pembaca, mengubah perilaku berkas, atau tidak mengubah apa pun yang terlihat.

• [tampilan]

  Mengubah apa yang dilihat pembaca pada halaman.

• [fungsi]

  Mengubah perilaku berkas ketika dibuka.

• [struktur]

  Pengerasan yang tak terlihat. Tidak ada yang berubah bagi pembaca.

Enam hal yang dapat dilakukan kebijakan Anda terhadap sebuah temuan

Satu sikap ditetapkan untuk seluruh organisasi, lalu disempurnakan menurut jenis berkas, jenis konten, alur kerja, atau aturan tertentu. Mesin tidak memutuskan apa yang terjadi; Anda yang memutuskan.

• LaporanCatat temuan itu dan jangan ubah apa pun di dalam berkas.
• TampakkanMunculkan kembali konten yang sengaja disembunyikan seseorang, seperti baris, lembar, salindia, atau potongan teks tersembunyi, alih-alih menghapusnya.
• GantiTimpa nilai bermasalah di tempatnya, misalnya mengubah nama penulis menjadi nilai pengganti yang aman.
• HapusHapus kontennya, misalnya mencabut sebuah makro atau objek tertanam.
• TolakBlokir seluruh berkas. Tidak ada keluaran bersih yang ditulis.
• NonaktifkanMatikan aturannya, sehingga tidak menghasilkan temuan sama sekali.

Catat, tolak, dan nonaktifkan berlaku untuk setiap aturan. Tampakkan, ganti, dan hapus hanya tersedia bila memang masuk akal bagi konten yang dideteksi aturan tersebut.

Apa yang dihasilkan

Keluarannya diperiksa lagi sebelum diserahkan, dan tidak pernah keluar tanpa catatan tentang apa yang terjadi padanya.

Apa yang dibawa mesin itu sendiri

Ini sifat mesinnya, bukan tahap dalam alur, tetapi menentukan ke mana alur ini dapat diarahkan dan seberapa jauh Anda dapat memercayai yang mengerjakannya.

• 140+

  Ekstensi berkas yang dicakup, dari dokumen dan surel sehari-hari hingga geospasial, CAD, audio, video, dan citra.

• Dibangun ulang dalam format aslinya

  Dokumen kembali sebagai dokumen, tidak diratakan menjadi PDF. Gambar akurat CMYK, fon tertanam utuh, koordinat tidak tersentuh.

• Aman memori sejak rancangannya

  Pengurai yang menangani berkas berbahaya ditulis dengan managed code, sehingga tidak dapat dibajak lewat celah yang berulang kali muncul pada mesin native.

• Berjalan di tempat yang Anda perlukan

  Satu biner mandiri di Linux, Windows, dan macOS pada x64 dan Arm64, termasuk penerapan yang diperkeras dan terputus dari jaringan.

Dari mana aturannya berasal

Apa yang dianggap tidak sesuai bukan soal pendapat. Aturannya dipublikasikan dan dikendalikan versinya, dan setiap tindakan dapat dilacak kembali ke aturan tertentu beserta sumbernya.

• Panduan NSA

  Panduan Inspeksi dan Sanitasi yang dipublikasikan, untuk format yang memilikinya.

• Riset Glasswall sendiri

  Rangkaian aturan milik Glasswall sendiri, berpijak pada spesifikasi format dan riwayat CVE-nya, untuk format yang belum memiliki panduan terbit.

• Spesifikasinya sendiri

  Batasan struktural yang diambil langsung dari spesifikasi format yang dipublikasikan, sebagai sikap bawaan.