Safeware Glasswall APAC Partner
Jadwalkan demo

Satu mesin, tiga produk

Setiap file dibangun ulang ke standar aman yang dikenal, dalam waktu kurang dari satu detik

Glasswall memperlakukan setiap file sebagai tidak tepercaya, lalu memvalidasinya terhadap spesifikasi jenis file dan membangunnya kembali menjadi salinan yang aman dan sesuai standar. Berbeda dengan antivirus, sandbox, dan EDR, Glasswall tidak menunggu ancaman yang sudah dikenal terdeteksi. Glasswall melaporkan 100% file berbahaya berhasil dinetralkan dari 8,27 juta file yang diuji. Mesin CDR berpaten yang sama berjalan pada model yang sesuai dengan batas kepercayaan Anda: Genesis, Halo, atau Meteor, dengan prediksi ancaman berbasis AI menilai risiko secara berdampingan. Glasswall membangun mesinnya; Safeware yang menghadirkan dan mendukungnya di Asia-Pasifik.

Cara kerja Glasswall CDR

Berkas yang Anda buka adalah berkas baru, dibangun sesuai spesifikasi

Glasswall tidak memeriksa berkas lalu memutuskan apakah layak dipercaya. Glasswall membongkar berkas, menyimpan hanya apa yang diizinkan spesifikasi publik format tersebut, lalu membuat berkas baru dari sisanya. Tidak ada putusan yang bisa keliru, dan tidak ada bita asli yang sampai kepada Anda.

Langkah 01

Periksa

Berkas dibongkar menjadi struktur penyusunnya dan dipetakan terhadap spesifikasi yang diterbitkan pembuatnya, sehingga setiap bagian berkas jelas termasuk yang diizinkan format itu atau tidak.

Langkah 02

Perbaikan

Struktur yang tidak dikenal, tidak valid, atau rusak diperbaiki sesuai spesifikasi tersebut. Tidak ada yang disisihkan untuk dinilai orang di kemudian hari.

Langkah 03

Lucuti

Konten aktif berisiko tinggi dihapus sesuai kebijakan Anda: makro, skrip tertanam, objek OLE. Apa yang dihapus adalah pengaturan yang Anda kendalikan, bukan penilaian yang dibuat mesin atas nama Anda.

Langkah 04

Bangun ulang

File baru dibuat dari awal berdasarkan bagian yang tersisa, mengikuti spesifikasi format. Potongan file asli tidak disalin ke dalam templat.

Langkah 05

Serahkan

Pemeriksaan semantik memastikan berkas hasil bangun ulang utuh, dan tiba dalam keadaan berfungsi penuh dalam waktu kurang dari satu detik: citra CMYK akurat, fonta tertanam utuh, koordinat tidak berubah.

Model penerapan

Sepuluh cara menempatkan pembangunan ulang di tempat berkas Anda berada

Kerangka keputusannya sederhana: pilih model sesuai tempat berkas benar-benar perlu dibangun ulang. Halo menangani jalur bervolume tinggi yang memang sudah dilalui berkas, dan Kios Zero Trust miliknya memeriksa media yang dapat dilepas di pintu masuk, Genesis adalah mesinnya sendiri di baris perintah, Embedded Engine menempatkan pembangunan ulang di dalam perangkat lunak Anda sendiri, dan Meteor bekerja di tempat yang tidak terjangkau server.

Glasswall Halo

Kubernetes terkelola

Halo bersifat Kubernetes-native, sehingga berjalan di atas control plane terkelola yang memang sudah Anda beli: Azure AKS, Amazon EKS, Google GKE, atau Oracle OKE. Skalanya melebar secara horizontal mengikuti arus berkas bervolume tinggi dan menempatkan pembangunan ulang secara inline pada jalur yang memang sudah dilalui berkas, terintegrasi melalui API integrasi, Integrasi gateway web, dan Perlindungan penyimpanan Microsoft 365.

Glasswall Halo

Kubernetes swakelola

Atau jalankan klasternya sendiri. Klaster Kubernetes privat di pusat data Anda sendiri atau di langganan cloud Anda sendiri, di atas host virtual yang memang sudah Anda operasikan: VMware vSphere, Proxmox, atau Amazon EC2. Mesin dan model kebijakan yang sama, di perangkat keras yang Anda kendalikan.

Glasswall Halo

Aplians mesin virtual

Untuk situs yang tidak menjalankan Kubernetes sendiri, Halo dikirim sebagai citra mesin virtual tersegel, OVA atau VHD: RHEL 9 yang diperkeras sesuai DISA STIG dengan FIPS aktif, menjalankan RKE2 satu simpul, dan langsung dijatuhkan ke hypervisor yang sudah Anda operasikan. Mesin dan model kebijakan yang sama, tanpa ada yang perlu dirakit oleh tim Anda.

Glasswall Halo

SaaS terkelola

Tidak ada klaster yang perlu disiapkan dan tidak ada yang perlu dioperasikan. Safeware menghosting Halo di infrastruktur kami sendiri dan menjalankannya untuk Anda; Anda berintegrasi melalui API integrasi atau Integrasi gateway web.

Glasswall Halo

Kios Zero Trust

Stik USB, kartu SD, dan cakram diperiksa di pintu masuk, sebelum file di dalamnya mencapai jaringan Anda. Drive terenkripsi dibuka kuncinya di kios, file diproses melalui Halo dan pemeriksaan Anda yang lain, lalu teknisi mengambil yang lolos. Satu kios dapat menjalankan Halo sendiri tanpa koneksi jaringan, atau banyak kios dapat berbagi satu Halo pusat di jaringan Anda.

Glasswall Genesis

Biner baris perintah

Mesin CDR itu sendiri, sebagai satu biner mandiri yang dijalankan dari baris perintah, dan mesin yang sama dengan yang dijalankan Halo dan Meteor. Bahasa apa pun yang dapat memulai sebuah proses bisa memanggilnya, jadi menanamkannya ke dalam produk OEM sama mudahnya dengan memasukkannya ke pipeline build atau langkah kontainer. Tersedia di Linux, Windows, dan macOS, x64 dan Arm64, dengan runtime yang sudah dikompilasi di dalamnya sehingga tidak ada yang perlu dipasang lebih dulu.

Glasswall Embedded Engine

Pustaka tertanam

Cara menanam yang satu lagi. Genesis dipanggil sebagai sebuah proses, sedangkan Embedded Engine ditautkan sebagai pustaka native: inti C/C++ dengan pembungkus Java, Python, dan C#, sehingga berkas dibangun ulang di dalam proses, di dalam biner Anda sendiri, sebelum kode Anda membukanya. Pilih ini alih-alih Genesis CLI bila eksekusi di dalam proses merupakan syarat mutlak, bukan sekadar preferensi.

Glasswall Embedded Engine

Diode lintas domain

Untuk solusi lintas domain, Embedded Engine membangun ulang file, lalu Transformasi ke XML menulis ulangnya sebagai XML sederhana yang dapat diperiksa diode atau gateway terhadap skema di sisi seberang. XML tersebut diubah kembali ke format aslinya setibanya di sana dan diperiksa lagi sebelum file mencapai jaringan tepercaya tinggi. Dapat dinilai terhadap set kontrol lintas domain, bukan berarti telah terakreditasi.

Glasswall Meteor

Agen desktop

Satu pemasang Windows dengan folder masukan dan keluaran yang dipantau: masukkan berkas, ambil salinan hasil pembangunan ulang, tanpa pekerjaan integrasi. Berkas dibersihkan di endpoint, dan Meteor Pro memperluas mesin yang sama ke lebih dari 200 platform penyimpanan lokal dan cloud.

Glasswall Meteor

Jaringan terputus

Berjalan sepenuhnya terputus di dalam jaringan terputus, rahasia, atau dalam negeri: tanpa ketergantungan internet dan tanpa panggilan ke cloud selama berkas diproses, serta pembaruan dan kebijakan dikirim sebagai paket luring. Berkas, kebijakan, dan log audit tetap berada di dalam batas Anda.

Alat CDR

Glasswall Genesis

Mesin CDR itu sendiri, sebagai satu biner mandiri. Ambil secara tersendiri bila pembangunan ulang harus terjadi di dalam sesuatu yang sudah Anda miliki: produk Anda sendiri, sebuah pipeline CI/CD, sebuah guard lintas domain, atau sebuah proses yang berjalan di tepi taktis.

  • Integrasikan sekali dari baris perintah, dari bahasa apa pun yang dapat menjalankan proses
  • Berjalan sebagai biner atau di dalam kontainer pada Windows, Linux, dan macOS, x86-64 dan Arm64
  • Pemrosesan hingga 2x lebih cepat pada arsitektur yang aman memori
  • Format khusus yang alat lain ratakan menjadi PDF: geospasial, CAD, DICOM
Glasswall Genesis
Penerapan
Biner mandiri atau kontainer
Integrasi
Baris perintah (CLI)
Berjalan pada
Windows, Linux, macOS (x86-64, Arm64)
Konektivitas
Di mana pun host berjalan, termasuk sepenuhnya luring
Penggunaan umum
Produk OEM, CI/CD, gerbang lintas domain, tactical edge
Peran Safeware
Pendampingan integrasi dan QA

Pembangunan ulang dalam format asli

Format yang diratakan alat lain

Berkas geospasial terdiri atas lapisan-lapisan: citra, hamparan vektor, medan, dan metadata terstruktur. Ratakan menjadi PDF dan semuanya runtuh menjadi sebuah gambar, padahal justru itulah yang perlu dipertahankan analis. Glasswall justru membangun ulang berkas dalam formatnya sendiri.

  • NITF, termasuk MIL-STD-2500C dan analisis TRE, bersama SIDD, GPX, KML, GeoJSON, dan SHP
  • Format CAD dan rekayasa: DWG, DXF, dan STEP AP242
  • Fidelitas terjaga: citra akurat CMYK, fon tertanam, koordinat yang tidak tersentuh
Berkas geospasial yang ditampilkan sebagai lapisan terpisah: citra satelit, hamparan vektor, kontur medan, dan data terstruktur

Server

Glasswall Halo

Genesis yang berjalan sebagai layanan, pada skala yang dibutuhkan sebuah gateway. Halo menempatkan pembangunan ulang secara inline pada jalur yang memang sudah dilalui file: portal unggah, email, gateway web, Microsoft 365, dan, di Kios Zero Trust, media yang dapat dilepas.

Ini penerapan untuk saat volumenya terus-menerus dan kendalinya harus terpusat: kebijakan, dasbor, autentikasi, dan catatan putusan per file yang bisa dibaca auditor Anda.

  • Kubernetes-native, on-premise atau di cloud Anda
  • API integrasi, Integrasi gateway web, dan Perlindungan penyimpanan Microsoft 365
  • Reputasi file (ReversingLabs) dan pemindaian multi-AV berdampingan dengan pembangunan ulang
  • Kebijakan, dasbor, dan catatan putusan per file yang terpusat
Glasswall Halo
Penerapan
Cloud, on-premises, atau air-gapped, di atas Kubernetes atau sebagai aplians mesin virtual
Integrasi
API integrasi, Integrasi gateway web, Perlindungan penyimpanan Microsoft 365
Berjalan pada
Klaster Anda, on-premise atau di cloud Anda
Konektivitas
Online, on-premises, atau sepenuhnya terisolasi (air-gapped)
Penggunaan umum
Portal unggah, email dan gateway web, lingkungan M365, media yang dapat dilepas (Kios Zero Trust)
Peran Safeware
Arsitektur, integrasi, dan dukungan produksi

Desktop

Glasswall Meteor

Genesis di endpoint, untuk file yang tidak pernah menyentuh gateway. Masukkan sebuah file dan salinan yang sudah dibangun ulang kembali kepada Anda, di desktop maupun di seluruh penyimpanan lokal dan cloud.

Ini penerapan untuk batas yang tidak bisa dijangkau server: kios media lepasan, workstation analis di dalam jaringan terklasifikasi, dan pekerjaan pascainsiden ketika tidak ada satu pun hal dari sebelum insiden yang layak dipercaya.

  • Berjalan daring, luring, atau sepenuhnya terputus dari jaringan
  • Agen desktop, sinkronisasi folder, batch, atau inline
  • Tidak ada yang keluar dari batas: tanpa pengiriman telemetri, tanpa panggilan balik ke cloud
  • Cocok untuk kios media lepasan dan stasiun transfer
Glasswall Meteor
Penerapan
Desktop, on-premise, atau jaringan terputus
Integrasi
Agen desktop, sinkronisasi folder, batch, inline
Berjalan pada
Windows
Konektivitas
Daring, luring, atau sepenuhnya terputus
Penggunaan umum
Kios media lepasan, desktop analis, pemulihan pascainsiden
Peran Safeware
Pengerasan penerapan dan tata kelola

Perbandingan Penerapan

Genesis, Halo, dan Meteor berdampingan

Satu mesin, tiga cara menjangkaunya. Halo dan Meteor sama-sama menjalankan Genesis, jadi masing-masing membangun ulang berdasarkan spesifikasi format yang sama-sama dipublikasikan; yang berbeda adalah di mana pembangunan ulang terjadi dan dengan apa ia tersambung.

KemampuanGenesisHaloMeteor
Model penerapanBiner mandiri atau kontainerCloud, on-premises, atau air-gapped, di atas Kubernetes atau sebagai aplians mesin virtualDesktop, on-premise, atau jaringan terputus
Paling cocok untukCDR di dalam aplikasi atau alur pemrosesan Anda sendiriArus file portal, email, dan gateway dalam skala besarPembersihan file di desktop, lokal, dan jaringan terputus
Penerapan umumProduk OEM, CI/CD, gerbang lintas domain, tactical edgePortal unggah, email dan gateway web, lingkungan Microsoft 365, media yang dapat dilepas (Kios Zero Trust)Kios media lepasan, desktop analis, pemulihan pascainsiden
IntegrasiBaris perintah (CLI)API integrasi, Integrasi gateway web, Perlindungan penyimpanan Microsoft 365Agen desktop, sinkronisasi folder, batch, inline
Berjalan padaWindows, Linux, macOS (x86-64 dan Arm64)Klaster Kubernetes Anda, on-premise atau di cloud AndaWindows
KonektivitasDi mana pun host berjalan, termasuk sepenuhnya luringOnline, on-premises, atau sepenuhnya terisolasi (air-gapped)Daring, luring, atau sepenuhnya terputus
Cakupan file140+ ekstensi file, mesin yang sama di ketiganyaFormat Office, PDF, gambar, dan arsipFormat Office, PDF, gambar, dan arsip
Pembeda utamaFormat khusus dan pemrosesan hingga 2x lebih cepat, aman memoriCDR inline ditambah reputasi file (ReversingLabs) dan pemindaian multi-AV pada skala gateway dan M365Data tidak keluar dari batas, tanpa pengiriman telemetri, tanpa panggilan balik ke cloud
Peran Safeware (Asia-Pasifik)Pendampingan integrasi dan QAArsitektur, integrasi, dan dukungan produksiPengerasan penerapan dan tata kelola

Format file yang didukung

Lebih dari 140 ekstensi berkas, dibangun ulang dengan setia

Ketiga produk memakai mesin Genesis yang sama, sehingga cakupannya tidak berubah mengikuti cara penerapan yang Anda pilih. Nama format mengikuti penulisan masing-masing pabrikan.

Dokumen

PDF · OOXML · Legacy Office · ODF · RTF

Berkas eksekusi dan pintasan

PE · ELF · Mach-O · LNK

Email

EML · MSG · Pemrosesan lampiran bersarang

Geospasial dan CAD

NITF, termasuk MIL-STD-2500C dan analisis TRE · SIDD · GPX · KML · GeoJSON · SHP · DWG · DXF · STEP AP242

Audio dan video

H.264 · H.265 · MPEG-2 · MP4 · MP3 · WAV

Data terstruktur dan web

JSON · CSV · SVG · HTML · CSS

Citra

JPEG · PNG · TIFF · GIF · BMP · HEIF · JPEG 2000 · WebP · WSQ · DICOM

Format arsip

ZIP · 7Z · RAR · TAR · GZ · BZ2 · XZ · ISO

Dibangun ulang dalam format aslinya

Dokumen kembali sebagai dokumen. Berkas tidak diratakan menjadi PDF hanya agar aman.

Dengan ketelitian yang sepadan

Warna CMYK akurat, fon tertanam utuh, koordinat tidak tersentuh. Berkas hasil bangun ulang yang tidak perlu dipertanyakan siapa pun.

Berdampingan dengan pembangunan ulang

Prediksi ancaman berbasis AI memberi skor pada file sebelum dibuka

Setiap produk di atas membangun ulang file. Prediksi ancaman berbasis AI menjawab pertanyaan yang berbeda: seberapa besar kemungkinan file itu memang berbahaya sejak awal.

Model machine learning yang dilatih dari telemetri struktur file mendalam yang memang sudah dihasilkan CDR menilai setiap file PDF, DOCX, dan XLSX, sehingga ancaman tak dikenal dan zero-day muncul sebelum ada yang membukanya, dan SOC punya dasar untuk melakukan triase. Ia berjalan bersama salah satu dari ketiganya, bukan menggantikannya.

  • Menilai risiko dari struktur file itu sendiri, bukan dari signature atau putusan sandbox
  • Glasswall melaporkan tingkat positif palsu 0,015% untuk PDF
  • Berjalan luring dan di jaringan terputus, sama seperti pembangunan ulangnya
  • Memberi masukan bagi triase dan otomasi SOC, bukan memblokir berdasarkan putusan
Prediksi ancaman berbasis AI
Apa ini
Sebuah kemampuan penilaian, bukan model penerapan
Berjalan dengan
Genesis, Halo, atau Meteor
Pengiriman
CLI, image Docker, atau pustaka
Konektivitas
Luring dan jaringan terputus
Peran Safeware
Dukungan penerapan dan operasional

Kemampuan Bersama

Yang tercakup dalam setiap penerapan

  • Zero Trust sebagai bawaan: setiap file diperlakukan sebagai tidak tepercaya, lalu divalidasi dan dibangun ulang menjadi standar yang aman dan patuh, tidak seperti antivirus, sandbox, dan EDR yang menunggu ancaman dikenal terdeteksi
  • CDR yang dipatenkan (Inspect, Repair, Disarm, Rebuild, Deliver) membangun ulang setiap berkas sesuai spesifikasi jenis berkasnya menjadi salinan aman yang diketahui dalam waktu kurang dari satu detik
  • Tanpa signature dan tanpa umpan ancaman pada jalur CDR, sehingga bekerja sama baiknya secara luring dan di jaringan terputus seperti saat daring
  • 140+ ekstensi file, termasuk Office, PDF, gambar, dan arsip
  • Pemrosesan berbasis kebijakan dengan aturan yang dapat dikonfigurasi; konten aktif seperti makro, skrip, dan objek tertanam dihapus secara bawaan kecuali kebijakan mengizinkannya
  • Membangun ulang ke templat aman yang dikenal akan menghilangkan ruang sisa yang dieksploitasi steganografi dan data tersembunyi, alih-alih berusaha mendeteksinya setelah kejadian
  • Laporan analisis untuk setiap file, dalam JSON atau XML, untuk jejak audit dan otomasi SOC
  • Dihadirkan dan didukung oleh Safeware di seluruh Asia-Pasifik: dukungan zona waktu setempat, insinyur penerapan di kawasan, arsitektur, integrasi, dan pelokalan

Dokumentasi produk lebih mendalam

Referensi API, spesifikasi, dan catatan rilis diterbitkan oleh Glasswall. Untuk penentuan cakupan, integrasi, dan proof of concept di Asia-Pasifik, Safeware adalah titik kontak Anda.

Pesan Demo

Rencanakan penerapan Glasswall Anda bersama Safeware.

Ceritakan konteks operasional dan alur kerja file Anda. Kami akan memetakan jalur implementasi untuk lingkungan cloud, on-premise, dan terisolasi dengan tonggak penyerahan yang jelas.