すべての段階を端から端まで
ここに到着したファイルは、種類を特定し、開き、公開されたルールに照らして検査したうえで、製造元の仕様に基づいて新たに構築されます。この処理は2つのエンジンが担います。オリジナルを一切通過させない確定的な再構築と、そのファイルがそもそもどれほど危険であったかを予測する機械学習です。
ファイルは連携サービス、ゲートウェイ、ストレージのワークフローを通じて入り、前処理に進みます。AIアプリケーションからのテキストは別途チェックされます。利用できる連携は導入構成によって異なり、すべての機能で接続方法を確認できます。
ExchangeまたはMicrosoft 365の隣にあるメールフローの受信・送信メッセージを、メールリレーがメッセージ全体として再構築します。
前処理へメールゲートウェイを通過する受信・送信メッセージを、お客様自身のネットワーク内でメッセージ全体として再構築します。
前処理へTeamsで共有されたものを含め、SharePointとOneDriveにアップロードされたファイルを、Microsoft 365ストレージ保護で処理します。
前処理へブラウザーやセキュアWebゲートウェイを通じて受信するファイル。
前処理へユーザーによるアップロードとアプリケーションからのファイル送信を、連携APIで処理します。
前処理へお客様がすでに運用しているゲートウェイまたはプロキシからICAPで送信されるダウンロードとアップロード、あるいはWebゲートウェイブリッジを経由するもの。
前処理へUSBメモリ、SDカード、ディスクを、ゼロトラスト・キオスクで検査します。
前処理へSFTP、FTPS、FTPのワークフロー。
前処理へローカルフォルダーと共有ストレージ。
前処理へ監視対象のバケットやストレージサービスに届くファイル。
前処理へプロンプトが大規模言語モデル（LLM）に届く前に、プロンプトインジェクションの有無を検査します。対象はテキストのみ、英語のみで、1リクエストあたり最大512トークンです。
モデルに届く前に検査修復除去配信
Glasswallは同じファイルに対して2つのエンジンを実行します。一方は、オリジナルが危険かどうかを判定するのではなく、フォーマットの公開仕様に基づいて新しいファイルを構築することで、安全に開けるクリーンなファイルを生成します。もう一方のAIによる脅威予測はオリジナルを個別に評価します。これにより、安全なファイルを得ると同時に、実際に何が送られてきたのかを把握できます。
検査し、修復し、除去し、配信します。まずファイルを分解するため、それ以降の処理はすべて、到着したバイト列ではなくファイルの記述に対して行われます。
何かを認識する必要はありません。出力されるのは、オリジナルから一部を取り除いたものではなく、公開された標準に従って組み立てられた新しいファイルです。まだ誰もカタログ化していないペイロードも、今朝モデルが生成したばかりのものも、そこに入り込む余地はありません。
機械学習モデルが、分解を行う前にオリジナルファイルの構造を読み取り、武器化されている可能性の高さを判定します。最新に保つべきシグネチャはなく、判定のために実行させることもありません。
答える問いが異なります。清浄なファイルの製造は、安全に開けるようにするためのものです。一方こちらは、何が送られてきたのかを示すものであり、そもそもインシデントとして扱うべきかどうかを判断する材料になります。
前処理で各ファイルを分析と再構築に備えます。識別、展開、スキャンに加え、ファイルレピュテーションとマクロ分析がブロック、振り分け、ポリシーの判断を支援します。署名付きインストーラーは再構築ではなく検証されます。署名付きソフトウェアの検証は、正規のものを変更せずに通過させ、チェックに失敗したものをブロックします。
拡張子や送信者が申告した種類ではなく、ファイル自身の構造から実際の種類を判定するため、偽装されたファイルを入口で捕捉します。
拡張子ではなく構造で判定暗号化されたファイルは読み取れないため、再構築できません。受信者がMicrosoft 365または任意のOpenID Connect（OIDC）IDプロバイダーでサインインし、パスワードを一度入力するまで保留されます。その後、内容は検査されずに通過するのではなく、パイプラインに渡されます。
暗号化されたまま保留、再構築して解放不正な形式や破損したPDFは、まずPDF標準に適合するよう再構築されます。処理できないほど壊れたファイルも、エンジンが扱える状態になります。
再構築の前にコンテナを開き、その中身も処理します。メッセージの中のメールの中にある画像も、一つの塊として素通しさせず、各階層で無害化します。大きすぎる、または入れ子が深すぎて一度にチェックできないアーカイブやディスクイメージは、大容量アーカイブの処理によって開かれ、ファイルごとに再構築されます。
入れ子も省略しませんXMLは、お客様が指定したスキーマに照らして安全かつ整形式であることを検査します。文書型定義（DTD）は処理せず拒否します。
お客様のスキーマに照らして各ファイルは、異なるベンダーのエンジンから成る厳選パック、またはお客様がすでに運用しているスキャナーの、設定済みのすべてのアンチウイルスエンジンに同時に送られます。すべてがクリーンと報告した場合にのみ通過し、クリーンという結果でもCDRは省略されません。
既知の脅威を早期に捕捉ReversingLabsで各ファイルのフィンガープリントをリアルタイムに照会し、再構築できないファイルを含め、ブロック、振り分け、ポリシーの判断に役立てます。お客様のReversingLabsアカウントと、稼働中のインターネット接続が必要です。
再構築前のレピュテーション確認マクロの意図と動作を分析し、ファイル処理とポリシーの判断に役立てます。
アクティブコンテンツの把握設定されたクロスドメインソリューションでは、中間データは検証済みの一方向転送経路を通り、受信側ドメインで再構築されます。
中間表現を、許可されたスキーマと照合します。
転送前検証済みの中間データをデータダイオード経由で転送します。ダイオードは一方向の流れを強制し、設定されたソリューションがハードウェアによる検証を行います。
信頼境界を越えて受信側ドメインで、検証済みの中間データからファイルを再構築します。
転送後中間表現は実装によって異なります。Glasswallのクロスドメインアーキテクチャを見る。
どの処理も匿名では行われません。各処理にはマーカーが付与されるため、そのルールが読み手の見えるものを変えるのか、ファイルの挙動を変えるのか、あるいは見た目には何も変えないのかを、一目で確認できます。
[表示]ページ上で読み手が目にする内容が変わります。
[機能]ファイルを開いたときの挙動が変わります。
[構造]読み手には見えない堅牢化です。表示上の変化はありません。
組織全体で一つの方針を定め、ファイル種別、コンテンツ種別、ワークフロー、個別ルールごとに調整します。何を行うかを決めるのはエンジンではなく、お客様です。
記録、拒否、無効化はすべてのルールに適用できます。顕在化、置換、除去は、ルールが検出するコンテンツに対して意味を持つ場合にのみ利用できます。
出力は引き渡す前に再度検査され、何が行われたかの記録なしに送り出されることはありません。
出力は、入力を検査したのと同じルールを再度通過し、各検出項目は解消済み、未解消、新規発生のいずれかとして報告されます。何も無条件には信頼しません。
推定ではなく検査必要な変更を確認し、未解決の検出事項を配信前に明示します。
配信前のポリシーチェック文書に署名を付与している場合、再構築後のファイルにお客様自身の証明書で再署名できます。CDR後も、下流のシステムは信頼された署名付き文書を受け取れます。
再構築後にお客様の証明書で読み手の期待どおりに開く実用的な文書です。到着したファイルを削り込んだものではなく、そのフォーマットの公開標準に基づいて構築されます。
平坦化せず、そのまま使える何を検出し、どのルールに基づいて何を行ったかを、SIEMが取り込める安定した機械可読形式で、かつ監査担当者が読める形で提供します。
ファイル単位の証跡すべてのサービスのログを1か所に1つの形式で集約し、先にパスワードやその他の機密情報を除去してから、Grafana、Splunk、Microsoft Sentinel、Datadog、IBM QRadar、またはOpenTelemetry（OTLP）対応のツールに送信します。
すべての段階を可視化処理の流れの段階ではなくエンジンの特性ですが、パイプラインをどこに適用できるか、そして処理を担う仕組みをどこまで信頼できるかを左右します。
日常的な文書やメールから、地理空間、CAD、音声、動画、画像まで対応するファイル拡張子。
文書は文書として返され、PDFに平坦化されることはありません。CMYKの色再現、埋め込みフォント、座標情報はそのまま保たれます。
敵対的なファイルを扱うパーサーはマネージドコードであるため、ネイティブエンジンで繰り返し発生してきた欠陥を通じて乗っ取られることはありません。
Linux、Windows、macOSのx64およびArm64に対応する自己完結型バイナリで、堅牢化環境やエアギャップ環境にも対応します。
ファイル形式の仕様が構造チェックの基準となり、設定されたポリシーがコンテンツ処理を制御します。クロスドメインの保証は、該当する導入構成に適用されます。
ファイル構造を、その形式の公開仕様と照合します。
アクティブコンテンツ、機密データ、ファイル処理に関する組織の要件を適用します。
Glasswall CDRは、クロスドメインソリューションに必須のコンテンツフィルター要件を満たします。GlasswallのRTBに関する説明。
GlasswallのContent Disarm and Reconstruction（コンテンツの無害化と再構築）を、Safewareがアジア太平洋地域で提供・サポートします。機能は製品および導入形態によって異なります。すべての機能を見る。