모든 파일을 분해하고 다시 만듭니다

파일 유입 경로

파일은 연결된 서비스, 게이트웨이 및 스토리지 워크플로를 통해 유입된 후 전처리로 이동합니다. AI 애플리케이션의 텍스트는 별도로 검사됩니다. 사용 가능한 연동은 배포 구성에 따라 다르며, 각 기능이 어떻게 연결되는지는 모든 기능에 설명되어 있습니다.

동일한 파일에 작동하는 두 개의 엔진

Glasswall은 동일한 파일에 두 개의 엔진을 실행합니다. 하나는 원본이 위험한지 판단하는 대신 형식의 공개 사양에 따라 새 파일을 구축하여 안전하게 열 수 있는 깨끗한 파일을 제조합니다. 다른 하나인 AI 기반 위협 예측은 원본을 별도로 평가합니다. 따라서 안전한 파일을 얻는 동시에 실제로 무엇이 전송되었는지도 파악할 수 있습니다.

결정론적

깨끗한 파일을 제조합니다

검사하고, 복구하고, 제거하고, 전달합니다. 파일을 먼저 분해하므로 이후의 모든 처리는 도착한 바이트가 아니라 파일에 대한 기술(記述)을 대상으로 이루어집니다.

1

분해파일을 문서 객체 모델(DOM)로 변환하여 구조와 내용을 텍스트로 표현합니다.

2

검사해당 기술에 포함된 모든 구조가 공개 사양에 따라 검증됩니다. 발견된 각 항목에는 이를 해결하기 위한 변경의 유형이 표시됩니다.

3

복구 및 제거사양에 적합하지 않은 구조는 사양에 맞게 복구되고, 고위험 콘텐츠는 고객의 정책에 따라 제거됩니다. 여기서는 원본 파일이 아니라 그 기술을 대상으로 네 가지 처리가 이루어집니다.

• 정보 유출 방지(DLP)콘텐츠, 메타데이터, 주석, 속성 전반에서 민감 정보를 찾아 제거합니다.
• QR 코드모서리 패턴으로 검출해 덧칠하므로, 읽을 수 없는 링크를 따라갈 수 없습니다.
• 이미지에 숨겨진 페이로드이미지 안에 은닉된 데이터를 무력화합니다. 이미지는 사용 가능한 상태로 유지하면서 은닉 경로를 표적으로 삼습니다.
• 이미지 크기 조정크기가 큰 이미지는 내보내어 축소한 뒤 다시 삽입하며, 시각적 유사도는 90% 이상으로 유지합니다.

4

재구성DOM 표현을 사용하여 파일 형식 명세에 따라 새 문서를 처음부터 생성합니다.문서는 중간 표현에서 재구성됩니다. 원본 파일의 조각을 템플릿에 복사하지 않습니다.

무언가를 인식할 필요가 없습니다. 출력물은 원본에서 일부를 제거한 것이 아니라, 공개된 표준에 따라 조립된 새 파일입니다. 아직 아무도 목록화하지 않은 페이로드도, 오늘 아침 모델이 작성한 것도 그 안에 들어갈 자리가 없습니다.

예측적

AI 기반 위협 예측

머신러닝 모델이 분해 이전에 원본 파일의 구조를 읽어 무기화되었을 가능성을 판정합니다. 최신 상태로 유지해야 할 시그니처가 없으며, 확인을 위해 실행시키지도 않습니다.

1

원본 파일을 대상으로 가장 먼저 실행평가는 파일을 분해하기 전에 이루어지므로 그 판정을 이후의 모든 처리에서 활용할 수 있습니다. 모델은 파일이 구성된 방식을 근거로 판단하므로, 아무도 본 적 없는 위협이 자동으로 보이지 않게 되지는 않습니다.

2

아무것도 실행하지 않습니다샌드박스도, 실행을 통한 확인도, 행위가 드러나기를 기다릴 필요도 없습니다. 파일이 탐지하고 숨을 대상이 존재하지 않습니다.

3

파일이 있는 곳에서 실행오프라인으로 동작하며 분석 중 외부로 통신하지 않으므로, 격리 환경과 규제 환경에도 적합합니다.

4

라우팅에 사용할 수 있는 판정을 반환합니다세 가지 평가 중 하나를 반환하며, 격리·SOC·조치 워크플로에서 그대로 활용할 수 있습니다.

• 악성
• 의심스러움
• 위협이 탐지되지 않음

5

예측 기반 정책점수는 재구축이 시작되기 전에 산출되므로, CDR이 적용할 정책을 선택할 수 있습니다. 악성으로 예측된 파일은 그렇지 않은 파일보다 엄격하게 처리됩니다.

답하는 질문이 다릅니다. 깨끗한 파일을 제조하는 것은 안전하게 열 수 있도록 하기 위함입니다. 이쪽은 무엇이 전송되었는지를 알려 주며, 이는 애초에 인시던트로 다루어야 하는지를 판단하는 근거가 됩니다.

재구축 이전에

전처리는 각 파일의 분석과 재구성을 준비합니다. 파일 평판과 매크로 분석은 식별, 추출 및 검사와 함께 차단, 라우팅 및 정책 판단을 지원합니다. 서명된 설치 프로그램은 재구성하지 않고 검증합니다. 서명된 소프트웨어 검증은 정상 파일을 변경 없이 통과시키고 검사에 실패한 모든 것을 차단합니다.

도메인 간 전송

구성된 교차 도메인 솔루션에서 중간 데이터는 검증된 단방향 전송 경로를 거쳐 수신 도메인에서 재구성됩니다.

중간 표현은 구현에 따라 다릅니다. Glasswall 교차 도메인 아키텍처 살펴보기.

모든 발견 항목은 해결 시의 영향을 함께 알려 줍니다

어떤 처리도 익명으로 이루어지지 않습니다. 각 처리에는 표식이 부여되므로, 해당 규칙이 독자가 보는 내용을 바꾸는지, 파일의 동작을 바꾸는지, 아니면 겉으로는 아무것도 바꾸지 않는지를 한눈에 확인할 수 있습니다.

• [표시]

  페이지에서 독자가 보는 내용이 달라집니다.

• [기능]

  파일을 열었을 때의 동작이 달라집니다.

• [구조]

  독자에게 보이지 않는 강화입니다. 표시상의 변화는 없습니다.

정책이 발견 항목에 취할 수 있는 여섯 가지 조치

조직 전체에 하나의 기조를 설정한 뒤 파일 유형, 콘텐츠 유형, 워크플로 또는 개별 규칙 단위로 조정합니다. 무엇을 할지 정하는 것은 엔진이 아니라 고객입니다.

• 보고서발견 내용을 기록하고 파일은 전혀 변경하지 않습니다.
• 드러내기숨겨진 행, 시트, 슬라이드, 텍스트처럼 누군가 의도적으로 감춘 콘텐츠를 삭제하지 않고 다시 표시합니다.
• 대체문제가 되는 값을 그 자리에서 덮어씁니다. 예를 들어 작성자 이름을 안전한 자리표시자로 설정합니다.
• 제거해당 콘텐츠를 삭제합니다. 예를 들어 매크로나 임베디드 개체를 제거합니다.
• 거부파일 전체를 차단합니다. 정화된 출력물은 생성되지 않습니다.
• 비활성화규칙 자체를 끄므로 발견 항목이 전혀 생성되지 않습니다.

기록, 거부, 비활성화는 모든 규칙에 적용됩니다. 드러내기, 대체, 제거는 규칙이 탐지하는 콘텐츠에 대해 의미가 있는 경우에만 사용할 수 있습니다.

무엇이 나오는가

출력물은 전달되기 전에 다시 검사되며, 무슨 일이 있었는지에 대한 기록 없이는 결코 밖으로 나가지 않습니다.

엔진 자체가 갖춘 것

처리 흐름의 단계가 아니라 엔진의 특성이지만, 파이프라인을 어디에 적용할 수 있는지와 그 처리를 얼마나 신뢰할 수 있는지를 좌우합니다.

• 140+

  일상적인 문서와 메일부터 지리공간, CAD, 오디오, 비디오, 이미지까지 지원하는 파일 확장자.

• 네이티브 형식으로 재구축

  문서는 문서로 돌아오며 PDF로 평면화되지 않습니다. CMYK 색상 정확도, 임베디드 글꼴, 좌표가 그대로 유지됩니다.

• 설계상 메모리 안전

  적대적인 파일을 다루는 파서가 관리 코드이므로, 네이티브 엔진에서 반복되어 온 결함을 통해 탈취될 수 없습니다.

• 필요한 곳에서 실행

  x64 및 Arm64의 Linux, Windows, macOS에서 동작하는 자체 완결형 바이너리이며, 강화 환경과 에어갭 환경도 지원합니다.

검증 및 보증

파일 형식 사양은 구조 검사의 기준을 정의합니다. 설정된 정책은 콘텐츠 처리를 제어합니다. 교차 도메인 보증은 해당 배포 구성에 적용됩니다.

• 제조업체 사양

  파일 구조를 해당 형식의 공개 사양에 따라 검증합니다.

• 설정된 콘텐츠 정책

  활성 콘텐츠, 민감한 데이터 및 파일 처리에 관한 조직의 요구사항을 적용합니다.

• NSA RTB 콘텐츠 필터 요구사항 충족

  Glasswall CDR은 교차 도메인 솔루션의 필수 콘텐츠 필터 요구사항을 충족합니다. Glasswall의 RTB 설명.