Pematuhan

Pemetaan kawalan untuk aliran kerja fail terkawal

Glasswall CDR memperlakukan setiap fail masuk sebagai tidak dipercayai, kemudian mengesahkannya terhadap spesifikasi fail yang diterbitkan dan membinanya semula kepada standard yang diketahui selamat sebelum ia melintasi sempadan kepercayaan. Glasswall melaporkan 100% fail berbahaya dineutralkan daripada 8.27 juta yang diuji, bina semula deterministik, bukan pengesanan. Safeware mengaitkan keupayaan itu dengan kawalan khusus yang akan diuji oleh penilai anda, dan menyediakan bukti untuk semakan.

Pemetaan didokumenkan pada tahap kawalan. Ia tidak menggantikan penilaian IRAP atau pensijilan ISO 27001, dan tidak menyiratkan sebarang pensijilan menyeluruh yang Glasswall atau Safeware tidak miliki.

Rujukan pemetaan NIST CSF NIST 800-53 ISO 27001 ISM PSPF IRAP MAS TRM PDPA CSA Cyber Essentials / Cyber Trust (konteks CCoP)

Pemetaan rangka kerja

Bagaimana Glasswall CDR memetakan kepada kawalan yang anda dinilai terhadapnya

NIST 800-53 / NIST CSF

Memetakan kepada SI-3 (perlindungan kod berniat jahat), SC-7 (perlindungan sempadan), AC-4 (penguatkuasaan aliran maklumat) dan AU-2/AU-12 (peristiwa audit dan pengelogan). Glasswall CDR membina semula setiap fail yang merentasi sempadan; rekod keputusan bagi setiap fail ialah bukti audit yang diminta oleh keluarga AU. Di bawah NIST CSF, ini menyokong kategori PR.DS dan PR.PT.

ISM / PSPF / Essential Eight

CDR menanggalkan dan membina semula kandungan aktif sebelum fail sampai ke desktop atau domain berklasifikasi. Itu mengukuhkan dua strategi Essential Eight, pengukuhan aplikasi pengguna dan mengkonfigurasi tetapan makro Microsoft Office, serta menyokong kawalan pengesahan kandungan dan penukaran kandungan ISM. Macro analysis (Powered by Safeware) memeriksa makro terbenam dan kandungan aktif; Glasswall CDR menguatkuasakan pembinaan semula. Kami mendokumentasikan kedudukan ini berbanding persekitaran sejajar PROTECTED, tanpa mendakwa penilaian IRAP yang belum kami selesaikan.

MAS TRM / PDPA

Bagi institusi kewangan Singapura, CDR sejajar dengan panduan MAS TRM mengenai keselamatan sistem dan pertahanan perimeter rangkaian: fail yang tidak dipercayai dibina semula di sempadan dan bukannya diterima berdasarkan keputusan pengesanan. Find & Redact membuang corak data yang dinamakan sebelum fail disimpan atau dikongsi, menyokong Obligasi Perlindungan PDPA. Setiap keputusan direkodkan untuk audit.

CSA Cyber Essentials / Cyber Trust (konteks CCoP)

Bagi pengendali dalam rejim Infrastructure CCI Kritikal Singapura, CDR menyokong domain perlindungan perisian hasad dan konfigurasi selamat bagi tanda CSA serta jangkaan pengendalian fail di bawah Kod Amalan sektoral (CCoP): fail masuk dibina semula kepada standard yang diketahui selamat sebelum mencapai rangkaian operasi. Safeware memetakan klausa yang berkaitan kepada pelaksanaan dalam skop.

ISO 27001 / seni bina yang boleh dinilai IRAP

Safeware menyediakan bukti pelaksanaan yang dijangka oleh penilai: rajah seni bina, pemetaan sempadan kepercayaan, prosedur operasi, model sokongan, telemetri yang boleh dieksport, dan matriks tanggungjawab kawalan yang didokumenkan, apa yang Glasswall menguatkuasakan, apa yang Safeware kendalikan, dan apa yang kekal pada pelanggan. IRAP ialah proses penilaian, bukan pensijilan; seni bina dibina supaya boleh dinilai.

Pemindahan merentas domain

Memindahkan fail antara domain keselamatan

Pemindahan merentas domain dan Raise-the-Bar (RTB) membawa keperluan pengendalian fail yang paling ketat: kandungan mesti diubah kepada keadaan yang diketahui selamat, bukan sekadar diimbas, sebelum ia merentasi daripada klasifikasi yang lebih rendah kepada yang lebih tinggi. Glasswall CDR membina semula setiap fail kepada spesifikasi yang diterbitkan pada titik pemindahan, menghasilkan transformasi deterministik yang boleh diulangi dan boleh difahami oleh penilai. Glasswall melaporkan 100% fail berniat jahat dineutralkan merentasi 8.27 juta yang diuji, tanpa tandatangan, letupan sandbox atau kelewatan keputusan dalam laluan. Safeware mendokumentasikan bagaimana pembinaan semula itu berada dalam corak merentas domain atau RTB untuk pelaksanaan dalam skop; ia tidak mendakwa akreditasi RTB yang Glasswall atau Safeware tidak pegang.

Kawalan teknikal oleh Glasswall; pelaksanaan dan operasi serantau oleh Safeware.

Titik pemindahan

Domain bawahFail tidak dipercayai tiba untuk pemindahan

Glasswall CDR membina semulaTransformasi deterministik kepada spesifikasi yang diterbitkan

Domain lebih tinggiHanya kandungan yang dibina semula dan diketahui selamat merentasi

Rekod verdict per fail dikekalkan sebagai bukti penilaian.

Pakej jaminan

Bukti yang dihantar bersama pelaksanaan terkawal

Safeware menyediakan pakej jaminan yang akan diminta oleh pasukan semakan keselamatan dan perolehan anda, peta sempadan, peta dasar, spesifikasi telemetri dan buku panduan peralihan, semasa semakan seni bina, bukan selepas go-live.

Peta sempadanTempat fail masuk, keluar dan merentasi zon kepercayaan.

Peta dasarBenarkan, beri amaran, kuarantin, sekat, lepaskan dan pengendalian pengecualian.

TelemetriRekod volum, verdict dan ralat, boleh dieksport ke SIEM anda untuk operasi dan audit.

Buku panduanPanduan peralihan, pengunduran semula, peningkatan sokongan dan operasi pelanggan.

Mengikut negara

Panduan mengikut negara

Bagaimana setiap wilayah APAC mengawal selia keselamatan fail dan audit, dan di mana Glasswall CDR membuktikan kawalan tersebut.

Dipercayai di tempat yang paling kritikal

Dilaksanakan oleh organisasi paling mementingkan keselamatan di dunia

Teknologi Glasswall melindungi komuniti kerajaan, pertahanan dan risikan di seluruh dunia. Di Asia Pasifik, Safeware menyampaikannya kepada organisasi kerajaan, pertahanan, perkhidmatan kewangan dan infrastruktur kritikal.

Glasswall
Pusat Kepercayaan

Finalis AI and Software Development Awards 2026

Tempah demo

Rancang pelaksanaan Glasswall anda dengan Safeware

Kongsikan konteks operasi dan aliran kerja fail anda. Kami akan memetakan laluan pelaksanaan untuk persekitaran awan, di premis dan terasing, dengan pencapaian penghantaran yang jelas.

Hubungi kami