Setiap fail dileraikan dan dibina semula

Dua enjin, bekerja pada fail yang sama

Glasswall menjalankan dua enjin pada fail yang sama. Satu enjin menghasilkan fail bersih yang selamat dibuka, dengan membina fail baharu mengikut spesifikasi format yang diterbitkan, bukan dengan menilai sama ada fail asal berbahaya. Satu lagi, ramalan ancaman berkuasa AI, menilai fail asal secara berasingan, jadi selain fail yang selamat anda turut mengetahui apa yang sebenarnya dihantar kepada anda.

Berketentuan

Hasilkan fail bersih

Periksa, baiki, buang, hantar. Fail dileraikan terlebih dahulu, jadi setiap langkah selepasnya bekerja pada perihalan fail, bukan pada bait yang tiba.

1

LeraiFail dipecahkan kepada unsur-unsur struktur yang membentuknya, menukarkan model objek dokumennya menjadi fail perantaraan yang boleh disemak terhadap skema. Tiga jenis terhasil:

• Skema strukturSebuah pepohon tersusun yang mentakrifkan struktur, hierarki dan hubungan yang sah antara objek dokumen, mengikut spesifikasi pengeluar format.
• Aliran kandunganTeks mentah, blok data dan kandungan badan, setelah dibuang gelagat susun atur yang boleh dilaksanakan.
• Aset binari terbenamImej, fon dan media dikeluarkan sebagai fail berasingan, jadi setiap satunya boleh diproses dan diperiksa secara tersendiri.

2

PeriksaSetiap struktur dalam perihalan itu disahkan terhadap spesifikasi yang diterbitkan. Setiap penemuan ditandakan dengan jenis perubahan yang akan menyelesaikannya.

3

Pembaikan dan pembuanganStruktur yang tidak mematuhi spesifikasi dibaiki mengikut spesifikasi, dan kandungan berisiko tinggi dibuang mengikut dasar anda. Empat perkara bertindak di sini, pada perihalan fail dan bukan pada fail asal:

• Find & RedactMaklumat sensitif yang ditemui merentas kandungan, metadata, komen dan sifat fail, lalu dibuang.
• Kod QRDikesan melalui corak di penjurunya lalu ditutup, jadi pautan yang tidak dapat dibaca sesiapa tidak boleh diikuti.
• Muatan tersembunyi dalam imejData yang disorok di dalam gambar diganggu, menyasarkan salurannya sambil mengekalkan imej itu boleh digunakan.
• Pengubahsuaian saiz imejImej yang terlalu besar dieksport, dikecilkan supaya muat dan dimasukkan semula, sambil mengekalkan keserupaan visual melebihi 90%.

4

Bina mengikut spesifikasiFail baharu dibina daripada apa yang mematuhi spesifikasi. Spesifikasi itulah resipinya, yang menetapkan fail itu sepatutnya bagaimana dan cara memasangnya; kandungan yang terselamat pula bahannya.

Tiada apa-apa yang perlu dikenali terlebih dahulu. Keluarannya bukan fail asal yang dibuang sebahagian isinya, tetapi fail baharu yang dipasang mengikut piawaian yang diterbitkan. Muatan yang belum pernah dikatalogkan sesiapa, atau yang baru ditulis oleh sesuatu model pagi tadi, tidak mempunyai tempat di dalamnya.

Ramalan

Ramalan ancaman berkuasa AI

Model pembelajaran mesin membaca struktur fail asal, sebelum apa-apa dileraikan, dan menilai kebarangkalian fail itu dijadikan senjata. Tiada tandatangan digital yang perlu sentiasa dikemas kini, dan tiada apa-apa yang diletupkan untuk mengetahuinya.

1

Berjalan dahulu, pada fail asalPenilaian berlaku sebelum fail dileraikan, jadi keputusannya tersedia untuk semua peringkat berikutnya. Model bekerja berdasarkan cara sesebuah fail dibina, jadi ancaman yang belum pernah dilihat sesiapa tidak menjadi ghaib secara automatik.

2

Tiada apa-apa yang dilaksanakanTiada kotak pasir, tiada peletupan, tiada menunggu gelagat muncul. Tiada apa-apa untuk sesuatu fail kesan lalu sembunyikan diri.

3

Berjalan di tempat fail beradaBerfungsi luar talian, tanpa panggilan keluar semasa menganalisis, jadi sesuai untuk persekitaran terpencil dan yang dikawal ketat.

4

Memulangkan keputusan yang boleh terus dihalakanSalah satu daripada tiga penilaian, yang boleh terus digunakan oleh aliran kerja kuarantin, SOC dan pemulihan.

• Berniat jahat
• Mencurigakan
• Tiada ancaman dikesan

5

Keputusannya boleh memandu dasarOleh sebab skor diperoleh sebelum pembinaan semula bermula, ia boleh memilih dasar yang kemudiannya dipatuhi CDR. Fail yang diramalkan berniat jahat dikendalikan dengan lebih ketat berbanding yang tidak.

Soalan yang dijawabnya berbeza. Menghasilkan fail bersih menjadikannya selamat dibuka. Yang ini memberitahu anda apa yang dihantar kepada anda, dan itulah yang menentukan sama ada sesuatu insiden perlu dibuka langsung.

Sebelum pembinaan semula

Enam peringkat berjalan dahulu. Sesuatu fail perlu dikenal pasti, dibuka dan dijadikan boleh dibaca sebelum mana-mana peraturan boleh menilainya atau pembinaan semula boleh meleraikannya.

Setiap penemuan menyatakan kesan jika ia dibetulkan

Tiada tindakan yang tanpa nama. Setiap satu membawa penanda, jadi anda dapat melihat sepintas lalu sama ada sesuatu peraturan mengubah apa yang dilihat pembaca, mengubah gelagat fail, atau tidak mengubah apa-apa yang kelihatan.

• [paparan]

  Mengubah apa yang dilihat pembaca pada halaman.

• [fungsi]

  Mengubah gelagat fail apabila dibuka.

• [struktur]

  Pengukuhan yang tidak kelihatan. Tiada apa-apa berubah bagi pembaca.

Enam perkara yang boleh dilakukan dasar anda terhadap sesuatu penemuan

Satu pendirian ditetapkan untuk seluruh organisasi, kemudian diperhalusi mengikut jenis fail, jenis kandungan, aliran kerja atau peraturan tertentu. Enjin tidak menentukan apa yang berlaku; anda yang menentukan.

• LaporanRekodkan penemuan itu dan jangan ubah apa-apa dalam fail.
• ZahirkanPaparkan semula kandungan yang sengaja disorokkan seseorang, seperti baris, helaian, slaid atau petikan teks tersembunyi, dan bukan memadamkannya.
• GantiTulis ganti nilai bermasalah di tempatnya, contohnya menetapkan nama pengarang kepada nilai ganti yang selamat.
• BuangPadamkan kandungan itu, contohnya menanggalkan makro atau objek terbenam.
• TolakSekat keseluruhan fail. Tiada keluaran yang telah dibersihkan dihasilkan.
• MatikanMatikan peraturan itu, supaya ia langsung tidak menghasilkan penemuan.

Rekod, tolak dan matikan terpakai bagi setiap peraturan. Zahirkan, ganti dan buang hanya tersedia apabila ia munasabah bagi kandungan yang dikesan sesuatu peraturan.

Apa yang terhasil

Keluarannya diperiksa sekali lagi sebelum diserahkan, dan tidak sekali-kali keluar tanpa rekod tentang apa yang berlaku kepadanya.

Apa yang dibawa oleh enjin itu sendiri

Ini sifat enjin dan bukan langkah dalam aliran, tetapi ia menentukan ke mana aliran ini boleh dihalakan dan sejauh mana anda boleh mempercayai apa yang melakukan kerja itu.

• 140+

  Sambungan nama fail yang dilindungi, daripada dokumen dan e-mel harian hinggalah kepada geospatial, CAD, audio, video dan imejan.

• Dibina semula dalam format asalnya

  Dokumen kembali sebagai dokumen, tidak dileperkan menjadi PDF. Imej tepat CMYK, fon terbenam utuh, koordinat tidak disentuh.

• Selamat memori sejak reka bentuknya

  Penghurai yang mengendalikan fail berniat jahat ditulis dalam kod terurus, jadi ia sendiri tidak boleh dirampas melalui kelemahan yang berulang pada enjin natif.

• Berjalan di tempat yang anda perlukan

  Satu binari serba lengkap pada Linux, Windows dan macOS bagi x64 dan Arm64, termasuk penggunaan yang diperkukuh dan terputus daripada rangkaian.

Dari mana datangnya peraturan ini

Apa yang dikira tidak mematuhi spesifikasi bukan soal pendapat. Peraturannya diterbitkan dan dikawal versinya, dan setiap tindakan boleh dijejaki kembali kepada peraturan tertentu serta sumbernya.

• Panduan NSA

  Panduan Pemeriksaan dan Sanitasi yang diterbitkan, bagi format yang mempunyainya.

• Penyelidikan Glasswall sendiri

  Set peraturan Glasswall sendiri, berpaksikan spesifikasi format dan sejarah CVE-nya, bagi format yang belum mempunyai panduan terbitan.

• Spesifikasi itu sendiri

  Kekangan struktur yang diambil terus daripada spesifikasi format yang diterbitkan, sebagai pendirian lalai.