Setiap fail dileraikan dan dibina semula

Titik masuk fail

Fail masuk melalui perkhidmatan, get laluan dan aliran kerja storan yang disambungkan, kemudian diteruskan ke prapemprosesan. Teks daripada aplikasi AI disemak secara berasingan. Ketersediaan integrasi bergantung pada penggunaan, dan setiap keupayaan menyatakan cara ia disambungkan.

Dua enjin, bekerja pada fail yang sama

Glasswall menjalankan dua enjin pada fail yang sama. Satu enjin menghasilkan fail bersih yang selamat dibuka, dengan membina fail baharu mengikut spesifikasi format yang diterbitkan, bukan dengan menilai sama ada fail asal berbahaya. Satu lagi, ramalan ancaman berkuasa AI, menilai fail asal secara berasingan, jadi selain fail yang selamat anda turut mengetahui apa yang sebenarnya dihantar kepada anda.

Berketentuan

Hasilkan fail bersih

Periksa, baiki, buang, hantar. Fail dileraikan terlebih dahulu, jadi setiap langkah selepasnya bekerja pada perihalan fail, bukan pada bait yang tiba.

1

LeraiTukarkan fail kepada model objek dokumen (DOM), yang mewakili struktur dan kandungannya sebagai teks.

2

PeriksaSetiap struktur dalam perihalan itu disahkan terhadap spesifikasi yang diterbitkan. Setiap penemuan ditandakan dengan jenis perubahan yang akan menyelesaikannya.

3

Pembaikan dan pembuanganStruktur yang tidak mematuhi spesifikasi dibaiki mengikut spesifikasi, dan kandungan berisiko tinggi dibuang mengikut dasar anda. Empat perkara bertindak di sini, pada perihalan fail dan bukan pada fail asal:

• Pencegahan kebocoran data (DLP)Maklumat sensitif yang ditemui merentas kandungan, metadata, komen dan sifat fail, lalu dibuang.
• Kod QRDikesan melalui corak di penjurunya lalu ditutup, jadi pautan yang tidak dapat dibaca sesiapa tidak boleh diikuti.
• Muatan tersembunyi dalam imejData yang disorok di dalam gambar diganggu, menyasarkan salurannya sambil mengekalkan imej itu boleh digunakan.
• Pengubahsuaian saiz imejImej yang terlalu besar dieksport, dikecilkan supaya muat dan dimasukkan semula, sambil mengekalkan keserupaan visual melebihi 90%.

4

Bina semulaJana dokumen baharu dari awal menggunakan perwakilan DOM, mengikut spesifikasi format fail.Dokumen dibina semula daripada perwakilan perantaraannya. Bahagian fail asal tidak disalin ke dalam templat.

Tiada apa-apa yang perlu dikenali terlebih dahulu. Keluarannya bukan fail asal yang dibuang sebahagian isinya, tetapi fail baharu yang dipasang mengikut piawaian yang diterbitkan. Muatan yang belum pernah dikatalogkan sesiapa, atau yang baru ditulis oleh sesuatu model pagi tadi, tidak mempunyai tempat di dalamnya.

Ramalan

Ramalan ancaman berkuasa AI

Model pembelajaran mesin membaca struktur fail asal, sebelum apa-apa dileraikan, dan menilai kebarangkalian fail itu dijadikan senjata. Tiada tandatangan digital yang perlu sentiasa dikemas kini, dan tiada apa-apa yang diletupkan untuk mengetahuinya.

1

Berjalan dahulu, pada fail asalPenilaian berlaku sebelum fail dileraikan, jadi keputusannya tersedia untuk semua peringkat berikutnya. Model bekerja berdasarkan cara sesebuah fail dibina, jadi ancaman yang belum pernah dilihat sesiapa tidak menjadi ghaib secara automatik.

2

Tiada apa-apa yang dilaksanakanTiada kotak pasir, tiada peletupan, tiada menunggu gelagat muncul. Tiada apa-apa untuk sesuatu fail kesan lalu sembunyikan diri.

3

Berjalan di tempat fail beradaBerfungsi luar talian, tanpa panggilan keluar semasa menganalisis, jadi sesuai untuk persekitaran terpencil dan yang dikawal ketat.

4

Memulangkan keputusan yang boleh terus dihalakanSalah satu daripada tiga penilaian, yang boleh terus digunakan oleh aliran kerja kuarantin, SOC dan pemulihan.

• Berniat jahat
• Mencurigakan
• Tiada ancaman dikesan

5

Dasar berasaskan ramalanOleh sebab skor diperoleh sebelum pembinaan semula bermula, ia boleh memilih dasar yang kemudiannya dipatuhi CDR. Fail yang diramalkan berniat jahat dikendalikan dengan lebih ketat berbanding yang tidak.

Soalan yang dijawabnya berbeza. Menghasilkan fail bersih menjadikannya selamat dibuka. Yang ini memberitahu anda apa yang dihantar kepada anda, dan itulah yang menentukan sama ada sesuatu insiden perlu dibuka langsung.

Sebelum pembinaan semula

Prapemprosesan menyediakan setiap fail untuk analisis dan pembinaan semula. Reputasi fail dan analisis makro, bersama pengecaman, pengekstrakan dan pengimbasan, menyokong keputusan penyekatan, penghalaan dan dasar. Pemasang bertandatangan disahkan dan bukannya dibina semula: pengesahan perisian bertandatangan meluluskan yang tulen tanpa perubahan dan menyekat apa-apa yang gagal dalam semakan.

Pemindahan merentas domain

Dalam penyelesaian rentas domain yang dikonfigurasi, data perantaraan melalui laluan pemindahan sehala yang disahkan sebelum dibina semula dalam domain penerima.

Perwakilan perantaraan bergantung pada pelaksanaan. Terokai seni bina rentas domain Glasswall.

Setiap penemuan menyatakan kesan jika ia dibetulkan

Tiada tindakan yang tanpa nama. Setiap satu membawa penanda, jadi anda dapat melihat sepintas lalu sama ada sesuatu peraturan mengubah apa yang dilihat pembaca, mengubah gelagat fail, atau tidak mengubah apa-apa yang kelihatan.

• [paparan]

  Mengubah apa yang dilihat pembaca pada halaman.

• [fungsi]

  Mengubah gelagat fail apabila dibuka.

• [struktur]

  Pengukuhan yang tidak kelihatan. Tiada apa-apa berubah bagi pembaca.

Enam perkara yang boleh dilakukan dasar anda terhadap sesuatu penemuan

Satu pendirian ditetapkan untuk seluruh organisasi, kemudian diperhalusi mengikut jenis fail, jenis kandungan, aliran kerja atau peraturan tertentu. Enjin tidak menentukan apa yang berlaku; anda yang menentukan.

• LaporanRekodkan penemuan itu dan jangan ubah apa-apa dalam fail.
• ZahirkanPaparkan semula kandungan yang sengaja disorokkan seseorang, seperti baris, helaian, slaid atau petikan teks tersembunyi, dan bukan memadamkannya.
• GantiTulis ganti nilai bermasalah di tempatnya, contohnya menetapkan nama pengarang kepada nilai ganti yang selamat.
• BuangPadamkan kandungan itu, contohnya menanggalkan makro atau objek terbenam.
• TolakSekat keseluruhan fail. Tiada keluaran yang telah dibersihkan dihasilkan.
• MatikanMatikan peraturan itu, supaya ia langsung tidak menghasilkan penemuan.

Rekod, tolak dan matikan terpakai bagi setiap peraturan. Zahirkan, ganti dan buang hanya tersedia apabila ia munasabah bagi kandungan yang dikesan sesuatu peraturan.

Apa yang terhasil

Keluarannya diperiksa sekali lagi sebelum diserahkan, dan tidak sekali-kali keluar tanpa rekod tentang apa yang berlaku kepadanya.

Apa yang dibawa oleh enjin itu sendiri

Ini sifat enjin dan bukan langkah dalam aliran, tetapi ia menentukan ke mana aliran ini boleh dihalakan dan sejauh mana anda boleh mempercayai apa yang melakukan kerja itu.

• 140+

  Sambungan nama fail yang dilindungi, daripada dokumen dan e-mel harian hinggalah kepada geospatial, CAD, audio, video dan imejan.

• Dibina semula dalam format asalnya

  Dokumen kembali sebagai dokumen, tidak dileperkan menjadi PDF. Imej tepat CMYK, fon terbenam utuh, koordinat tidak disentuh.

• Selamat memori sejak reka bentuknya

  Penghurai yang mengendalikan fail berniat jahat ditulis dalam kod terurus, jadi ia sendiri tidak boleh dirampas melalui kelemahan yang berulang pada enjin natif.

• Berjalan di tempat yang anda perlukan

  Satu binari serba lengkap pada Linux, Windows dan macOS bagi x64 dan Arm64, termasuk penggunaan yang diperkukuh dan terputus daripada rangkaian.

Pengesahan & jaminan

Spesifikasi format fail menentukan pemeriksaan struktur. Dasar yang dikonfigurasi mengawal pengendalian kandungan. Jaminan rentas domain terpakai kepada penggunaan yang berkaitan.

• Spesifikasi pengilang

  Sahkan struktur fail mengikut spesifikasi format yang diterbitkan.

• Dasar kandungan yang dikonfigurasi

  Gunakan keperluan organisasi bagi kandungan aktif, data sensitif dan pengendalian fail.

• Memenuhi keperluan penapis kandungan NSA RTB

  Glasswall CDR memenuhi keperluan penapis kandungan wajib bagi Penyelesaian Rentas Domain. Pernyataan RTB Glasswall.