Glasswall GenesisAlat CDR
Glasswall HaloPelayan
Glasswall MeteorDesktop
Pematuhan mengikut wilayah
Satu enjin, tiga produk
Glasswall menganggap setiap fail sebagai tidak dipercayai, kemudian mengesahkannya terhadap spesifikasi jenis fail dan membinanya semula menjadi salinan yang selamat dan mematuhi piawai. Tidak seperti antivirus, sandbox dan EDR, ia tidak menunggu ancaman yang sudah dikenali dikesan. Glasswall melaporkan 100% fail berniat jahat berjaya dineutralkan daripada 8.27 juta fail yang diuji. Enjin CDR berpaten yang sama berjalan pada model yang sesuai dengan sempadan kepercayaan anda: Genesis, Halo atau Meteor, dengan ramalan ancaman berkuasa AI menilai risiko secara seiring. Glasswall membina enjinnya; Safeware yang menyampaikan dan menyokongnya di seluruh Asia-Pasifik.
Cara Glasswall CDR berfungsi
Glasswall tidak memeriksa fail lalu memutuskan sama ada ia boleh dipercayai. Ia meleraikan fail, menyimpan hanya apa yang dibenarkan oleh spesifikasi awam format itu, kemudian menghasilkan fail baharu daripada bakinya. Tiada keputusan yang boleh tersilap, dan tiada bait asal sampai kepada anda.
Fail dileraikan kepada struktur juzuknya dan dipetakan terhadap spesifikasi yang diterbitkan pengeluarnya, jadi setiap bahagian fail sama ada dibenarkan format itu atau tidak.
Struktur yang tidak diketahui, tidak sah atau rosak dibaiki mengikut spesifikasi tersebut. Tiada apa-apa yang diketepikan untuk dinilai orang kemudian.
Kandungan aktif berisiko tinggi dibuang mengikut dasar anda: makro, skrip terbenam, objek OLE. Apa yang dibuang ialah tetapan yang anda kawal, bukan pertimbangan yang dibuat enjin bagi pihak anda.
Fail baharu dijana dari awal daripada bahagian yang kekal, mengikut spesifikasi format. Cebisan fail asal tidak disalin ke dalam templat.
Semakan semantik mengesahkan fail yang dibina semula masih utuh, dan ia tiba dalam keadaan berfungsi sepenuhnya dalam masa kurang satu saat: imej CMYK tepat, fon terbenam utuh, koordinat tidak berubah.
Model penggunaan
Rangka keputusannya mudah: pilih model mengikut tempat fail benar-benar perlu dibina semula. Halo mengendalikan laluan bervolum tinggi yang memang sudah dilalui fail, dan Kiosk Zero Trust miliknya memeriksa media boleh alih di pintu masuk, Genesis ialah enjinnya sendiri pada baris perintah, Embedded Engine meletakkan pembinaan semula di dalam perisian anda sendiri, dan Meteor berfungsi di tempat yang tidak dapat dicapai pelayan.
Glasswall Halo
Halo bersifat Kubernetes-natif, jadi ia berjalan di atas satah kawalan terurus yang memang sudah anda beli: Azure AKS, Amazon EKS, Google GKE atau Oracle OKE. Ia berskala mendatar secara automatik mengikut aliran fail bervolum tinggi dan meletakkan pembinaan semula secara sebaris pada laluan yang memang sudah dilalui fail, disepadukan melalui API integrasi, integrasi get laluan web dan perlindungan storan Microsoft 365.
Glasswall Halo
Atau jalankan kelompok itu sendiri. Kelompok Kubernetes persendirian di pusat data anda sendiri atau dalam langganan awan anda sendiri, pada hos maya yang memang sudah anda kendalikan: VMware vSphere, Proxmox atau Amazon EC2. Enjin dan model dasar yang sama, pada perkakasan yang anda kawal.
Glasswall Halo
Untuk tapak yang tidak menjalankan Kubernetes sendiri, Halo dihantar sebagai imej mesin maya termeterai, OVA atau VHD: RHEL 9 yang dikukuhkan mengikut DISA STIG dengan FIPS diaktifkan, menjalankan RKE2 satu nod, dan terus diletakkan ke dalam hypervisor yang memang anda kendalikan. Enjin dan model dasar yang sama, tanpa apa-apa yang perlu dipasang sendiri oleh pasukan anda.
Glasswall Halo
Tiada kelompok yang perlu didirikan dan tiada apa-apa yang perlu dikendalikan. Safeware menghoskan Halo pada infrastruktur kami sendiri dan menjalankannya untuk anda; anda bersepadu melalui API integrasi atau integrasi get laluan web.
Glasswall Halo
Pemacu USB, kad SD dan cakera diperiksa di pintu masuk, sebelum fail di dalamnya sampai ke rangkaian anda. Pemacu yang disulitkan dibuka kuncinya di kiosk, fail melalui Halo dan semakan anda yang lain, dan jurutera mengambil apa yang lulus. Satu kiosk boleh menjalankan Halo sendiri tanpa sambungan rangkaian, atau beberapa kiosk boleh berkongsi satu Halo pusat pada rangkaian anda.
Glasswall Genesis
Enjin CDR itu sendiri, sebagai satu binari serba lengkap yang dipacu dari baris perintah, dan enjin yang sama seperti yang dijalankan oleh Halo dan Meteor. Mana-mana bahasa yang boleh memulakan proses dapat memanggilnya, jadi menerapkannya ke dalam produk OEM semudah memasukkannya ke saluran binaan atau langkah bekas. Tersedia pada Linux, Windows dan macOS, x64 dan Arm64, dengan masa jalan yang sudah disusun di dalamnya jadi tiada apa-apa yang perlu dipasang dahulu.
Glasswall Embedded Engine
Cara menerap yang satu lagi. Genesis dipanggil sebagai satu proses, manakala Embedded Engine dipautkan sebagai pustaka natif: teras C/C++ dengan pembalut Java, Python dan C#, jadi fail dibina semula dalam proses, di dalam binari anda sendiri, sebelum kod anda membukanya. Pilihnya berbanding Genesis CLI apabila pelaksanaan dalam proses ialah syarat mutlak dan bukan sekadar keutamaan.
Glasswall Embedded Engine
Untuk penyelesaian rentas domain, Embedded Engine membina semula fail, kemudian transformasi kepada XML menulis semulanya sebagai XML ringkas yang boleh disemak oleh diod atau get laluan terhadap skema di seberang. XML itu ditukar kembali kepada format asal setibanya di sana dan disemak sekali lagi sebelum fail sampai ke rangkaian amanah tinggi. Boleh dinilai terhadap set kawalan rentas domain, bukan bermakna ia telah diakreditasi.
Glasswall Meteor
Satu pemasang Windows dengan folder masukan dan keluaran yang dipantau: masukkan fail, ambil salinan yang telah dibina semula, tanpa kerja penyepaduan. Fail dibersihkan pada titik akhir, dan Meteor Pro meluaskan enjin yang sama ke lebih 200 platform storan tempatan dan awan.
Glasswall Meteor
Berjalan sepenuhnya terputus di dalam rangkaian terputus, terperingkat atau dalam negara: tiada kebergantungan internet dan tiada panggilan ke awan semasa fail diproses, serta kemas kini dan dasar dihantar sebagai pakej luar talian. Fail, dasar dan log audit kekal di dalam sempadan anda.
Alat CDR
Enjin CDR itu sendiri, sebagai satu binari serba lengkap. Ambil ia secara tersendiri apabila pembinaan semula mesti berlaku di dalam sesuatu yang sudah anda miliki: produk anda sendiri, saluran CI/CD, guard rentas domain, atau proses yang berjalan di pinggir taktikal.
Pembinaan semula dalam format asal
Fail geospatial terdiri daripada lapisan: imej, tindanan vektor, rupa bumi dan metadata berstruktur. Ratakan kepada PDF dan kesemuanya runtuh menjadi satu gambar, sedangkan itulah yang perlu dikekalkan oleh penganalisis. Glasswall sebaliknya membina semula fail dalam formatnya sendiri.
Pelayan
Genesis yang berjalan sebagai perkhidmatan, pada skala yang diperlukan oleh get laluan. Halo meletakkan pembinaan semula secara sebaris pada laluan yang memang dilalui fail: portal muat naik, e-mel, get laluan web, Microsoft 365 dan, di Kiosk Zero Trust, media boleh alih.
Ini penggunaan untuk apabila volumnya berterusan dan kawalannya perlu berpusat: dasar, papan pemuka, pengesahan, dan rekod keputusan setiap fail yang boleh dibaca juruaudit anda.
Desktop
Genesis pada titik akhir, untuk fail yang tidak pernah melalui get laluan. Masukkan satu fail dan salinan yang telah dibina semula dikembalikan, pada desktop dan merentas storan setempat serta awan.
Ini penggunaan untuk sempadan yang tidak dapat dicapai pelayan: kiosk media boleh alih, stesen kerja penganalisis di dalam rangkaian terperingkat, dan kerja selepas pencerobohan apabila tiada apa-apa sebelum insiden itu wajar dipercayai.
Perbandingan Penggunaan
Satu enjin, tiga cara untuk mencapainya. Halo dan Meteor kedua-duanya menjalankan Genesis, jadi setiap satu membina semula berdasarkan spesifikasi format diterbitkan yang sama; yang berbeza ialah di mana pembinaan semula berlaku dan apa yang disambungkannya.
| Keupayaan | Genesis |  Halo |  Meteor |
|---|---|---|---|
| Model penggunaan | Binari serba lengkap atau bekas | Awan, di premis atau terasing rangkaian, di atas Kubernetes atau sebagai perkakas mesin maya | Desktop, dalam premis atau rangkaian terputus |
| Paling sesuai untuk | CDR di dalam aplikasi atau saluran pemprosesan anda sendiri | Aliran fail portal, e-mel dan get laluan pada skala besar | Pembersihan fail pada desktop, setempat dan rangkaian terputus |
| Penggunaan lazim | Produk OEM, CI/CD, get rentas domain, tactical edge | Portal muat naik, e-mel dan get laluan web, persekitaran Microsoft 365, media boleh alih (Kiosk Zero Trust) | Kiosk media boleh alih, desktop penganalisis, pemulihan selepas pencerobohan |
| Integrasi | Baris perintah (CLI) | API integrasi, integrasi get laluan web, perlindungan storan Microsoft 365 | Ejen desktop, penyegerakan folder, kelompok, sebaris |
| Berjalan pada | Windows, Linux, macOS (x86-64 dan Arm64) | Kelompok Kubernetes anda, dalam premis atau pada awan anda | Windows |
| Kesalinghubungan | Di mana sahaja hos berjalan, termasuk sepenuhnya luar talian | Dalam talian, di premis atau terasing rangkaian sepenuhnya | Dalam talian, luar talian atau sepenuhnya terputus |
| Liputan fail | 140+ sambungan fail, enjin yang sama pada ketiga-tiganya | Format Office, PDF, imej dan arkib | Format Office, PDF, imej dan arkib |
| Pembeza utama | Format khusus dan pemprosesan sehingga 2x lebih pantas, selamat memori | CDR sebaris serta reputasi fail (ReversingLabs) dan pengimbasan berbilang AV pada skala get laluan dan M365 | Data tidak meninggalkan sempadan, tiada penghantaran telemetri, tiada panggilan balik ke awan |
| Peranan Safeware (Asia-Pasifik) | Nasihat integrasi dan QA | Seni bina, integrasi dan sokongan pengeluaran | Pengukuhan penggunaan dan tadbir urus |
Format fail disokong
Ketiga-tiga produk menggunakan enjin Genesis yang sama, jadi liputannya tidak berubah mengikut cara pelaksanaan yang anda pilih. Nama format mengikut penulisan pengeluar masing-masing.
PDF · OOXML · Legacy Office · ODF · RTF
PE · ELF · Mach-O · LNK
EML · MSG · Pemprosesan lampiran bersarang
NITF, termasuk MIL-STD-2500C dan analisis TRE · SIDD · GPX · KML · GeoJSON · SHP · DWG · DXF · STEP AP242
H.264 · H.265 · MPEG-2 · MP4 · MP3 · WAV
JSON · CSV · SVG · HTML · CSS
JPEG · PNG · TIFF · GIF · BMP · HEIF · JPEG 2000 · WebP · WSQ · DICOM
ZIP · 7Z · RAR · TAR · GZ · BZ2 · XZ · ISO
Dokumen kembali sebagai dokumen. Fail tidak dileperkan menjadi PDF semata-mata supaya selamat.
Warna CMYK tepat, fon terbenam utuh, koordinat tidak disentuh. Fail yang dibina semula tanpa sesiapa perlu bertanya.
Seiring dengan pembinaan semula
Setiap produk di atas membina semula fail. Ramalan ancaman berkuasa AI menjawab soalan yang berbeza: sejak awal lagi, berapa besar kemungkinan fail itu berniat jahat.
Model pembelajaran mesin yang dilatih daripada telemetri struktur fail mendalam yang memang sudah dihasilkan CDR menilai setiap fail PDF, DOCX dan XLSX, lalu ancaman tidak diketahui dan zero-day terserlah sebelum sesiapa membukanya, dan SOC memperoleh asas untuk triaj. Ia berjalan bersama mana-mana satu daripada ketiga-tiganya, bukan menggantikannya.
Keupayaan Dikongsi
Rujukan API, spesifikasi dan nota keluaran diterbitkan oleh Glasswall. Untuk penentuan skop, integrasi dan proof of concept di Asia-Pasifik, Safeware ialah titik hubungan anda.
Tempah Demo
Kongsikan konteks operasi dan aliran kerja fail anda. Kami akan memetakan laluan pelaksanaan untuk persekitaran awan, dalam premis dan terasing, dengan pencapaian penyerahan yang jelas.
