ทุกไฟล์ถูกแยกส่วนและสร้างขึ้นใหม่

ช่องทางรับไฟล์

ไฟล์เข้าสู่ระบบผ่านบริการ เกตเวย์ และเวิร์กโฟลว์จัดเก็บข้อมูลที่เชื่อมต่อ แล้วจึงเข้าสู่การประมวลผลเบื้องต้น ข้อความจากแอปพลิเคชัน AI จะถูกตรวจสอบแยกต่างหาก การผสานรวมที่ใช้งานได้ขึ้นอยู่กับการติดตั้ง และทุกความสามารถระบุไว้ว่าเชื่อมต่ออย่างไร

สองเอนจินที่ทำงานกับไฟล์เดียวกัน

Glasswall เรียกใช้สองเอนจินกับไฟล์เดียวกัน เอนจินหนึ่งผลิตไฟล์ที่สะอาดซึ่งเปิดได้อย่างปลอดภัย โดยสร้างไฟล์ใหม่ตามข้อกำหนดที่เผยแพร่ของรูปแบบไฟล์ แทนการตัดสินว่าไฟล์ต้นฉบับอันตรายหรือไม่ ส่วนอีกเอนจินคือการคาดการณ์ภัยคุกคามด้วย AI ซึ่งประเมินไฟล์ต้นฉบับแยกต่างหาก คุณจึงได้ทั้งไฟล์ที่ปลอดภัยและรู้ว่าสิ่งที่ถูกส่งมาจริง ๆ คืออะไร

กำหนดผลได้แน่นอน

ผลิตไฟล์ที่สะอาด

ตรวจสอบ ซ่อมแซม กำจัด และส่งมอบ ไฟล์จะถูกแยกส่วนก่อน ทุกขั้นตอนหลังจากนั้นจึงทำงานกับคำบรรยายโครงสร้างของไฟล์ ไม่ใช่กับไบต์ที่ส่งเข้ามา

1

แยกส่วนแปลงไฟล์เป็นโมเดลออบเจ็กต์เอกสาร (DOM) ซึ่งแสดงโครงสร้างและเนื้อหาของไฟล์ในรูปแบบข้อความ

2

ตรวจสอบทุกโครงสร้างในคำบรรยายนั้นจะถูกตรวจสอบกับข้อกำหนดที่เผยแพร่ไว้ สิ่งที่ตรวจพบแต่ละรายการจะถูกกำกับด้วยประเภทของการเปลี่ยนแปลงที่ใช้แก้ไข

3

ซ่อมแซมและกำจัดโครงสร้างที่ไม่เป็นไปตามข้อกำหนดจะถูกซ่อมแซมให้ตรงตามข้อกำหนด และเนื้อหาความเสี่ยงสูงจะถูกกำจัดตามนโยบายของคุณ มีสี่สิ่งที่ทำงานตรงนี้ โดยทำกับคำบรรยายโครงสร้าง ไม่ใช่กับไฟล์ต้นฉบับ

• การป้องกันข้อมูลรั่วไหล (DLP)ข้อมูลอ่อนไหวที่พบในเนื้อหา เมทาดาทา ความคิดเห็น และคุณสมบัติของไฟล์ จะถูกกำจัดออก
• คิวอาร์โค้ดตรวจพบจากลวดลายที่มุมและถูกลบทับ ลิงก์ที่ไม่มีใครอ่านได้จึงตามไปไม่ได้
• เพย์โหลดที่ซ่อนอยู่ในรูปภาพข้อมูลที่ซ่อนอยู่ในรูปภาพจะถูกทำลาย โดยมุ่งไปที่ช่องทางการซ่อน แต่ยังคงให้รูปภาพใช้งานได้
• การปรับขนาดภาพภาพที่มีขนาดใหญ่เกินไปจะถูกส่งออก ย่อให้พอดี แล้วใส่กลับเข้าไป โดยคงความคล้ายคลึงเชิงสายตาไว้เกิน 90%

4

สร้างใหม่สร้างเอกสารใหม่ตั้งแต่ต้นโดยใช้ข้อมูลที่อยู่ในรูปแบบ DOM ตามข้อกำหนดของรูปแบบไฟล์เอกสารถูกสร้างขึ้นใหม่จากข้อมูลตัวแทนในรูปแบบกลาง โดยไม่มีการคัดลอกชิ้นส่วนของไฟล์ต้นฉบับลงในเทมเพลต

ไม่จำเป็นต้องรู้จักสิ่งใดมาก่อน ผลลัพธ์ไม่ใช่ไฟล์ต้นฉบับที่ถูกตัดบางส่วนออก แต่เป็นไฟล์ใหม่ที่ประกอบขึ้นตามมาตรฐานที่เผยแพร่ไว้ เพย์โหลดที่ยังไม่มีใครบันทึกไว้ หรือที่โมเดลเพิ่งเขียนขึ้นเมื่อเช้านี้ ก็ไม่มีที่ให้แทรกตัวอยู่ในนั้น

เชิงคาดการณ์

การคาดการณ์ภัยคุกคามด้วย AI

โมเดลแมชชีนเลิร์นนิงอ่านโครงสร้างของไฟล์ต้นฉบับก่อนที่จะมีการแยกส่วนใด ๆ และประเมินว่าไฟล์นั้นถูกดัดแปลงเป็นอาวุธมากน้อยเพียงใด ไม่มีลายเซ็นให้ต้องคอยอัปเดต และไม่ต้องจุดชนวนไฟล์เพื่อหาคำตอบ

1

ทำงานเป็นลำดับแรกกับไฟล์ต้นฉบับการประเมินเกิดขึ้นก่อนการแยกส่วนไฟล์ ผลการประเมินจึงพร้อมใช้กับทุกขั้นตอนที่ตามมา โมเดลพิจารณาจากวิธีที่ไฟล์ถูกสร้างขึ้น ภัยคุกคามที่ยังไม่เคยมีใครพบเห็นจึงไม่ได้ถูกมองข้ามโดยอัตโนมัติ

2

ไม่มีการเรียกใช้งานใด ๆไม่มีแซนด์บ็อกซ์ ไม่มีการจุดชนวน ไม่ต้องรอให้พฤติกรรมปรากฏ จึงไม่มีสิ่งใดให้ไฟล์ตรวจจับและหลบเลี่ยง

3

ทำงานในที่ที่ไฟล์อยู่ทำงานแบบออฟไลน์ได้ ไม่มีการเชื่อมต่อออกภายนอกระหว่างการวิเคราะห์ จึงเหมาะกับสภาพแวดล้อมที่แยกออกจากเครือข่ายและที่มีการกำกับดูแล

4

คืนค่าผลตัดสินที่นำไปกำหนดเส้นทางต่อได้หนึ่งในสามผลการประเมิน ซึ่งกระบวนการกักกัน ศูนย์ SOC และการแก้ไขสามารถนำไปดำเนินการได้ทันที

• เป็นอันตราย
• น่าสงสัย
• ไม่พบภัยคุกคาม

5

นโยบายตามผลการคาดการณ์เนื่องจากคะแนนได้มาก่อนการสร้างใหม่จะเริ่มขึ้น จึงสามารถเลือกนโยบายที่ CDR จะใช้ต่อไปได้ ไฟล์ที่ถูกคาดการณ์ว่าเป็นอันตรายจะถูกจัดการอย่างเข้มงวดกว่าไฟล์อื่น

คำถามที่ตอบนั้นต่างกัน การผลิตไฟล์ที่สะอาดทำให้เปิดไฟล์ได้อย่างปลอดภัย ส่วนสิ่งนี้บอกคุณว่าได้รับอะไรมา ซึ่งเป็นสิ่งที่ใช้ตัดสินว่าจำเป็นต้องเปิดเป็นเหตุการณ์ด้านความปลอดภัยหรือไม่

ก่อนการสร้างใหม่

การประมวลผลเบื้องต้นเตรียมแต่ละไฟล์สำหรับการวิเคราะห์และสร้างใหม่ ชื่อเสียงของไฟล์และการวิเคราะห์มาโครร่วมกับการระบุชนิด การแตกไฟล์ และการสแกน ช่วยประกอบการตัดสินใจด้านการบล็อก การกำหนดเส้นทาง และนโยบาย ตัวติดตั้งที่ลงนามแล้วจะถูกตรวจสอบแทนที่จะสร้างใหม่ การตรวจสอบซอฟต์แวร์ที่ลงนามแล้วจะปล่อยตัวติดตั้งของแท้ผ่านไปโดยไม่เปลี่ยนแปลง และบล็อกสิ่งใดก็ตามที่ไม่ผ่านการตรวจ

การถ่ายโอนข้ามโดเมน

ในโซลูชันข้ามโดเมนที่กำหนดค่าไว้ ข้อมูลตัวกลางจะผ่านเส้นทางถ่ายโอนทางเดียวที่ได้รับการตรวจสอบ ก่อนสร้างใหม่ในโดเมนผู้รับ

รูปแบบตัวกลางขึ้นอยู่กับการนำไปใช้งาน สำรวจสถาปัตยกรรมข้ามโดเมนของ Glasswall

สิ่งที่ตรวจพบทุกรายการจะบอกด้วยว่าการแก้ไขจะกระทบอะไร

ไม่มีการกระทำใดที่ไม่ระบุที่มา แต่ละรายการมีเครื่องหมายกำกับไว้ คุณจึงเห็นได้ทันทีว่ากฎนั้นเปลี่ยนสิ่งที่ผู้อ่านมองเห็น เปลี่ยนพฤติกรรมของไฟล์ หรือไม่เปลี่ยนสิ่งที่มองเห็นได้เลย

• [การแสดงผล]

  เปลี่ยนสิ่งที่ผู้อ่านมองเห็นบนหน้าเอกสาร

• [การทำงาน]

  เปลี่ยนพฤติกรรมของไฟล์เมื่อถูกเปิด

• [โครงสร้าง]

  การเสริมความแข็งแกร่งที่มองไม่เห็น ไม่มีอะไรเปลี่ยนไปสำหรับผู้อ่าน

หกสิ่งที่นโยบายของคุณทำกับสิ่งที่ตรวจพบได้

กำหนดแนวทางหนึ่งเดียวทั่วทั้งองค์กร แล้วปรับให้ละเอียดตามชนิดไฟล์ ชนิดเนื้อหา กระบวนการทำงาน หรือกฎแต่ละข้อ เอนจินไม่ได้เป็นผู้ตัดสินว่าจะเกิดอะไรขึ้น คุณต่างหากที่ตัดสิน

• รายงานบันทึกสิ่งที่ตรวจพบไว้ โดยไม่เปลี่ยนแปลงสิ่งใดในไฟล์
• เปิดเผยนำเนื้อหาที่มีผู้จงใจซ่อนไว้กลับมาแสดง เช่น แถว แผ่นงาน สไลด์ หรือข้อความที่ถูกซ่อน แทนที่จะลบทิ้ง
• แทนที่เขียนทับค่าที่มีปัญหา ณ ตำแหน่งเดิม เช่น ตั้งชื่อผู้เขียนให้เป็นค่าแทนที่ปลอดภัย
• กำจัดลบเนื้อหานั้นออก เช่น ถอดแมโครหรืออ็อบเจ็กต์ที่ฝังอยู่
• ปฏิเสธปิดกั้นไฟล์ทั้งไฟล์ โดยไม่มีการสร้างผลลัพธ์ที่ทำความสะอาดแล้ว
• ปิดกฎปิดการทำงานของกฎ ทำให้ไม่เกิดรายการตรวจพบเลย

การบันทึก การปฏิเสธ และการปิดกฎ ใช้ได้กับทุกกฎ ส่วนการเปิดเผย การแทนที่ และการกำจัด ใช้ได้เฉพาะเมื่อเหมาะสมกับเนื้อหาที่กฎนั้นตรวจพบ

สิ่งที่ได้ออกมา

ผลลัพธ์จะถูกตรวจสอบอีกครั้งก่อนส่งมอบ และจะไม่ถูกส่งออกไปโดยไม่มีบันทึกว่าเกิดอะไรขึ้นกับไฟล์นั้น

สิ่งที่ตัวเอนจินมีอยู่ในตัว

สิ่งเหล่านี้เป็นคุณสมบัติของเอนจิน ไม่ใช่ขั้นตอนในกระบวนการ แต่เป็นตัวกำหนดว่าจะนำขั้นตอนการประมวลผลนี้ไปใช้กับอะไรได้บ้าง และเชื่อถือสิ่งที่ทำงานอยู่ได้มากเพียงใด

• 140+

  นามสกุลไฟล์ที่รองรับ ตั้งแต่เอกสารและอีเมลทั่วไป ไปจนถึงข้อมูลภูมิสารสนเทศ CAD เสียง วิดีโอ และภาพ

• สร้างใหม่ในรูปแบบดั้งเดิม

  เอกสารกลับมาเป็นเอกสาร ไม่ถูกยุบเป็น PDF ภาพยังคงความถูกต้องของสี CMYK ฟอนต์ที่ฝังไว้ยังครบถ้วน และพิกัดไม่ถูกแตะต้อง

• ปลอดภัยด้านหน่วยความจำโดยการออกแบบ

  ตัวแยกวิเคราะห์ที่จัดการไฟล์อันตรายเขียนด้วยโค้ดแบบมีการจัดการ จึงไม่อาจถูกยึดครองผ่านช่องโหว่ที่เกิดซ้ำ ๆ ในเอนจินที่เขียนด้วยภาษาเนทีฟ

• ทำงานในที่ที่คุณต้องการ

  ไฟล์ไบนารีแบบเบ็ดเสร็จในตัวเอง รองรับ Linux, Windows และ macOS ทั้งสถาปัตยกรรม x64 และ Arm64 รวมถึงการติดตั้งแบบเสริมความแข็งแกร่งและแบบตัดขาดจากเครือข่าย

การตรวจสอบและการรับรอง

ข้อกำหนดรูปแบบไฟล์กำหนดเกณฑ์การตรวจสอบโครงสร้าง นโยบายที่ตั้งค่าไว้ควบคุมการจัดการเนื้อหา การรับรองข้ามโดเมนใช้กับการติดตั้งที่เกี่ยวข้อง

• ข้อกำหนดของผู้ผลิต

  ตรวจสอบโครงสร้างไฟล์ตามข้อกำหนดที่เผยแพร่ของรูปแบบไฟล์นั้น

• นโยบายเนื้อหาที่กำหนดค่าไว้

  ใช้ข้อกำหนดขององค์กรสำหรับเนื้อหาแบบแอ็กทีฟ ข้อมูลอ่อนไหว และการจัดการไฟล์

• เป็นไปตามข้อกำหนดตัวกรองเนื้อหา NSA RTB

  Glasswall CDR เป็นไปตามข้อกำหนดตัวกรองเนื้อหาภาคบังคับสำหรับโซลูชันข้ามโดเมน คำชี้แจง RTB ของ Glasswall