Glasswall Genesisเครื่องมือ CDR
Glasswall Haloเซิร์ฟเวอร์
Glasswall Meteorเดสก์ท็อป
การปฏิบัติตามกฎระเบียบรายพื้นที่
หนึ่งเอนจิน สามผลิตภัณฑ์
Glasswall ถือว่าทุกไฟล์ไม่น่าเชื่อถือ จากนั้นตรวจสอบกับข้อกำหนดของรูปแบบไฟล์ แล้วสร้างขึ้นใหม่เป็นสำเนาที่ปลอดภัยและเป็นไปตามมาตรฐาน ต่างจากแอนติไวรัส แซนด์บ็อกซ์ และ EDR ตรงที่ไม่ต้องรอให้ตรวจพบภัยคุกคามที่รู้จักก่อน Glasswall รายงานว่าทำให้ไฟล์อันตรายหมดฤทธิ์ได้ 100% จากไฟล์ที่ทดสอบ 8.27 ล้านไฟล์ เอนจิน CDRที่จดสิทธิบัตรเดียวกันนี้ทำงานบนรูปแบบที่ตรงกับขอบเขตความเชื่อถือขององค์กรคุณ ไม่ว่าจะเป็น Genesis, Halo หรือ Meteor โดยมีการคาดการณ์ภัยคุกคามด้วย AI ประเมินความเสี่ยงควบคู่ไปด้วย Glasswall เป็นผู้สร้างเอนจิน ส่วน Safeware เป็นผู้ส่งมอบและดูแลทั่วเอเชียแปซิฟิก
Glasswall CDR ทำงานอย่างไร
Glasswall ไม่ได้ตรวจสอบไฟล์แล้วตัดสินว่าน่าเชื่อถือหรือไม่ แต่จะแยกไฟล์ออกเป็นส่วนประกอบ เก็บไว้เฉพาะสิ่งที่ข้อกำหนดสาธารณะของรูปแบบนั้นอนุญาต แล้วสร้างไฟล์ใหม่ขึ้นจากส่วนที่เหลือ จึงไม่มีการตัดสินที่อาจผิดพลาด และไบต์ต้นฉบับจะไม่ไปถึงคุณ
ไฟล์จะถูกแยกออกเป็นโครงสร้างย่อยและเทียบกับข้อกำหนดที่ผู้ผลิตเผยแพร่ ดังนั้นทุกส่วนของไฟล์จึงเป็นสิ่งที่รูปแบบนั้นอนุญาตหรือไม่อนุญาตอย่างชัดเจน
โครงสร้างที่ไม่รู้จัก ไม่ถูกต้อง หรือเสียหาย จะถูกซ่อมให้ตรงตามข้อกำหนดนั้น ไม่มีสิ่งใดถูกพักไว้ให้คนมาตัดสินภายหลัง
เนื้อหาที่ทำงานได้ซึ่งมีความเสี่ยงสูงจะถูกลบตามนโยบายของคุณ ได้แก่ มาโคร สคริปต์ฝังตัว และอ็อบเจกต์ OLE สิ่งที่ถูกลบเป็นการตั้งค่าที่คุณควบคุม ไม่ใช่การตัดสินที่เอนจินทำแทนคุณ
สร้างไฟล์ใหม่ตั้งแต่ต้นจากส่วนที่เหลือ โดยทำตามข้อกำหนดของรูปแบบไฟล์ ชิ้นส่วนของไฟล์ต้นฉบับจะไม่ถูกคัดลอกลงในเทมเพลต
การตรวจสอบเชิงความหมายยืนยันว่าไฟล์ที่สร้างใหม่สมบูรณ์ และส่งถึงคุณในสภาพใช้งานได้เต็มที่ภายในเวลาไม่ถึงหนึ่งวินาที ภาพ CMYK แม่นยำ ฟอนต์ฝังตัวครบถ้วน พิกัดไม่เปลี่ยนแปลง
รูปแบบการติดตั้ง
กรอบการตัดสินใจนั้นเรียบง่าย เลือกรูปแบบตามตำแหน่งที่ไฟล์จำเป็นต้องถูกสร้างใหม่จริง ๆ Halo ดูแลเส้นทางปริมาณสูงที่ไฟล์ผ่านอยู่แล้ว และคีออสก์ Zero Trust ของ Halo ตรวจสื่อถอดได้ที่ทางเข้า Genesis คือตัวเอนจินเองที่ทำงานบนบรรทัดคำสั่ง Embedded Engine วางการสร้างไฟล์ใหม่ไว้ภายในซอฟต์แวร์ของคุณเอง ส่วน Meteor ทำงานในจุดที่เซิร์ฟเวอร์เข้าไม่ถึง
Glasswall Halo
Halo เป็น Kubernetes โดยกำเนิด จึงทำงานบนคอนโทรลเพลนแบบมีผู้ดูแลที่คุณซื้อใช้อยู่แล้ว ได้แก่ Azure AKS, Amazon EKS, Google GKE หรือ Oracle OKE ระบบขยายตัวตามแนวนอนโดยอัตโนมัติเมื่อมีปริมาณไฟล์สูง และวางการสร้างไฟล์ใหม่แบบอินไลน์บนเส้นทางที่ไฟล์ผ่านอยู่แล้ว ผสานรวมผ่าน API สำหรับการผสานรวม การผสานรวมเว็บเกตเวย์ และการป้องกันที่เก็บข้อมูล Microsoft 365
Glasswall Halo
หรือจะรันคลัสเตอร์เองก็ได้ คลัสเตอร์ Kubernetes ส่วนตัวในศูนย์ข้อมูลของคุณเองหรือในซับสคริปชันคลาวด์ของคุณเอง ทำงานบนโฮสต์เสมือนที่คุณดูแลอยู่แล้ว ได้แก่ VMware vSphere, Proxmox หรือ Amazon EC2 ใช้เอนจินและรูปแบบนโยบายเดียวกัน บนฮาร์ดแวร์ที่คุณควบคุม
Glasswall Halo
สำหรับหน่วยงานที่ไม่ได้ดูแล Kubernetes เอง Halo ส่งมอบในรูปอิมเมจเครื่องเสมือนแบบปิดผนึก ทั้งแบบ OVA และ VHD เป็น RHEL 9 ที่เสริมความแข็งแกร่งตามมาตรฐาน DISA STIG และเปิดใช้ FIPS ทำงาน RKE2 แบบโหนดเดียว วางลงบนไฮเปอร์ไวเซอร์ที่คุณใช้อยู่แล้วได้ทันที ใช้เอนจินและรูปแบบนโยบายเดียวกัน โดยทีมของคุณไม่ต้องประกอบอะไรเอง
Glasswall Halo
ไม่มีคลัสเตอร์ที่ต้องตั้งขึ้นและไม่มีอะไรที่ต้องดูแล Safeware โฮสต์ Halo ไว้บนโครงสร้างพื้นฐานของเราเองและดูแลการทำงานให้คุณ คุณเชื่อมต่อผ่าน API สำหรับการผสานรวมหรือการผสานรวมเว็บเกตเวย์
Glasswall Halo
แฟลชไดรฟ์ USB การ์ด SD และแผ่นดิสก์จะถูกตรวจที่ทางเข้า ก่อนที่ไฟล์ของสื่อเหล่านั้นจะเข้าสู่เครือข่ายของคุณ ไดรฟ์ที่เข้ารหัสจะถูกปลดล็อกที่คีออสก์ ไฟล์จะผ่าน Halo และการตรวจสอบอื่น ๆ ของคุณ แล้ววิศวกรจะรับไฟล์ที่ผ่านการตรวจไป คีออสก์หนึ่งเครื่องสามารถรัน Halo ได้ด้วยตัวเองโดยไม่ต้องเชื่อมต่อเครือข่าย หรือคีออสก์หลายเครื่องสามารถใช้ Halo ส่วนกลางบนเครือข่ายของคุณร่วมกัน
Glasswall Genesis
ตัวเอนจิน CDR เอง ในรูปไบนารีเดี่ยวที่ครบในตัวซึ่งขับเคลื่อนผ่านบรรทัดคำสั่ง และเป็นเอนจินตัวเดียวกับที่ Halo และ Meteor ใช้งาน ภาษาใดก็ตามที่เริ่มโพรเซสได้ย่อมเรียกใช้ได้ การฝังลงในผลิตภัณฑ์ OEM จึงง่ายพอ ๆ กับการวางลงในไปป์ไลน์บิลด์หรือขั้นตอนคอนเทนเนอร์ รองรับ Linux, Windows และ macOS ทั้ง x64 และ Arm64 โดยมีรันไทม์คอมไพล์รวมมาแล้วจึงไม่ต้องติดตั้งอะไรก่อน
Glasswall Embedded Engine
อีกวิธีหนึ่งของการฝังตัว Genesis ถูกเรียกใช้ในฐานะโพรเซส ส่วน Embedded Engine เชื่อมเข้ามาในฐานะไลบรารีเนทีฟ แกนหลักเป็น C/C++ พร้อมตัวห่อหุ้มสำหรับ Java, Python และ C# ไฟล์จึงถูกสร้างใหม่ภายในโพรเซส ภายในไบนารีของคุณเอง ก่อนที่โค้ดของคุณจะเปิดมัน ให้เลือกวิธีนี้แทน Genesis CLI เมื่อการทำงานภายในโพรเซสเป็นข้อกำหนดที่ยืดหยุ่นไม่ได้ ไม่ใช่เพียงความชอบ
Glasswall Embedded Engine
สำหรับโซลูชันข้ามโดเมน Embedded Engine จะสร้างไฟล์ขึ้นใหม่ จากนั้นการแปลงเป็น XML จะเขียนไฟล์ใหม่เป็น XML อย่างง่ายที่ไดโอดหรือเกตเวย์ตรวจสอบกับสคีมาได้ที่ฝั่งตรงข้าม เมื่อไปถึง XML จะถูกแปลงกลับเป็นรูปแบบเดิมและตรวจสอบอีกครั้งก่อนที่ไฟล์จะเข้าสู่เครือข่ายที่เชื่อถือได้สูง ประเมินได้ตามชุดการควบคุมข้ามโดเมน แต่ตัวระบบเองยังไม่ได้รับการรับรอง
Glasswall Meteor
ตัวติดตั้ง Windows เพียงตัวเดียว พร้อมโฟลเดอร์รับเข้าและส่งออกที่ถูกเฝ้าดู วางไฟล์ลงไปแล้วรับสำเนาที่สร้างใหม่กลับมา โดยไม่ต้องทำงานเชื่อมต่อระบบ ไฟล์ถูกทำความสะอาดบนเครื่องปลายทาง และ Meteor Pro ขยายเอนจินเดียวกันนี้ไปยังแพลตฟอร์มจัดเก็บข้อมูลภายในและบนคลาวด์กว่า 200 แห่ง
Glasswall Meteor
ทำงานแบบตัดขาดโดยสมบูรณ์ภายในเครือข่ายตัดขาด เครือข่ายชั้นความลับ หรือเครือข่ายภายในประเทศ ไม่พึ่งพาอินเทอร์เน็ตและไม่มีการเรียกออกไปยังคลาวด์ระหว่างประมวลผลไฟล์ โดยการอัปเดตกับนโยบายส่งมอบเป็นแพ็กเกจออฟไลน์ ไฟล์ นโยบาย และบันทึกการตรวจสอบทั้งหมดยังคงอยู่ภายในขอบเขตของคุณ
เครื่องมือ CDR
ตัวเอนจิน CDR เอง ในรูปไบนารีเดี่ยวที่ครบในตัว เลือกใช้เฉพาะตัวมันเมื่อการสร้างไฟล์ใหม่ต้องเกิดขึ้นภายในสิ่งที่คุณมีอยู่แล้ว ไม่ว่าจะเป็นผลิตภัณฑ์ของคุณเอง ไปป์ไลน์ CI/CD ระบบ guard ข้ามโดเมน หรือโพรเซสที่ทำงานอยู่ที่ขอบสนามปฏิบัติการ
การสร้างใหม่ในรูปแบบดั้งเดิม
ไฟล์ภูมิสารสนเทศประกอบด้วยหลายชั้น ทั้งภาพ ชั้นซ้อนแบบเวกเตอร์ ภูมิประเทศ และเมทาดาทาที่มีโครงสร้าง หากบีบให้แบนเป็น PDF ทุกอย่างจะยุบรวมเหลือเพียงภาพเดียว ซึ่งเป็นสิ่งที่นักวิเคราะห์จำเป็นต้องเก็บไว้พอดี ส่วน Glasswall สร้างไฟล์ขึ้นใหม่ในรูปแบบเดิมของมันเอง
เซิร์ฟเวอร์
Genesis ที่ทำงานในรูปของบริการ ในระดับที่เกตเวย์ต้องการ Halo วางการสร้างไฟล์ใหม่ไว้แบบอินไลน์บนเส้นทางที่ไฟล์เดินทางอยู่แล้ว ทั้งพอร์ทัลอัปโหลด อีเมล เว็บเกตเวย์ Microsoft 365 และสื่อถอดได้ที่คีออสก์ Zero Trust
เป็นรูปแบบการติดตั้งสำหรับกรณีที่ปริมาณงานเกิดขึ้นต่อเนื่องและต้องควบคุมจากศูนย์กลาง ทั้งนโยบาย แดชบอร์ด การยืนยันตัวตน และบันทึกผลการตัดสินรายไฟล์ที่ผู้ตรวจสอบอ่านได้
เดสก์ท็อป
Genesis บนเครื่องปลายทาง สำหรับไฟล์ที่ไม่เคยผ่านเกตเวย์ วางไฟล์ลงไปแล้วรับสำเนาที่สร้างขึ้นใหม่กลับมา ทั้งบนเดสก์ท็อปและทั่วพื้นที่จัดเก็บภายในเครื่องและบนคลาวด์
เป็นรูปแบบการติดตั้งสำหรับขอบเขตที่เซิร์ฟเวอร์เข้าไม่ถึง ทั้งคีออสก์สื่อบันทึกแบบถอดได้ เครื่องของนักวิเคราะห์ภายในเครือข่ายชั้นความลับ และงานหลังการถูกโจมตีที่ไม่ควรเชื่อถือสิ่งใดก่อนหน้าเหตุการณ์
เปรียบเทียบรูปแบบการติดตั้ง
เอนจินเดียว สามวิธีในการเข้าถึง ทั้ง Halo และ Meteor ต่างก็ใช้ Genesis ทุกวิธีจึงสร้างไฟล์ขึ้นใหม่ตามข้อกำหนดรูปแบบที่เผยแพร่ชุดเดียวกัน สิ่งที่ต่างกันคือจุดที่การสร้างใหม่เกิดขึ้น และสิ่งที่มันเชื่อมต่อด้วย
| ความสามารถ | Genesis |  Halo |  Meteor |
|---|---|---|---|
| รูปแบบการติดตั้ง | ไบนารีเดี่ยวที่ครบในตัวหรือคอนเทนเนอร์ | คลาวด์ แบบภายในองค์กร หรือตัดขาดจากเครือข่าย บน Kubernetes หรือเป็นแอปพลายแอนซ์เครื่องเสมือน | เดสก์ท็อป ติดตั้งภายในองค์กร หรือเครือข่ายตัดขาด |
| เหมาะที่สุดสำหรับ | CDR ภายในแอปพลิเคชันหรือกระบวนการของคุณเอง | ไฟล์ปริมาณมากผ่านพอร์ทัล อีเมล และเกตเวย์ | ทำความสะอาดไฟล์บนเดสก์ท็อป เครื่องภายใน และเครือข่ายตัดขาด |
| ตัวอย่างการติดตั้ง | ผลิตภัณฑ์ OEM, CI/CD, เกตข้ามโดเมน, tactical edge | พอร์ทัลอัปโหลด อีเมลและเว็บเกตเวย์ สภาพแวดล้อม Microsoft 365 สื่อถอดได้ (คีออสก์ Zero Trust) | คีออสก์สื่อบันทึกแบบถอดได้ เครื่องของนักวิเคราะห์ การกู้คืนหลังการถูกโจมตี |
| การเชื่อมต่อ | บรรทัดคำสั่ง (CLI) | API สำหรับการผสานรวม การผสานรวมเว็บเกตเวย์ การป้องกันที่เก็บข้อมูล Microsoft 365 | เอเจนต์บนเดสก์ท็อป ซิงก์โฟลเดอร์ ประมวลผลเป็นชุด และแบบอินไลน์ |
| ทำงานบน | Windows, Linux, macOS (x86-64 และ Arm64) | คลัสเตอร์ Kubernetes ของคุณ ภายในองค์กรหรือบนคลาวด์ของคุณ | Windows |
| การเชื่อมต่อ | ที่ใดก็ตามที่แอปพลิเคชันโฮสต์ทำงาน รวมถึงแบบออฟไลน์โดยสมบูรณ์ | ออนไลน์ แบบภายในองค์กร หรือตัดขาดจากเครือข่ายโดยสมบูรณ์ | ออนไลน์ ออฟไลน์ หรือตัดขาดจากเครือข่ายโดยสมบูรณ์ |
| ไฟล์ที่รองรับ | นามสกุลไฟล์กว่า 140 ชนิด ด้วยเอนจินเดียวกันทั้งสามผลิตภัณฑ์ | รูปแบบ Office, PDF, ภาพ และไฟล์บีบอัด | รูปแบบ Office, PDF, ภาพ และไฟล์บีบอัด |
| จุดต่างสำคัญ | รองรับรูปแบบเฉพาะทางและประมวลผลเร็วขึ้นสูงสุด 2 เท่า ปลอดภัยด้านหน่วยความจำ | CDR แบบอินไลน์ พร้อมชื่อเสียงของไฟล์ (ReversingLabs) และการสแกนด้วยหลายแอนติไวรัสในระดับเกตเวย์และ M365 | ข้อมูลไม่ออกนอกขอบเขต ไม่ส่งเทเลเมทรี และไม่มีการเรียกกลับไปยังคลาวด์ |
| บทบาทของ Safeware (เอเชียแปซิฟิก) | ให้คำปรึกษาด้านการเชื่อมต่อระบบและตรวจสอบคุณภาพ | สถาปัตยกรรม การเชื่อมต่อระบบ และการดูแลระบบใช้งานจริง | เสริมความแข็งแกร่งในการติดตั้งและการกำกับดูแล |
รูปแบบไฟล์ที่รองรับ
ทั้งสามผลิตภัณฑ์ใช้เอนจิน Genesis ตัวเดียวกัน ขอบเขตการรองรับจึงไม่เปลี่ยนไปตามรูปแบบการติดตั้งที่คุณเลือก ชื่อรูปแบบไฟล์เป็นไปตามที่ผู้ผลิตกำหนด
PDF · OOXML · Legacy Office · ODF · RTF
PE · ELF · Mach-O · LNK
EML · MSG · การประมวลผลไฟล์แนบซ้อน
NITF รวมถึง MIL-STD-2500C และการวิเคราะห์ TRE · SIDD · GPX · KML · GeoJSON · SHP · DWG · DXF · STEP AP242
H.264 · H.265 · MPEG-2 · MP4 · MP3 · WAV
JSON · CSV · SVG · HTML · CSS
JPEG · PNG · TIFF · GIF · BMP · HEIF · JPEG 2000 · WebP · WSQ · DICOM
ZIP · 7Z · RAR · TAR · GZ · BZ2 · XZ · ISO
เอกสารกลับมาเป็นเอกสารเหมือนเดิม เราไม่แปลงไฟล์ให้เป็น PDF เพียงเพื่อให้ปลอดภัย
สีระบบ CMYK แม่นยำ ฟอนต์ที่ฝังไว้ครบถ้วน พิกัดไม่ถูกแตะต้อง เป็นไฟล์ที่ไม่มีใครต้องกลับมาถาม
ควบคู่ไปกับการสร้างไฟล์ใหม่
ผลิตภัณฑ์ข้างต้นทุกตัวสร้างไฟล์ขึ้นใหม่ ส่วนการคาดการณ์ภัยคุกคามด้วย AI ตอบอีกคำถามหนึ่ง นั่นคือตั้งแต่แรกแล้วไฟล์นั้นมีโอกาสเป็นอันตรายมากเพียงใด
โมเดลแมชชีนเลิร์นนิงที่ฝึกจากข้อมูลโครงสร้างไฟล์เชิงลึกที่ CDR สร้างขึ้นอยู่แล้วจะให้คะแนนแต่ละไฟล์ PDF, DOCX และ XLSX ทำให้ภัยคุกคามที่ยังไม่รู้จักและภัยแบบ zero-day ปรากฏก่อนที่ใครจะเปิดไฟล์ และทำให้ SOC มีข้อมูลสำหรับคัดกรอง โดยทำงานร่วมกับผลิตภัณฑ์ใดก็ได้ในสามตัวนี้ ไม่ใช่มาแทนที่
ความสามารถร่วม
เอกสารอ้างอิง API ข้อกำหนดทางเทคนิค และบันทึกการเผยแพร่เวอร์ชัน เผยแพร่โดย Glasswall สำหรับการกำหนดขอบเขต การเชื่อมต่อระบบ และการทดสอบแนวคิดในเอเชียแปซิฟิก Safeware คือผู้ติดต่อของคุณ
จองการสาธิต
เล่าให้เราฟังถึงบริบทการทำงานและกระบวนการจัดการไฟล์ของคุณ เราจะวางเส้นทางการนำไปใช้สำหรับสภาพแวดล้อมคลาวด์ ภายในองค์กร และแบบแยกส่วน พร้อมหมุดหมายการส่งมอบที่ชัดเจน
