CDR คืออะไร | Content Disarm and Reconstruction

Content Disarm & Reconstruction

การตรวจจับย่อมพลาดสิ่งที่ไม่เคยพบมาก่อน Content Disarm and Reconstruction ใช้แนวทาง Zero Trust ที่เน้นการป้องกันเป็นหลัก แทนที่จะพยายามค้นหามัลแวร์ ระบบจะกำจัดเนื้อหาที่ทำงานได้และสร้างทุกไฟล์ขึ้นใหม่ให้ปลอดภัยและใช้งานได้ก่อนถึงมือผู้ใช้ จึงลบล้างมัลแวร์และแรนซัมแวร์ที่มากับไฟล์ได้โดยไม่ต้องคาดเดาพฤติกรรมของผู้โจมตี CDR คือแกนกลางเชิงกำหนดแน่นอนของเอนจินความปลอดภัยไฟล์ของ Glasswall ให้บริการและสนับสนุนโดย Safeware ทั่ว APAC

ทุกไฟล์ที่เข้าสู่องค์กรล้วนนำความเสี่ยงเข้ามาด้วย

Glasswall รายงานว่า 42% ของเหตุการณ์แรนซัมแวร์เริ่มต้นจากไฟล์หรือลิงก์ที่เป็นอันตราย และหนึ่งในสามของการรั่วไหลของข้อมูลเริ่มต้นจากไฟล์ที่เป็นอันตราย องค์กรในภูมิภาค APAC ที่อยู่ภายใต้การกำกับดูแล ทั้งธนาคารภายใต้การกำกับของ MAS หน่วยงานภาครัฐ และโรงพยาบาลที่จัดการข้อมูลผู้ป่วย จำเป็นต้องมีมาตรการเชิงป้องกันที่ขอบเขตของไฟล์ ไม่ใช่เพียงการตรวจจับหลังเกิดเหตุ

แอนตี้ไวรัส แซนด์บ็อกซ์ และ EDR ต่างตั้งอยู่บนสมมติฐานเดียวกันว่าภัยคุกคามสามารถถูกระบุได้ เครื่องมือเหล่านี้ตรวจจับภัยคุกคามที่รู้จักและสังเกตได้ แต่ไม่สามารถรับรองความปลอดภัยของไฟล์ที่ไม่รู้จักก่อนที่ไฟล์นั้นจะข้ามขอบเขตความเชื่อถือได้ Glasswall CDR ทำได้ ระบบตรวจสอบไฟล์เทียบกับข้อกำหนดของรูปแบบไฟล์ กำจัดทุกสิ่งที่ไม่เป็นไปตามข้อกำหนด ทั้งมาโคร สคริปต์ และอ็อบเจ็กต์ที่ฝังอยู่ แล้วสร้างสำเนาที่สะอาดซึ่งยังเปิดและใช้งานได้ตามปกติ

ทุกไฟล์ถูกสร้างใหม่ตามมาตรฐานที่ทราบว่าปลอดภัย

ตรวจสอบ

วิเคราะห์ไฟล์เทียบกับข้อกำหนดของรูปแบบไฟล์ พร้อมระบุทุกองค์ประกอบ อ็อบเจ็กต์ที่ฝังอยู่ และเนื้อหาที่ทำงานได้

กำจัด

กำจัดมาโคร สคริปต์ที่ฝังอยู่ อ็อบเจ็กต์ OLE และโครงสร้างใดก็ตามที่ไม่เป็นไปตามข้อกำหนดของไฟล์

สร้างใหม่

สร้างไฟล์ขึ้นใหม่จากองค์ประกอบที่เป็นไปตามข้อกำหนด โดยอ้างอิงเทมเพลตที่ทราบว่าปลอดภัย เอกสารที่สร้างใหม่ยังคงเนื้อหาและการจัดรูปแบบไว้ ส่วนโค้ดที่ทำงานได้จะถูกกำจัด เว้นแต่นโยบายจะอนุญาตไว้อย่างชัดเจน

ส่งมอบ

ส่งไฟล์ที่สร้างใหม่กลับเข้าสู่กระบวนการทำงานเดิม ไม่ว่าจะเป็นอีเมล พอร์ทัล หรือที่จัดเก็บข้อมูล พร้อมรายงานการแก้ไขของ Glasswall ที่บันทึกทุกรายการที่ถูกกำจัดและนโยบายที่ใช้

CDR สี่ขั้นตอนที่ได้รับสิทธิบัตรของ Glasswall ทำงานเหมือนกันทุกครั้ง อินพุตเดียวกัน นโยบายเดียวกัน ผลลัพธ์เดียวกัน ไฟล์ไม่เคยถูกเรียกใช้งาน จึงไม่มีสิ่งใดให้หลบเลี่ยง ทุกไฟล์จะสร้างบันทึกการแก้ไขรายไฟล์ว่ามีอะไรถูกกำจัดและอ้างอิงนโยบายใด ซึ่งทีมตรวจสอบและ SOC สามารถเก็บไว้เป็นหลักฐานได้

การสร้างไฟล์ใหม่บนไฟล์จริงเป็นอย่างไร

สามไฟล์ที่ผ่านนโยบายเดียวกัน พร้อมบันทึกที่แต่ละไฟล์ทิ้งไว้

Q3-board-pack.pdf

สร้างใหม่แล้ว

พบโครงสร้างที่ไม่เป็นไปตามข้อกำหนดสองจุด และแก้ไขตามข้อกำหนดของ PDF แล้ว

supplier-invoice.xlsx

กำจัดมาโครตามนโยบาย

ไฟล์เวิร์กบุ๊กมาถึงครบถ้วน ส่วนโปรเจ็กต์มาโครไม่หลงเหลือหลังการสร้างใหม่

tender-response.docx

แก้ไขโครงสร้างที่เสียหายสองจุด

แก้ไขโครงสร้างที่ผิดรูปแบบแล้ว เอกสารจึงเปิดได้ตามปกติในขั้นตอนถัดไป

เอกสารทางเทคนิค

สำหรับข้อกำหนดทางเทคนิค รายการชนิดไฟล์ที่รองรับทั้งหมด และเอกสารอ้างอิง API โปรดดูที่ Glasswall โดยตรง: เอกสารผลิตภัณฑ์

ดู Glasswall CDR ทำงานกับกระบวนการไฟล์ของคุณเอง

Safeware ให้บริการและสนับสนุน Glasswall CDR ทั่วภูมิภาค APAC ครอบคลุมทั้งสถาปัตยกรรม การติดตั้ง การผสานระบบ และการสนับสนุนอย่างต่อเนื่อง นัดหมายเดโมเพื่อดูการใช้ CDR กับกระบวนการอีเมล การอัปโหลด และการรับส่งไฟล์ของคุณเอง