Loại bỏ rủi ro tệp tại ranh giới
Mỗi tệp được đối chiếu với đặc tả và tái tạo theo chuẩn an toàn trong chưa đầy một giây; nội dung động và bất thường cấu trúc bị loại bỏ ngay trong quá trình dựng lại. Không chữ ký nhận diện, không kích nổ, không chờ đợi. Đây là lớp kiểm soát đầu tiên cho cổng tải lên, gateway, Microsoft 365 và các đường truyền tệp.
Glasswall HaloCDR
Xem các sản phẩm
Cộng tác an toàn và làm sạch kho lưu trữ
Tệp được tái tạo ngay khi được tải lên SharePoint, OneDrive và Teams nhờ tính năng bảo vệ lưu trữ Microsoft 365. Nhân viên vẫn mở và chia sẻ tài liệu trong chính các thư viện cũ, cách làm việc không đổi.
Glasswall HaloBảo vệ lưu trữ Microsoft 365API tích hợp
Tích hợp M365 và API
Bảo vệ email đến và đi
Email là con đường phổ biến để mã độc đi vào. Bộ chuyển tiếp email nằm trong luồng thư của bạn, bên cạnh Exchange hoặc Microsoft 365, và tái tạo toàn bộ thư, cả chiều đến lẫn chiều đi: bản thân thư, tệp đính kèm, lời mời lịch và phần thân HTML cùng kiểu dáng của nó.
Glasswall HaloChuyển tiếp email
Xem bộ chuyển tiếp email
Tiếp nhận tệp từ công dân, khách hàng và đối tác
Công dân, khách hàng và bên thứ ba tải tệp thẳng vào hệ thống quản lý hồ sơ và bồi thường của bạn. Mọi tệp đều được tái tạo trước khi được lưu vào hệ thống, nên hệ thống hồ sơ và lưu trữ không bao giờ chạm vào mã độc trong tệp.
API tích hợpNghiên cứu điển hình: cổng KYC ngân hàng châu Âu
Hướng dẫn cổng tải lên
Phát hành tài liệu đã mã hóa
Tệp đã mã hóa không đọc được, nên không thể tái tạo và được giữ lại. Người nhận đăng nhập bằng Microsoft 365 hoặc bất kỳ nhà cung cấp danh tính OpenID Connect (OIDC) nào, nhập mật khẩu một lần và nhận một bản đã tái tạo. Mỗi liên kết phát hành chỉ dùng được một lần.
Glasswall HaloTệp được bảo vệ bằng mật khẩu
Xem tệp được bảo vệ bằng mật khẩu
Tiếp nhận chứng cứ số và eDiscovery
Phương tiện bị thu giữ, hồ sơ công bố và tài liệu do bên thứ ba cung cấp được tái tạo trước khi vào kho chứng cứ và nền tảng thẩm định. Điều tra viên mở mọi tang vật một cách an toàn, hệ thống vụ án luôn sạch.
Glasswall GenesisChống thất thoát dữ liệu (DLP)
Liên hệ với chúng tôi
Truyền tệp liên vùng và giữa các mạng cách ly
Di chuyển tệp qua ranh giới phân loại mật, các vùng nhiệm vụ và mạng ngắt kết nối. Mỗi tệp được tái tạo theo chuẩn an toàn ngay tại ranh giới, kết quả lần nào cũng như nhau, không thứ gì thiếu tin cậy được vượt ranh giới chỉ nhờ một phán quyết phát hiện.
Glasswall GenesisNghiên cứu điển hình: liên vùng quy mô petabyteNghiên cứu điển hình: phòng lab đạt chuẩn RTB
Giải pháp liên vùng
Phương tiện lưu trữ di động và tiếp nhận qua kiosk
Tệp đến từ USB, đĩa và máy tính xách tay không được quản lý sẽ được tái tạo tại kiosk hoặc trạm trung chuyển trước khi vào mạng tin cậy. Đây là thông lệ chuẩn cho nhà xưởng, tàu thuyền, hiện trường và phương tiện lưu trữ của khách.
Glasswall HaloZero Trust KioskCDR
Xem Zero Trust Kiosk
Tiếp nhận phương tiện lưu trữ rời cho OT
Nhà thầu và nhà cung cấp mang ổ USB, thẻ SD và đĩa vào nhà máy và các địa điểm hạ tầng trọng yếu. Tại kiosk, mọi tệp đi qua Glasswall Halo và các bước kiểm tra khác của bạn, và kỹ sư nhận những tệp đã qua. Một kiosk có thể hoạt động riêng lẻ, không cần kết nối mạng.
Glasswall HaloZero Trust Kiosk
Xem Zero Trust Kiosk
Vận hành ngoại tuyến và môi trường DDIL
Glasswall Genesis chạy dưới dạng tệp nhị phân độc lập tại biên chiến thuật: tái tạo tệp trong môi trường ngắt kết nối, suy giảm, chập chờn hoặc băng thông thấp, không phụ thuộc đám mây, chỉ cần cài đặt duy nhất một tệp.
Glasswall GenesisDDIL
Tài liệu DDIL
Tiếp nhận tệp trong môi trường OT và công nghiệp
Bản cập nhật của nhà cung cấp, tệp cấu hình và tài liệu kỹ thuật được tái tạo trước khi vào môi trường OT và ICS, dù đến qua diode dữ liệu, vùng trung chuyển hay thiết bị lưu trữ di động.
Glasswall GenesisGlasswall Meteor
Xem các đường tích hợp
Đảm bảo bản vá và trình cài đặt của nhà cung cấp
Bản vá và trình cài đặt của nhà cung cấp cho OT và các hệ thống trọng yếu được tin cậy nhờ người ký chúng, không phải nhờ tái tạo. Chữ ký của nhà phát hành và các danh sách tệp được phê duyệt của bạn được kiểm tra, bất kỳ mục từ chối nào cũng chặn tệp, và tệp không nằm trong danh sách nào là không xác định, không bao giờ là được phê duyệt.
Glasswall HaloXác minh phần mềm đã ký
Xem xác minh phần mềm đã ký
Tiếp nhận tệp lưu trữ lớn và ảnh đĩa
Gói kỹ thuật và ảnh đĩa có thể quá lớn hoặc lồng quá sâu để kiểm tra một lần. Các tệp ZIP và ISO lồng nhau được mở ra, mọi tệp bên trong được tái tạo, và chính tệp lưu trữ được tái tạo, kèm một bản kê khai chống giả mạo về điều đã xảy ra với từng tệp.
Glasswall HaloXử lý tệp lưu trữ lớn
Xem xử lý tệp lưu trữ lớn
Rủi ro tệp trong chuỗi cung ứng
Tệp từ nhà cung cấp, nhà thầu và đơn vị dịch vụ được quản lý luôn đến cùng một niềm tin mặc định chưa được kiểm chứng. Hãy tái tạo mọi tài liệu, tệp nén và bộ cài nhận vào theo chuẩn an toàn trước khi chúng vào môi trường của bạn, bất kể qua kênh nào.
CDRAPI tích hợp
Bức tranh mối đe dọa qua tệp
Bảo vệ tệp tải xuống qua web proxy
Một số web gateway và proxy không thể chuyển tệp tải xuống cho dịch vụ khác để kiểm tra. Một cầu nối trở thành điểm dừng kế tiếp của chúng và gửi các tệp đến máy chủ ICAP của Glasswall Halo để tái tạo. Nếu không kết nối được Halo, tệp bị chặn, không được cho qua.
Glasswall HaloCầu nối web gateway
Xem cầu nối web gateway
Khắc phục kho lưu trữ sau sự cố hoặc di chuyển
Sau một vụ xâm nhập, sáp nhập, di chuyển lên đám mây hay một phát hiện kiểm toán, bạn thừa hưởng nhiều năm tệp tồn đọng mà chưa trình quét nào từng kiểm chứng. Hãy chạy Glasswall CDR như tác vụ định kỳ trên toàn bộ kho lưu trữ: mọi tài liệu, bảng tính và tệp nén được tái tạo theo đúng chính sách như luồng dữ liệu trực tiếp, từ một thư mục chia sẻ đến kho hàng nhiều terabyte.
Glasswall HaloCDR
Hướng dẫn làm sạch khi di chuyển
Phục hồi sau xâm nhập
Sau khi bị xâm nhập, không thứ gì trong hệ thống còn đáng tin. Hãy tái tạo hộp thư, thư mục chia sẻ và kho lưu trữ trước khi đưa trở lại vận hành, để quá trình phục hồi không tái lây nhiễm: tệp sạch đã kiểm chứng, kèm bằng chứng theo từng tệp cho báo cáo sự cố.
Glasswall HaloNghiên cứu điển hình: xâm nhập trung tâm nghiên cứu
Khắc phục sau xâm nhập
Tình báo mối đe dọa qua tệp và phân loại
Tính năng dự đoán mối đe dọa bằng AI chấm điểm rủi ro của tệp dựa trên cấu trúc thay vì chữ ký nhận dạng, và chạy trên hạ tầng của chính bạn, nên không tệp nào rời khỏi mạng. Glasswall công bố tỷ lệ dương tính giả 0,015% với PDF, mang lại tín hiệu phân loại mà chuyên viên phân tích có thể hành động ngay.
Glasswall HaloDự đoán mối đe dọa bằng AI
Xem dự đoán mối đe dọa bằng AI
Đồng thuận đa engine về mã độc
Một engine diệt virus có thể bỏ sót thứ mà engine khác bắt được. Gửi mỗi tệp đến các engine của nhiều nhà cung cấp cùng lúc, song song với CDR, và chỉ phát hành khi tất cả đều báo sạch. Các gói chữ ký nhận dạng đã ký giúp các địa điểm cách ly luôn được cập nhật.
Glasswall HaloQuét đa AV
Xem quét đa AV
Phòng thủ trước mã độc do AI tạo ra
AI sinh biến thể mã độc mới nhanh hơn tốc độ cập nhật chữ ký nhận dạng. CDR không chạy đua: mọi tệp được tái tạo theo đặc tả an toàn đã biết, nên các mối đe dọa đa hình và do máy tạo ra bị loại bỏ ngay trong quá trình tái tạo; còn dự đoán mối đe dọa bằng AI gắn cờ tệp rủi ro cao trước khi bất kỳ phương pháp phát hiện nào ra đời.
CDRDự đoán mối đe dọa bằng AI
Bức tranh mối đe dọa qua tệp
Macro có kiểm soát trong sổ làm việc doanh nghiệp
Một số nhóm không thể đơn giản loại bỏ macro khỏi các sổ làm việc và mẫu mà họ phụ thuộc vào. Mỗi macro mà chính sách của bạn giữ lại được phân tích mà không cần chạy, và tệp bị chặn, gắn cờ, cho phép hoặc làm sạch, kèm các phát hiện đằng sau phán quyết.
Glasswall HaloPhân tích macro
Xem phân tích macro
Nạp tệp an toàn cho nền tảng AI
Tài liệu nạp vào copilot, chỉ mục RAG và huấn luyện mô hình là một đường tấn công: tải trọng ẩn, macro và đối tượng nhúng theo tệp lọt vào. Hãy tái tạo mọi tài liệu thành dạng sạch, dễ dự đoán trước khi nền tảng AI của bạn tiếp nhận.
API tích hợpGlasswall Genesis
Trao đổi về pipeline AI
Bảo vệ đầu vào cho trợ lý AI và LLM
Văn bản từ những người bạn không kiểm soát có thể mang các chỉ dẫn bị cài sẵn. Hãy kiểm tra từng prompt trước khi ứng dụng của bạn gửi đến mô hình copilot hoặc chatbot, và nhận một trong ba phán quyết. Chỉ tiếng Anh, tối đa 512 token mỗi yêu cầu, kèm giấy phép Pulsar riêng.
Glasswall HaloPhát hiện prompt injection
Xem phát hiện prompt injection
Kỹ thuật giấu tin và dữ liệu ẩn
Dữ liệu giấu trong hình ảnh và tài liệu qua mặt được mọi cuộc kiểm tra vì chẳng có gì để phát hiện. Tái tạo mọi hình ảnh và tệp về dạng sạch sẽ phá hủy tải trọng giấu tin theo cả hai chiều: mã độc tuồn vào, và dữ liệu nhạy cảm tuồn ra.
CDRGlasswall Halo
Tài liệu về kỹ thuật giấu tin
Mối đe dọa mã QR (Quishing)
Các chiến dịch quishing giấu liên kết độc hại trong mã QR ở tệp đính kèm, nơi trình quét liên kết không thể lần theo. Glasswall phát hiện mã QR trong tài liệu và loại bỏ hoặc gắn cờ theo chính sách trước khi tệp được giao.
CDRGlasswall Halo
Tài liệu về mối đe dọa QR
Nền tảng nhà cung cấp dịch vụ và OEM
Các nhà cung cấp dịch vụ đám mây và dịch vụ được quản lý nhúng Glasswall CDR vào nền tảng của mình, cung cấp dịch vụ xử lý tệp sạch cho mọi khách thuê. Genesis được giao dưới dạng một tệp nhị phân độc lập, thiết kế cho tích hợp OEM vào sản phẩm, pipeline và dịch vụ khách hàng.
Glasswall GenesisOEM
Nghiên cứu điển hình CSP
Đo lường chính sách tệp và bằng chứng kiểm toán
Xuất khối lượng xử lý, kết quả áp dụng chính sách và tỷ lệ tái tạo thành các báo cáo mà đội kiểm toán và bảo đảm yêu cầu: bằng chứng rằng biện pháp kiểm soát đã chạy, và nó đã làm gì, trên từng tệp.
Glasswall HaloBằng chứng tuân thủ
Xem giám sát và tích hợp SIEM
SOC nhìn thấy việc xử lý tệp
Nhật ký, trace và chỉ số của Halo đến SIEM và các bảng điều khiển mà SOC của bạn đang dùng, ở một định dạng, với mật khẩu và các bí mật khác được loại bỏ trước. Hỗ trợ Grafana, Splunk, Microsoft Sentinel, Datadog và IBM QRadar, hoặc bất kỳ công cụ nào chấp nhận OpenTelemetry (OTLP).
Glasswall HaloGiám sát và tích hợp SIEM
Xem giám sát và tích hợp SIEM
Glasswall GenesisCông cụ CDR
Glasswall HaloMáy chủ
Glasswall MeteorMáy tính để bàn
