Mọi tệp đều được tháo rời và dựng lại

Điểm tiếp nhận tệp

Tệp đi vào qua các dịch vụ, cổng và quy trình lưu trữ được kết nối, rồi chuyển sang tiền xử lý. Văn bản từ các ứng dụng AI được kiểm tra riêng. Khả năng tích hợp tùy thuộc vào triển khai, và từng năng lực đều nêu rõ cách nó kết nối.

Hai động cơ cùng làm việc trên một tệp

Glasswall chạy hai động cơ trên cùng một tệp. Một động cơ tạo ra tệp sạch, an toàn để mở, bằng cách dựng tệp mới theo đặc tả đã công bố của định dạng thay vì phán đoán xem tệp gốc có nguy hiểm hay không. Động cơ còn lại, dự đoán mối đe dọa bằng AI, đánh giá riêng tệp gốc, nên bên cạnh một tệp an toàn, bạn còn biết mình thực sự đã nhận được thứ gì.

Tất định

Tạo ra tệp sạch

Kiểm tra, sửa chữa, loại bỏ, bàn giao. Tệp được tháo rời trước tiên, nên mọi bước sau đó đều làm việc trên phần mô tả của tệp chứ không phải trên các byte đã đến.

1

Tháo rờiChuyển tệp thành mô hình đối tượng tài liệu (DOM), biểu diễn cấu trúc và nội dung của tệp dưới dạng văn bản.

2

Kiểm traMọi cấu trúc trong phần mô tả đó đều được đối chiếu với đặc tả đã công bố. Mỗi phát hiện được gắn nhãn theo loại thay đổi cần thiết để xử lý nó.

3

Sửa chữa và loại bỏCác cấu trúc không tuân thủ được sửa chữa theo đặc tả, và nội dung rủi ro cao được loại bỏ theo chính sách của bạn. Bốn tác vụ diễn ra ở đây, trên phần mô tả chứ không phải trên tệp gốc:

• Chống thất thoát dữ liệu (DLP)Thông tin nhạy cảm được tìm thấy trong nội dung, siêu dữ liệu, chú thích và thuộc tính, rồi loại bỏ.
• Mã QRĐược phát hiện qua các hoa văn ở góc và xóa đi, nên không thể truy cập một liên kết mà không ai đọc được.
• Tải trọng ẩn trong hình ảnhDữ liệu giấu bên trong hình ảnh bị phá vỡ, nhắm vào kênh giấu tin trong khi vẫn giữ hình ảnh dùng được.
• Thay đổi kích thước ảnhẢnh quá lớn được xuất ra, thu nhỏ cho vừa và chèn lại, giữ mức tương đồng thị giác trên 90%.

4

Tái tạoTạo tài liệu mới từ đầu bằng cách sử dụng biểu diễn DOM, tuân theo đặc tả định dạng tệp.Tài liệu được tái tạo từ biểu diễn trung gian. Các phần của tệp gốc không được sao chép vào mẫu.

Không cần nhận diện bất cứ điều gì. Đầu ra không phải là tệp gốc đã bị cắt bớt, mà là một tệp mới được lắp ráp theo chuẩn đã công bố. Một tải trọng chưa ai lập danh mục, hay một tải trọng do mô hình viết ra sáng nay, đều không có chỗ đứng trong đó.

Dự báo

Dự đoán mối đe dọa bằng AI

Các mô hình học máy đọc cấu trúc của tệp gốc, trước khi bất cứ thứ gì bị tháo rời, và đánh giá khả năng tệp đã bị vũ khí hóa. Không có chữ ký nào phải cập nhật, và không cần kích nổ tệp để tìm hiểu.

1

Chạy đầu tiên, trên tệp gốcViệc đánh giá diễn ra trước khi tệp bị tháo rời, nên kết luận của nó sẵn sàng cho mọi bước tiếp theo. Các mô hình làm việc dựa trên cách một tệp được dựng nên, nên một mối đe dọa chưa ai từng thấy không tự nhiên trở nên vô hình.

2

Không có gì được thực thiKhông sandbox, không kích nổ, không chờ hành vi lộ diện. Không có gì để một tệp phát hiện và lẩn tránh.

3

Chạy ngay tại nơi có tệpHoạt động ngoại tuyến, không thực hiện kết nối ra ngoài trong khi phân tích, nên phù hợp với môi trường biệt lập và chịu quản lý chặt.

4

Trả về phán quyết bạn có thể định tuyến theoMột trong ba mức đánh giá, để quy trình cách ly, SOC và khắc phục có thể hành động trực tiếp.

• Độc hại
• Đáng ngờ
• Không phát hiện mối đe dọa

5

Chính sách dựa trên dự đoánVì điểm số có trước khi quá trình dựng lại bắt đầu, nó có thể chọn chính sách mà CDR sẽ tuân theo. Tệp được dự đoán là độc hại sẽ được xử lý nghiêm ngặt hơn tệp không bị dự đoán như vậy.

Nó trả lời một câu hỏi khác. Việc tạo ra tệp sạch giúp tệp an toàn để mở. Còn điều này cho bạn biết mình đã nhận được thứ gì, và đó mới là căn cứ quyết định có cần mở một sự cố hay không.

Trước khi dựng lại

Tiền xử lý chuẩn bị từng tệp cho việc phân tích và tái tạo. Uy tín tệp và phân tích macro kết hợp với nhận dạng, trích xuất và quét để hỗ trợ quyết định chặn, định tuyến và chính sách. Trình cài đặt đã ký được xác minh chứ không tái tạo: xác minh phần mềm đã ký cho các tệp chính hãng đi qua nguyên vẹn và chặn mọi tệp không vượt qua các kiểm tra.

Chuyển giao xuyên miền

Trong giải pháp liên miền đã cấu hình, dữ liệu trung gian đi theo đường truyền một chiều đã xác thực trước khi được tái tạo trong miền nhận.

Biểu diễn trung gian tùy thuộc vào cách triển khai. Khám phá kiến trúc liên miền Glasswall.

Mỗi phát hiện đều cho biết cái giá của việc khắc phục

Không hành động nào là vô danh. Mỗi hành động đều mang một dấu hiệu, nên bạn thấy ngay một quy tắc có làm thay đổi những gì người đọc nhìn thấy, cách tệp hoạt động, hay không thay đổi gì có thể thấy được.

• [hiển thị]

  Thay đổi những gì người đọc nhìn thấy trên trang.

• [chức năng]

  Thay đổi cách tệp hoạt động khi được mở.

• [cấu trúc]

  Gia cố vô hình. Không có gì thay đổi với người đọc.

Sáu điều chính sách của bạn có thể làm với một phát hiện

Một lập trường chung được đặt ra cho toàn tổ chức, rồi tinh chỉnh theo loại tệp, loại nội dung, quy trình hoặc từng quy tắc. Động cơ không quyết định điều gì xảy ra; bạn mới là người quyết định.

• Báo cáoGhi nhận phát hiện và không thay đổi gì trong tệp.
• Hiện raBỏ ẩn nội dung ai đó đã che giấu, chẳng hạn một hàng, trang tính, trang trình bày hay đoạn văn bản bị ẩn, thay vì xóa nó đi.
• Thay thếGhi đè giá trị vi phạm ngay tại chỗ, chẳng hạn đặt tên tác giả thành một giá trị thay thế an toàn.
• Loại bỏXóa nội dung đó, chẳng hạn gỡ một macro hay một đối tượng nhúng.
• Từ chốiChặn toàn bộ tệp. Không có đầu ra đã làm sạch nào được tạo ra.
• Tắt quy tắcTắt hẳn quy tắc, nên nó không tạo ra phát hiện nào.

Ghi nhận, từ chối và tắt quy tắc áp dụng cho mọi quy tắc. Hiện ra, thay thế và loại bỏ chỉ khả dụng khi chúng có ý nghĩa với nội dung mà một quy tắc phát hiện.

Những gì được tạo ra

Đầu ra được kiểm tra lại trước khi bàn giao, và không bao giờ rời đi mà thiếu bản ghi về những gì đã xảy ra với nó.

Những gì bản thân động cơ mang lại

Đây là đặc tính của động cơ chứ không phải các bước trong luồng, nhưng chúng quyết định quy trình có thể được áp dụng ở đâu và bạn có thể tin tưởng đến mức nào vào thứ đang thực hiện công việc.

• 140+

  Các phần mở rộng tệp được hỗ trợ, từ tài liệu và email thường ngày đến dữ liệu không gian địa lý, CAD, âm thanh, video và hình ảnh.

• Dựng lại đúng định dạng gốc

  Một tài liệu trở lại là một tài liệu, không bị làm phẳng thành PDF. Hình ảnh chuẩn CMYK, phông chữ nhúng nguyên vẹn, tọa độ không bị đụng đến.

• An toàn bộ nhớ ngay từ thiết kế

  Bộ phân tích cú pháp xử lý các tệp thù địch được viết bằng mã có quản lý, nên bản thân nó không thể bị chiếm quyền qua những lỗi vẫn tái diễn ở các động cơ gốc.

• Chạy ở nơi bạn cần

  Một tệp nhị phân độc lập trên Linux, Windows và macOS, kiến trúc x64 và Arm64, kể cả các triển khai đã gia cố và ngắt kết nối mạng.

Xác thực & bảo đảm

Đặc tả định dạng tệp xác định tiêu chí kiểm tra cấu trúc. Chính sách đã cấu hình chi phối việc xử lý nội dung. Bảo đảm liên miền áp dụng cho triển khai tương ứng.

• Đặc tả của nhà sản xuất

  Xác thực cấu trúc tệp theo đặc tả định dạng đã công bố.

• Chính sách nội dung đã cấu hình

  Áp dụng các yêu cầu của tổ chức về nội dung chủ động, dữ liệu nhạy cảm và xử lý tệp.

• Đáp ứng yêu cầu bộ lọc nội dung NSA RTB

  Glasswall CDR đáp ứng yêu cầu bắt buộc về bộ lọc nội dung cho Giải pháp Liên miền. Tuyên bố RTB của Glasswall.