Glasswall GenesisCông cụ CDR
Glasswall HaloMáy chủ
Glasswall MeteorMáy tính để bàn
Tuân thủ theo vùng lãnh thổ
Một engine, ba sản phẩm
Glasswall coi mọi tệp là không đáng tin, sau đó đối chiếu với đặc tả định dạng tệp và tái tạo thành một bản sao an toàn, tuân thủ chuẩn. Khác với phần mềm diệt virus, sandbox và EDR, Glasswall không chờ phát hiện một mối đe dọa đã biết. Glasswall cho biết đã vô hiệu hóa 100% tệp độc hại trên 8,27 triệu tệp được kiểm thử. Cùng một engine CDR đã được cấp bằng sáng chế sẽ chạy theo mô hình phù hợp với ranh giới tin cậy của bạn: Genesis, Halo hoặc Meteor, cùng dự đoán mối đe dọa bằng AI chấm điểm rủi ro song song. Glasswall xây dựng engine; Safeware cung cấp và hỗ trợ tại châu Á - Thái Bình Dương.
Glasswall CDR hoạt động thế nào
Glasswall không xem xét một tệp rồi quyết định có tin tưởng hay không. Nó tháo rời tệp, chỉ giữ lại những gì đặc tả công khai của định dạng cho phép, rồi tạo ra một tệp mới từ phần còn lại. Không có phán quyết nào để sai, và không byte gốc nào đến tay bạn.
Tệp được tách thành các cấu trúc thành phần và đối chiếu với đặc tả do nhà sản xuất công bố, nên mọi phần của tệp hoặc là thứ định dạng cho phép, hoặc không.
Các cấu trúc không xác định, không hợp lệ hoặc hỏng được sửa theo đúng đặc tả đó. Không có gì bị gác lại chờ người khác phán xét.
Nội dung động rủi ro cao được loại bỏ theo chính sách của bạn: macro, tập lệnh nhúng, đối tượng OLE. Loại bỏ những gì là một thiết lập bạn kiểm soát, không phải phán đoán mà công cụ tự đưa ra thay bạn.
Một tệp mới được tạo từ đầu từ những phần còn lại, theo đặc tả của định dạng. Các phần của tệp gốc không được sao chép vào mẫu.
Kiểm tra ngữ nghĩa xác nhận tệp dựng lại còn nguyên vẹn, và tệp đến nơi với đầy đủ chức năng trong chưa đầy một giây: ảnh CMYK chuẩn màu, phông chữ nhúng còn nguyên, toạ độ không đổi.
Mô hình triển khai
Khung quyết định rất đơn giản: chọn mô hình theo nơi tệp thực sự cần được tái tạo. Halo lo các tuyến lưu lượng lớn mà tệp vốn đã đi qua, và Zero Trust Kiosk của nó kiểm tra phương tiện lưu trữ rời ngay tại cửa, Genesis chính là engine chạy trên dòng lệnh, Embedded Engine đưa việc tái tạo vào bên trong phần mềm của chính bạn, còn Meteor hoạt động ở những nơi máy chủ không với tới.
Glasswall Halo
Halo vốn thuần Kubernetes, nên nó chạy trên chính mặt phẳng điều khiển được quản lý mà bạn đã mua: Azure AKS, Amazon EKS, Google GKE hoặc Oracle OKE. Nó tự mở rộng theo chiều ngang dưới lưu lượng tệp lớn và đặt việc tái tạo ngay trên các tuyến mà tệp vốn đã đi qua, được kết nối qua API tích hợp, Tích hợp web gateway và bảo vệ lưu trữ Microsoft 365.
Glasswall Halo
Hoặc bạn tự vận hành cụm máy chủ. Một cụm Kubernetes riêng đặt trong trung tâm dữ liệu của bạn hoặc trong chính thuê bao đám mây của bạn, chạy trên những máy chủ ảo bạn vốn đã vận hành: VMware vSphere, Proxmox hoặc Amazon EC2. Cùng engine và cùng mô hình chính sách, trên phần cứng do bạn kiểm soát.
Glasswall Halo
Với những nơi không tự vận hành Kubernetes, Halo được giao dưới dạng ảnh máy ảo niêm phong, OVA hoặc VHD: RHEL 9 gia cố theo DISA STIG và bật FIPS, chạy RKE2 một nút, thả thẳng vào nền tảng ảo hóa bạn đang dùng. Cùng engine và cùng mô hình chính sách, không có gì để đội của bạn phải tự lắp ráp.
Glasswall Halo
Không có cụm máy chủ nào phải dựng lên và không có gì phải vận hành. Safeware lưu trữ Halo trên hạ tầng của chính chúng tôi và vận hành thay bạn; bạn tích hợp qua API tích hợp hoặc Tích hợp web gateway.
Glasswall Halo
Ổ USB, thẻ SD và đĩa được kiểm tra ngay tại cửa, trước khi tệp của chúng đến được mạng của bạn. Ổ đĩa mã hóa được mở khóa tại kiosk, các tệp đi qua Halo và các kiểm tra khác của bạn, và kỹ sư nhận lại những gì đã vượt qua. Một kiosk có thể chạy Halo độc lập, không cần kết nối mạng, hoặc nhiều kiosk có thể dùng chung một Halo trung tâm trên mạng của bạn.
Glasswall Genesis
Chính là engine CDR, đóng gói thành một tệp nhị phân độc lập điều khiển bằng dòng lệnh, và cũng là engine mà Halo và Meteor đang chạy. Bất kỳ ngôn ngữ nào khởi động được một tiến trình đều có thể gọi nó, nên việc nhúng vào một sản phẩm OEM cũng dễ như ghép nó vào một quy trình build hay một bước container. Hỗ trợ Linux, Windows và macOS, x64 và Arm64, với runtime đã biên dịch sẵn bên trong nên không cần cài đặt gì trước.
Glasswall Embedded Engine
Cách nhúng còn lại. Genesis được gọi như một tiến trình, còn Embedded Engine thì liên kết vào như một thư viện gốc: lõi C/C++ kèm các lớp bao Java, Python và C#, nên tệp được tái tạo ngay trong tiến trình, bên trong tệp nhị phân của chính bạn, trước khi mã của bạn mở nó. Hãy chọn nó thay cho Genesis CLI khi chạy trong tiến trình là yêu cầu bắt buộc chứ không chỉ là ưu tiên.
Glasswall Embedded Engine
Trong một giải pháp liên miền, Embedded Engine tái tạo tệp trước, rồi Chuyển đổi sang XML ghi lại nó thành XML đơn giản mà một diode hoặc cổng bảo vệ có thể kiểm tra theo schema ở phía bên kia. XML được chuyển ngược về định dạng ban đầu khi tới nơi và được kiểm tra lại trước khi tệp chạm tới mạng tin cậy cao. Có thể đánh giá theo các bộ kiểm soát liên miền, nhưng bản thân chưa được cấp chứng nhận.
Glasswall Meteor
Một trình cài đặt Windows duy nhất với thư mục đầu vào và đầu ra được giám sát: thả tệp vào, lấy bản sao đã tái tạo ra, không cần công việc tích hợp. Tệp được làm sạch ngay trên thiết bị đầu cuối, và Meteor Pro mở rộng cùng engine đó ra hơn 200 nền tảng lưu trữ nội bộ và đám mây.
Glasswall Meteor
Chạy hoàn toàn ngắt kết nối bên trong mạng cách ly, mạng mật hoặc mạng trong nước: không phụ thuộc internet, không gọi ra đám mây trong lúc xử lý tệp, bản cập nhật và chính sách được chuyển giao dưới dạng gói ngoại tuyến. Tệp, chính sách và nhật ký kiểm toán đều ở lại bên trong ranh giới của bạn.
Công cụ CDR
Chính là engine CDR, đóng gói thành một tệp nhị phân độc lập. Hãy dùng riêng nó khi việc tái tạo bắt buộc phải diễn ra bên trong thứ bạn đã sở hữu: sản phẩm của chính bạn, một quy trình CI/CD, một cổng bảo vệ liên miền, hay một tiến trình chạy ở biên tác chiến.
Tái tạo đúng định dạng gốc
Một tệp không gian địa lý là tập hợp các lớp: ảnh, lớp phủ vector, địa hình và siêu dữ liệu có cấu trúc. Làm phẳng nó thành PDF thì tất cả sụp lại thành một bức ảnh, đúng thứ mà chuyên viên phân tích cần giữ lại. Glasswall thì tái tạo tệp ở đúng định dạng vốn có của nó.
Máy chủ
Genesis chạy như một dịch vụ, ở quy mô mà một gateway cần. Halo đặt việc tái tạo ngay trên những tuyến tệp vốn đã đi qua: cổng tải lên, email, web gateway, Microsoft 365 và, tại Zero Trust Kiosk, phương tiện lưu trữ rời.
Đây là phương án khi lưu lượng diễn ra liên tục và việc kiểm soát phải tập trung: chính sách, bảng điều khiển, xác thực và bản ghi phán quyết theo từng tệp mà kiểm toán viên đọc được.
Máy tính để bàn
Genesis ngay trên thiết bị đầu cuối, dành cho những tệp không bao giờ đi qua gateway. Đưa một tệp vào và nhận lại bản đã tái tạo, trên máy trạm cũng như trên toàn bộ lưu trữ cục bộ và đám mây.
Đây là phương án cho những ranh giới mà máy chủ không với tới: ki-ốt dùng phương tiện rời, máy trạm của chuyên viên phân tích bên trong mạng mật, và công việc sau sự cố khi không gì trước thời điểm đó đáng tin.
So sánh mô hình triển khai
Một engine, ba cách tiếp cận. Halo và Meteor đều chạy Genesis, nên mỗi cách đều tái tạo theo cùng những đặc tả định dạng đã công bố; khác biệt chỉ nằm ở nơi việc tái tạo diễn ra và thứ mà nó kết nối vào.
| Hạng mục | Genesis |  Halo |  Meteor |
|---|---|---|---|
| Mô hình triển khai | Tệp nhị phân độc lập hoặc container | Đám mây, tại chỗ hoặc ngắt kết nối mạng, trên Kubernetes hoặc dưới dạng thiết bị máy ảo | Máy trạm, tại chỗ hoặc mạng cách ly |
| Phù hợp nhất cho | CDR bên trong ứng dụng hoặc luồng xử lý của bạn | Luồng tệp quy mô lớn qua cổng thông tin, email và gateway | Làm sạch tệp trên máy trạm, cục bộ và mạng cách ly |
| Triển khai điển hình | Sản phẩm OEM, CI/CD, cổng liên miền, biên chiến thuật | Cổng tải lên, email và web gateway, môi trường Microsoft 365, phương tiện lưu trữ rời (Zero Trust Kiosk) | Ki-ốt dùng phương tiện rời, máy trạm chuyên viên phân tích, khắc phục sau sự cố |
| Tích hợp | Dòng lệnh (CLI) | API tích hợp, Tích hợp web gateway, bảo vệ lưu trữ Microsoft 365 | Tác nhân trên máy trạm, đồng bộ thư mục, xử lý theo lô, nội tuyến |
| Chạy trên | Windows, Linux, macOS (x86-64 và Arm64) | Cụm Kubernetes của bạn, tại chỗ hoặc trên đám mây của bạn | Windows |
| Khả năng kết nối | Bất cứ nơi nào ứng dụng chủ chạy, kể cả hoàn toàn ngoại tuyến | Trực tuyến, tại chỗ hoặc ngắt kết nối mạng hoàn toàn | Trực tuyến, ngoại tuyến hoặc hoàn toàn cách ly |
| Phạm vi tệp | Hơn 140 phần mở rộng, cùng một engine trong cả ba | Định dạng Office, PDF, hình ảnh và lưu trữ | Định dạng Office, PDF, hình ảnh và lưu trữ |
| Khác biệt chính | Định dạng chuyên biệt và tốc độ xử lý nhanh tới 2 lần, an toàn bộ nhớ | CDR nội tuyến cùng uy tín tệp (ReversingLabs) và quét đa AV ở quy mô gateway và M365 | Dữ liệu không rời khỏi ranh giới, không gửi dữ liệu đo từ xa, không gọi ngược về đám mây |
| Vai trò của Safeware (châu Á - Thái Bình Dương) | Tư vấn tích hợp và kiểm định chất lượng | Kiến trúc, tích hợp và hỗ trợ vận hành sản xuất | Gia cố triển khai và quản trị |
Định dạng tệp hỗ trợ
Cả ba sản phẩm đều dùng chung một công cụ Genesis, nên phạm vi hỗ trợ không thay đổi theo cách triển khai bạn chọn. Tên định dạng giữ nguyên theo nhà sản xuất.
PDF · OOXML · Legacy Office · ODF · RTF
PE · ELF · Mach-O · LNK
EML · MSG · Xử lý tệp đính kèm lồng nhau
NITF, bao gồm MIL-STD-2500C và phân tích TRE · SIDD · GPX · KML · GeoJSON · SHP · DWG · DXF · STEP AP242
H.264 · H.265 · MPEG-2 · MP4 · MP3 · WAV
JSON · CSV · SVG · HTML · CSS
JPEG · PNG · TIFF · GIF · BMP · HEIF · JPEG 2000 · WebP · WSQ · DICOM
ZIP · 7Z · RAR · TAR · GZ · BZ2 · XZ · ISO
Tài liệu trở về vẫn là tài liệu. Chúng tôi không làm phẳng tệp thành PDF chỉ để khiến nó an toàn.
Màu CMYK chính xác, phông chữ nhúng nguyên vẹn, toạ độ không bị đụng đến. Một tệp dựng lại mà không ai phải hỏi lại.
Song song với quá trình tái tạo
Mỗi sản phẩm ở trên đều tái tạo tệp. Dự đoán mối đe dọa bằng AI trả lời một câu hỏi khác: ngay từ đầu, khả năng tệp đó độc hại đến mức nào.
Các mô hình học máy được huấn luyện trên dữ liệu đo từ xa chi tiết về cấu trúc tệp mà CDR vốn đã tạo ra sẽ chấm điểm từng tệp PDF, DOCX và XLSX, nhờ đó lộ ra mối đe dọa chưa biết và zero-day trước khi có ai mở, và cho SOC một căn cứ để phân loại. Nó chạy cùng bất kỳ sản phẩm nào trong ba, chứ không thay thế chúng.
Năng lực dùng chung
Tài liệu tham chiếu API, đặc tả kỹ thuật và ghi chú phát hành do Glasswall công bố. Về xác định phạm vi, tích hợp và thử nghiệm khái niệm tại châu Á - Thái Bình Dương, Safeware là đầu mối của bạn.
Đặt lịch demo
Hãy chia sẻ bối cảnh vận hành và quy trình xử lý tệp của bạn. Chúng tôi sẽ vạch ra lộ trình triển khai cho môi trường đám mây, tại chỗ và cô lập, kèm các mốc bàn giao rõ ràng.
