Content Disarm & Reconstruction

Glasswall cho biết 42% sự cố ransomware bắt đầu từ một tệp hoặc liên kết độc hại, và cứ ba vụ rò rỉ dữ liệu thì có một vụ bắt đầu từ tệp độc hại. Các tổ chức chịu quản lý tại APAC, gồm ngân hàng thuộc giám sát của MAS, cơ quan nhà nước và bệnh viện xử lý dữ liệu bệnh nhân, cần một biện pháp phòng ngừa ngay tại ranh giới tệp, chứ không chỉ phát hiện sau khi sự việc đã xảy ra.

Phần mềm diệt virus, sandbox và EDR đều dựa trên cùng một giả định: rằng mối đe dọa có thể được nhận diện. Chúng phát hiện các mối đe dọa đã biết và quan sát được, nhưng không thể bảo đảm an toàn cho một tệp lạ trước khi tệp đó vượt qua ranh giới tin cậy. Glasswall CDR thì có thể. Nó kiểm tra tệp theo đặc tả định dạng, loại bỏ mọi thành phần không tuân thủ như macro, tập lệnh và đối tượng nhúng, rồi dựng lại một bản sạch vẫn mở và hoạt động bình thường.

Quy trình CDR bốn bước đã được cấp bằng sáng chế của Glasswall luôn chạy như nhau: cùng đầu vào, cùng chính sách, cùng đầu ra. Tệp không bao giờ được thực thi, nên không có gì để né tránh. Mỗi tệp tạo ra một bản ghi khắc phục riêng, nêu rõ những gì đã bị loại bỏ và theo chính sách nào, để các nhóm kiểm toán và SOC lưu làm bằng chứng.

Để xem thông số kỹ thuật, danh sách đầy đủ các loại tệp được hỗ trợ và tài liệu API, vui lòng truy cập trực tiếp Glasswall: tài liệu sản phẩm.