Glasswall Halo 能力
Glasswall 提供 CDR 引擎及其核心能力。ReversingLabs 文件信誉已内置于 Glasswall Halo。标有 Safeware 的能力由我们自行开发，专为 Glasswall Halo 打造。Safeware 在亚太地区交付、集成并支持 Glasswall。
基础所在：文件按其格式规范重建，包括已加密的文件，以及打包在大型压缩包内的文件。
重建文件，而不是试图检测它们，从而阻止文件型威胁。
扫描器只能发现它们认得的威胁。内容拆解与重建（CDR）的做法不同。Glasswall Halo 按文件格式的规范检查每个文件，并构建一个符合该规范、完全可用的新文件。无需先识别任何东西。
在文档离开之前、重建的同时，发现其中的敏感词语。
敏感词语可能夹在一份普通文档中离开您的组织。Glasswall Halo 在重建文档的同时，按您策略中的词语和模式检查文档。每处匹配都会被报告、阻止或脱敏。涵盖 Microsoft Office 文档和纯文本。
把文件变得足够简单，使安全边界处的硬件也能检查。
一些安全网络会用硬件检查传入数据，例如数据二极管。复杂文件太难以这种方式检查。Glasswall 把每个文件改写成可对照模式（schema）检查的简单 XML，再将其恢复为原始格式。
同样重建受密码保护的文件，而不是阻止它们，也不是不经检查就放行。
加密文件无法读取，因此 Glasswall Halo 无法重建它们。它们会被扣留，直到收件人登录并输入一次密码。登录使用 Microsoft 365 或任何 OpenID Connect（OIDC）身份提供商。涵盖加密的 PDF、DOCX、XLSX、PPTX、ZIP、7z 和 RAR。
大型 ZIP 压缩包和 ISO 光盘映像，逐个文件打开并重建。
大型压缩包和光盘映像可能太大或嵌套太深，无法一次检查完。本能力会打开 ZIP 和 ISO 文件（包括其中的压缩包），由 Glasswall Halo 重建每个文件。无法重建的内容会被阻止，并替换为占位符。
在重建需要帮助之处提供第二意见：新威胁、程序、您保留的宏、已签名的安装程序，以及发往 AI 模型的文本。
对有风险的文件提前预警，甚至包括没有任何特征码见过的威胁。
有些威胁太新，任何扫描器都不认识。Glasswall Halo 使用机器学习，根据每个文件的内部结构为其风险评分。它无需特征码、沙箱或互联网连接。涵盖 PDF、DOCX 和 XLSX 文件。
在您的应用程序把文本发给 AI 模型之前，发现其中的提示词注入。
发送给大语言模型（LLM）的文本可能带有被植入的指令，改变模型的行为。Glasswall Halo 先检查文本，并返回三种判定之一。仅支持英语，每次请求最多 512 个 token，需要单独的 Pulsar 许可证。
将每个文件与 ReversingLabs 威胁情报比对，包括 Halo 无法重建的文件。
有些文件（例如程序）不在 Glasswall Halo 的重建范围内。内置于 Halo 的文件信誉功能会实时向 ReversingLabs 查询每个文件的哈希并返回判定。它需要您的 ReversingLabs 账户和实时的互联网连接。
只有每个杀毒引擎都报告文件干净时，才放行该文件。
一个杀毒引擎可能漏掉另一个引擎能发现的东西。您可以选择由不同厂商引擎组成的精选引擎包，或接入您已在运行的扫描器。每个文件会同时发给所有引擎，只有全部报告干净时才会放行。
在任何人启用宏之前就了解它会做什么，而且无需运行它。
有些组织必须在文档中保留受信任的宏，因此不能简单地移除它们。宏分析会检查您的 Glasswall Halo 策略所保留的宏，并给出判定及理由。文档从不在 Office 中打开，宏也从不会真正运行。
让正版已签名的安装程序原样通过，并阻止任何未通过检查的文件。
已签名的安装程序因签署者而受信任，而不是被重建。本能力检查发布者的数字签名和已批准的文件哈希列表。任一列表拒绝即阻止该文件。不在任何列表中的哈希视为未知，绝不算作已批准。每个决定都会被记录。
邮件、Web 网关、Microsoft 365、可移动介质和您自己的应用程序，都在一份策略下把文件发给同一个 Glasswall Halo。
把文件重建加入您自己的应用程序、门户和网关。
您自己的系统可以把文件直接发送给 Glasswall Halo。Halo 提供可即时返回或稍后返回结果的 Web API，以及面向 Web 网关的 ICAP 服务。重建请求可以返回重建后的文件、关于它的报告，或两者兼有。
通过您已在运行的网关或代理，重建网页下载和上传的文件。
许多安全 Web 网关和代理可以使用 ICAP（Internet Content Adaptation Protocol）把文件交给另一项服务。Glasswall Halo 自带 ICAP 服务器，因此这些文件在用户拿到之前就已重建。您可在 Halo 门户中启动、停止和配置它。
文件上传到 SharePoint、OneDrive 和 Teams 时即被重建。
在 Microsoft 365 中共享的恶意文件，可能波及每个打开它的人。Glasswall Halo 监视 SharePoint 和 OneDrive（Teams 文件也存放在其中）。每个新上传的文件都会被重建，重建后的版本就地取代它。原件保留在版本历史记录中。
重建传入和传出的邮件，而不只是附件。
电子邮件是恶意软件的常见入口。邮件中继位于您的邮件流中，与 Exchange 或 Microsoft 365 并列。Glasswall Halo 重建整封邮件，包括入站和出站。无法重建的内容如何处理，由您的策略决定。
适用于无法通过 ICAP 发送下载内容的 Web 网关：提供通往 Halo 的桥接。
有些 Web 网关和代理无法把下载内容交给另一项服务检查。此桥接成为其 Web 流量的下一站，并把文件发送到 Glasswall Halo 的 ICAP 服务器进行重建。如果无法连接 Halo，文件会被阻止。
在入口处检查 USB 闪存盘和其他介质，然后文件才能进入您的网络。
承包商和供应商会把 USB 闪存盘、SD 卡和光盘带入工业和关键基础设施站点。在自助终端上，文件会经过 Glasswall Halo 和您的其他检查。随后工程师取走通过检查的文件，这些文件已被重建或验证。
在 Halo 门户中查看每项能力的设置和报告，并在您已在使用的工具中进行监控。
在 Glasswall Halo 门户内管理每项 Safeware 能力，并查看其报告。
运维人员不应为每个附加组件都需要一个单独的控制台。这些面板把每项已安装 Safeware 能力的设置、报告和服务状态放进 Glasswall Halo 门户，而无需改动 Halo 的代码。每次 Halo 升级后都可以放心地重新应用。
在您已在使用的仪表板和 SIEM 中查看 Glasswall Halo 的活动。
Halo 部署中的每项服务都以自己的格式写日志。托管遥测把它们汇集到一处，并统一成一种格式。它会去除密码和其他机密，然后发送到 Grafana 或您的 SIEM。
