Glasswall Halo 能力
Glasswall 提供 CDR 引擎及其核心能力。ReversingLabs 檔案信譽已內建於 Glasswall Halo。標示 Safeware 的能力由我們自行開發，專為 Glasswall Halo 打造。Safeware 在亞太地區交付、整合並支援 Glasswall。
基礎在於：檔案會依其格式的規格重建，包括已加密的檔案，以及封裝在大型壓縮檔內的檔案。
重建檔案，而不是設法偵測威脅，藉此阻擋檔案挾帶的威脅。
掃描器只能攔截它們辨識得出的威脅。內容解除與重建（CDR）的做法不同。Glasswall Halo 會依檔案格式的規格檢查每個檔案，並建構一個符合規格、完全可用的新檔案。不需要先辨識出任何東西。
在文件離開之前、重建的同時，攔截其中的敏感字詞。
敏感字詞可能夾帶在一份普通文件裡離開您的組織。Glasswall Halo 在重建文件時，會依您的政策所列的字詞與模式檢查文件。每一處比對結果都會被回報、阻擋或遮罩。支援 Microsoft Office 文件與純文字。
讓檔案簡單到足以由安全邊界上的硬體檢查。
部分安全網路會用硬體檢查傳入的資料，例如資料二極體。複雜的檔案很難以這種方式檢查。Glasswall 會把每個檔案改寫成可依結構描述檢查的簡單 XML，再還原為原始格式。
同樣重建受密碼保護的檔案，而不是阻擋它們，也不是未經檢查就放行。
已加密的檔案無法讀取，因此 Glasswall Halo 無法重建。它們會先被扣留，直到收件者登入並輸入一次密碼。登入可使用 Microsoft 365 或任何 OpenID Connect（OIDC）身分提供者。涵蓋加密的 PDF、DOCX、XLSX、PPTX、ZIP、7z 與 RAR。
大型 ZIP 壓縮檔與 ISO 光碟映像檔，逐檔開啟並重建。
大型壓縮檔與光碟映像檔可能太大，或巢狀層數太深，無法一次檢查完。這項能力會開啟 ZIP 與 ISO 檔案（包括其中的壓縮檔），並由 Glasswall Halo 逐一重建每個檔案。無法重建的內容會被阻擋，並以預留位置取代。
在重建需要協助的地方提供第二意見：新威脅、程式、您保留的巨集、已簽章的安裝程式，以及要送往 AI 模型的文字。
提前預警有風險的檔案，即使是沒有任何特徵碼見過的威脅。
有些威脅太新，任何掃描器都不認得。Glasswall Halo 使用機器學習，依檔案的內部結構為每個檔案的風險評分。不需要特徵碼、沙箱或網際網路連線。支援 PDF、DOCX 與 XLSX 檔案。
在您的應用程式把文字送往 AI 模型之前，找出其中的提示注入。
送往大型語言模型（LLM）的文字可能夾帶被植入的指令，改變模型的行為。Glasswall Halo 會先檢查文字，並回傳三種判定之一。僅支援英文，每次請求最多 512 個 token，需另行取得 Pulsar 授權。
依 ReversingLabs 威脅情資檢查每個檔案，包括 Halo 無法重建的檔案。
有些檔案（例如程式）超出 Glasswall Halo 能重建的範圍。檔案信譽內建於 Halo，會即時向 ReversingLabs 查詢每個檔案的指紋，並回傳判定。需要您的 ReversingLabs 帳號與即時的網際網路連線。
只有在每個防毒引擎都判定為乾淨時，才放行檔案。
單一防毒引擎可能漏掉另一個引擎攔截到的威脅。可選擇由不同廠商引擎組成的精選套件，或沿用您已在執行的掃描器。每個檔案會同時送往所有引擎，只有全部引擎都回報為乾淨才會通過。
在任何人啟用巨集之前，不必執行它，就能知道它會做什麼。
部分組織必須在文件中保留受信任的巨集，因此無法直接移除。巨集分析會檢查您的 Glasswall Halo 政策所保留的巨集，並給出判定及其理由。文件從不在 Office 中開啟，巨集也絕不會真的執行。
讓真實的已簽章安裝程式原封不動通過，並阻擋任何未通過檢查的檔案。
已簽章的安裝程式之所以被信任，是因為簽署者是誰，而不是經過重建。這項能力檢查發行者的數位簽章與已核准的檔案指紋清單。任何一項拒絕都會阻擋檔案。不在任何清單上的指紋視為未知，絕不視為已核准。每項決定都有紀錄。
電子郵件、Web 閘道、Microsoft 365、抽取式媒體與您自己的應用程式，都在同一份政策下，把檔案送往同一個 Glasswall Halo。
把檔案重建加入您自己的應用程式、入口網站與閘道。
您自己的系統可以直接把檔案送往 Glasswall Halo。Halo 提供可立即或稍後回傳結果的 Web API，以及供 Web 閘道使用的 ICAP 服務。重建請求可以回傳重建後的檔案、關於它的報告，或兩者皆有。
透過您已在執行的閘道或代理，重建網頁下載與上傳的檔案。
許多安全 Web 閘道與代理可以使用 ICAP（Internet Content Adaptation Protocol）把檔案交給另一項服務。Glasswall Halo 內含 ICAP 伺服器，因此這些檔案在使用者取得之前就已重建。您可以在 Halo 入口網站啟動、停止與設定它。
檔案上傳到 SharePoint、OneDrive 與 Teams 時即時重建。
在 Microsoft 365 中共用的惡意檔案，可能影響每一位開啟它的人。Glasswall Halo 監看 SharePoint 與 OneDrive（Teams 檔案也存放在這兩處）。每個新上傳的檔案都會被重建，重建後的版本就地取代原檔。原始檔案仍保留在版本歷程記錄中。
重建收發的電子郵件，而不只是它的附件。
電子郵件是惡意程式常見的入侵途徑。電子郵件中繼位於您的郵件流程中，與 Exchange 或 Microsoft 365 並列。Glasswall Halo 會重建整封郵件，不論收件或寄出。無法重建的內容如何處理，由您的政策決定。
針對無法透過 ICAP 送出下載內容的 Web 閘道：通往 Halo 的橋接器。
有些 Web 閘道與代理無法把下載內容交給另一項服務檢查。這個橋接器會成為它們網路流量的下一站，並把檔案送到 Glasswall Halo 的 ICAP 伺服器重建。如果無法連上 Halo，檔案會被阻擋。
在入口處檢查 USB 隨身碟與其他媒體，避免檔案進入您的網路。
承包商與廠商會把 USB 隨身碟、SD 卡與光碟帶進工業與關鍵基礎設施場所。在自助服務站，檔案會經過 Glasswall Halo 與您的其他檢查。工程師隨後取走通過的檔案，無論是已重建或已驗證的檔案。
各項能力在 Halo 入口網站中的設定與報表，以及在您已使用的工具中進行監控。
在 Glasswall Halo 入口網站內，管理每項 Safeware 能力並產生其報表。
維運人員不該為了每個附加元件，就得使用一個獨立的主控台。這些面板把每項已安裝 Safeware 能力的設定、報表與服務狀態，放進 Glasswall Halo 入口網站，而且不更動 Halo 的程式碼。每次 Halo 升級後都可以放心重新套用。
在您已使用的儀表板與 SIEM 中，查看 Glasswall Halo 的活動。
Halo 部署中的每項服務都以各自的格式寫入記錄。受管理的遙測會把它們集中到同一處，並統一格式。它會移除密碼與其他機密資訊，再送往 Grafana 或您的 SIEM。
