A küldetési adatok kockázatmentes átvitele az
domainjei között
OPSWAT vagy bármely, már a birtokában lévő, az „
” tanúsítvánnyal rendelkező diódával ellenőrizze, tisztítsa meg és kezelje minden olyan fájlt, amely átlép a titkosított és az „air-gapped” határokon.
- >99%-os fenyegetés-felismerés
- Rugalmas telepítés
- Gyorsabb akkreditáció
Az OPSWAT megbízik
A határprobléma, amelyet egyetlen dióda sem képes önmagában megoldani
A védelmi és kormányzati szervezetek minden nap fájlokat továbbítanak a biztonsági határokon át, ideértve az e-maileket, a frissítéseket, a képanyagokat és a kódokat is. Egy hardveres dióda biztosítja az egyirányú adatátvitelt, de nem tudja megítélni, mi található a fájlokban. Ez a „vakfolt” számos kockázatot rejt magában:
A fejlett fenyegetések kikerülik az egymotoros vizsgálatot
Egyetlen víruskereső motor átlagosan csupán a rosszindulatú programok 40–80%-át észleli. A zero-day sebezhetőségeket kihasználó támadások, a polimorf rosszindulatú programok és a fájlokban rejtőző, felderítést elkerülő fenyegetések gyakran kicsúsznak a kizárólag szignatúra-alapú vizsgálat alól.
Az akkreditáció elvonja a mérnöki munkára fordítható időt
A programoknak meg kell felelniük a doménközi mintáknak, a NATO NIAPC elvárásainak, valamint a hatóságok sajátos ATO-követelményeinek. A bizonyítékcsomagok kézi összeállítása lassú, hibalehetőségekkel jár, és elvonja a mérnökök figyelmét a feladatuk elvégzéséről.
A beszállítói függőség korlátozza a rugalmasságot
Az egyetlen gyártótól származó rendszerek egy adott hardverplatformhoz kötnek. Amikor a koalíciós partnerségek átalakulnak vagy a beszerzési ciklusok megváltoznak, költséges teljes cserével vagy a tartalombiztonság hiányosságaival kell szembenéznie.
A kézi ellenőrzés lassítja a küldetést
Az automatizált szabályalkalmazás hiányában a határszűkület akadályt jelent. Az elemzők a fájlok felszabadítására vonatkozó döntésekre várnak, miközben a küldetés szempontjából kritikus adatok a várólistán maradnak.
Ellenőrizetlen Software a High Side-ra
A javítások, a harmadik féltől származó kódok és a konténerképek se biztonsági rés-, se SBOM-, se integritás-ellenőrzés nélkül jutnak át a titkosított hálózatokra. A „diode” önmagában nem képes kezelni az ellátási lánc kockázatait.
Tartalomközpontú biztonság minden határfelületen
OPSWAT minden tanúsított diód mindkét oldalán egy gyártótól független tartalombiztonsági réteget OPSWAT . Minden adatátvitelt ellenőriz, megtisztít, szabályoz és dokumentál, így a feladat zökkenőmentesen halad tovább, és az ellenőrzési nyomvonal magától kialakul.
A fejlett fenyegetések megállítása a határon
A Metascan™ Multiscanning több mint 30 víruskereső Multiscanning akár 99,2%-os felismerési arányt biztosít. A Deep CDR™ technológia eltávolítja az összes aktív tartalmat több mint 200 fájltípusból, majd tiszta, használható fájlokat állít elő.Sandbox Adaptive Sandbox Reputation Service OPSWAT Reputation Service együtt használva akár 99,9%-os zero-day-fenyegetések felismerési aránySandbox .
Védje meg meglévő infrastruktúráját
MetaDefender kombinálhatja a meglévő diódagyártók termékeivel, vagy OPSWATsaját Optical Diode telepítheti. Ugyanaz a tartalombiztonsági motor, bármilyen átviteli protokollon.
A kézi folyamatok szűk keresztmetszeteinek automatizálással történő kiküszöbölése
A részletes engedélyezési/elutasítási szabályok, a DLP-alapú adateltávolítás, a vízjelek és a munkafolyamat-ellenőrzés automatikusan érvényesítik a közzétételi kritériumokat. A kézi ellenőrzések így kivétellé válnak, nem pedig szabályossá.
Secure Software Supply Chain Secure Supply Chain Secure a határon
A javítások, konténerek és harmadik féltől származó kódok SBOM/SCA-ellenőrzése, sebezhetőségi értékelése, valamint aláírás- és ellenőrzőösszeg-ellenőrzése mind a „diode” előtt történik, az alacsony szintről a magas szintre terjedő teljes nyomonkövethetőségi lánc biztosításával.
Secure határon átnyúló átutalást a
oldalon
Képanyagok, adatfolyamok és exportellenőrzés
Formátum-engedélyezés, Metascan Multiscanning, Deep CDR™ technológia és Proactive DLP™ technológiák az exportellenőrzéshez a dióda előtt. Újraszkenelés eredet-megjelöléssel és ellenőrzött kiadás az átjutás után.
Minden üzenet törlődik. Minden átkelés rögzítésre kerül.
OPSWAT Multiscanning Metascan Multiscanning, a valós fájltípus-ellenőrzést, az archívumok rekurzív vizsgálatát is magában foglaló Deep CDR™ technológiát, valamint a diódát Proactive DLP OPSWAT . A partneri dokumentumokat és a csatolt fájlokat ugyanazon a feldolgozási folyamaton keresztül tisztítják meg. A diódát követően újbóli vizsgálat és determinisztikus engedélyezési döntések történnek, teljes ellenőrzési naplóval.
Kiosk a hirdetési határnál
MetaDefender fizikai vizsgálati állomást biztosít a létesítmény bejáratainál. Minden fájl esetében Proactive DLP Multiscanning automatizált Metascan Multiscanning akár 30 vagy annál több vizsgálati Multiscanning , a Deep CDR™ technológia és Proactive DLP . Semmi sem jut be a hálózatba ellenőrzés nélkül. A lánc-nyomonkövetési naplózás rögzíti minden beküldést, vizsgálati eredményt és engedélyezési döntést.
Alacsony szinten fejleszteni, magas szinten üzembe helyezni
SCA/SBOM-ellenőrzések a buildeken és a függőségeken, File-Based Vulnerability Assessment Metascan Multiscanning, a Deep CDR™ technológia a dokumentációhoz, valamint a DLP-szabályok érvényesítése – mindez az egyirányú továbbítás előtt. Ugyanez a folyamat irányítja az operációs rendszer javításait, a víruskereső definíciókat és a harmadik féltől származó könyvtárakat is, amelyek átkerülnek a minősített frissítési szerverekre. A láncot egy szabályzati ellenőrzőpont és egy tanúsítási napló egészíti ki a biztonsági oldalon.
Védelmi létesítmények és kritikus infrastruktúra biztonságának biztosítása
MetaDefender Diode™ és a NetWall™ hardveres szintű, egyirányú adatátvitelt biztosít az OT/SCADA-hálózatokból a védelmi létesítmények egész területén. Az érzékelői telemetriai adatok, a történeti adatok replikációja és a felügyeleti adatok egyirányúan áramlanak az IT-hálózat felé. A fájlalapú adatátvitelek (beleértve a firmware-frissítéseket, az OT-javításokat és a konfigurációs fájlokat) MetaDefender X-en keresztül haladnak át MetaDefender ellenőrzésén, mielőtt eljutnának az operatív hálózatba.
- Hírszerzés és térinformatika
Hírszerzés és térinformatikaKépanyagok, adatfolyamok és exportellenőrzés
A nagy méretű fájlok biztonságos továbbítása, ellenőrizhető eredettel és ellenőrizetlen aktív tartalom nélkül.Formátum-engedélyezés, Metascan Multiscanning, Deep CDR™ technológia és Proactive DLP™ technológiák az exportellenőrzéshez a dióda előtt. Újraszkenelés eredet-megjelöléssel és ellenőrzött kiadás az átjutás után.
- E-mail és fájlok
E-mail és fájlokMinden üzenet törlődik. Minden átkelés rögzítésre kerül.
Tiszta, szabályoknak megfelelő átutalások, minden határátlépésről teljes körű, könyvvizsgálatra alkalmas igazolással.OPSWAT Multiscanning Metascan Multiscanning, a valós fájltípus-ellenőrzést, az archívumok rekurzív vizsgálatát is magában foglaló Deep CDR™ technológiát, valamint a diódát Proactive DLP OPSWAT . A partneri dokumentumokat és a csatolt fájlokat ugyanazon a feldolgozási folyamaton keresztül tisztítják meg. A diódát követően újbóli vizsgálat és determinisztikus engedélyezési döntések történnek, teljes ellenőrzési naplóval.
- Eltávolítható MediaEltávolítható Media
Kiosk a hirdetési határnál
Minden USB , lemezt és cserélhető eszközt átvizsgálnak és megtisztítanak, mielőtt azok kapcsolatba kerülnének a titkosított hálózattal, és a kézi ellenőrzés helyett teljes ellenőrzési nyomvonalat alkalmaznak.MetaDefender fizikai vizsgálati állomást biztosít a létesítmény bejáratainál. Minden fájl esetében Proactive DLP Multiscanning automatizált Metascan Multiscanning akár 30 vagy annál több vizsgálati Multiscanning , a Deep CDR™ technológia és Proactive DLP . Semmi sem jut be a hálózatba ellenőrzés nélkül. A lánc-nyomonkövetési naplózás rögzíti minden beküldést, vizsgálati eredményt és engedélyezési döntést.
- Fejlesztési dokumentumokFejlesztési dokumentumok
Alacsony szinten fejleszteni, magas szinten üzembe helyezni
A jóváhagyott verziók – beleértve a kódot, a csomagokat, a javításokat és a víruskereső definíciókat – gyorsabb és magabiztosabb bevezetése, az ellátási lánc kockázatainak teljes körű csökkentésével.SCA/SBOM-ellenőrzések a buildeken és a függőségeken, File-Based Vulnerability Assessment Metascan Multiscanning, a Deep CDR™ technológia a dokumentációhoz, valamint a DLP-szabályok érvényesítése – mindez az egyirányú továbbítás előtt. Ugyanez a folyamat irányítja az operációs rendszer javításait, a víruskereső definíciókat és a harmadik féltől származó könyvtárakat is, amelyek átkerülnek a minősített frissítési szerverekre. A láncot egy szabályzati ellenőrzőpont és egy tanúsítási napló egészíti ki a biztonsági oldalon.
- OT- és érzékelőadatok
OT- és érzékelőadatokVédelmi létesítmények és kritikus infrastruktúra biztonságának biztosítása
A történeti, telemetriai és felügyeleti adatok folyamatos, biztonságos, egyirányú áramlása az OT-hálózatokból az IT-elemzési környezetekbe, hardveresen biztosítva, visszatérési útvonal nélkül.MetaDefender Diode™ és a NetWall™ hardveres szintű, egyirányú adatátvitelt biztosít az OT/SCADA-hálózatokból a védelmi létesítmények egész területén. Az érzékelői telemetriai adatok, a történeti adatok replikációja és a felügyeleti adatok egyirányúan áramlanak az IT-hálózat felé. A fájlalapú adatátvitelek (beleértve a firmware-frissítéseket, az OT-javításokat és a konfigurációs fájlokat) MetaDefender X-en keresztül haladnak át MetaDefender ellenőrzésén, mielőtt eljutnának az operatív hálózatba.
Az eredmények mögött álló technológia
OPSWATbevált, világszerte megbízható, díjnyertes és piacvezető technológiája megakadályozza, hogy a fájlokból származó rosszindulatú programok bejussanak és elterjedjenek az Ön kritikus környezetében.
Az előrejelzésre tervezve: az „
” a sebességre lett kialakítva
- A fájlszerkezet mélyreható elemzése
- A zero-day fenyegetésekre betanított ML-modell
Több motor jobb, mint egy
- A rosszindulatú programok közel 100%-ának felismerése
- Egyszerre 30+ vezető AV motorral történő szkennelés
Állítsa meg a fenyegetéseket, amelyeket mások kihagynak
- Több mint 200 fájlformátum támogatása
- Többszintű, egymásba ágyazott archívumok rekurzív szanálása
- Biztonságos és használható fájlok regenerálása
Igazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
Az érzékeny adatok elvesztésének megelőzése
- Használja a mesterséges intelligencia által támogatott modelleket a strukturálatlan szövegek felkutatására és előre meghatározott kategóriákba sorolására.
- Több mint 125 fájltípusban automatikusan elrejtse az azonosított érzékeny adatokat, például a személyes azonosító adatokat (PII), az egészségügyi adatokat (PHI) és a PCI-adatokat
- Optikai karakterfelismerés (OCR) támogatása képeken
Kitérő rosszindulatú szoftverek felderítése fejlett emuláció-alapú homokdobozolással
- Fájlok elemzése nagy sebességgel
- A kijátszás elleni sandbox motor kivonja az IOC-kat
- Nulladik napi fenyegetések azonosítása
- Mélyreható rosszindulatú programok osztályozása API vagy helyi integráción keresztül
![OPSWAT Technológiák Kép]()
Fájltípus-érzékelésIgazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
99%+ pontosságAz álcázott kiterjesztésekről
Fedezze fel a CDS összes funkcióját
Lehetővé teszi a küldetéskritikus együttműködést az OPSWATmoduláris, célzott megoldásaival.
Egy biztonsági rendszer. Három telepítési mód.
OPSWAT Hardware:
MetaDefender Optical DiodeDiode™
Legalkalmasabb: Védelmi Minisztérium/MoD, Hírszerzés/MLS, OT/CNI — a legmagasabb szintű fizikai elszigetelés.
MetaDefender Optical Diode OD-101): hardveresen biztosított, visszafelé nem irányuló egyirányú adatátvitel, amelyet kifejezetten MetaDefender tartalomellenőrző rendszeréhez terveztek. Common Criteria EAL4+ tanúsítvánnyal rendelkezik. A NATO NIAPC listáján szerepel. MetaDefender NetWall : egyirányú és kétirányú átjárók N+1 redundanciával, aktív-aktív fürtözéssel és 100 Mbps-től 10 Gbps-ig terjedő átviteli sebességgel.
Softwareoldás a meglévő infrastruktúrával
Legalkalmasabb: Olyan szervezetek számára, amelyek rendelkeznek tanúsított diódás infrastruktúrával, és tartalombiztonságot szeretnének elérni a rendszer teljes cseréje nélkül.
Telepítse MetaDefender vagy MetaDefender File Transfer™ szoftvert más gyártók diódáival együtt. A diódája továbbra is a hitelesített átviteli csatorna marad; OPSWAT a tartalomellenőrzési és auditálási réteget.
MetaDefender Managed File Transfer
Legalkalmasabb: központi kormányzati szervek, regionális/helyi önkormányzatok, DIB — összehangolt, szabályalapú adatátvitel teljes körű ellenőrzéssel.
Webalapú adatbeviteli portál, zónás-helyi hitelesítés, automatizált tartalomellenőrzés (Multiscanning, CDR, DLP) és szabályalapú közzététel. Magas rendelkezésre állás másodpercen belüli átállással.
Ki bízik OPSWAT a hálózati OPSWAT ?
Világszerte több mint 2 000 szervezet bízik bennünk, köztük védelmi ügynökségek, közüzemi vállalatok és a Fortune 100 listán szereplő gyártók.
- "A cserélhető adathordozók blokkolásától egy teljesen integrált megoldásig jutottunk el, amely képes kezelni a cserélhető adathordozók szkennelését és védelmét."Alan TaylorCSIA, Dounreay-i nukleáris helyreállítási szolgáltatások
- A hadsereg TSMO (Threat Systems Management Office) és a haditengerészet CSTB (Control Systems Test Bed) által végzett ellenséges behatolási tesztek során az OPSWATFend diódái sikeresen védekeztek a fordított kommunikáció, a manipuláció és a zavarás ellen. Emellett a Nessus sebezhetőségi vizsgálatok nulla kritikus problémát találtak, ami megerősíti a dióda edzett biztonsági profilját és alkalmasságát a DoD felhasználási eseteire.
- „Mint OPSWAT egyik első felhasználója, az a tény, hogy továbbra is erre a megoldásra támaszkodunk, és folyamatosan integráljuk azt a legkorszerűbb technológiákkal, önmagáért beszél.OPSWAT alapvető eleme az ügyfeleinknek nyújtott szolgáltatásainknak.”A kanadai kormány képviselője
Az Egyesült Államok szövetségi kiberbiztonsági feladataihoz kifejlesztve
Fedezze fel, hogyan OPSWAT a szövetségi ügynökségeket a kritikus rendszerek védelmében, az adatátvitel biztonságának garantálásában, az ellátási lánc biztonságának megerősítésében, valamint a polgári és védelmi környezetben egyaránt érvényes megfelelési követelmények teljesítésében.
Az általunk támogatott akkreditációs keretrendszerek
NATO NIAPC
Transfer Guard Optical Diode
Közös Kritériumok EAL4+
Optical Diode MetaDefender Core
CMMC 2.0
MetaDefender a 2. szintű felkészültséget
Az Egyesült Államok szövetségi közbeszerzései
A GSA Schedule és a SEWP keretében elérhető
Kezdje el 3 egyszerű lépésben
Kapcsolat szakértőinkkel
Vegye fel a kapcsolatot OPSWAT védelmi és hírszerzési szakértőivel! Segítségünkkel a határellenőrzési követelményeit, a meglévő diódás infrastruktúráját és az akkreditációs céljait a legmegfelelőbb telepítési modellhez igazítjuk.
Zökkenőmentes integráció
Telepítse MetaDefender OPSWAT saját Optical Diode vagy a már meglévő, tanúsított diódáival — anélkül, hogy módosítania kellene az akkreditált átviteli rendszerét.
Védelem bizalommal
Minden, a domain határain átlépő fájlt ellenőriznek, megtisztítanak és naplózásra kerül. A determinisztikus kiadási döntések és a manipulációt jelző ellenőrzési nyomvonalak biztosítják az akkreditáló hatóság számára a szükséges bizonyítékokat.
