A küldetési adatok kockázatmentes átvitele az
domainjei között
OPSWAT vagy bármely, már a birtokában lévő, az „
” tanúsítvánnyal rendelkező diódával ellenőrizze, tisztítsa meg és kezelje minden olyan fájlt, amely átlép air-gapped titkosított és air-gapped .
- >99%-os fenyegetés-felismerés
- Rugalmas telepítés
- Gyorsabb akkreditáció
A határprobléma, amelyet egyetlen dióda sem képes önmagában megoldani
A védelmi és kormányzati szervezetek minden nap fájlokat továbbítanak a biztonsági határokon át, ideértve az e-maileket, a frissítéseket, a képanyagokat és a kódokat is. Egy hardveres dióda biztosítja az egyirányú adatátvitelt, de nem tudja megítélni, mi található a fájlokban. Ez a „vakfolt” számos kockázatot rejt magában:
A fejlett fenyegetések kikerülik az egymotoros vizsgálatot
Egyetlen víruskereső motor átlagosan csupán a rosszindulatú programok 40–80%-át észleli. Zero-day , a polimorf rosszindulatú programok és a fájlokban rejtőző, felderítést elkerülő fenyegetések gyakran átcsúsznak a kizárólag szignatúra-alapú vizsgálaton.
Az akkreditáció elvonja a mérnöki munkára fordítható időt
A programoknak meg kell felelniük a doménközi mintáknak, a NATO NIAPC elvárásainak, valamint a hatóságok sajátos ATO-követelményeinek. A bizonyítékcsomagok kézi összeállítása lassú, hibalehetőségekkel jár, és elvonja a mérnökök figyelmét a feladatuk elvégzéséről.
A beszállítói függőség korlátozza a rugalmasságot
Az egyetlen gyártótól származó rendszerek egy adott hardverplatformhoz kötnek. Amikor a koalíciós partnerségek átalakulnak vagy a beszerzési ciklusok megváltoznak, költséges teljes cserével vagy a tartalombiztonság hiányosságaival kell szembenéznie.
A kézi ellenőrzés lassítja a küldetést
Az automatizált szabályalkalmazás hiányában a határszűkület akadályt jelent. Az elemzők a fájlok felszabadítására vonatkozó döntésekre várnak, miközben a küldetés szempontjából kritikus adatok a várólistán maradnak.
Ellenőrizetlen Software a High Side-ra
A javítások, a harmadik féltől származó kódok és a konténerképek se biztonsági rés-, se SBOM-, se integritás-ellenőrzés nélkül jutnak át a titkosított hálózatokra. A „diode” önmagában nem képes kezelni az ellátási lánc kockázatait.
- Fejlett fenyegetések
A fejlett fenyegetések kikerülik az egymotoros vizsgálatot
Egyetlen víruskereső motor átlagosan csupán a rosszindulatú programok 40–80%-át észleli. Zero-day , a polimorf rosszindulatú programok és a fájlokban rejtőző, felderítést elkerülő fenyegetések gyakran átcsúsznak a kizárólag szignatúra-alapú vizsgálaton.
- Akkreditáció
Az akkreditáció elvonja a mérnöki munkára fordítható időt
A programoknak meg kell felelniük a doménközi mintáknak, a NATO NIAPC elvárásainak, valamint a hatóságok sajátos ATO-követelményeinek. A bizonyítékcsomagok kézi összeállítása lassú, hibalehetőségekkel jár, és elvonja a mérnökök figyelmét a feladatuk elvégzéséről.
- A telepítéshez való kötöttség
A beszállítói függőség korlátozza a rugalmasságot
Az egyetlen gyártótól származó rendszerek egy adott hardverplatformhoz kötnek. Amikor a koalíciós partnerségek átalakulnak vagy a beszerzési ciklusok megváltoznak, költséges teljes cserével vagy a tartalombiztonság hiányosságaival kell szembenéznie.
- Kézi felülvizsgálat
A kézi ellenőrzés lassítja a küldetést
Az automatizált szabályalkalmazás hiányában a határszűkület akadályt jelent. Az elemzők a fájlok felszabadítására vonatkozó döntésekre várnak, miközben a küldetés szempontjából kritikus adatok a várólistán maradnak.
- Nem ellenőrzött Software
Ellenőrizetlen Software a High Side-ra
A javítások, a harmadik féltől származó kódok és a konténerképek se biztonsági rés-, se SBOM-, se integritás-ellenőrzés nélkül jutnak át a titkosított hálózatokra. A „diode” önmagában nem képes kezelni az ellátási lánc kockázatait.
Tartalomközpontú biztonság minden határfelületen
OPSWAT minden tanúsított diód mindkét oldalán egy gyártótól független tartalombiztonsági réteget OPSWAT . Minden adatátvitelt ellenőriz, megtisztít, szabályoz és dokumentál, így a feladat zökkenőmentesen halad tovább, és az ellenőrzési nyomvonal magától kialakul.
A Metascan™ Multiscanning több mint 30 víruskereső Multiscanning akár 99,2%-os felismerési arányt biztosít. A Deep CDR™ technológia eltávolítja az összes aktív tartalmat több mint 200 fájltípusból, majd tiszta, használható fájlokat állít elő. Adaptive Sandbox akár 99,9%-os zero-day biztosítReputation Service OPSWAT Reputation Service párosítva.
MetaDefender kombinálhatja a meglévő diódagyártók termékeivel, vagy OPSWATsaját Optical Diode telepítheti. Ugyanaz a tartalombiztonsági motor, bármilyen átviteli protokollon.
A részletes engedélyezési/elutasítási szabályok, a DLP-alapú adateltávolítás, a vízjelek és a munkafolyamat-ellenőrzés automatikusan érvényesítik a közzétételi kritériumokat. A kézi ellenőrzések így kivétellé válnak, nem pedig szabályossá.
A javítások, konténerek és harmadik féltől származó kódok SBOM/SCA-ellenőrzése, sebezhetőségi értékelése, valamint aláírás- és ellenőrzőösszeg-ellenőrzése mind a „diode” előtt történik, az alacsony szintről a magas szintre terjedő teljes nyomonkövethetőségi lánc biztosításával.
Secure határon átnyúló átutalást a
oldalon
Képanyagok, adatfolyamok és exportellenőrzés
A nagy méretű fájlok biztonságos továbbítása, ellenőrizhető eredettel és ellenőrizetlen aktív tartalom nélkül.
Formátum-engedélyezés, Metascan Multiscanning, Deep CDR™ technológia és Proactive DLP™ technológiák az exportellenőrzéshez a dióda előtt. Újraszkenelés eredet-megjelöléssel és ellenőrzött kiadás az átjutás után.
Minden üzenet törlődik. Minden átkelés rögzítésre kerül.
Tiszta, szabályoknak megfelelő átutalások, minden határátlépésről teljes körű, könyvvizsgálatra alkalmas igazolással.
OPSWAT Multiscanning Metascan Multiscanning, a valós fájltípus-ellenőrzést, az archívumok rekurzív vizsgálatát is magában foglaló Deep CDR™ technológiát, valamint a diódát Proactive DLP OPSWAT . A partneri dokumentumokat és a csatolt fájlokat ugyanazon a feldolgozási folyamaton keresztül tisztítják meg. A diódát követően újbóli vizsgálat és determinisztikus engedélyezési döntések történnek, teljes ellenőrzési naplóval.
Kiosk a hirdetési határnál
Minden USB meghajtót, lemezt és cserélhető adathordozót átvizsgálnak és megtisztítanak, mielőtt azok kapcsolatba kerülnének a titkos hálózattal, és a kézi ellenőrzés helyett teljes ellenőrzési nyomvonalat alkalmaznak.
MetaDefender fizikai vizsgálati állomást biztosít a létesítmény bejáratainál. Minden fájl esetében Proactive DLP Multiscanning automatizált Metascan Multiscanning akár 30 vagy annál több vizsgálati Multiscanning , a Deep CDR™ technológia és Proactive DLP . Semmi sem jut be a hálózatba ellenőrzés nélkül. A lánc-nyomonkövetési naplózás rögzíti minden beküldést, vizsgálati eredményt és engedélyezési döntést.
Alacsony szinten fejleszteni, magas szinten üzembe helyezni
A jóváhagyott verziók – beleértve a kódot, a csomagokat, a javításokat és a víruskereső definíciókat – gyorsabb és magabiztosabb bevezetése, az ellátási lánc kockázatainak teljes körű csökkentésével.
SCA/SBOM-ellenőrzések a buildeken és a függőségeken, File-Based Vulnerability Assessment Metascan Multiscanning, a Deep CDR™ technológia a dokumentációhoz, valamint a DLP-szabályok érvényesítése – mindez az egyirányú továbbítás előtt. Ugyanez a folyamat irányítja az operációs rendszer javításait, a víruskereső definíciókat és a harmadik féltől származó könyvtárakat is, amelyek átkerülnek a minősített frissítési szerverekre. A láncot egy szabályzati ellenőrzőpont és egy tanúsítási napló egészíti ki a biztonsági oldalon.
Védelmi létesítmények és kritikus infrastruktúra biztonságának biztosítása
A történeti, telemetriai és felügyeleti adatok folyamatos, biztonságos, egyirányú áramlása az OT-hálózatokból az IT-elemzési környezetekbe, hardveresen biztosítva, visszatérési útvonal nélkül.
MetaDefender Diode™ és a NetWall™ hardveres szintű, egyirányú adatátvitelt biztosít az OT/SCADA-hálózatokból a védelmi létesítmények egész területén. Az érzékelői telemetriai adatok, a történeti adatok replikációja és a felügyeleti adatok egyirányúan áramlanak az IT-hálózat felé. A fájlalapú adatátvitelek (beleértve a firmware-frissítéseket, az OT-javításokat és a konfigurációs fájlokat) MetaDefender X-en keresztül haladnak át MetaDefender ellenőrzésén, mielőtt eljutnának az operatív hálózatba.
- Hírszerzés és térinformatikaHírszerzés és térinformatika
Képanyagok, adatfolyamok és exportellenőrzés
A nagy méretű fájlok biztonságos továbbítása, ellenőrizhető eredettel és ellenőrizetlen aktív tartalom nélkül.
Formátum-engedélyezés, Metascan Multiscanning, Deep CDR™ technológia és Proactive DLP™ technológiák az exportellenőrzéshez a dióda előtt. Újraszkenelés eredet-megjelöléssel és ellenőrzött kiadás az átjutás után.
- E-mail és fájlokE-mail és fájlok
Minden üzenet törlődik. Minden átkelés rögzítésre kerül.
Tiszta, szabályoknak megfelelő átutalások, minden határátlépésről teljes körű, könyvvizsgálatra alkalmas igazolással.
OPSWAT Multiscanning Metascan Multiscanning, a valós fájltípus-ellenőrzést, az archívumok rekurzív vizsgálatát is magában foglaló Deep CDR™ technológiát, valamint a diódát Proactive DLP OPSWAT . A partneri dokumentumokat és a csatolt fájlokat ugyanazon a feldolgozási folyamaton keresztül tisztítják meg. A diódát követően újbóli vizsgálat és determinisztikus engedélyezési döntések történnek, teljes ellenőrzési naplóval.
- Eltávolítható MediaEltávolítható Media
Kiosk a hirdetési határnál
Minden USB meghajtót, lemezt és cserélhető adathordozót átvizsgálnak és megtisztítanak, mielőtt azok kapcsolatba kerülnének a titkos hálózattal, és a kézi ellenőrzés helyett teljes ellenőrzési nyomvonalat alkalmaznak.
MetaDefender fizikai vizsgálati állomást biztosít a létesítmény bejáratainál. Minden fájl esetében Proactive DLP Multiscanning automatizált Metascan Multiscanning akár 30 vagy annál több vizsgálati Multiscanning , a Deep CDR™ technológia és Proactive DLP . Semmi sem jut be a hálózatba ellenőrzés nélkül. A lánc-nyomonkövetési naplózás rögzíti minden beküldést, vizsgálati eredményt és engedélyezési döntést.
- Fejlesztési dokumentumokFejlesztési dokumentumok
Alacsony szinten fejleszteni, magas szinten üzembe helyezni
A jóváhagyott verziók – beleértve a kódot, a csomagokat, a javításokat és a víruskereső definíciókat – gyorsabb és magabiztosabb bevezetése, az ellátási lánc kockázatainak teljes körű csökkentésével.
SCA/SBOM-ellenőrzések a buildeken és a függőségeken, File-Based Vulnerability Assessment Metascan Multiscanning, a Deep CDR™ technológia a dokumentációhoz, valamint a DLP-szabályok érvényesítése – mindez az egyirányú továbbítás előtt. Ugyanez a folyamat irányítja az operációs rendszer javításait, a víruskereső definíciókat és a harmadik féltől származó könyvtárakat is, amelyek átkerülnek a minősített frissítési szerverekre. A láncot egy szabályzati ellenőrzőpont és egy tanúsítási napló egészíti ki a biztonsági oldalon.
- OT- és érzékelőadatokOT- és érzékelőadatok
Védelmi létesítmények és kritikus infrastruktúra biztonságának biztosítása
A történeti, telemetriai és felügyeleti adatok folyamatos, biztonságos, egyirányú áramlása az OT-hálózatokból az IT-elemzési környezetekbe, hardveresen biztosítva, visszatérési útvonal nélkül.
MetaDefender Diode™ és a NetWall™ hardveres szintű, egyirányú adatátvitelt biztosít az OT/SCADA-hálózatokból a védelmi létesítmények egész területén. Az érzékelői telemetriai adatok, a történeti adatok replikációja és a felügyeleti adatok egyirányúan áramlanak az IT-hálózat felé. A fájlalapú adatátvitelek (beleértve a firmware-frissítéseket, az OT-javításokat és a konfigurációs fájlokat) MetaDefender X-en keresztül haladnak át MetaDefender ellenőrzésén, mielőtt eljutnának az operatív hálózatba.
Az eredmények mögött álló technológia
OPSWATbevált, világszerte megbízható, díjnyertes és piacvezető technológiája megakadályozza, hogy a fájlokból származó rosszindulatú programok bejussanak és elterjedjenek az Ön kritikus környezetében.
Mesterséges intelligenciával támogatott Zero-Day a hálózati peremterületen
- Végrehajtás előtti észlelés és elhárítás
- Vállalati fájlkezelési munkafolyamatok alapján betanított ML-modell
Több motor jobb, mint egy
- A rosszindulatú programok közel 100%-ának felismerése
- Egyszerre 30+ vezető AV motorral történő szkennelés
Kapja el az észrevehetetlen fenyegetéseket is
- Több mint 200 fájlformátum támogatása
- Többszintű, egymásba ágyazott archívumok rekurzív szanálása
- Biztonságos és használható fájlok regenerálása
Igazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
Az érzékeny adatok elvesztésének megelőzése
- Használja a mesterséges intelligencia által támogatott modelleket a strukturálatlan szövegek felkutatására és előre meghatározott kategóriákba sorolására.
- Automatikusan anonimizálja az azonosított érzékeny információkat, mint pl. a PII, PHI, PCI, 125+ fájltípusban
- Optikai karakterfelismerés (OCR) támogatása képeken
Kitérő rosszindulatú szoftverek felderítése fejlett emuláció-alapú sandboxinggal
- Fájlok elemzése nagy sebességgel
- Az adócsalás elleni sandbox kinyeri az IOC-ket
- zero-day felismerése
- Mélyreható rosszindulatú programok osztályozása API vagy helyi integráción keresztül
- Fájltípus-érzékelés
Igazi fájltípus-érzékelés a biztonságkritikus munkafolyamatokhoz
- AI-vel kiegészített
- Milliszekundumok alatt felismeri a hamisított fájltípusokat
- Teljesítménycsökkenés nélküli inline végrehajtás
99%+ pontosságAz álcázott kiterjesztésekről
Fedezze fel a CDS összes funkcióját
Lehetővé teszi a küldetéskritikus együttműködést az OPSWATmoduláris, célzott megoldásaival.
Egy biztonsági rendszer. Három telepítési mód.
OPSWAT Hardware:
MetaDefender Optical DiodeDiode™
Legalkalmasabb: Védelmi Minisztérium/MoD, Hírszerzés/MLS, OT/CNI — a legmagasabb szintű fizikai elszigetelés.
MetaDefender Optical Diode (OD-101): hardveresen érvényesített, visszafelé nem irányuló egyirányú adatátvitel, amelyet kifejezetten az MetaDefender tartalomellenőrző rendszeréhez terveztek. Common Criteria EAL4+ tanúsítvánnyal rendelkezik. A NATO NIAPC listáján szerepel. MetaDefender NetWall termékcsalád: egyirányú és kétirányú átjárók N+1 redundanciával, aktív-aktív fürtözéssel és 100 Mbps-től 10 Gbps-ig terjedő átviteli sebességgel.
Softwareoldás a meglévő infrastruktúrával
Legalkalmasabb: Olyan szervezetek számára, amelyek rendelkeznek tanúsított diódás infrastruktúrával, és tartalombiztonságot szeretnének elérni a rendszer teljes cseréje nélkül.
Telepítse MetaDefender vagy MetaDefender File Transfer™ szoftvert más gyártók diódáival együtt. A diódája továbbra is a hitelesített átviteli csatorna marad; OPSWAT a tartalomellenőrzési és auditálási réteget.
MetaDefender Managed File Transfer
Legalkalmasabb: központi kormányzati szervek, regionális/helyi önkormányzatok, DIB — összehangolt, szabályalapú adatátvitel teljes körű ellenőrzéssel.
Webalapú adatbeviteli portál, zónás-helyi hitelesítés, automatizált tartalomellenőrzés (Multiscanning, CDR, DLP) és szabályalapú közzététel. Magas rendelkezésre állás másodpercen belüli átállással.
Ki bízik OPSWAT a hálózati OPSWAT ?
Világszerte több mint 2 000 szervezet bízik bennünk, köztük védelmi ügynökségek, közüzemi vállalatok és a Fortune 100 listán szereplő gyártók.
- "A cserélhető adathordozók teljes tiltásától egy komplett, integrált megoldásig jutottunk el, ami képes a cserélhető adathordozók szkennelésére és védelmére."Alan TaylorCSIA, Dounreay-i nukleáris helyreállítási szolgáltatások
- A hadsereg TSMO (Threat Systems Management Office) és a haditengerészet CSTB (Control Systems Test Bed) által végzett ellenséges behatolási tesztek során az OPSWATFend diódái sikeresen védekeztek a fordított kommunikáció, a manipuláció és a zavarás ellen. Emellett a Nessus sebezhetőségi vizsgálatok nulla kritikus problémát találtak, ami megerősíti a dióda edzett biztonsági profilját és alkalmasságát a DoD felhasználási eseteire.
- „Mint OPSWAT egyik első felhasználója, az a tény, hogy továbbra is erre a megoldásra támaszkodunk, és folyamatosan integráljuk azt a legkorszerűbb technológiákkal, önmagáért beszél.OPSWAT alapvető eleme az ügyfeleinknek nyújtott szolgáltatásainknak.”A kanadai kormány képviselője
Az Egyesült Államok szövetségi kiberbiztonsági feladataihoz kifejlesztve
Fedezze fel, hogyan OPSWAT a szövetségi ügynökségeket a kritikus rendszerek védelmében, az adatátvitel biztonságának garantálásában, az ellátási lánc biztonságának megerősítésében, valamint a polgári és védelmi környezetben egyaránt érvényes megfelelési követelmények teljesítésében.
Az általunk támogatott akkreditációs keretrendszerek
NATO NIAPC
Transfer Guard Optical Diode
Közös Kritériumok EAL4+
Optical Diode MetaDefender Core
CMMC 2.0
MetaDefender a 2. szintű felkészültséget
Az Egyesült Államok szövetségi közbeszerzései
A GSA Schedule és a SEWP keretében elérhető
Kezdje el 3 egyszerű lépésben
