Fájlszerkezet-ellenőrzés
A fájlszerkezet-ellenőrzés már a folyamat korai szakaszában átláthatóságot és ellenőrzési lehetőséget biztosít azzal, hogy a fájlokat szerkezeti szinten elemzi, még mielőtt a hagyományos biztonsági eszközök működésbe lépnének.
- A fájlok korai ellenőrzése
- Részletes tartalmi elemzés
- Optimalizált feldolgozás
Az OPSWAT megbízik
A fájlszerkezet ellenőrzése
a biztonsági művelet előtt
Kivonja a potenciálisan kockázatos objektumokat
Például makrók, hiperhivatkozások vagy metaadatok
Blokk
Hibás vagy gyanús fájlok
Korai
Támogatja
Több mint 160 fájltípus
Beleértve a komplex formátumokat és a mesterséges intelligencia-modellfájlokat is
Csökkenti a felesleges „ Sandboxing ” jelenséget és a bonyolult elemzéseket
Javítja a motor teljesítményét a kipufogórendszerben
Lehetővé teszi
Objektumszintű
Biztonsági irányelvek
A fájlok túl összetettek
a hagyományos biztonsági megoldásokhoz
A modern fájlformátumok – beleértve minden olyan formátumot, amely más fájlokat tud beágyazni vagy beleszőni – olyan kockázatokat rejtenek magukban, amelyeket a hagyományos eszközök nem tudnak megfelelően elemezni, ami vakfoltokat, hatékonysági hiányosságokat és megnövekedett kockázati kitettséget eredményez.
Korlátozott láthatóság
Az aláírásalapú biztonsági eszközök az összetett fájlformátumokat egyszerű bináris objektumként kezelik, és csak az ismert mintákat vizsgálják át, miközben elmulasztják a beágyazott összetevőket, például a makrókat, a beágyazott archívumokat és a rejtett hasznos adatokat.
Hatástalan biztonsági feldolgozás
Minden fájlt alapos ellenőrzésnek vetnek alá, függetlenül a kockázattól, ami megnöveli a feldolgozási időt és erőforrásokat pazarol.
Hiányos védelem
Az észlelésen alapuló megközelítések nehezen boldogulnak az ismeretlen fenyegetésekkel, míg a fájlmódosítási módszerek nem feltétlenül alkalmasak az integritás szempontjából érzékeny környezetekben.
Először elemezzük a helyzetet. Majd döntsünk.
A fájlszerkezet-ellenőrzés a szabályok érvényesítése előtt megvizsgálja a fájlszerkezetet és az összetevőket, így intelligensebb, gyorsabb és pontosabb biztonsági döntések meghozatalát teszi lehetővé.
A szerkezeti fájlok érvényesítése
Ellenőrzi a fájlokat a formátumra vonatkozó előírások alapján, hogy a rendellenességeket és a hibásan formázott tartalmakat már korai szakaszban felismerje.
A tartalom mélyreható láthatósága
A „Content Disarm and Reconstruction” (CDR) elveinek alkalmazásával kivonja és feltárja a beágyazott objektumokat – például a makrókat, linkeket és metaadatokat – a teljes körű ellenőrzés érdekében, egészen a legmélyebb fájlszintig.
Intelligens útvonaltervezés és vezérlés
Objektumszintű szabályokat alkalmaz, és a vonatkozó tartalmakat a megfelelő biztonsági modulokhoz irányítja.
Korai fázisú elemzés minden fájlhoz
A fájlszerkezet-ellenőrzés a fejlett biztonsági modulok előtt fut, és előkészíti, illetve rendszerezi a fájlokat a későbbi elemzések hatékonyabbá tétele érdekében.
1. lépésA fájlszerkezet ellenőrzése
Ellenőrzi a fájlformátum integritását a specifikációk alapján, hogy a hibásan felépített vagy gyanús struktúrákat már korai szakaszban felismerje.
- 2. lépés
Beágyazott objektumok kivonása
A fájlokat olyan elemekre bontja, mint a makrók, a mellékletek és a linkek, hogy azok részletesen vizsgálhatók legyenek.
- 3. lépés
Házirendek érvényesítése és útválasztás
Objektumszintű szabályokat alkalmaz, és a kockázatos tartalmakat továbbítja a Predictive Alin AI, a Metascan, a Proactive DLP, Adaptive Sandbox, a Reputation vagy a Country of Origin szolgáltatásoknak.
Főbb jellemzők és előnyök
Fájlszerkezet-ellenőrzés
A hibásan formázott vagy a követelményeknek nem megfelelő fájlok korai felismerésével csökkenthető a kockázat, még mielőtt a részletesebb ellenőrzés megkezdődne.
Objektumszintű kivonás
Szerezzen áttekintést az összes beágyazott komponensről, hogy pontos és megalapozott biztonsági döntéseket hozhasson.
Szelektív feldolgozás
Csak a releváns tartalmakat küldje tovább a következő fázisú motoroknak, így javítva a teljesítményt és csökkentve a feldolgozási terhelést.
Szabályalapú blokkolás
Engedélyezze a beépített és konfigurálható szabályokat, hogy blokkolják a meghatározott feltételeknek megfelelő fájlokat és objektumokat.
Nézze meg a fájlszerkezet-ellenőrzés működését a gyakorlatban
Ismerje meg, hogyan hajtja végre a fájlszerkezet-ellenőrzés a szerkezeti ellenőrzéseket, hogyan von ki adatokat a kockázati objektumokból, hogyan érvényesíti azokra a szabályokat, illetve hogyan továbbítja azokat a későbbi feldolgozást végző modulokhoz.
Több mint 160 fájltípus formátumkövetelményeit ellenőrzi.
Beépített és JSON-alapú szabályokat alkalmaz bizonyos tartalmak és objektumtípusok blokkolására.
A fájlok érvényességének ellenőrzése XSD-sémák alapján. Alkalmazható XML, ZEI, JNLP, TDS, RDF, BML, MPD és TTML formátumokra
Még a bejutáskor kiszűri azokat a fájlokat, amelyek nem felelnek meg a szerkezeti ellenőrzésnek, mielőtt a többi motor bekapcsolódna.
Kivonja a kockázati objektumokat, és továbbítja azokat a következő fázisban működő motorokhoz további vizsgálat céljából.
Kivonja és beolvassa az elsődleges és rejtett formátumokat különálló fájlként
Fájlformátum-ellenőrzésTöbb mint 160 fájltípus formátumkövetelményeit ellenőrzi.
- Beépített és egyedi blokkolás
Beépített és JSON-alapú szabályokat alkalmaz bizonyos tartalmak és objektumtípusok blokkolására.
- Séma-ellenőrzés
A fájlok érvényességének ellenőrzése XSD-sémák alapján. Alkalmazható XML, ZEI, JNLP, TDS, RDF, BML, MPD és TTML formátumokra
- Érvénytelen fájlok blokkolása
Még a bejutáskor kiszűri azokat a fájlokat, amelyek nem felelnek meg a szerkezeti ellenőrzésnek, mielőtt a többi motor bekapcsolódna.
- Objektumkivonás és útvonaltervezés
Kivonja a kockázati objektumokat, és továbbítja azokat a következő fázisban működő motorokhoz további vizsgálat céljából.
- Többnyelvűség felismerése
Kivonja és beolvassa az elsődleges és rejtett formátumokat különálló fájlként
Telepítési lehetőségek
Cloud
Skálázható, felügyelt telepítés a gyors integráció érdekében. Ideális azoknak a szervezeteknek, amelyek rugalmasságot és az infrastruktúra költségeinek csökkentését keresik.
Hibrid
Ötvözze a felhőalapú skálázhatóságot a helyszíni irányítással. Teremtsen egyensúlyt a teljesítmény, a szabályozási előírások betartása és az üzemeltetési rugalmasság között.
Helyszínen
Teljes ellenőrzés belső környezetekben. Szabályozott iparágakhoz és érzékeny környezetekhez alkalmas.
Tartalom
A fájlellenőrzés fontossága
Miért jelentik a fájlátvitelek a kártevőprogramok egyik legfőbb behatolási pontját?
