Công nghệ CDR (giải giáp và tái thiết nội dung) cung cấp một phương pháp tiếp cận mới để bảo vệ chống lại các mối đe dọa mạng. Công nghệ này được thiết kế riêng để giảm thiểu rủi ro của các cuộc tấn công qua tệp, vốn là một vectơ phổ biến cho phần mềm độc hại và các mối đe dọa mạng khác. Bằng cách phân tích các tệp và loại bỏ nội dung có khả năng gây hại, CDR đảm bảo rằng chỉ có nội dung an toàn mới đến được với người dùng cuối, do đó ngăn chặn truy cập trái phép và vi phạm dữ liệu.
CDR là gì?
CDR loại bỏ mã độc hại tiềm ẩn khỏi các tệp. Không giống như các phương pháp phát hiện phần mềm độc hại truyền thống, CDR hoạt động bằng cách xác định và loại bỏ tất cả các thành phần tệp không tuân thủ các chính sách bảo mật được xác định trước. Phương pháp tiếp cận chủ động này đối với bảo mật nhằm mục đích ngăn chặn các mối đe dọa mạng xâm nhập vào mạng, bất kể mối đe dọa đó là đã biết hay chưa biết.
CDR hoạt động như thế nào?
CDR hoạt động bằng cách phân tích từng tệp thành các thành phần cấu thành và quét từng thành phần riêng lẻ. Quá trình này bao gồm một số bước:
Giải mã tập tin
Tệp tin đến được chia thành các thành phần cơ bản nhất.
Thành phần vô hiệu hóa
Các thành phần có khả năng gây hại, chẳng hạn như macro và tập lệnh nhúng, được xác định và xóa khỏi từng thành phần.
Tái tạo tập tin
Tệp được xây dựng lại, loại trừ bất kỳ thành phần nào được coi là không an toàn, do đó đảm bảo rằng sản phẩm cuối cùng tuân thủ các chính sách bảo mật của tổ chức.
Năm cách sử dụng CDR
Công nghệ CDR được sử dụng rộng rãi trong nhiều lĩnh vực khác nhau, đặc biệt là trong môi trường có nguy cơ đe dọa tệp cao. Sau đây là năm ứng dụng chính của CDR:
Bằng cách phân tích các tệp ở cấp độ chi tiết, CDR có thể xác định và vô hiệu hóa các mối đe dọa khai thác lỗ hổng mà phần mềm diệt vi-rút không biết, cung cấp khả năng bảo vệ chống lại các cuộc tấn công zero-day.
Email là kênh phổ biến để phát tán phần mềm độc hại. CDR có thể Làm sạch tệp đính kèm bằng cách xóa nội dung độc hại, đảm bảo email an toàn khi mở.
Các tổ chức ngày càng dựa vào các dịch vụ dựa trên đám mây để cộng tác và giao tiếp. CDR có thể được triển khai để bảo mật các nền tảng này bằng cách Làm sạch các tệp được tải lên, tải xuống, chuyển, chia sẻ và lưu trữ thông qua các dịch vụ này.
CDR có thể được sử dụng để quét và dọn dẹp các tệp trên thiết bị đầu cuối, giúp giảm nguy cơ lây nhiễm từ các thiết bị BYOD và các thiết bị bên ngoài khác truy cập vào tài sản của tổ chức.
Các tệp, đặc biệt là các tệp có macro hoặc đối tượng nhúng, dễ bị phần mềm độc hại tấn công. CDR đảm bảo rằng các tài liệu này không có nội dung độc hại trong khi vẫn giữ nguyên chức năng của chúng.
Nâng cao an ninh phòng ngừa với Công nghệ OPSWAT làm sạch và tái lập nội dung chuyên sâu ™
Các giải pháp CDR truyền thống gặp khó khăn với các cấu trúc tệp phức tạp, dẫn đến độ trễ cao hơn và khả năng báo động giả. Chúng cũng có thể không xử lý hiệu quả một số loại tệp hoặc định dạng nhất định, chẳng hạn như tệp được bảo vệ bằng mật khẩu hoặc tệp nén.
Deep CDR vượt xa khả năng của các giải pháp CDR truyền thống bằng cách Làm sạch đệ quy các kho lưu trữ lồng nhau trong các loại tệp như PDF, hình ảnh, tệp ZIP và tài liệu Microsoft Office.
Deep CDR đánh giá và xác minh các loại tệp và tính nhất quán, tạo các trình giữ chỗ cho các đối tượng đã được chấp thuận trong khi vô hiệu hóa tệp gốc. Sau đó, nó tái tạo các thành phần có thể sử dụng như con trỏ, bảng và khung, đảm bảo rằng tệp cuối cùng an toàn và giữ nguyên các đặc điểm ban đầu.
Nó hỗ trợ nhiều loại tệp khác nhau và xử lý tệp một cách nhanh chóng, thường chỉ trong vòng vài mili giây. Deep CDR cung cấp dữ liệu chẩn đoán toàn diện, bao gồm thông tin pháp y về các tệp đã vô hiệu hóa để các nhà phân tích có thể hiểu rõ hơn về các mối đe dọa sắp xảy ra.
Deep CDR cung cấp khả năng bảo vệ vượt trội chống lại cả các mối đe dọa đã biết và chưa biết, bao gồm cả những mối đe dọa trốn tránh phát hiện của phần mềm diệt vi-rút truyền thống. Nó có khả năng Làm sạch các mối đe dọa ẩn trong các tệp lưu trữ và mã QR, trong số những thứ khác, cung cấp khả năng phòng thủ mạnh mẽ hơn chống lại các mối đe dọa mạng đang phát triển.
Deep CDR ™
Đầu tiên và duy nhất đạt được 100% độ chính xác toàn phần từ SE Labs
Deep CDR ™
Đầu tiên và duy nhất đạt được 100% độ chính xác toàn phần từ SE Labs
Trong khi CDR truyền thống cung cấp một lớp bảo vệ cơ bản chống lại các mối đe dọa đã biết, Deep CDR cung cấp một cơ chế phòng thủ toàn diện và chủ động hơn có khả năng giải quyết nhiều mối đe dọa hơn, bao gồm cả những mối đe dọa khó lường hoặc chưa biết. Các tổ chức phải đối mặt với các mối đe dọa dai dẳng tiên tiến hoặc hoạt động trong môi trường rủi ro cao có thể được hưởng lợi từ việc triển khai Deep CDR công nghệ để nâng cao khả năng bảo mật mạng của họ.
Tìm hiểu thêm về cách một tổ chức chính phủ Nhật Bản sử dụng Deep CDR để chủ động phát hiện các mối đe dọa nâng cao.
