Vào ngày 28 tháng 8 năm 2026, Công ty Phần mềm Bảo mật ( OPSWAT ) sẽ ra mắt tính năng Xác thực Cấu trúc Tệp (File Structure Validation ) trong sản phẩm MetaDefender Core™. Tính năng Xác thực Cấu trúc Tệp là một công nghệ mới giúp xác thực tính toàn vẹn của định dạng tệp, trích xuất các đối tượng nhúng và chuyển từng thành phần đến bộ xử lý bảo mật phù hợp. Tính năng này được thiết kế để khắc phục lỗ hổng trong việc thực thi các quy tắc bảo mật về cấu trúc mà các công cụ hiện có không được thiết kế để giải quyết: đảm bảo phạm vi bao phủ trên các định dạng tệp phức tạp, ngay từ giai đoạn sớm nhất trong quy trình làm việc, mà không cần sửa đổi các tệp được kiểm tra.
Chức năng của việc xác thực cấu trúc tệp là gì?
Xác thực
Quá trình xác thực cấu trúc tệp sẽ kiểm tra từng tệp dựa trên các tiêu chuẩn định dạng của chúng đối với hơn 160 loại tệp, bao gồm tệp cơ sở dữ liệu, tệp GIS, các định dạng mô hình AI và các định dạng phức tạp khác mà phần mềm chống vi-rút (AV) và các phương pháp làm sạch tệp truyền thống không thể xử lý triệt để.
Điều này bao gồm việc phát hiện các tệp đa định dạng: những tệp đồng thời đáp ứng hai tiêu chuẩn định dạng; một kỹ thuật được sử dụng để vượt qua các kiểm tra loại tệp mà các công cụ thông thường không thể phát hiện được ở mức bề mặt.
Đối với các tệp PDF, FSV cũng xác thực chữ ký số và xác minh chứng chỉ của người ký dựa trên các Cơ quan cấp chứng chỉ đã biết.
Trích đoạn
Khi một tệp đã vượt qua quá trình xác thực cấu trúc, FSV sẽ tách tệp đó thành các thành phần riêng biệt: macro, siêu liên kết, tệp thực thi nhúng, siêu dữ liệu, hình ảnh và các tệp lồng nhau. Mỗi thành phần được trích xuất sẽ được phân loại là đối tượng rủi ro hoặc đối tượng thông thường.
Các tệp con được xử lý độc lập thông qua quy trình kiểm soát an ninh thay vì được đánh giá như một phần của tệp cha; ví dụ: các tệp đính kèm hoặc các đối tượng nhúng nằm sâu ba lớp bên trong một tài liệu phức hợp sẽ được đánh giá dựa trên các tiêu chí riêng của chúng, chứ không được coi là nội dung nhị phân thuộc về tệp chứa chúng.
Khối
Các quy tắc chặn có thể được cấu hình theo loại đối tượng và điều kiện riêng cho từng loại tệp, giúp các nhóm bảo mật kiểm soát chính xác ngay tại điểm truy cập mà không cần áp dụng các chính sách chung chung.
Ngoài các thông số kỹ thuật tệp tiêu chuẩn, tính năng Kiểm tra cấu trúc tệp còn kiểm tra tính hợp lệ của các tệp dựa trên lược đồ do người dùng định nghĩa (phiên bản này hỗ trợ lược đồ XML (XSD)). Các tệp có cấu trúc sai, không tuân thủ hoặc bất thường sẽ bị chặn trước khi đến bất kỳ bộ xử lý nào ở giai đoạn sau.
Các tệp không vượt qua kiểm tra cấu trúc sẽ bị chặn trước khi quá trình giải nén bắt đầu, giúp loại bỏ gánh nặng xử lý đối với các tệp có cấu trúc không hợp lệ. Chỉ những tệp đã vượt qua kiểm tra cấu trúc mới được chuyển tiếp đến các mô-đun xử lý tiếp theo.
Đối tượng dành cho ai
Kiểm tra cấu trúc tệp giải quyết ba lỗ hổng cụ thể mà các công cụ khác trong hệ thống không được thiết kế để giải quyết:
- Thứ nhất, các tổ chức xử lý các tệp cơ sở dữ liệu, tệp GIS, tệp mô hình AI và các định dạng phức tạp khác mà AV không thể thực hiện phân tích cấu trúc.
- Thứ hai, các môi trường mà tính toàn vẹn của tệp phải được bảo toàn sau quá trình kiểm tra, bao gồm các quy trình làm việc trong lĩnh vực pháp lý, pháp y và tuân thủ quy định, nơi việc tái tạo tệp không thể áp dụng.
- Thứ ba, các đội an ninh cần khả năng thực thi theo cấu trúc và định tuyến ở cấp độ đối tượng ngay từ giai đoạn sớm nhất trong quy trình xử lý, trước khi quá trình kiểm tra chi tiết bắt đầu.
Những gì được bao gồm khi ra mắt
- Kiểm tra tính hợp lệ của cấu trúc tệp trên hơn 160 định dạng tệp
- Phát hiện tệp đa ngôn ngữ ở cấp độ cấu trúc
- Xác thực chữ ký số PDF và xác minh chứng chỉ của người ký
- Kiểm tra tính hợp lệ của lược đồ đối với XML và các định dạng liên quan, bao gồm ZEI, JNLP, TDS, RDF, BML, MPD và TTML
- Các quy tắc chặn có thể tùy chỉnh theo loại đối tượng và điều kiện đường dẫn JSON, cho từng loại tệp
- Có thể tùy chỉnh mức độ hiển thị chi tiết đối tượng, từ tổng quan cấu trúc đến dữ liệu đầy đủ ở cấp độ đối tượng, bao gồm các mối quan hệ và độ lệch
- Kiểm tra không thay đổi: giá trị băm SHA256 ban đầu vẫn được giữ nguyên sau khi xử lý
Bắt đầu
Tính năng Xác thực cấu trúc tệp được tích hợp sẵn trong MetaDefender Core™. Đây là một lớp trong cấu hình quy trình làm việc hiện có, chứ không phải là một sản phẩm riêng biệt cần tích hợp.
Để xem tính năng Xác thực cấu trúc tệp hoạt động như thế nào hoặc để thảo luận về cách tích hợp tính năng này vào môi trường triển khai hiện tại của bạn, vui lòng tham khảo tài liệu chính thức hoặc liên hệ với Đội ngũ Hỗ trợ.
