OPSWAT Deep Content Disarm and Reconstruction ( Deep CDR ) là công nghệ phòng ngừa mối đe dọa tiên tiến. Không giống như các phương pháp dựa trên phát hiện, Deep CDR được thiết kế để loại bỏ mọi mã độc tiềm ẩn khỏi các tệp. Mỗi tệp được Làm sạch và tái tạo hoàn toàn theo quy trình nhanh chóng và an toàn. Phương pháp bảo mật không tin cậy này đã được chứng minh là rất hiệu quả trong việc chống lại cả các mối đe dọa đã biết và chưa biết, bao gồm phần mềm độc hại zero-day và các mối đe dọa dai dẳng nâng cao (APT). Tuy nhiên, do chức năng tái tạo tệp của nó, khả năng sử dụng các tệp được lắp ráp lại trở thành mối quan tâm đáng kể đối với người dùng.
Bạn có thể đảm bảo khả năng sử dụng đầy đủ của tài liệu sau khi xử lý?
Đây là câu hỏi thường gặp của khách hàng trước khi sử dụng Deep CDR . Họ lo ngại rằng tài liệu của họ có thể bị thay đổi bất ngờ trong quá trình tái thiết và trở nên vô dụng. Họ muốn đảm bảo tính toàn vẹn của tất cả các tệp được xây dựng lại, đặc biệt là khi hàng nghìn hoặc hàng triệu tệp được xử lý.
Để đảm bảo Deep CDR hiệu suất chức năng tái tạo, chúng tôi đã phát triển một khuôn khổ để xác thực khả năng sử dụng của các tệp đã Làm sạch bằng cách so sánh hình ảnh trình bày của các tệp trước và sau khi xử lý. Nó được gọi là Kiểm tra so sánh trực quan .
Cách thức hoạt động
Trong Kiểm tra so sánh trực quan, các tệp được kiểm tra bằng quy trình tự động, tạo ra điểm số dựa trên nội dung. Hệ thống so sánh điểm số để xác định sự khác biệt có thể được sử dụng để tìm ra sự cố dẫn đến việc khắc phục dễ dàng hơn.
Trong giai đoạn đầu của quy trình, tệp gốc và tệp đã Làm sạch đều được tách thành các trang; và mỗi trang được hình dung thành một hình ảnh. Sau đó, tất cả các hình ảnh trải qua so sánh biểu diễn trực quan được kiểm tra bởi một bộ so sánh hình ảnh nâng cao, sau này tính toán sự giống nhau giữa 2 tài liệu này.

Cuộc biểu tình
Chúng tôi đã thực hiện 2 cuộc trình diễn để đánh giá hiệu suất của So sánh trực quan. Có 2 kịch bản trình diễn: so sánh một tệp đã được Làm sạch được bảo quản hoàn toàn với tệp gốc và so sánh tệp đã sửa đổi với tệp gốc.
Kịch bản 1: Không có thay đổi nào về nội dung sau Deep CDR quá trình
Sau khi vệ sinh, chúng tôi đã kiểm tra nội dung tệp đã xử lý để đảm bảo rằng nó được bảo quản tốt. Sau đó, chúng tôi đã có tệp gốc và tệp đã được Làm sạch được kiểm tra bằng Kiểm tra so sánh trực quan. Chúng tôi nhận được kết quả tương tự ở mức 1,00, có nghĩa là hai tệp này giống nhau.

Tình huống 2: Có những thay đổi trong nội dung
Tệp được Làm sạch đã được sửa đổi thủ công bằng cách xóa một số đoạn.

Sau đó, chúng tôi đã so sánh nó với tệp gốc và nhận được điểm tương tự là 0,92. Kết quả cũng làm nổi bật sự khác biệt được tìm thấy trong bài kiểm tra so sánh trực quan.

Áp dụng so sánh trực quan vào kiểm tra hồi quy của chúng tôi
So sánh trực quan là một bước trong Deep CDR kiểm tra hồi quy được triển khai trước khi phát hành mọi phiên bản mới. Điều này nhằm đảm bảo rằng quy trình tái thiết hoạt động tốt sau bất kỳ thay đổi, cập nhật hoặc cải tiến mã nào. Có hàng nghìn tệp khác nhau được kiểm tra tự động để đảm bảo quy trình vệ sinh hiệu quả làm hài lòng khách hàng của chúng tôi. Bằng cách tiến hành kiểm tra hồi quy nghiêm ngặt, áp dụng nhiều công cụ quản lý kiểm tra khác nhau bao gồm So sánh trực quan tự động, chúng tôi tin tưởng rằng hiệu suất Deep CDR luôn ổn định và hiệu quả. Do đó, khách hàng của chúng tôi nhận được các tệp an toàn và có thể sử dụng được với tất cả các chức năng mong đợi. Để minh họa, bên dưới chúng tôi trình bày một số kết quả của Kiểm tra so sánh trực quan.
Tập tin được Làm sạch | Tổng số trang | Các trang giống hệt nhau | Các trang khác nhau | Điểm tương đồng | Kết quả |
Invitation_letter.docx | 6 | 5 | 1 | 0.92 | Thất bại |
Báo cáo thị trường 2019.pdf | 35 | 35 | 0 | 1.00 | Thông qua |
Bất thường.rtf | 15 | 10 | 5 | 0.84 | Thất bại |
Kế hoạch tài chính template.xsl | 3 | 3 | 0 | 1.00 | Thông qua |
Ảnh sự kiện.jpg | 1 | 1 | 0 | 1.00 | Thông qua |
Thứ ba.gif | 1 | 1 | 0 | 1.00 | Thông qua |
Danh sách nhân viên.xlsx | 5 | 5 | 0 | 1.00 | Thông qua |
Thông báo.docm | 18 | 18 | 0 | 1.00 | Thông qua |
Kế hoạch chuyến đi công ty.ppsx | 22 | 22 | 0 | 1.00 | Thông qua |
Seminar_presentation.ppt | 67 | 67 | 0 | 1.00 | Thông qua |
OPSWAT Kết quả kiểm tra so sánh trực quan
Kết thúc
Một số sản phẩm vệ sinh tệp trên thị trường có thể khiến tệp đã được vệ sinh mất chức năng và nội dung, do đó khả năng sử dụng của tệp bị ảnh hưởng xấu. Tuy nhiên, Deep CDR , một nhà lãnh đạo đã được xác minh trong danh mục, bảo vệ chức năng của tệp trong khi loại bỏ đệ quy mọi mối đe dọa tiềm ẩn và đáp ứng các yêu cầu về chính sách bảo mật của tổ chức. Công nghệ của chúng tôi khác biệt so với các nhà cung cấp khác không chỉ ở khả năng xử lý các cấu trúc tệp phức tạp mà còn ở hiệu suất và chức năng nguyên vẹn của các tệp được tạo lại.
Tìm hiểu thêm về Deep CDR hoặc trao đổi với chuyên gia kỹ thuật OPSWAT để khám phá giải pháp bảo mật tốt nhất nhằm ngăn chặn phần mềm độc hại zero-day và phần mềm độc hại tiên tiến.