Kiểm tra cấu trúc tệp
Tính năng Xác thực Cấu trúc Tệp mang lại khả năng theo dõi và kiểm soát từ giai đoạn sớm bằng cách phân tích các tệp ở cấp độ cấu trúc trước khi các công cụ bảo mật truyền thống được kích hoạt.
- Kiểm soát tệp từ sớm
- Phân tích sâu về nội dung
- Xử lý được tối ưu hóa
OPSWAT được tin cậy bởi
Kiểm tra tính hợp lệ của cấu trúc tệp
Trước khi thực hiện hành động bảo mật
Trích xuất các đối tượng có nguy cơ tiềm ẩn
Chẳng hạn như macro, siêu liên kết hoặc siêu dữ liệu
Khối
Các tệp bị lỗi hoặc đáng ngờ
Sớm
Hỗ trợ
Hơn 160 định dạng tệp
Bao gồm các định dạng phức tạp và tệp mô hình AI
Giảm thiểu việc sử dụng Sandbox không cần thiết và các quá trình phân tích tốn tài nguyên
Cải thiện hiệu suất động cơ ở giai đoạn sau
Cho phép
Cấp độ đối tượng
Chính sách bảo mật
Các tệp quá phức tạp
đối với các giải pháp bảo mật truyền thống
Các định dạng tệp hiện đại — bao gồm bất kỳ định dạng nào có thể chứa hoặc nhúng các tệp khác — tiềm ẩn những rủi ro mà các công cụ truyền thống không thể phân tích một cách chính xác, từ đó tạo ra những “điểm mù”, gây ra sự kém hiệu quả và làm gia tăng nguy cơ rủi ro.
Tầm nhìn hạn chế
Các công cụ bảo mật dựa trên chữ ký coi các định dạng tệp phức tạp như những đối tượng nhị phân đơn lẻ, chỉ quét các mẫu đã biết trong khi bỏ sót các thành phần được nhúng như macro, tệp lưu trữ lồng nhau và các tải trọng ẩn.
Quy trình xử lý an ninh kém hiệu quả
Tất cả các tệp đều phải trải qua quá trình kiểm tra nghiêm ngặt bất kể mức độ rủi ro, dẫn đến tăng độ trễ và lãng phí tài nguyên.
Bảo vệ chưa đầy đủ
Các phương pháp dựa trên phát hiện gặp khó khăn khi đối phó với các mối đe dọa chưa biết, trong khi các phương pháp dựa trên việc sửa đổi tệp có thể không phù hợp với các môi trường yêu cầu tính toàn vẹn cao.
Trước tiên hãy phân tích. Sau đó hãy quyết định.
Quá trình xác thực cấu trúc tệp sẽ kiểm tra cấu trúc và các thành phần của tệp trước khi áp dụng các biện pháp, giúp đưa ra các quyết định bảo mật thông minh hơn, nhanh hơn và chính xác hơn.
Kiểm tra tính hợp lệ của tệp cấu trúc
Kiểm tra tính hợp lệ của các tệp theo các tiêu chuẩn định dạng để phát hiện sớm các bất thường và nội dung bị lỗi định dạng.
Khả năng hiển thị nội dung sâu rộng
Trích xuất và phơi bày các đối tượng nhúng như macro, liên kết và siêu dữ liệu để kiểm tra toàn diện — cho đến tận lớp tệp sâu nhất, bằng cách áp dụng các nguyên tắc “Content Disarm and Reconstruction” (CDR).
Điều hướng và điều khiển thông minh
Áp dụng các chính sách ở cấp độ đối tượng và chuyển nội dung liên quan đến các bộ xử lý bảo mật phù hợp.
Thông tin ban đầu cho mọi tệp tin
Quá trình xác thực cấu trúc tệp được thực hiện trước khi các công cụ bảo mật nâng cao hoạt động, nhằm chuẩn bị và sắp xếp cấu trúc các tệp để quá trình phân tích tiếp theo diễn ra hiệu quả hơn.
Bước 1Kiểm tra tính hợp lệ của cấu trúc tệp
Kiểm tra tính toàn vẹn của định dạng tệp so với các thông số kỹ thuật để phát hiện sớm các cấu trúc bị lỗi hoặc đáng ngờ.
- Bước 2
Trích xuất các đối tượng nhúng
Tách các tệp thành các thành phần như macro, tệp đính kèm và liên kết để kiểm tra chi tiết.
- Bước 3
Áp dụng chính sách và định tuyến
Áp dụng các quy tắc ở cấp độ đối tượng và gửi nội dung rủi ro đến Predictive Alin AI, Metascan, Proactive DLP, Adaptive ,Sandbox, Reputation hoặc Country of Origin.
Các tính năng và lợi ích chính
Kiểm tra cấu trúc tệp
Phát hiện sớm các tệp bị lỗi hoặc không tuân thủ, từ đó giảm thiểu rủi ro trước khi tiến hành kiểm tra sâu hơn.
Trích xuất ở cấp độ đối tượng
Nắm rõ thông tin về tất cả các thành phần nhúng để đưa ra các quyết định bảo mật chính xác và có cơ sở.
Xử lý có chọn lọc
Chỉ gửi nội dung có liên quan đến các công cụ xử lý tiếp theo, từ đó nâng cao hiệu suất và giảm thiểu gánh nặng xử lý.
Chặn dựa trên chính sách
Kích hoạt các chính sách tích hợp sẵn và có thể tùy chỉnh để chặn các tệp và đối tượng đáp ứng các điều kiện đã định.
Xem quá trình xác thực cấu trúc tệp trong thực tế
Tìm hiểu cách tính năng Xác thực Cấu trúc Tệp thực hiện các kiểm tra cấu trúc, trích xuất và áp dụng các chính sách đối với các đối tượng rủi ro, hoặc chuyển chúng đến các mô-đun xử lý tiếp theo.
Kiểm tra tính hợp lệ của cấu trúc tệp, trích xuất các đối tượng nhúng, áp dụng các chính sách hoặc chuyển các đối tượng đến các công cụ xử lý tiếp theo.
Kiểm tra tính hợp lệ của cấu trúc tệp so với các quy định về định dạng đối với hơn 160 loại tệp.
Áp dụng các quy tắc chặn có sẵn cho các loại nội dung và đối tượng cụ thể.
Áp dụng các quy tắc dựa trên JSON để chặn nội dung và đối tượng cụ thể.
Chặn các tệp không vượt qua kiểm tra cấu trúc ngay từ đầu, trước khi tiến hành xử lý tiếp.
Trích xuất và chuyển các đối tượng rủi ro (các đối tượng đầu ra của FSV) đến các mô-đun xử lý phía sau để kiểm tra thêm.
Xác thực cấu trúc tệpKiểm tra tính hợp lệ của cấu trúc tệp, trích xuất các đối tượng nhúng, áp dụng các chính sách hoặc chuyển các đối tượng đến các công cụ xử lý tiếp theo.
- Xác thực định dạng tệp
Kiểm tra tính hợp lệ của cấu trúc tệp so với các quy định về định dạng đối với hơn 160 loại tệp.
- Các quy tắc chặn tích hợp sẵn
Áp dụng các quy tắc chặn có sẵn cho các loại nội dung và đối tượng cụ thể.
- Quy tắc chặn tùy chỉnh
Áp dụng các quy tắc dựa trên JSON để chặn nội dung và đối tượng cụ thể.
- Chặn theo nguyên tắc “thất bại nhanh”
Chặn các tệp không vượt qua kiểm tra cấu trúc ngay từ đầu, trước khi tiến hành xử lý tiếp.
Định tuyến động cơ ở giai đoạn hạ lưuTrích xuất và chuyển các đối tượng rủi ro (các đối tượng đầu ra của FSV) đến các mô-đun xử lý phía sau để kiểm tra thêm.
Phương án triển khai
Cloud
Giải pháp triển khai có khả năng mở rộng và được quản lý, giúp tích hợp nhanh chóng. Rất phù hợp cho các tổ chức mong muốn sự linh hoạt và giảm thiểu chi phí vận hành cơ sở hạ tầng.
Hybrid
Kết hợp khả năng mở rộng của đám mây với quyền kiểm soát tại chỗ. Tạo sự cân bằng giữa hiệu suất, tuân thủ và tính linh hoạt trong vận hành.
On-Premises
Kiểm soát hoàn toàn trong các môi trường nội bộ. Phù hợp với các ngành công nghiệp chịu sự quản lý chặt chẽ và các môi trường nhạy cảm.
Tài nguyên
Lý do cần xác thực tệp tin
Tại sao việc truyền tệp lại là một trong những điểm xâm nhập hàng đầu của phần mềm độc hại
