KLEARIS / የዜሮ ትረስት ፋይል ደኅንነት (የይዘት ትጥቅ ማስፈታትና መልሶ መገንባት)

አቀራረብ — የይዘት ትጥቅ ማስፈታትና መልሶ መገንባት

እያንዳንዱ ፋይል እንደማይታመን ይቆጠራል። Klearis አንድ ፋይል ተንኮል አዘል መሆኑን ከመጠየቅ ይልቅ ደኅንነቱ የተጠበቀ ይዘት ብቻ እንዲቀር አድርጎ መልሶ ይገነባዋል።

እንዴት እንደሚሠራ — ሦስት ደረጃዎች፣ ለእያንዳንዱ ፋይል

• መለየት — የፋይሉን አወቃቀር ያነባል፤ እያንዳንዱንም አካል ከፋይል ዓይነት ዝርዝር መመዘኛ ጋር ያመሳክራል፤ የተሸሸጉ ፋይሎች በዚህ ደረጃ ይያዛሉ።
• ትጥቅ ማስፈታት — ሊፈጸም ወይም ወደ ውጭ ሊደውል የሚችል እያንዳንዱን ነገር ያስወግዳል፦ ማክሮዎች፣ ራስ-አስነሺ ቀስቃሾች፣ ስክሪፕቶች፣ የተካተቱ ነገሮችና ፋይሎች፣ የውጭ አገናኞችና ዋቢዎች፣ የተደበቀ ይዘት፣ ሜታዳታ።
• መልሶ መገንባት — ከደኅንነቱ ከተጠበቀው ይዘት በመነሳት በንጹሕ አብነት ላይ አዲስ ፋይል ይጽፋል፤ ገጽታውና አሠራሩ እንደ መነሻው ፋይል ነው።

የመድረክ አቅሞች

• በ7 ቤተሰቦች ውስጥ 104 የሚደገፉ የፋይል ዓይነቶች፦ Office፣ PDF እና ጽሑፍ፣ ምስሎች፣ ቪዲዮና ድምፅ፣ መዝገብ ፋይሎች፣ ኢ-ሜይልና ሌሎች።
• ትልቁ ነጠላ ፋይል 4 GB፣ በፖሊሲ ሊስተካከል የሚችል፤ በአንድ መዝገብ ፋይል ውስጥ ወደ 20,000 ፋይሎች ገደማ፤ 50 ደረጃ የተነባበሩ መዝገብ ፋይሎች።
• ቻናሎች፦ የመልእክት መግቢያ በር፣ የOutlook ተጨማሪ፣ የአሳሽ ቅጥያ፣ የICAP ተኪ፣ REST API፣ ለሚከታተሉ አቃፊዎች የአገልጋይ ወኪል፣ የድር በይነገጽ፣ የዴስክቶፕ ደንበኛ።
• አማራጭ ሞጁሎች፦ የማክሮና የURL የፈቃድ ዝርዝሮች፣ አብሮ የተሰናዳ ጸረ-ቫይረስና የYARA ሕጎች፣ በቀላል ቋንቋ የማክሮ ትንተና፣ በፈራሚው ወይም በመነሻ አገር መሠረት መፍቀድ ወይም ማገድ፣ የላቀ የአመልካች ትንተና።
• የድርጅታዊ ተስማሚነት፦ LDAP / Active Directory፣ ከMFA ጋር ነጠላ መግቢያ (SAML፣ OAuth 2.0፣ OpenID Connect፣ Kerberos)፣ ወደ SIEM የምዝግብ ማስታወሻ ዥረት (CEF፣ LEEF፣ JSON)፣ በፋይል ዓይነትና በቡድን ላይ የተመሠረቱ ፖሊሲዎች።

አፈጻጸም (የአቅራቢ አኃዞች)

በአንድ የመልእክት መግቢያ በር ማመሳከሪያ ተከላ ላይ በቀን ወደ 79,000 ኢ-ሜይሎች ገደማ ይጸዳሉ፤ ለ10 KB ፋይል ~196 ms፤ ለ10 MB ፋይል ~2 s።

ማሰማራት

በግቢ ውስጥ (on-premise)፣ ሙሉ በሙሉ ከመስመር ውጭ ወይም ከአውታረ መረብ የተነጠለ (air-gapped)፣ በአውታረ መረብ እርከኖች መካከል ጎራ ተሻጋሪ (cross-domain)፣ እንዲሁም በተነጠሉ ወይም በOT አውታረ መረቦች።

የኦዲት መዝገብ

እያንዳንዱ ፋይል ከሪፖርት ጋር ይቀርባል፦ ከሂደቱ በፊትና በኋላ ያሉ ሃሽዎች፣ የማስኬጃ ጊዜ፣ እንዲሁም የተወገደ እያንዳንዱ አካል በቀላል ቋንቋ ተብራርቶ። መነሻው ፋይል ለተወሰነ ጊዜ ተጠብቆ ይቆያል።

የፈቃድ አሰጣጥ

በወር በሚጸዱ ፋይሎች ብዛት መሠረት፤ ሁሉም ቻናሎችና ሞጁሎች ተካተዋል።