KLEARIS / أمن الملفات بنهج انعدام الثقة (تعطيل المحتوى وإعادة بنائه)
الطب الشرعي المالي
يعامل كل ملف وارد على أنه غير موثوق: يحدد نوعه الحقيقي، ويزيل المحتوى النشط مثل وحدات الماكرو والنصوص البرمجية والكائنات المضمّنة والروابط، ويعيد بناء ملف نظيف وفق مواصفات الصيغة في أجزاء من الثانية — دون الاعتماد على التواقيع أو أحكام البيئة المعزولة.
Operational fit
تطهير مرفقات البريد الإلكتروني والتنزيلات والتحميلات وعمليات نقل الملفات بين الشبكات قبل وصولها إلى المحللين أو أنظمة الأدلة.
Specifications
| تغطية الملفات | 104 نوع ملف ضمن 7 عائلات |
|---|---|
| الحدود | حتى 4 GB لكل ملف · ~20,000 ملف لكل أرشيف · 50 مستوى تداخل |
| السرعة | ~196 ms لملف بحجم 10 KB |
| النشر | داخل المؤسسة (on-premise)، ومعزول فيزيائيًا (air-gapped)، وعبر النطاقات (cross-domain) |
المنهج — تعطيل المحتوى وإعادة بنائه
يُعامَل كل ملف على أنه غير موثوق. وبدلًا من التساؤل عمّا إذا كان الملف خبيثًا، يعيد Klearis بناءه بحيث لا يبقى سوى محتوى آمن.
آلية العمل — ثلاث خطوات لكل ملف
- التعرّف — يقرأ بنية الملف ويتحقق من كل مكوّن وفق مواصفات نوع الملف؛ وتُكشف الملفات المموّهة في هذه المرحلة.
- التعطيل — يزيل كل عنصر قادر على التنفيذ أو الاتصال بالخارج: وحدات الماكرو، ومشغّلات التشغيل التلقائي، والنصوص البرمجية، والكائنات والملفات المضمّنة، والروابط والمراجع الخارجية، والمحتوى المخفي، والبيانات الوصفية.
- إعادة البناء — يكتب ملفًا جديدًا من المحتوى الآمن على قالب نظيف؛ ويبدو الملف ويعمل تمامًا كالأصل.
قدرات المنصة
- 104 نوع ملف مدعوم ضمن 7 عائلات: Office، وPDF والنصوص، والصور، والفيديو والصوت، والأرشيفات، والبريد الإلكتروني وغير ذلك.
- أكبر حجم لملف واحد 4 GB، قابل للضبط حسب السياسة؛ نحو 20,000 ملف داخل أرشيف واحد؛ 50 مستوى من الأرشيفات المتداخلة.
- القنوات: بوابة البريد، وإضافة Outlook، وامتداد المتصفح، ووكيل ICAP، وREST API، ووكيل خادم للمجلدات المراقَبة، وواجهة الويب، وعميل سطح المكتب.
- وحدات اختيارية: قوائم السماح لوحدات الماكرو وعناوين URL، ومضاد فيروسات مدمج وقواعد YARA، وتحليل الماكرو بلغة مبسّطة، والسماح أو الحظر حسب الموقّع أو بلد المنشأ، والتحليل المتقدم للمؤشرات.
- الملاءمة المؤسسية: LDAP / Active Directory، والدخول الموحّد (SAML، وOAuth 2.0، وOpenID Connect، وKerberos) مع MFA، وبث السجلات إلى SIEM (CEF، وLEEF، وJSON)، وسياسات حسب نوع الملف وحسب المجموعة.
الأداء (أرقام المورّد)
نحو 79,000 رسالة بريد إلكتروني تُطهَّر يوميًا في تهيئة مرجعية واحدة لبوابة البريد؛ ~196 ms لملف بحجم 10 KB؛ ~2 s لملف بحجم 10 MB.
النشر
داخل المؤسسة (on-premise)، أو دون اتصال كامل أو معزول فيزيائيًا (air-gapped)، أو عبر النطاقات (cross-domain) بين طبقات الشبكة، وفي الشبكات المعزولة أو شبكات OT.
سجل التدقيق
يرافق كل ملف تقرير: قيم التجزئة قبل المعالجة وبعدها، وزمن المعالجة، وشرح بلغة مبسّطة لكل عنصر تمت إزالته. ويُحتفظ بالملف الأصلي لمدة محددة.
الترخيص
حسب عدد الملفات المطهَّرة شهريًا، مع تضمين جميع القنوات والوحدات.