KLEARIS / SEGURIDAD DE ARCHIVOS ZERO TRUST (DESARME Y RECONSTRUCCIÓN DE CONTENIDOS)
Forense financiera
Trata cada archivo entrante como no confiable: identifica su tipo real, elimina el contenido activo como macros, scripts, objetos incrustados y enlaces, y reconstruye un archivo limpio conforme a la especificación del formato en milisegundos — sin depender de firmas ni de veredictos de sandbox.
Operational fit
Saneamiento de archivos adjuntos de correo electrónico, descargas, cargas y transferencias de archivos entre redes antes de que lleguen a los analistas o a los sistemas de evidencias.
Specifications
| Cobertura de archivos | 104 tipos de archivo en 7 familias |
|---|---|
| Límites | Hasta 4 GB por archivo · ~20,000 archivos por archivo comprimido · 50 niveles de anidamiento |
| Velocidad | ~196 ms para un archivo de 10 KB |
| Despliegue | On-premise, en red aislada (air-gapped) y entre dominios (cross-domain) |
Enfoque — Desarme y Reconstrucción de Contenidos
Todo archivo se trata como no confiable. En lugar de preguntarse si un archivo es malicioso, Klearis lo reconstruye de modo que solo permanezca contenido seguro.
Cómo funciona — tres pasos, cada archivo
- Identificar — lee la estructura del archivo y comprueba cada componente frente a la especificación del tipo de archivo; los archivos camuflados se detectan en esta fase.
- Desarmar — elimina todo elemento capaz de ejecutarse o de realizar llamadas externas: macros, desencadenadores de ejecución automática, scripts, objetos y archivos incrustados, enlaces y referencias externas, contenido oculto, metadatos.
- Reconstruir — escribe un archivo nuevo a partir del contenido seguro sobre una plantilla limpia; su aspecto y funcionamiento son iguales a los del original.
Capacidades de la plataforma
- 104 tipos de archivo admitidos en 7 familias: Office, PDF y texto, imágenes, vídeo y audio, archivos comprimidos, correo electrónico y otros.
- Archivo individual máximo de 4 GB, configurable por política; unos 20,000 archivos dentro de un archivo comprimido; 50 niveles de anidamiento.
- Canales: pasarela de correo, complemento de Outlook, extensión de navegador, proxy ICAP, REST API, agente de servidor para carpetas supervisadas, interfaz web, cliente de escritorio.
- Módulos opcionales: listas de permitidos de macros y URL, antivirus integrado y reglas YARA, análisis de macros en lenguaje sencillo, permitir o bloquear por firmante o país de origen, análisis avanzado de indicadores.
- Integración empresarial: LDAP / Active Directory, inicio de sesión único (SAML, OAuth 2.0, OpenID Connect, Kerberos) con MFA, transmisión de registros al SIEM (CEF, LEEF, JSON), políticas por tipo de archivo y por grupo.
Rendimiento (cifras del proveedor)
Unos 79,000 correos electrónicos saneados al día en una instalación de referencia con pasarela de correo; ~196 ms para un archivo de 10 KB; ~2 s para un archivo de 10 MB.
Despliegue
On-premise, totalmente sin conexión o en red aislada (air-gapped), entre dominios (cross-domain) entre niveles de red, y redes aisladas u OT.
Registro de auditoría
Cada archivo se acompaña de un informe: hashes antes y después, tiempo de procesamiento y cada elemento eliminado explicado en lenguaje sencillo. El original se conserva durante un periodo determinado.
Licenciamiento
Por número de archivos saneados al mes, con todos los canales y módulos incluidos.