KLEARIS / SÉCURITÉ DES FICHIERS ZERO TRUST (DÉSARMEMENT ET RECONSTRUCTION DE CONTENU)
Forensique financière
Traite chaque fichier entrant comme non fiable : identifie son type réel, supprime les contenus actifs tels que macros, scripts, objets intégrés et liens, et reconstruit en quelques millisecondes un fichier propre conforme à la spécification du format — sans recourir aux signatures ni aux verdicts de bac à sable.
Operational fit
Assainissement des pièces jointes, téléchargements, téléversements et transferts de fichiers entre réseaux avant qu'ils n'atteignent les analystes ou les systèmes de preuve.
Specifications
| Couverture de fichiers | 104 types de fichiers répartis en 7 familles |
|---|---|
| Limites | Jusqu'à 4 GB par fichier · ~20,000 fichiers par archive · 50 niveaux d'imbrication |
| Vitesse | ~196 ms pour un fichier de 10 KB |
| Déploiement | Sur site, isolé du réseau (air-gapped) et interdomaine |
Approche — Désarmement et reconstruction de contenu
Chaque fichier est considéré comme non fiable. Plutôt que de chercher à savoir si un fichier est malveillant, Klearis le reconstruit de sorte que seul un contenu sûr subsiste.
Fonctionnement — trois étapes, chaque fichier
- Identifier — lit la structure du fichier et vérifie chaque composant au regard de la spécification du type de fichier ; les fichiers déguisés sont détectés ici.
- Désarmer — supprime tout élément susceptible de s'exécuter ou d'émettre un appel : macros, déclencheurs d'exécution automatique, scripts, objets et fichiers intégrés, liens et références externes, contenu masqué, métadonnées.
- Reconstruire — écrit un nouveau fichier à partir du contenu sûr sur un modèle propre ; il a l'apparence et le fonctionnement de l'original.
Capacités de la plateforme
- 104 types de fichiers pris en charge répartis en 7 familles : bureautique, PDF et texte, images, vidéo et audio, archives, e-mail et autres.
- Fichier unique le plus volumineux 4 GB, configurable par politique ; environ 20,000 fichiers dans une archive ; 50 niveaux d'archives imbriquées.
- Canaux : passerelle de messagerie, module complémentaire Outlook, extension de navigateur, proxy ICAP, REST API, agent serveur pour dossiers surveillés, interface web, client bureau.
- Modules optionnels : listes d'autorisation de macros et d'URL, antivirus intégré et règles YARA, analyse de macros en langage clair, autorisation ou blocage selon le signataire ou le pays d'origine, analyse avancée des indicateurs.
- Intégration en entreprise : LDAP / Active Directory, authentification unique (SAML, OAuth 2.0, OpenID Connect, Kerberos) avec MFA, diffusion de journaux vers le SIEM (CEF, LEEF, JSON), politiques par type de fichier et par groupe.
Performances (chiffres du fournisseur)
Environ 79,000 e-mails assainis par jour sur une installation de référence à passerelle de messagerie ; ~196 ms pour un fichier de 10 KB ; ~2 s pour un fichier de 10 MB.
Déploiement
Sur site, entièrement hors ligne ou isolé du réseau (air-gapped), interdomaine entre niveaux de réseau, et réseaux isolés ou OT.
Enregistrement d'audit
Chaque fichier est accompagné d'un rapport : empreintes avant et après, temps de traitement, et chaque élément supprimé expliqué en langage clair. L'original est conservé pendant une durée définie.
Licences
Selon le nombre de fichiers assainis par mois, tous canaux et modules inclus.