KLEARIS / SICUREZZA DEI FILE ZERO TRUST (DISARMO E RICOSTRUZIONE DEI CONTENUTI)
Forense finanziaria
Tratta ogni file in ingresso come non attendibile: ne identifica il tipo reale, rimuove i contenuti attivi quali macro, script, oggetti incorporati e collegamenti, e ricostruisce in millisecondi un file pulito conforme alla specifica del formato — senza basarsi su firme o verdetti di sandbox.
Operational fit
Sanificazione di allegati e-mail, download, caricamenti e trasferimenti di file tra reti prima che raggiungano gli analisti o i sistemi di gestione delle prove.
Specifications
| Copertura dei file | 104 tipi di file in 7 famiglie |
|---|---|
| Limiti | Fino a 4 GB per file · ~20,000 file per archivio · 50 livelli di annidamento |
| Velocità | ~196 ms per un file da 10 KB |
| Distribuzione | On-premise, in rete isolata (air-gapped) e cross-domain |
Approccio — Disarmo e ricostruzione dei contenuti
Ogni file è considerato non attendibile. Anziché chiedersi se un file sia dannoso, Klearis lo ricostruisce in modo che resti soltanto contenuto sicuro.
Come funziona — tre fasi, ogni file
- Identificare — legge la struttura del file e verifica ogni componente rispetto alla specifica del tipo di file; i file camuffati vengono intercettati in questa fase.
- Disarmare — rimuove ogni elemento in grado di eseguire codice o effettuare chiamate esterne: macro, trigger di esecuzione automatica, script, oggetti e file incorporati, collegamenti e riferimenti esterni, contenuti nascosti, metadati.
- Ricostruire — scrive un nuovo file a partire dal contenuto sicuro su un modello pulito; aspetto e funzionamento sono identici all'originale.
Capacità della piattaforma
- 104 tipi di file supportati in 7 famiglie: Office, PDF e testo, immagini, video e audio, archivi, e-mail e altro.
- File singolo più grande 4 GB, configurabile per policy; circa 20,000 file all'interno di un archivio; 50 livelli di archivi annidati.
- Canali: gateway di posta, componente aggiuntivo per Outlook, estensione per browser, proxy ICAP, REST API, agente server per cartelle monitorate, interfaccia web, client desktop.
- Moduli opzionali: liste di autorizzazione per macro e URL, antivirus integrato e regole YARA, analisi delle macro in linguaggio semplice, autorizzazione o blocco in base al firmatario o al paese di origine, analisi avanzata degli indicatori.
- Integrazione aziendale: LDAP / Active Directory, single sign-on (SAML, OAuth 2.0, OpenID Connect, Kerberos) con MFA, streaming dei log verso il SIEM (CEF, LEEF, JSON), policy per tipo di file e per gruppo.
Prestazioni (dati del fornitore)
Circa 79,000 e-mail sanificate al giorno su un'installazione di riferimento con gateway di posta; ~196 ms per un file da 10 KB; ~2 s per un file da 10 MB.
Distribuzione
On-premise, completamente offline o in rete isolata (air-gapped), tra domini (cross-domain) fra i livelli di rete, e reti isolate oppure OT.
Registro di audit
Ogni file è accompagnato da un report: hash prima e dopo, tempo di elaborazione e ciascun elemento rimosso spiegato in linguaggio semplice. L'originale viene conservato per un periodo stabilito.
Licenze
In base al numero di file sanificati al mese, tutti i canali e i moduli inclusi.