KLEARIS / SEGURANÇA DE FICHEIROS ZERO TRUST (DESARME E RECONSTRUÇÃO DE CONTEÚDOS)
Forense financeira
Trata cada ficheiro recebido como não fiável: identifica o seu tipo real, remove conteúdos ativos como macros, scripts, objetos incorporados e ligações, e reconstrói um ficheiro limpo conforme a especificação do formato em milissegundos — sem depender de assinaturas nem de veredictos de sandbox.
Operational fit
Higienização de anexos de e-mail, descarregamentos, carregamentos e transferências de ficheiros entre redes antes de chegarem aos analistas ou aos sistemas de prova.
Specifications
| Cobertura de ficheiros | 104 tipos de ficheiro em 7 famílias |
|---|---|
| Limites | Até 4 GB por ficheiro · ~20,000 ficheiros por arquivo · 50 níveis de aninhamento |
| Velocidade | ~196 ms para um ficheiro de 10 KB |
| Implementação | No local (on-premise), em rede isolada (air-gapped) e entre domínios (cross-domain) |
Abordagem — Desarme e Reconstrução de Conteúdos
Cada ficheiro é tratado como não fiável. Em vez de perguntar se um ficheiro é malicioso, o Klearis reconstrói-o de modo a que apenas permaneça conteúdo seguro.
Como funciona — três passos, cada ficheiro
- Identificar — lê a estrutura do ficheiro e verifica cada componente face à especificação do tipo de ficheiro; os ficheiros disfarçados são detetados nesta fase.
- Desarmar — remove todos os elementos capazes de executar código ou efetuar chamadas externas: macros, acionadores de execução automática, scripts, objetos e ficheiros incorporados, ligações e referências externas, conteúdo oculto, metadados.
- Reconstruir — escreve um novo ficheiro a partir do conteúdo seguro sobre um modelo limpo; o aspeto e o funcionamento são iguais aos do original.
Capacidades da plataforma
- 104 tipos de ficheiro suportados em 7 famílias: Office, PDF e texto, imagens, vídeo e áudio, arquivos, e-mail e outros.
- Ficheiro individual máximo de 4 GB, configurável por política; cerca de 20,000 ficheiros dentro de um arquivo; 50 níveis de arquivos aninhados.
- Canais: gateway de correio, suplemento para Outlook, extensão de navegador, proxy ICAP, REST API, agente de servidor para pastas monitorizadas, interface web, cliente de desktop.
- Módulos opcionais: listas de permissões de macros e URL, antivírus integrado e regras YARA, análise de macros em linguagem simples, permissão ou bloqueio por signatário ou país de origem, análise avançada de indicadores.
- Adequação empresarial: LDAP / Active Directory, início de sessão único (SAML, OAuth 2.0, OpenID Connect, Kerberos) com MFA, transmissão de registos para SIEM (CEF, LEEF, JSON), políticas por tipo de ficheiro e por grupo.
Desempenho (dados do fornecedor)
Cerca de 79,000 e-mails higienizados por dia numa instalação de referência com gateway de correio; ~196 ms para um ficheiro de 10 KB; ~2 s para um ficheiro de 10 MB.
Implementação
No local (on-premise), totalmente offline ou em rede isolada (air-gapped), entre domínios (cross-domain) entre camadas de rede, e redes isoladas ou OT.
Registo de auditoria
Cada ficheiro é acompanhado de um relatório: hashes antes e depois, tempo de processamento e cada elemento removido explicado em linguagem simples. O original é conservado durante um período definido.
Licenciamento
Por número de ficheiros higienizados por mês, com todos os canais e módulos incluídos.