KLEARIS / БЕЗОПАСНОСТЬ ФАЙЛОВ ПО МОДЕЛИ ZERO TRUST (ОБЕЗВРЕЖИВАНИЕ И РЕКОНСТРУКЦИЯ СОДЕРЖИМОГО)
Финансовая криминалистика
Считает каждый входящий файл недоверенным: определяет его истинный тип, удаляет активное содержимое, такое как макросы, скрипты, встроенные объекты и ссылки, и за миллисекунды пересобирает чистый файл в соответствии со спецификацией формата — без опоры на сигнатуры или вердикты песочницы.
Operational fit
Очистка вложений электронной почты, загрузок, выгрузок и межсетевых передач файлов до того, как они попадут к аналитикам или в системы хранения доказательств.
Specifications
| Охват файлов | 104 типа файлов в 7 семействах |
|---|---|
| Ограничения | До 4 GB на файл · ~20,000 файлов в архиве · 50 уровней вложенности |
| Скорость | ~196 ms для файла 10 KB |
| Развёртывание | Локально (on-premise), в изолированной сети (air-gapped) и междоменно (cross-domain) |
Подход — обезвреживание и реконструкция содержимого
Каждый файл считается недоверенным. Вместо того чтобы выяснять, является ли файл вредоносным, Klearis пересобирает его так, чтобы осталось только безопасное содержимое.
Как это работает — три шага для каждого файла
- Идентификация — считывает структуру файла и проверяет каждый компонент на соответствие спецификации типа файла; замаскированные файлы выявляются на этом этапе.
- Обезвреживание — удаляет все элементы, способные выполняться или обращаться вовне: макросы, триггеры автозапуска, скрипты, встроенные объекты и файлы, внешние ссылки и ссылочные связи, скрытое содержимое, метаданные.
- Реконструкция — создаёт новый файл из безопасного содержимого на чистом шаблоне; он выглядит и работает так же, как оригинал.
Возможности платформы
- 104 поддерживаемых типа файлов в 7 семействах: офисные документы, PDF и текст, изображения, видео и аудио, архивы, электронная почта и прочее.
- Максимальный размер одного файла 4 GB, настраивается политикой; около 20,000 файлов внутри одного архива; 50 уровней вложенных архивов.
- Каналы: почтовый шлюз, надстройка для Outlook, расширение браузера, ICAP-прокси, REST API, серверный агент для отслеживаемых папок, веб-интерфейс, настольный клиент.
- Дополнительные модули: списки разрешений для макросов и URL, встроенный антивирус и правила YARA, анализ макросов на простом языке, разрешение или блокировка по подписавшему или стране происхождения, расширенный анализ индикаторов.
- Соответствие корпоративным требованиям: LDAP / Active Directory, единый вход (SAML, OAuth 2.0, OpenID Connect, Kerberos) с MFA, передача журналов в SIEM (CEF, LEEF, JSON), политики по типу файла и по группе.
Производительность (показатели поставщика)
Около 79,000 электронных писем очищается в сутки на эталонной установке с почтовым шлюзом; ~196 ms для файла 10 KB; ~2 s для файла 10 MB.
Развёртывание
Локально (on-premise), полностью автономно или в изолированной сети (air-gapped), междоменно (cross-domain) между уровнями сети, а также в изолированных или OT-сетях.
Запись аудита
К каждому файлу прилагается отчёт: хеши до и после, время обработки и объяснение каждого удалённого элемента на простом языке. Оригинал сохраняется в течение установленного срока.
Лицензирование
По количеству файлов, очищенных за месяц; все каналы и модули включены.