KLEARIS / USALAMA WA FAILI WA ZERO TRUST (KUPOKONYA NA KUJENGA UPYA MAUDHUI)
Uchunguzi wa Kifedha
Huchukulia kila faili inayoingia kuwa isiyoaminika: hutambua aina yake halisi, huondoa maudhui hai kama makro, hati za programu, vitu vilivyopachikwa na viungo, na hujenga upya faili safi kwa mujibu wa vigezo vya umbizo ndani ya milisekunde — bila kutegemea sahihi za virusi au maamuzi ya kisanduku cha mchanga.
Operational fit
Kusafisha viambatisho vya barua pepe, vipakuliwa, vipakiwa na uhamishaji wa faili kati ya mitandao kabla havijafika kwa wachambuzi au mifumo ya ushahidi.
Specifications
| Ufunikaji wa faili | Aina 104 za faili katika familia 7 |
|---|---|
| Mipaka | Hadi 4 GB kwa kila faili · ~20,000 faili kwa kila kumbukumbu · viwango 50 vya kuwekana ndani |
| Kasi | ~196 ms kwa faili ya 10 KB |
| Usambazaji | Ndani ya shirika (on-premise), iliyotengwa kimwili (air-gapped) na kuvuka vikoa (cross-domain) |
Mbinu — Kupokonya na Kujenga Upya Maudhui
Kila faili huchukuliwa kuwa isiyoaminika. Badala ya kuuliza kama faili ni hasidi, Klearis huijenga upya ili maudhui salama pekee yabaki.
Jinsi inavyofanya kazi — hatua tatu, kila faili
- Kutambua — husoma muundo wa faili na kukagua kila kijenzi dhidi ya vigezo vya aina ya faili; faili zilizojificha hunaswa hapa.
- Kupokonya — huondoa kila kipengele kinachoweza kutekelezwa au kuwasiliana nje: makro, vichochezi vya kujiendesha, hati za programu, vitu na faili zilizopachikwa, viungo na marejeleo ya nje, maudhui yaliyofichwa, metadata.
- Kujenga upya — huandika faili mpya kutoka kwa maudhui salama juu ya kiolezo safi; inaonekana na kufanya kazi kama ile ya awali.
Uwezo wa jukwaa
- Aina 104 za faili zinazotumika katika familia 7: Office, PDF na maandishi, picha, video na sauti, kumbukumbu zilizobanwa, barua pepe na nyinginezo.
- Faili moja kubwa zaidi 4 GB, inayoweza kusanidiwa kwa kila sera; takriban faili 20,000 ndani ya kumbukumbu moja iliyobanwa; viwango 50 vya kumbukumbu zilizowekwa ndani ya nyingine.
- Njia: lango la barua pepe, nyongeza ya Outlook, kiendelezi cha kivinjari, proksi ya ICAP, REST API, wakala wa seva kwa folda zinazofuatiliwa, kiolesura cha wavuti, programu ya kompyuta ya mezani.
- Moduli za hiari: orodha za kuruhusu za makro na URL, antivirusi iliyojengwa ndani na kanuni za YARA, uchanganuzi wa makro kwa lugha rahisi, kuruhusu au kuzuia kwa mujibu wa mtia saini au nchi ya asili, uchanganuzi wa kina wa viashiria.
- Ulinganifu wa kitaasisi: LDAP / Active Directory, uingiaji mmoja (SAML, OAuth 2.0, OpenID Connect, Kerberos) pamoja na MFA, utiririshaji wa kumbukumbu kwenda SIEM (CEF, LEEF, JSON), sera kwa kila aina ya faili na kwa kila kikundi.
Utendaji (takwimu za msambazaji)
Takriban barua pepe 79,000 husafishwa kwa siku katika usanidi mmoja wa marejeleo wa lango la barua pepe; ~196 ms kwa faili ya 10 KB; ~2 s kwa faili ya 10 MB.
Usambazaji
Ndani ya shirika (on-premise), nje ya mtandao kabisa au iliyotengwa kimwili (air-gapped), kuvuka vikoa (cross-domain) kati ya tabaka za mtandao, na mitandao iliyotengwa au ya OT.
Kumbukumbu ya ukaguzi
Kila faili huja na ripoti: hashi za kabla na baada, muda wa uchakataji, na kila kipengele kilichoondolewa kikielezwa kwa lugha rahisi. Faili ya awali huhifadhiwa kwa kipindi kilichowekwa.
Leseni
Kwa idadi ya faili zinazosafishwa kwa mwezi, njia zote na moduli zote zimejumuishwa.