KLEARIS / SIFIR GÜVEN DOSYA GÜVENLİĞİ (İÇERİK ETKİSİZLEŞTİRME VE YENİDEN YAPILANDIRMA)
Mali Adli Bilişim
Gelen her dosyayı güvenilmez kabul eder: gerçek türünü belirler, makrolar, betikler, gömülü nesneler ve bağlantılar gibi etkin içerikleri kaldırır ve milisaniyeler içinde format şartnamesine uygun temiz bir dosya yeniden oluşturur — imzalara ya da korumalı alan kararlarına dayanmadan.
Operational fit
E-posta eklerinin, indirmelerin, yüklemelerin ve ağlar arası dosya aktarımlarının analistlere veya delil sistemlerine ulaşmadan önce arındırılması.
Specifications
| Dosya kapsamı | 7 aile genelinde 104 dosya türü |
|---|---|
| Sınırlar | Dosya başına 4 GB'a kadar · arşiv başına ~20,000 dosya · 50 iç içe seviye |
| Hız | 10 KB'lık bir dosya için ~196 ms |
| Dağıtım | Yerinde (on-premise), hava boşluklu (air-gapped) ve alanlar arası (cross-domain) |
Yaklaşım — İçerik Etkisizleştirme ve Yeniden Yapılandırma
Her dosya güvenilmez kabul edilir. Klearis, bir dosyanın zararlı olup olmadığını sorgulamak yerine dosyayı yeniden oluşturur ve geriye yalnızca güvenli içerik kalır.
Nasıl çalışır — her dosyada üç adım
- Tanımlama — dosya yapısını okur ve her bileşeni dosya türü şartnamesine göre denetler; gizlenmiş dosyalar bu aşamada yakalanır.
- Etkisizleştirme — çalışabilen veya dışarıya bağlantı kurabilen her unsuru kaldırır: makrolar, otomatik çalışma tetikleyicileri, betikler, gömülü nesneler ve dosyalar, harici bağlantılar ve referanslar, gizli içerik, meta veriler.
- Yeniden Yapılandırma — güvenli içerikten temiz bir şablon üzerine yeni bir dosya yazar; görünüm ve işlev olarak orijinaliyle aynıdır.
Platform yetenekleri
- 7 aile genelinde 104 desteklenen dosya türü: Office, PDF ve metin, görüntüler, video ve ses, arşivler, e-posta ve diğer.
- En büyük tek dosya 4 GB, politika bazında yapılandırılabilir; tek bir arşiv içinde yaklaşık 20,000 dosya; 50 seviye iç içe arşiv.
- Kanallar: posta ağ geçidi, Outlook eklentisi, tarayıcı uzantısı, ICAP proxy, REST API, izlenen klasörler için sunucu ajanı, web arayüzü, masaüstü istemcisi.
- İsteğe bağlı modüller: makro ve URL izin listeleri, yerleşik antivirüs ve YARA kuralları, sade dille makro analizi, imzalayana veya menşe ülkeye göre izin verme ya da engelleme, gelişmiş gösterge analizi.
- Kurumsal uyum: LDAP / Active Directory, MFA ile tek oturum açma (SAML, OAuth 2.0, OpenID Connect, Kerberos), SIEM günlük akışı (CEF, LEEF, JSON), dosya türü ve grup bazında politikalar.
Performans (tedarikçi verileri)
Tek bir posta ağ geçidi referans kurulumunda günde yaklaşık 79,000 e-posta arındırılır; 10 KB'lık bir dosya için ~196 ms; 10 MB'lık bir dosya için ~2 s.
Dağıtım
Yerinde (on-premise), tamamen çevrimdışı veya hava boşluklu (air-gapped), ağ katmanları arasında alanlar arası (cross-domain) ve izole ya da OT ağları.
Denetim kaydı
Her dosya bir raporla birlikte gelir: işlem öncesi ve sonrası özet değerleri, işlem süresi ve kaldırılan her unsurun sade dille açıklaması. Orijinal dosya belirli bir süre saklanır.
Lisanslama
Ayda arındırılan dosya sayısına göre; tüm kanallar ve modüller dâhildir.