OPSWAT Deep CDR ile Siber Güvenlik’te Teknolojik Gelişim

ır.

Tespit Olmadan Siber Tehdit Önleme

OPSWAT Deep CDR, algılamaya dayanmayan gelişmiş bir tehdit önleme teknolojisidir. Bunun yerine, tüm dosyaların kötü amaçlı olduğunu varsayar ve güvenli içerikle tam kullanılabilirlik sağlamak için her dosyayı temizler ve yeniden oluşturur.

OPSWAT teknolojisi mevcut pazarda teknolojik değişimi başlatmış ve CDR teknolojisinde lider olmuş bir sibergüvenlik çözümüdür. Arşiv işleme derinliği, dosya yenileme doğruluğu ve geçerli dosya türlerinin geniş desteği (şu anda 90’dan fazla farklı dosya türünde) ile diğer çözümlerden farklıdır.

Teknoloji, sıfır gün ( Zero-Day) hedefli saldırılar, tamamen saptanamayan kötü amaçlı yazılım, VMware algılama, gizleme ve diğerleri gibi kötü amaçlı yazılımlardan kaçınma teknolojisi ile donatılmış tehditler dahil olmak üzere bilinen ve bilinmeyen tehditleri önlemek için en üst seviyede etkilidir.

Deep CDR Nasıl Çalışır?

Dosyaları Tanımlama ve Tarama 

Dosyalar, 4.500’den fazla dosya türünün arasından , dosya türünü ve tutarlılığını sağlamak için dezenfeksiyon sistemine girerken değerlendirilir ve doğrulanır. Her dosya, makrolar, köprüler ve OLE nesneleri gibi dosyadaki tüm karıştırılmış etkin içeriği tanımlamak için taranır. Dosya uzantıları, görünüşte karmaşık dosyaların daha basit dosyalar olarak görünmesini önlemek için incelenir ve kötü amaçlı içerik için kırmızı bayrakla işaretlenir ve saldırı sırasında kuruluşları uyarır. Çözümümüz, PDF, Microsoft Office dosyaları, HTML ve birçok görüntü dosyası da dahil olmak üzere 90’dan fazla yaygın dosya türü için dezenfeksiyonu destekler. JTD ve HWP dosyaları da desteklenmektedir.

Dosyaları Dezenfekte Edin (Sanitization)

Dosyalar hızlı ve güvenli bir şekilde yeniden oluşturulur. Dosya öğeleri ayrık bileşenlere ayrılır, kötü amaçlı öğeler kaldırılır ve meta veriler ve tüm dosya özellikleri yeniden oluşturulur. Yeni dosyalar yeniden derlenir, yeniden adlandırılır ve teslim edilir, böylece kullanıcılar dosyayı kullanılabilirlik kaybı olmadan güvenle kullanabilirler.

Dosyaları Kullanın

Yeni oluşturulan dosyalar artık kullanılabilir. Karmaşık dosyalar bile kullanılabilir durumdadır, örneğin PowerPoint dosyalarına gömülü animasyonlar Deep CDR’den sonra bozulmadan kalır. Son olarak, orijinal dosyalar yedekleme ve daha fazla inceleme için karantinaya alınır. Gelişmiş Deep CDR motorumuz, güvenli içeriğe sahip tamamen kullanılabilir dosyalar oluşturarak, organizasyonları kullanıcı verimliliğini korurken en gelişmiş tehditlere karşı korur.

”Kötü amaçlı yazılım korumalı alandan kaçınma teknikleri geliştikçe, sanal alan korumasına ek veya alternatif olarak e-posta ağ geçidinde CDR kullanımı artacaktır.”

GARTNER

Neden Deep CDR’a İhtiyacınız Var?

Geleneksel Savunmalar Daha Az Etkili Oluyor

Kötü amaçlı yazılımlar gittikçe daha karmaşık hale gelmekte ve kötü amaçlı yazılımdan koruma motorlarından ve Sandbox teknolojisinden kaçınma konusunda giderek daha başarılı olmaktadır:

  *Kötü amaçlı yazılımlar giderek daha gelişmiş hale geliyor ve genellikle bilinen ve bilinmeyen yazılım güvenlik açıklarından yararlanıyor.

  *Kötü amaçlı yazılım artık “korumalı alan farkında” olarak oluşturuluyor ve giderek daha fazla geleneksel algılama yönteminden kaçınıyor.

  *Dosya türü sayısı her geçen gün artıyor ve kötü niyetli aktörlerin yararla

nabileceği yeni potansiyel zayıflıklar ortaya çıkıyor.

  *Dosyaların karmaşıklığı artıyor, siber suçlulara kötü amaçlı komut dosyaları ve istismarlar yerleştirmek için daha fazla fırsat sunuyor.

Kötü Amaçlı Yazılımdan Koruma(Anti-Malware) ve Korumalı Alan (Sandbox) Çözümleri Tespitlere Güveniyor

Kötü amaçlı yazılımdan koruma uygulamaları ve korumalı alanlar (Sandbox) tehditlerin çoğunu algılayıp engelleyebilse de, hiçbir çözüm tehditlerin% 100’ünü yakalayamaz. Geleneksel kötü amaçlı yazılımdan koruma ve sanal alan teknolojilerindeki sorun, bunların algılanmaya dayanmasıdır. Bu birçok durumda etkili olsa da, siber suçlular, tespit edilmekten kaçınmak için sürekli olarak yeni savunmalar geliştirerek geleneksel savunmaları atlatmalarını sağlıyor. Daha da karmaşık hale getirmek için, yüksek tehdit riski oluşturan dosya türlerinin çoğu (Microsoft Office ve PDF dosyaları gibi), iş verimliliği için gerekli olan dosyalardır. Kurumlar üretkenliği etkilemeden kendilerini bu tehditlere karşı nasıl koruyabilir?

Deep CDR, Algılamaya Güvenmeden Tehditleri Önler

Algılamaya güvenmek yerine, Deep CDR tehdit algılama hatasına yer bırakmaz ve bilinen, bilinmeyen, karmaşık ve korumalı alan farkında olan tehditler de dahil olmak üzere birçok dosya tabanlı tehdidi önler. Deep CDR, her dosyayı sterilize ederek ve olası gömülü tehditleri ortadan kaldırarak, tüm dosya tabanlı tehditleri tespit etmeye gerek kalmadan etkili bir şekilde ‘silahsızlandırır’.

OPSWAT’ın Derin İçerik Silahsızlandırılması (Deep Content Disarm) ve Yeniden Yapılandırılması (Reconstruction) Verimlilik Kaybı Olmadan Tehditleri Önler

Deep CDR teknolojimiz, PowerPoint animasyonu ve Excel makroları gibi üretkenlik dosyası özelliklerinden ödün vermez; böylece kullanıcılar, kullanıcı verimliliğini korurken önemli dosyaları virüs bulaşma riski olmadan kullanmaya devam edebilirler. Çoğu kullanıcı Deep CDR’nin oluştuğunun farkında olmayacaktır.