הלבנה (CDR) הגנה מתקדמת מפני איומים החבויים בקבצים

מהי טכנולוגיית CDR וכיצד היא פועלת?

טכנולוגיית Content Disarm and Reconstruction) CDR) היא גישה מתקדמת לנטרול איומים המסתתרים בתוך קבצים המועברים באמצעות המדיות השונות (Mail,Web, File Server, USB וכו') תוך שמירה על שלמות המידע ושימושיותו.
בניגוד לטכנולוגיות אבטחה מבוססות זיהוי (כגון אנטי-וירוס או סריקות חתימה או SandBox), CDR אינה מחפשת נוזקות ידועות אלא מסירה ומחדשת את כל התוכן שעלול להכיל קוד זדוני

דברו איתנו

Content Disarm and Reconstruction

דף הבית Cyber Security פתרונות ומוצרים מתקדמים בתחום אבטחת מידע וסייבר לשמירה על ארגונך הלבנה (CDR) הגנה מתקדמת מפני איומים החבויים בקבצים

מהי טכנולוגיית CDR וכיצד היא פועלת?

היתרון המרכזי של טכנולוגיית CDR הוא היכולת שלה לנטרל איומים בצורה פרואקטיבית, ללא תלות בזיהוי חתימות של נוזקות ידועות או בניתוח התנהגותי.
בניגוד לפתרונות מסורתיים כמו אנטי-וירוס או סנדבוקס, אשר מנסים לזהות ולהגיב לאיומים, CDR פשוט מסיר את כל הרכיבים הלא חיוניים לביצוע הקובץ, ובכך מבטל לחלוטין את האפשרות להדבקה דרך מסמכים נגועים.
תהליך זה מבטיח הגנה אפקטיבית גם נגד התקפות יום אפס, מאחר והוא לא דורש היכרות מוקדמת עם הקוד הזדוני.
בנוסף, CDR פועל בזמן אמת, ללא עיכובים משמעותיים, ומאפשר למשתמשים להמשיך בעבודתם ללא חשש וללא צורך בבדיקות ידניות או בידוד קבצים חשודים.
פתרון זה גם מפחית את הסיכון להונאות פישינג ולחדירת נוזקות דרך מיילים, התקני אחסון חיצוניים, או שיתופי קבצים בענן, מה שהופך אותו לכלי חיוני באבטחת מידע ארגונית.
מערכת הלבנה ניתנת להטמעה במספר אפשרויות ובפריסה גמישה, המתאימה לצרכים השונים של הארגונים.
באמצעות חברת מלם תים ניתן להטמיע את מערכת ה – CDR ב- On-Premises, כלומר על שרתי הארגון, כך שיהיה שליטה מלאה על תהליכי עיבוד הקבצים, או להשתמש ב- SaaS (Software as a Service) – שירות ענן מנוהל לחלוטין, שבו אין צורך בתחזוקה מצד הלקוח.

מטרות הפתרון

מניעת התקפות מבוססות קבצים

חסימת נוזקות ידועות ולא ידועות המוחדרות בקבצים נפוצים כגון מסמכים, תמונות, קבצי PDF ועוד.
אבטחה ללא תלות בזיהוי איומים

מאחר והמערכת מסירה כל תוכן חשוד ללא צורך בזיהויו מראש, היא מגנה גם מפני איומים לא מוכרים (Zero-day threats).
שימור חוויית המשתמש

הקובץ שנמסר חזרה נראה ומתפקד כמעט זהה לקובץ המקורי, מה שמונע פגיעה בפרודוקטיביות.
הגנה מהירה ואוטומטית

תהליך הפירוק והשחזור מתבצע במהירות, מה שמאפשר מניעת איומים ללא עיכוב משמעותי.
הגנה שקופה למשתמשים

מתן שכבת הגנה ללא הפרעה בחווית השימוש.
יכולת אינטגרציה רחבה

CDR יכולה להשתלב עם פתרונות אבטחה אחרים, כולל שערי דואר (Secure Email Gateways), פרוקסי אינטרנט, מערכות למניעת חדירות (IPS), תהליכים העברת קבצים (כספות) ועוד.
יישום תהליכי "השחרה"

שליטה ובקרה על תוכן שיוצא מהארגון לגורמי חוץ ומעבר מידע בין שכבות סיווג שונות.

מרכיבי הפתרון במגזרים השונים

בנקים ופיננסים
הגנה על מערכות בנקאיות מפני קבצים נגועים המגיעים דרך דואר אלקטרוני או העברות קבצים בין מוסדות ומידע המתקבל מלקוחות.
בריאות
שמירה על פרטיות רשומות רפואיות והגנה מפני נוזקות בקבצים המשותפים בין גורמים רפואיים ולקוחות.
ממשלה וביטחון
מניעת התקפות סייבר על מערכות קריטיות והגנה על מסמכים רגישים המועברים בין מחלקות, שותפים עסקיים, גורמי חוץ ועוד.
חינוך
סינון קבצים המועלים למערכות למידה מקוונות והגנה על סגל הסטודנטים והמרצים.
חברות טכנולוגיה
אבטחת קבצים הנשלחים בין צוותי פיתוח ומניעת הזרקת קוד זדוני למערכות הפיתוח.
תעשייה ומערכות OT
הגנה על מערכות בקרה תעשייתיות מפני קבצים זדוניים הנכנסים דרך כוננים ניידים או חיבורי רשת חיצוניים.

מהם השלבים של תהליך ההלבנה (CDR)

שלב ראשון - קבלת הקובץ
הקובץ מתקבל ממקור חיצוני (מייל, הורדה, התקן USB וכו')
שלב שני - פירוק הקובץ
המערכת מפרקת את הקובץ למרכיביו הבסיסיים (טקסט, תמונות, מבנה נתונים)
שלב שלישי- זיהוי אלמנטים מסוכנים
מוסרות פקודות סקריפט, מאקרואים, והטמעות זדוניות
שלב רביעי -שחזור בטוח
המידע הנקי משוחזר במבנה חדש וזהה לקובץ המקורי.
שלב חמישי- שימור תוכן תקף
המידע השימושי נשמר, תוך הסרת רכיבים בעייתיים.
שלב שישי - הגנה מפני נוזקות
גם מתקפות יום-אפס אינן אפקטיביות נגד CDR.
שלב שביעי - מסירת הקובץ
הקובץ הבטוח נשלח למשתמש לשימוש רגיל.
שלב שמיני - ביצוע בזמן אמת
התהליך מהיר ואינו דורש הרצה בסביבת Sandbox.
שלב תשיעי - שימושים עיקריים
אבטחת דואר אלקטרוני, העברת קבצים, ושיתוף מידע בארגונים.
שלב עשירי - פתרון מוביל לארגונים
מספק הגנה רציפה תוך שמירה על חוויית משתמש תקינה.