הגנה מתקדמת מפני קבצים זדוניים בארגונים

הגישה של CDR מבוססת על עקרון פשוט אך יעיל: אין צורך לזהות איום אם ניתן להסיר כל רכיב שעלול לשמש כווקטור תקיפה.

בשלב הראשון, הקובץ המתקבל עובר פירוק מבני. המערכת מנתחת את מבנה הקובץ, מזהה את סוגו, את האלמנטים הכלולים בו ואת הקשרים ביניהם. תהליך זה אינו מתבסס על השוואה לחתימות אלא על הבנה פורמלית של מבנה הקובץ.

לאחר הפירוק מתבצע תהליך טיהור. כל רכיב שאינו חיוני להצגת התוכן, כגון סקריפטים, מאקרו, קישורים דינמיים או רכיבי הרצה, מוסר מהקובץ. במקביל נבדקים גם רכיבים שעשויים לשמש להסוואת קוד זדוני, כמו אובייקטים חבויים או מבנים חריגים.

השלב האחרון הוא שחזור הקובץ. התוכן הלגיטימי נבנה מחדש בפורמט תקני, כך שהמשתמש מקבל מסמך תקין לשימוש יומיומי, אך ללא רכיבים מסוכנים.

הפתרון פועל בזמן אמת ומשתלב בשערי כניסה ויציאה של הארגון. הוא יכול להיות מיושם על דוא"ל, שיתופי קבצים, הורדות מהאינטרנט, העלאות למערכות פנימיות וזרימות מידע אוטומטיות. בכך הוא מספק שכבת הגנה אחידה לכל ערוצי העברת הקבצים.

אחד היתרונות המרכזיים של CDR הוא התאמתו לסביבות רגישות שבהן אסור לחסום קבצים או לעכב תהליכים. בארגונים כמו מוסדות פיננסיים, מערכות בריאות או תעשיות קריטיות, עצירת קובץ עשויה לפגוע בפעילות העסקית. CDR מאפשר להמשיך לעבוד כרגיל, תוך הפחתת סיכון משמעותית.

בנוסף, הפתרון משתלב בארכיטקטורת אבטחה רחבה יותר ויכול לפעול לצד DLP, Secure File Transfer ופתרונות הגנה נוספים. השילוב מאפשר לארגון להגן הן על התוכן עצמו והן על אופן השימוש בו.