ファイルタイプの検証
ファイルタイプは通常、ファイル拡張子と関連するアプリケーションによって表されます。各ファイルタイプには、1つ以上の対応するファイル拡張子があります。
チャレンジ
File Type Verification とは？
ファイル拡張子は各ファイル名の末尾に付加され、オペレーティングシステムとユーザーの両方が各ファイルのファイルタイプを識別する簡単な方法を提供します。
残念ながら、セキュリティ機構を回避するために、ファイルの拡張子は簡単に変更することができ、ファイルのコンテンツを変更したり、機能を変更したりすることなく、オペレーティングシステムやユーザーになりすますことができます。当社のファイルタイプ検証機能は、ファイルの構造とコンテンツを分析することにより、指定されたファイルタイプを検証する高度なメカニズムを提供します。この技術により、ユーザーは指定されたファイルの真のファイルタイプを検証し、ファイルタイプ偽装のリスクを最小限に抑えることができます。
ソリューション
ファイルをTrue Typeに基づいて処理する
MetaDefender のファイルタイプ検証技術により、真のファイルタイプに基づいてファイルを処理できます。つまり、EXEファイルやDLLファイルのようなリスクの高いファイルタイプに対して、ファイルタイプに基づいて異なるポリシーやワークフロールールを設定するなど、より多くの予防措置を講じることができます。
なりすましファイルは通常、悪意があることを示すため、このリスクを軽減するために、MetaDefender 、不正な拡張子のファイルをブロックすることができます。たとえば、MetaDefender 、TXTファイルを装ったEXEファイルやDLLファイルが組織に侵入するのを防ぐことができます。
MetaDefender は何百ものファイルタイプを検証することができます。
