ファイル構造の検証
「ファイル構造の検証」は、従来のセキュリティツールが作動する前に、構造レベルでファイルを分析することで、早期段階での可視化と制御を実現します。
- ファイルの早期管理
- コンテンツの深い洞察
- 処理の最適化
OPSWATが信頼される理由
セキュリティアクションの実行前にファイル構造を検証する
潜在的なリスク対象を抽出する
マクロ、ハイパーリンク、メタデータなど
ブロック
不正な形式のファイルまたは不審なファイル
早い
対応
160種類以上のファイル形式
複雑な形式やAIモデルファイルを含む
不要なサンドボックス化や過度な分析を軽減します
下流側のエンジン性能を向上させる
有効にする
オブジェクトレベル
セキュリティ・ポリシー
ファイルが複雑すぎるため、従来のセキュリティ対策では対応しきれない
他のファイルをラップしたり埋め込んだりできる形式を含む、現代のファイル形式には、従来のツールでは適切に分析できないリスクが潜んでおり、それが盲点や非効率性を生み出し、リスクへのさらされを増加させている。
視界不良
署名ベースのセキュリティツールは、複雑なファイル形式を単一のバイナリオブジェクトとして扱い、既知のパターンのみをスキャンするため、マクロ、ネストされたアーカイブ、隠されたペイロードなどの埋め込まれたコンポーネントを見逃してしまいます。
非効率的なセキュリティ処理
リスクの程度にかかわらず、すべてのファイルが厳格な検査を受けるため、処理時間が長くなり、リソースが無駄になっている。
不完全な保護
検知型のアプローチは未知の脅威への対応に苦戦する一方で、ファイル改変型の手法は、データの完全性が重視される環境には適さない場合がある。
まず分析し、それから決断する。
「ファイル構造の検証」では、適用前にファイルの構造や構成要素を検査することで、より賢明かつ迅速、そして正確なセキュリティ上の判断を可能にします。
構造ファイルの検証
ファイルがフォーマット仕様に準拠しているかを確認し、異常や不正な形式のコンテンツを早期に検出します。
コンテンツの詳細な可視化
マクロ、リンク、メタデータなどの埋め込みオブジェクトを抽出して可視化し、Content Disarm and Reconstruction（CDR）の原理を用いて、最も深いファイル層に至るまで徹底的に検査します。
インテリジェントなルーティングと制御
オブジェクトレベルのポリシーを適用し、関連するコンテンツを適切なセキュリティエンジンに振り分けます。
あらゆるファイルに対する初期段階のインテリジェンス
ファイル構造の検証は、高度なセキュリティエンジンが動作する前に実行され、後続の分析をより効果的に行えるよう、ファイルの準備と構造化を行います。
ステップ1ファイル構造の検証
仕様書に基づいてファイル形式の整合性を検証し、形式が不適切なものや不審な構造を早期に特定します。
- ステップ2
埋め込みオブジェクトの抽出
ファイルをマクロ、添付ファイル、リンクなどの構成要素に分解し、きめ細かな検査を行います。
- ステップ3
ポリシーの適用とルーティング
オブジェクトレベルのルールを適用し、リスク関連の情報をPredictive Alin AI、Metascan、Proactive DLP 、Adaptive 、Sandbox 、Reputation、またはCountry of Originに送信します。
主な機能とメリット
ファイル構造の検証
形式が不正なファイルや規定に準拠していないファイルを早期に検出し、詳細な検査が始まる前にリスクを低減します。
オブジェクトレベルの抽出
すべての組み込みコンポーネントを可視化し、正確かつ情報に基づいたセキュリティ上の判断を下すことができます。
選択的処理
関連するコンテンツのみを下流のエンジンに送信することで、パフォーマンスを向上させ、処理のオーバーヘッドを軽減します。
ポリシーに基づくブロック
定義された条件に一致するファイルやオブジェクトをブロックするために、組み込みのポリシーおよび設定可能なポリシーを有効にします。
ファイル構造の検証の実例をご覧ください
ファイル構造の検証が、どのように構造チェックを適用し、リスク対象から情報を抽出してポリシーを適用・強制するか、あるいはそれらを後段のエンジンに送信するかについて学びましょう。
ファイル構造の検証、埋め込みオブジェクトの抽出、ポリシーの適用、またはオブジェクトを後段のエンジンへ転送します。
160種類以上のファイル形式について、ファイル構造がフォーマット仕様に準拠しているかを確認します。
特定のコンテンツやオブジェクトの種類に対して、組み込みのブロックルールを適用します。
JSON ベースのルールを適用して、特定のコンテンツやオブジェクトをブロックします。
構造チェックに失敗したファイルを、それ以降の処理に進む前にゲートで停止させます。
リスクオブジェクト（FSV出力オブジェクト）を抽出し、さらなる検査のために下流のエンジンへ転送します。
ファイル構造の検証ファイル構造の検証、埋め込みオブジェクトの抽出、ポリシーの適用、またはオブジェクトを後段のエンジンへ転送します。
- ファイル形式の検証
160種類以上のファイル形式について、ファイル構造がフォーマット仕様に準拠しているかを確認します。
- 組み込みのブロックルール
特定のコンテンツやオブジェクトの種類に対して、組み込みのブロックルールを適用します。
- カスタムブロックルール
JSON ベースのルールを適用して、特定のコンテンツやオブジェクトをブロックします。
- フェイル・ファスト・ブロッキング
構造チェックに失敗したファイルを、それ以降の処理に進む前にゲートで停止させます。
ダウンストリーム・エンジン・ルーティングリスクオブジェクト（FSV出力オブジェクト）を抽出し、さらなる検査のために下流のエンジンへ転送します。
導入オプション
Cloud
迅速な統合を実現する、拡張性が高く管理された導入環境。柔軟性とインフラストラクチャのオーバーヘッド削減を求める組織に最適です。
ハイブリッド
クラウドの拡張性とオンプレミスでの管理性を両立させます。パフォーマンス、コンプライアンス、運用上の柔軟性のバランスを図ります。
オンプレミス
屋内環境において完全な制御が可能です。規制の厳しい業界や機密性の高い環境に適しています。
参考資料
ファイル検証の必要性
ファイル転送がマルウェアの主な侵入経路となる理由
