Technologie OPSWAT Deep CDR pro hloubkovou sanitizaci souborů dosáhla 100% úspěšnosti v testu rakouské laboratoře AV-Comparatives. Technologie při něm zvládla všech více než 300 případů napříč zhruba 50 formáty souborů a zachovala jejich použitelnost. Je to už třetí nezávislá laboratoř, která u Deep CDR potvrdila stoprocentní výsledek, po SE Labs a SecureIQLab. Jedním z nejzkušenějších implementátorů řešení OPSWAT v České republice je společnost ComSource, která se zaměřuje na kybernetickou bezpečnost, síťovou infrastrukturu a datovou analytiku.
„Útočníci dnes s oblibou využívají osvědčené techniky, jako jsou škodlivá makra, vložené spustitelné soubory nebo zákeřně vytvořené archivy. Detekce má jednu zásadní slabinu: hrozbu musí nejdřív poznat. Technologie Deep CDR vychází z opačného principu. Každý soubor považuje za nedůvěryhodný, nebezpečný obsah odstraní a soubor znovu sestaví. Funguje tak stejně u známých hrozeb, u zero-day útoků i u škodlivého kódu vytvořeného nebo upraveného pomocí umělé inteligence. Tři nezávislé laboratoře navíc potvrzují, že to dobře funguje,“ říká Jaroslav Cihelka, spolumajitel společnosti ComSource a expert na kybernetickou bezpečnost.
Laboratoř AV-Comparatives, která je držitelem certifikace ISO 9001:2015, hodnotila technologii z několika hledisek: účinnost sanitizace podle typu útoku, pokrytí zhruba 50 typů souborů a kvalitu souboru po rekonstrukci. Testovací sada zahrnovala škodlivý obsah vytvořený s pomocí AI, zero-day exploity, škodlivá makra, vložené spustitelné soubory a vnořené archivy. Testovalo se on-premise nasazení Deep CDR v rámci MetaDefender Core. Podle Thomase Uhlemanna z AV-Comparatives je test „pass or fail“, tedy bez možnosti částečného hodnocení. Výsledek platí pro testovanou konfiguraci.
Deep CDR odstraňuje vložený obsah a obsah v rozporu s bezpečnostní politikou během milisekund. Zachovává přitom rozložení dokumentu, formátování, tabulky i vzorce, takže soubor zůstane použitelný. Technologie podporuje více než 200 typů souborů v e-mailu, webu, přenosech souborů i na koncových zařízeních. Je součástí platformy MetaDefender a lze ji nasadit on-premise, v cloudu i v zcela izolovaných (air-gapped) prostředích.
„Každou technologii, kterou zákazníkům doporučujeme, nejprve ověřujeme v naší laboratoři a testujeme na reálných datech a souborech. Například při nedávném testu bezpečného přenosu dat v kritické infrastruktuře kontrola desítek GB dat včetně sanitizace trvala do 15 minut. Právě rychlost a použitelnost souborů po sanitizaci je zásadní, protože ochrana nesmí zpomalovat běžnou práci. Nezávislé testy AV-Comparatives, SE Labs a SecureIQLab k našim praktickým zkušenostem přidávají další důležitý důkaz,“ dodává Jaroslav Cihelka z ComSource.
ComSource využívá technologii CDR v rámci komplexních řešení pro ochranu kritické infrastruktury. Ta zahrnují například skenování e-mailových příloh, bezpečný přenos dat na fyzických nosičích, multiskenování pomocí více antivirových enginů a správu zranitelností souborů. Řešení OPSWAT používá například 98 % amerických jaderných elektráren.
