Pe 28 august 2026, OPSWAT lansează funcția „File Structure Validation” în cadrul MetaDefender Core™. „File Structure Validation” este o tehnologie nouă care validează integritatea formatului fișierelor, extrage obiectele încorporate și direcționează fiecare componentă către motorul de securitate corespunzător. Aceasta este concepută pentru a acoperi o lacună structurală de aplicare a normelor pe care instrumentele existente nu au fost proiectate să o acopere: acoperirea formatelor complexe de fișiere, încă din prima etapă a fluxului de lucru, fără a modifica fișierele inspectate.
Ce presupune validarea structurii fișierelor
Validează
Validarea structurii fișierelor verifică fiecare fișier în raport cu specificațiile de format ale acestuia, acoperind peste 160 de tipuri de fișiere, inclusiv fișiere de baze de date, fișiere GIS, formate de modele de inteligență artificială și alte formate complexe pe care programele antivirus și metodele tradiționale de curățare a fișierelor nu le pot procesa în întregime.
Aceasta include detectarea fișierelor „poliglote”: fișiere care sunt valabile simultan conform a două specificații de format; o tehnică utilizată pentru a ocoli verificările tipului de fișier pe care instrumentele convenționale nu le pot detecta la nivel superficial.
În cazul fișierelor PDF, FSV validează, de asemenea, semnăturile digitale și verifică certificatele semnatarilor în raport cu autoritățile de certificare cunoscute.
Extras
Odată ce un fișier trece de validarea structurală, FSV îl descompune în componentele sale distincte: macrocomenzi, hyperlinkuri, fișiere executabile încorporate, metadate, imagini și fișiere imbricate. Fiecare componentă extrasă este clasificată ca obiect de risc sau obiect obișnuit.
Fișierele secundare sunt procesate independent în cadrul fluxului de lucru de securitate, în loc să fie evaluate ca parte a fișierului principal; de exemplu, atașamentele sau obiectele încorporate aflate la trei niveluri de adâncime într-un document compus sunt evaluate separat, fără a fi tratate ca conținut binar aparținând fișierului care le conține.
Bloc
Regulile de blocare pot fi configurate în funcție de tipul obiectului și de condiții specifice fiecărui tip de fișier, oferind echipelor de securitate un control precis la punctul de intrare, fără a fi necesare politici generale.
Pe lângă specificațiile standard ale fișierelor, funcția de validare a structurii fișierelor verifică, de asemenea, conformitatea fișierelor cu schema definită de utilizator (această versiune acceptă schema XML (XSD)). Fișierele cu structuri incorecte, neconforme sau anomale sunt blocate înainte de a ajunge la orice motor din aval.
Fișierele care nu trec verificările structurale sunt blocate înainte de începerea extragerii, eliminând astfel efortul de procesare pentru fișierele cu structură nevalidă. Doar fișierele care au trecut validarea structurală sunt transmise către motoarele de procesare ulterioare.
Cui se adresează acest material
Validarea structurii fișierelor abordează trei lacune specifice pe care celelalte instrumente din stivă nu au fost concepute să le acopere:
- În primul rând, organizațiile care gestionează fișiere de baze de date, fișiere GIS, fișiere de modele de IA și alte formate complexe, în cazul cărora AV nu poate efectua analiza structurală.
- În al doilea rând, mediile în care integritatea fișierelor trebuie păstrată după inspecție, inclusiv fluxurile de lucru din domeniul juridic, criminalistic și al conformității, în care reconstituirea fișierelor nu este aplicabilă.
- În al treilea rând, echipele de securitate care au nevoie de aplicarea măsurilor de securitate la nivel structural și de rutare la nivel de obiect încă din primele etape ale procesului, înainte de începerea inspecțiilor aprofundate.
Ce este inclus la lansare
- Validarea structurii fișierelor pentru peste 160 de tipuri de fișiere
- Detectarea fișierelor poliglote la nivel structural
- Validarea semnăturii digitale în format PDF și verificarea certificatului semnatarului
- Validarea schemelor în raport cu XML și formatele conexe, inclusiv ZEI, JNLP, TDS, RDF, BML, MPD și TTML
- Reguli de blocare configurabile în funcție de tipul obiectului și de condiția JSON Path, pentru fiecare tip de fișier
- Afișare configurabilă a detaliilor obiectului, de la o prezentare generală a structurii până la date complete la nivel de obiect, inclusiv relații și decalaje
- Verificare fără modificări: hash-ul SHA256 original este păstrat după procesare
Începeți
Validarea structurii fișierelor este disponibilă în mod nativ în MetaDefender Core™. Aceasta reprezintă un strat în cadrul configurației existente a fluxului de lucru, nu un produs separat care trebuie integrat.
Pentru a vedea cum funcționează validarea structurii fișierelor sau pentru a discuta despre modul în care aceasta se integrează în implementarea dvs. existentă, consultați documentația oficială sau contactați echipa de asistență.
