IT Security Januar / Februar 2024

28 | IT SECURITY
verdächtiger Elemente in der neuen
Datei ist. Mit anderen Worten: Diese
Version von CDR geht Kompromisse bei
den CDR-Sicherheitsstandards ein, um
eine bessere Leistung zu erzielen.
Paradigmenwechsel
Resec hat hier einen Paradigmenwechsel
vollzogen,
indem es die ursprüngliche
Vision von CDR umsetzte
- absolute Sicherheit
in Verbindung mit
voller Benutzerfreundlichkeit.
Mit dem CDR von Resec wird
das Originaldokument in eine digitale
Darstellung umgewandelt, die alle Elemente
des Originaldokuments enthält.
Anschließend wird jedes Element des
Originaldokuments überprüft und in
kürzester Zeit eine neue, visuell identische
Datei erstellt.
Die resultierende Datei sieht aus wie
das Original, aber im Gegensatz zu
Blacklisting-Techniken wurde sie von
Grund auf neu erstellt, wobei nur bekannte
und als sicher bestätigte Elemente
verwendet wurden. Das Ergebnis ist
ein Dokument, das zu 100 Prozent vor
bekannten und unbekannten Angriffen
geschützt ist.
All dies geschieht unter Beibehaltung
des nativen Dateiformats, der vollen
Funktionalität und der Verarbeitung
auch von großen Umfängen und das in
Echtzeit. Damit zielt die Lösung auf globale
Unternehmen, die die Sicherheit
erhöhen wollen, ohne die Geschäftsprozesse
zu beeinträchtigen.
Zero Trust Prevention am Gateway
Resec bietet eine innovative Architektur,
die von Anfang an auf solche Anwendungszwecke
ausgerichtet ist. Die Zero-
Trust-Prevention-Plattform nutzt leistungsstarke
Sicherheits-Engines - einschließlich
CDR - um einen umfangreichen
Schutz vor bekannten und
unbekannten dateibasierten Malware-
Bedrohungen zu bieten. Alle gängigen
Bedrohungsvektoren werden so geschützt,
einschließlich E-Mail, Wechseldatenträger,
FTP-Übertragungen, Dateiportale,
Uploads, Downloads und
mehr.
Dateien, die das Gateway erreichen,
werden sofort unter Quarantäne gestellt.
So bietet man das Beste aus beiden
Welten - eine leistungsstarke Erkennung,
um bösartige und verbotene Dateien
zu blockieren, und eine einzigartige
CDR-Prävention, um false negative
Meldungen zu vermeiden und Zero-
Day-Angriffe zu verhindern. Und das,
während der Datenverkehr auch in großen
Umfängen und mindestens 90 Prozent
schneller als bei herkömmlichen
Sandboxen verarbeitet wird.
CDR ergänzt andere
Sicherheitslösungen
Standardmäßig gehen bei der
Transformation von Office-Dokumenten
durch CDR alle
Makros, die sich in den Ursprungsdateien
befinden,
verloren. Da einige Unternehmen
allerdings
Makros benötigten,
sollten CDR-Lösungen
flexible Optionen bieten,
um bestimmte
Dateien oder Kommunikationskanäle
von
der Neuverpackung
der Inhalte auszunehmen.
Hier kommen weiterhin
die bestehenden Security-Tools
zum Zuge, die
CDR nicht ablösen will,
sondern lediglich ergänzt.
Idealerweise greifen alle Lösungen
dabei auf einen zentra-
Januar/Februar 2024 | www.it-daily.net