Bescherming bij bijlagen

Gevaarlijke bijlagen.Vanzelf schoongemaakt.Veilig afgeleverd.

Het ontdoen van gevaar, in het Engels content disarm and reconstruction, haalt macro's, verstopte schadelijke software en verborgen dreigingen uit bijlagen voordat die uw netwerk bereiken.

Bescherming bij bijlagen door ze te ontdoen van gevaar

Een gewone virusscanner herkent alleen bekende dreigingen. Conbool MailGuard haalt schadelijke inhoud vooraf uit bijlagen, zonder afhankelijk te zijn van handtekeningen of vuistregels. Elk bestand wordt uit elkaar gehaald, van gevaarlijke onderdelen ontdaan en veilig weer opgebouwd.

Dreigingen via bijlagen bij e-mail

Schadelijke macro's

Macro's in documenten zijn een van de meest gebruikte wegen naar binnen. Aanvallers gebruiken ze om schadelijke code uit te voeren zodra een document wordt geopend, vaak zonder dat de ontvanger het merkt.

Verstopte schadelijke software

Schadelijke code kan diep in bestandsvormen als pdf en documenten worden verstopt. Zulke dreigingen komen vaak langs een scanner op handtekeningen en worden pas actief wanneer het bestand wordt geopend.

Uitpakbommen en archieven in archieven

Ingepakte bestanden met extreme nesting of een enorme omvang na uitpakken kunnen systemen overbelasten. Aanvallers verstoppen schadelijke code in lagen die veel scanners niet volledig doorlopen.

Wat Conbool MailGuard hierin doet

Volledige bescherming tegen dreigingen in bestanden, van de analyse tot de veilige aflevering.

De verwerking die gevaar wegneemt

Onze verwerking haalt elk bestand uit elkaar, verwijdert onderdelen die gevaar kunnen opleveren en bouwt een veilige versie weer op, zonder dat het bestand onbruikbaar wordt.

Grondige inspectie van het bestand

Een diepe analyse van de opbouw legt verborgen dreigingen, ingebedde objecten en afwijkingen bloot die een gewone scanner mist. Elke laag van een document wordt bekeken.

Macro's verwijderen

Macro's, actieve besturingselementen en ingebedde scripts worden vanzelf uit documenten verwijderd. De zichtbare inhoud blijft volledig behouden.

Een schoon bestand afleveren

Na het schoonmaken gaat een veilige, werkende versie van het bestand naar de ontvanger. De opmaak, de afbeeldingen en de tekst blijven ongewijzigd; alleen de dreiging is weg.

Werkt met veel bestandsvormen

Ondersteuning voor meer dan honderd bestandsvormen: documenten, rekenbladen en presentaties, pdf's, afbeeldingen, archieven en veel meer. Elke vorm wordt op haar eigen manier bekeken en schoongemaakt.

Verwerking op het moment zelf

De hele verwerking gebeurt op het moment zelf, zonder merkbare vertraging bij het afleveren. Medewerkers krijgen schoongemaakte bijlagen binnen seconden.

Waarom een virusscanner alleen niet volstaat

Een scanner op handtekeningen herkent wat bekend is. Het schoonmaken vraagt niet naar bekendheid: het verwijdert de uitvoerbare delen van een document, of de schadelijke code nu bekend is of niet.

Vooraf in plaats van achteraf

Het schoonmaken wacht niet op een nieuwe set handtekeningen. Het werkt bij de vormen die het ondersteunt: documenten in beide generaties, pdf, HTML en de inhoud van archieven. Een macro die daar wordt verwijderd, draait nergens meer, of die nu bekend is of niet.

Niets glipt er ongezien doorheen

Waar een scanner op handtekeningen een nieuwe variant kan missen, verwijdert het schoonmaken in beginsel alle actieve inhoud. Wat niet meer in het bestand zit, kan geen schade aanrichten.

Het bestand blijft bruikbaar

Anders dan bij strenge blokkeerregels levert deze aanpak een bruikbaar bestand. De opmaak, de tekst en de afbeeldingen blijven intact; alleen de onderdelen die gevaar kunnen opleveren verdwijnen.

Bescherming tegen verhulde aanvallen

Aanvallers verhullen schadelijke code met versluiering, versleuteling en geneste archieven. Deze verwerking haalt elk bestand tot op de onderdelen uit elkaar en ruimt verborgen dreigingen op.

FAQ

Wat betekent het ontdoen van gevaar bij een bestand?
Het haalt een bestand uit elkaar, verwijdert macro's, ingebedde scripts en actieve inhoud, en bouwt het bestand weer op. Het verschil met een scanner op handtekeningen zit in de vraag: de scanner vraagt of hij dit kent, het schoonmaken vraagt of dit kan worden uitgevoerd. Daarom werkt het ook bij onbekende schadelijke code. Het werkt alleen bij de vormen die het ondersteunt, en het herkent niets: het verwijdert.
Welke bestandsvormen worden ondersteund?
Conbool MailGuard ondersteunt meer dan honderd vormen, waaronder documenten, rekenbladen en presentaties, pdf's, afbeeldingen en archieven. De ondersteuning wordt doorlopend uitgebreid met nieuwe vormen.
Raken schoongemaakte bestanden beschadigd of veranderd?
Nee. De verwerking van Conbool MailGuard is erop gericht alleen onderdelen te verwijderen die gevaar kunnen opleveren. De zichtbare inhoud, dus de tekst, de opmaak, de afbeeldingen en de vormgeving, blijft volledig behouden. De ontvanger krijgt een werkend en veilig bestand.
Hoe snel verloopt de verwerking?
De verwerking gebeurt op het moment zelf en duurt gewoonlijk enkele seconden per bestand. Post met bijlagen komt zonder merkbare vertraging aan, zodat het werk van uw mensen niet stokt.
Kan een versleutelde of met een wachtwoord beveiligde bijlage worden verwerkt?
Archieven met een wachtwoord en versleutelde bestanden zijn niet rechtstreeks te verwerken, omdat de inhoud niet toegankelijk is. Conbool MailGuard biedt daarvoor instelbaar beleid: zulke bestanden gaan in quarantaine, worden geweigerd of komen met een waarschuwing bij de ontvanger.
Vervangt dit onze bestaande virusscanner?
De twee werkwijzen beantwoorden verschillende vragen en vullen elkaar daarom aan. De scanner op handtekeningen herkent bekende schadelijke code in elk bestandstype. Het schoonmaken verwijdert de uitvoerbare delen van de vormen die het ondersteunt, ook bij onbekende code. Wat in een niet-ondersteunde vorm zit en geen handtekening heeft, vangt geen van beide: een garantie op herkenning bestaat niet.

Bijlagen veilig maken, met Conbool MailGuard

Bescherm uw organisatie tegen dreigingen in bestanden. Probeer het ontdoen van gevaar gratis uit en zie wat het voor uw e-mailbeveiliging doet.