El 28 de agosto de 2026, OPSWAT lanzará la función «Validación de la estructura de archivos» en MetaDefender Core™. La «Validación de la estructura de archivos» es una nueva tecnología que comprueba la integridad del formato de los archivos, extrae los objetos incrustados y envía cada componente al motor de seguridad adecuado. Está diseñada para subsanar una laguna en la aplicación de las normas estructurales que las herramientas existentes no estaban preparadas para cubrir: la cobertura de formatos de archivo complejos, en la fase más temprana del flujo de trabajo, sin modificar los archivos que inspecciona.
En qué consiste la validación de la estructura de archivos
Validar
La validación de la estructura de archivos comprueba que cada archivo se ajuste a su especificación de formato en más de 160 tipos de archivo, incluidos archivos de bases de datos, archivos SIG, formatos de modelos de IA y otros formatos complejos que los antivirus y los métodos tradicionales de limpieza de archivos no pueden procesar por completo.
Esto incluye la detección de archivos «poliglotas»: archivos que son válidos simultáneamente según dos especificaciones de formato; una técnica utilizada para eludir los controles de tipo de archivo que las herramientas convencionales no pueden detectar a simple vista.
En el caso de los archivos PDF, FSV también valida las firmas digitales y verifica los certificados de los firmantes comparándolos con las autoridades de certificación conocidas.
Extracto
Una vez que un archivo supera la validación estructural, FSV lo desglosa en sus componentes individuales: macros, hipervínculos, ejecutables incrustados, metadatos, imágenes y archivos anidados. Cada componente extraído se clasifica como objeto de riesgo u objeto normal.
Los archivos secundarios se procesan de forma independiente a través del flujo de trabajo de seguridad, en lugar de evaluarse como parte del archivo principal; por ejemplo, los archivos adjuntos u objetos incrustados que se encuentren en la tercera capa de un documento compuesto se evalúan por sí mismos, sin tratarse como contenido binario perteneciente al archivo que los contenía.
Bloque
Las reglas de bloqueo se pueden configurar según el tipo de objeto y en función de cada tipo de archivo, lo que proporciona a los equipos de seguridad un control preciso en el punto de entrada sin necesidad de aplicar políticas generales.
Además de las especificaciones estándar de los archivos, la validación de la estructura de los archivos también comprueba que estos se ajusten a un esquema definido por el usuario (esta versión es compatible con el esquema XML (XSD)). Los archivos con estructuras mal formadas, no conformes o anómalas se bloquean antes de que lleguen a cualquier motor posterior.
Los archivos que no superan las comprobaciones estructurales se bloquean antes de que comience la extracción, lo que elimina la sobrecarga de procesamiento que suponen los archivos con errores estructurales. Solo los archivos que han superado la validación estructural pasan a los motores posteriores.
A quién va dirigido
La validación de la estructura de archivos aborda tres carencias específicas que otras herramientas del conjunto no estaban diseñadas para cubrir:
- En primer lugar, las organizaciones que gestionan archivos de bases de datos, archivos SIG, archivos de modelos de IA y otros formatos complejos en los que AV no puede realizar un análisis estructural.
- En segundo lugar, entornos en los que es necesario preservar la integridad de los archivos tras la inspección, incluidos los flujos de trabajo de carácter jurídico, forense y regulados por normas de cumplimiento, en los que no es posible la reconstrucción de los archivos.
- En tercer lugar, los equipos de seguridad que necesitan una aplicación estructural y un enrutamiento a nivel de objeto en la fase más temprana del proceso, antes de que comience la inspección exhaustiva.
Qué se incluye en el lanzamiento
- Validación de la estructura de archivos en más de 160 tipos de archivo
- Detección de archivos políglotas a nivel estructural
- Validación de la firma digital en PDF y verificación del certificado del firmante
- Validación de esquemas con respecto a XML y formatos relacionados, entre los que se incluyen ZEI, JNLP, TDS, RDF, BML, MPD y TTML
- Reglas de bloqueo configurables por tipo de objeto y condición de ruta JSON, según el tipo de archivo
- Exposición configurable de los detalles del objeto, desde una visión general de la estructura hasta los datos completos a nivel de objeto, incluidas las relaciones y las desviaciones.
- Inspección sin modificación: el hash SHA256 original se conserva tras el procesamiento
Empezar
La validación de la estructura de archivos está disponible de forma nativa en « MetaDefender Core™». Se trata de una capa dentro de la configuración del flujo de trabajo existente, no de un producto independiente que haya que integrar.
Para ver cómo funciona la validación de la estructura de archivos o para analizar cómo se integra en su entorno actual, consulte la documentación oficial o póngase en contacto con el equipo de asistencia técnica.
