La tecnologíaDeep Content Disarm and Reconstruction Deep CDR™)OPSWAT es una tecnología avanzada de prevención de amenazas. A diferencia de los métodos basados en la detección, la tecnología Deep CDR™ está diseñada para eliminar todos los códigos maliciosos potenciales de los archivos. Cada archivo se desinfecta por completo y se reconstruye mediante un proceso rápido y seguro. Este método de seguridad de confianza cero ha demostrado ser muy eficaz para combatir tanto amenazas conocidas como desconocidas, incluyendo el malware de día cero y las amenazas persistentes avanzadas (APT). Sin embargo, debido a su función de reconstrucción de archivos, la usabilidad de los archivos reensamblados se convierte en una preocupación importante para los usuarios.
¿Puede garantizar que los documentos seguirán siendo totalmente utilizables tras su procesamiento?
Es una pregunta habitual que nos plantean nuestros clientes antes de utilizar la tecnología Deep CDR™. Les preocupa que sus documentos puedan sufrir modificaciones inesperadas durante el proceso de reconstrucción y quedar inutilizables. Quieren asegurarse de la integridad de todos los archivos reconstruidos, sobre todo cuando se procesan miles o millones de ellos.
Para garantizar el rendimiento de la función de reconstrucción de la tecnología Deep CDR™, hemos desarrollado un marco de trabajo destinado a validar la usabilidad de los archivos depurados mediante la comparación de su aspecto visual antes y después del procesamiento. Se denomina «Prueba de comparación visual».
Cómo funciona
En la prueba de comparación visual, los archivos se analizan mediante un proceso automatizado que genera puntuaciones basadas en el contenido. El sistema compara estas puntuaciones para identificar diferencias que permitan localizar el problema, lo que facilita su solución.
En las primeras fases del proceso, tanto el archivo original como el archivo depurado se dividen en páginas, y cada página se convierte en una imagen. A continuación, todas las imágenes se someten a una comparación de representaciones visuales mediante un comparador de imágenes avanzado, que posteriormente calcula el grado de similitud entre ambos documentos.
Manifestaciones
Realizamos dos demostraciones para evaluar el rendimiento de la «Comparación visual». Hubo dos escenarios de demostración: la comparación de un archivo desinfectado y totalmente conservado con el archivo original, y la comparación de un archivo modificado con el original.
Escenario 1: No se producen cambios en el contenido tras el proceso de la tecnología Deep CDR™
Tras la limpieza, comprobamos el contenido del archivo procesado para asegurarnos de que se había conservado correctamente. A continuación, sometimos el archivo original y el archivo limpio a una prueba de comparación visual. Obtuvimos un resultado de similitud de 1,00, lo que significa que ambos archivos son idénticos.
Escenario 2: Se produjeron cambios en el contenido
El archivo depurado se modificó manualmente eliminando algunos párrafos.
A continuación, lo comparamos con el archivo original y obtuvimos una puntuación de similitud de 0,92. El resultado también puso de manifiesto las diferencias detectadas en la prueba de comparación visual.
Incorporación de la comparación visual a nuestras pruebas de regresión
La comparación visual es una fase de las pruebas de regresión de nuestra tecnología Deep CDR™ que se lleva a cabo antes del lanzamiento de cada nueva versión. El objetivo es garantizar que el proceso de reconstrucción funcione correctamente tras cualquier cambio en el código, actualización o mejora. Se sometieron a pruebas automáticas miles de archivos diferentes para garantizar un proceso de saneamiento eficiente que satisfaga a nuestros clientes. Al llevar a cabo la rigurosa prueba de regresión, que aplica muchas herramientas de gestión de pruebas diferentes, incluida la Comparación visual automatizada, estamos seguros de que el rendimiento de la tecnología Deep CDR™ es siempre estable y eficiente. En consecuencia, nuestros clientes reciben archivos seguros y utilizables con todas las funcionalidades esperadas. A modo de ejemplo, a continuación presentamos algunos resultados de la prueba de Comparación visual.
Archivos desinfectados | Número total de páginas | Páginas idénticas | Diferentes páginas | Índice de similitud | Resultado |
Carta_de_invitación.docx | 6 | 5 | 1 | 0.92 | Fallido |
Informe de mercado 2019.pdf | 35 | 35 | 0 | 1.00 | Aprobado |
Abnormal.rtf | 15 | 10 | 5 | 0.84 | Fallido |
Plantilla de plan financiero.xsl | 3 | 3 | 0 | 1.00 | Aprobado |
Foto del evento.jpg | 1 | 1 | 0 | 1.00 | Aprobado |
Martes.gif | 1 | 1 | 0 | 1.00 | Aprobado |
Lista de personal.xlsx | 5 | 5 | 0 | 1.00 | Aprobado |
Anuncio.docm | 18 | 18 | 0 | 1.00 | Aprobado |
Plan del viaje de empresa.ppsx | 22 | 22 | 0 | 1.00 | Aprobado |
Presentación del seminario.ppt | 67 | 67 | 0 | 1.00 | Aprobado |
Resultados de la prueba comparativa de OPSWAT
Conclusión
Algunos productos de saneamiento de archivos disponibles en el mercado pueden hacer que el archivo saneado pierda su funcionalidad y contenido, lo que afecta negativamente a su usabilidad. Sin embargo, la tecnología Deep CDR™, líder contrastado en su categoría, protege la funcionalidad del archivo al tiempo que elimina de forma recursiva todas las amenazas potenciales y cumple con los requisitos de las políticas de seguridad de la organización. Nuestra tecnología se diferencia de la de otros proveedores no solo por su capacidad para gestionar estructuras de archivos complejas, sino también por el rendimiento y la funcionalidad intactos de los archivos regenerados.
Obtenga más información sobrela tecnología Deep CDR™ o hable con un experto OPSWAT para descubrir la mejor solución de seguridad para prevenir el malware de día cero y el malware evasivo avanzado.
