28 Ağustos 2026 tarihinde, OPSWAT , MetaDefender Core™’da “Dosya Yapısı Doğrulama” özelliğini kullanıma sunacak. Dosya Yapısı Doğrulama, dosya biçiminin bütünlüğünü doğrulayan, gömülü nesneleri ayıklayan ve her bir bileşeni uygun güvenlik motoruna yönlendiren yeni bir teknolojidir. Bu teknoloji, mevcut araçların kapatmak üzere tasarlanmadığı yapısal bir uygulama boşluğunu doldurmak üzere geliştirilmiştir: iş akışının en erken aşamasında, incelediği dosyaları değiştirmeden karmaşık dosya biçimlerini kapsaması.
Dosya Yapısı Doğrulaması Ne İşe Yarar?
Doğrula
Dosya Yapısı Doğrulama, veritabanı dosyaları, GIS dosyaları, AI model formatları ve AV ile geleneksel dosya temizleme yöntemlerinin tam olarak işleyemediği diğer karmaşık formatlar dahil olmak üzere 160'tan fazla dosya türü için her dosyayı kendi format özelliklerine göre kontrol eder.
Buna, “polyglot” dosyaların tespiti de dahildir: iki format belirtimi kapsamında aynı anda geçerli olan dosyalar; bu teknik, geleneksel araçların yüzeysel düzeyde tespit edemediği dosya türü kontrollerini atlatmak için kullanılır.
PDF dosyaları söz konusu olduğunda, FSV ayrıca dijital imzaları doğrular ve imzalayanların sertifikalarını bilinen Sertifika Yetkilileri ile karşılaştırarak doğrular.
Alıntı
Bir dosya yapısal doğrulamayı geçtiğinde, FSV onu ayrı bileşenlere ayırır: makrolar, köprüler, gömülü yürütülebilir dosyalar, meta veriler, görüntüler ve iç içe geçmiş dosyalar. Çıkarılan her bileşen, riskli nesne veya normal nesne olarak sınıflandırılır.
Alt dosyalar, ana dosyanın bir parçası olarak değerlendirilmek yerine güvenlik iş akışı içinde bağımsız olarak yönlendirilir; örneğin, bileşik bir belgenin üç katman içinde yer alan ekler veya gömülü nesneler, kendi başlarına değerlendirilir ve bunları içeren dosyaya ait ikili içerik olarak ele alınmaz.
Engelleme
Engelleme kuralları, nesne türüne ve dosya türüne özgü koşullara göre yapılandırılabilir; bu da güvenlik ekiplerine, genel geçer politikalar uygulamadan giriş noktasında hassas bir kontrol imkanı sağlar.
Standart dosya özelliklerinin yanı sıra, Dosya Yapısı Doğrulama özelliği dosyaları kullanıcı tanımlı şemaya göre de doğrular (bu sürümde XML şeması (XSD) desteklenmektedir). Biçimi bozuk, uyumlu olmayan veya anormal yapıya sahip dosyalar, sonraki aşamadaki herhangi bir işleme motoruna ulaşmadan engellenir.
Yapısal denetimlerden geçemeyen dosyalar, ayıklama işlemi başlamadan önce engellenir; böylece yapısal olarak geçersiz dosyaların işlenmesinden kaynaklanan ek yük ortadan kaldırılır. Yalnızca yapısal doğrulamayı geçen dosyalar sonraki aşamalardaki motorlara iletilir.
Bu Kimler İçin?
Dosya Yapısı Doğrulama, yığındaki diğer araçların kapsamak üzere tasarlanmadığı üç belirgin eksikliği giderir:
- İlk olarak, veritabanı dosyaları, GIS dosyaları, yapay zeka model dosyaları ve AV'nin yapısal analizini tamamlayamadığı diğer karmaşık formatlarla çalışan kuruluşlar.
- İkincisi, dosya bütünlüğünün inceleme sonrasında korunması gereken ortamlar; buna, dosya yeniden yapılandırmasının uygulanamadığı hukuki, adli ve uyum düzenlemelerine tabi iş akışları da dahildir.
- Üçüncüsü, yoğun inceleme süreci başlamadan önce, iş akışının en başındaki aşamada yapısal uygulama ve nesne düzeyinde yönlendirmeye ihtiyaç duyan güvenlik ekipleri.
Piyasaya Çıkışta Neler Dahildir?
- 160'tan fazla dosya türünde dosya yapısı doğrulaması
- Yapısal düzeyde çok dilli dosya algılama
- PDF dijital imzalarının doğrulanması ve imzalayanın sertifikasının kontrolü
- XML ve ZEI, JNLP, TDS, RDF, BML, MPD ve TTML gibi ilgili formatlara göre şema doğrulaması
- Dosya türüne göre, nesne türü ve JSON yolu koşulu temelinde yapılandırılabilir engelleme kuralları
- Yapısal genel bakıştan, ilişkiler ve ofsetler dahil olmak üzere tam nesne düzeyindeki verilere kadar, yapılandırılabilir nesne ayrıntı görüntüleme
- Değişiklik yapmayan inceleme: İşlemden sonra orijinal SHA256 hash değeri korunur
Başlayın
Dosya Yapısı Doğrulama özelliği, MetaDefender Core™’da yerel olarak mevcuttur. Bu, entegre edilmesi gereken ayrı bir ürün değil, mevcut iş akışı yapılandırması içindeki bir katmandır.
Dosya Yapısı Doğrulama özelliğinin nasıl çalıştığını görmek veya bu özelliğin mevcut kurulumunuza nasıl entegre edilebileceğini görüşmek için resmi belgelere bakın ya da Destek Ekibi ile iletişime geçin.
