Giới thiệu về Foresight
Glasswall Foresight là gì?
Glasswall Foresight, hiện đã có trong Glasswall Meteor, là một tính năng AI kết hợp dự đoán mối đe dọa với phân tích CDR (Content Disarm and Reconstruction) để tăng cường bảo mật tệp trên thiết bị đầu cuối.
Tính năng này sử dụng các mô hình machine learning cùng với phân tích cấu trúc dựa trên CDR để đánh giá tệp và tạo ra một nhãn mối đe dọa mang tính xác suất, cho biết khả năng xảy ra hành vi độc hại, bao gồm cả các hình thức khai thác chưa biết hoặc zero-day. Nhãn này được áp dụng cùng với các policy CDR hiện có để xác định trạng thái bảo vệ của từng tệp, giúp người dùng đưa ra quyết định sáng suốt khi xử lý các tệp có khả năng rủi ro.
Bằng cách tích hợp trí tuệ dự đoán với CDR, Foresight hỗ trợ phát hiện sớm phần mềm độc hại tinh vi và cung cấp thông tin có thể hành động để quản lý tệp.
Các loại tệp được hỗ trợ
- DOCX
- XLSX
Nhãn rủi ro
- Malicious - Dự đoán với xác suất cao rằng tệp đã bị vũ khí hóa; có thể cần tự động cách ly.
- Suspicious - Có một số dấu hiệu gây hại nhưng chưa đủ bằng chứng để kết luận là độc hại; nên thận trọng khi tương tác với tệp này.
- NoThreatsDetected - Không phát hiện dấu hiệu gây hại; tệp có thể được chuyển giao.