Ekstraksi Arsip

Mengekstrak dan Menganalisis Berkas Arsip yang Bersarang Dalam Secara Rekursif

File arsip sering kali berisi beberapa lapisan konten terkompresi yang dirancang untuk mengelabui alat keamanan tradisional
. Fitur " OPSWAT " (Ekstraksi Arsip) membuka arsip dengan aman dan mengarahkan setiap file melalui proses analisis mendalam.

Daftar untuk Demo

Ekstraksi Arsip Rekursif
Deteksi Bom di Arsip
Pencegahan Kerusakan Data

OPSWAT dipercaya oleh

Pelanggan di Seluruh Dunia

Mitra Teknologi

Endpoint Anggota Bersertifikat

Ekstraksi Rekursif
hingga Kedalaman yang Dapat Disesuaikan

160+

Format Arsip
Didukung

Ekstraksi Satu Tahap

Di Semua Mesin

Deteksi dan Penanggulangan Bom di Arsip

Dukungan Arsip Terenkripsi dan Dilindungi Kata Sandi

Para penyerang memanfaatkan struktur arsip sebagai senjata

Lapisan bersarang, header yang tidak valid, dan arsip yang digabungkan dapat mengelabui pemindai yang hanya memeriksa permukaan berkas
sebelum menyatakan berkas tersebut aman.

Ancaman yang Tersembunyi

Memindai sebuah arsip secara keseluruhan tidak akan mengungkap apa yang ada di dalamnya. Para penyerang menggunakan lapisan bersarang, file ZIP yang digabungkan, wadah yang dapat diekstrak sendiri, dan file multibahasa untuk memastikan bahwa alat pemindai berhenti sebelum mencapai muatan berbahaya. Tanpa proses ekstraksi sebagai prasyarat pemindaian, mesin pendeteksi tidak akan pernah memeriksa ancaman yang sebenarnya.

Arsip Terenkripsi

Arsip yang dilindungi kata sandi tidak dapat dibaca oleh sebagian besar alat keamanan tanpa kata sandi tersebut. Kampanye aktif terus menyebarkan ransomware dan infostealer melalui cara ini, dengan kata sandi dikirim melalui saluran terpisah untuk menghindari deteksi korelasi.

Arsip yang Rusak dan Berukuran Terlalu Besar

Arsip tidak perlu membawa muatan berbahaya untuk menimbulkan kerusakan. Bom dekompresi menghabiskan sumber daya CPU, memori, dan disk untuk menghambat atau membuat jalur pemindaian macet, sehingga menciptakan celah bagi ancaman lain untuk lolos tanpa terdeteksi. Arsip yang bersarang dalam juga menghasilkan hasil yang sama jika tidak ada batasan yang diberlakukan terkait kedalaman rekursi, jumlah file, atau ukuran file yang diekstrak.

Ancaman yang Tersembunyi
Ancaman yang Tersembunyi
Memindai sebuah arsip secara keseluruhan tidak akan mengungkap apa yang ada di dalamnya. Para penyerang menggunakan lapisan bersarang, file ZIP yang digabungkan, wadah yang dapat diekstrak sendiri, dan file multibahasa untuk memastikan bahwa alat pemindai berhenti sebelum mencapai muatan berbahaya. Tanpa proses ekstraksi sebagai prasyarat pemindaian, mesin pendeteksi tidak akan pernah memeriksa ancaman yang sebenarnya.
Arsip Terenkripsi
Arsip Terenkripsi
Arsip yang dilindungi kata sandi tidak dapat dibaca oleh sebagian besar alat keamanan tanpa kata sandi tersebut. Kampanye aktif terus menyebarkan ransomware dan infostealer melalui cara ini, dengan kata sandi dikirim melalui saluran terpisah untuk menghindari deteksi korelasi.
Arsip yang Rusak dan Berukuran Terlalu Besar
Arsip yang Rusak dan Berukuran Terlalu Besar
Arsip tidak perlu membawa muatan berbahaya untuk menimbulkan kerusakan. Bom dekompresi menghabiskan sumber daya CPU, memori, dan disk untuk menghambat atau membuat jalur pemindaian macet, sehingga menciptakan celah bagi ancaman lain untuk lolos tanpa terdeteksi. Arsip yang bersarang dalam juga menghasilkan hasil yang sama jika tidak ada batasan yang diberlakukan terkait kedalaman rekursi, jumlah file, atau ukuran file yang diekstrak.

Pengekstraksi Arsip yang Konsisten dan Dapat Diskalakan

Mesin Ekstraksi Arsip memusatkan proses pengekstraksi berkas-berkas dalam format terkompresi dan kontainer, memastikan setiap berkas di dalamnya diekstraksi dan diarahkan melalui analisis mendalam sebelum diproses oleh mesin pemindaian lainnya.

Ekstrak Semua File Sebelum Proses Pemindaian Dimulai

Mesin ini mengekstrak arsip secara rekursif, menelusuri lapisan-lapisan yang bersarang untuk mengungkap berkas-berkas anak yang tidak pernah terjangkau oleh pemindaian permukaan. Setiap berkas yang diekstrak kemudian diteruskan ke mesin-mesin hilir.

Menangani Arsip Terenkripsi Tanpa Menghambat Operasi

Arsip yang terenkripsi dan dilindungi kata sandi diproses melalui kebijakan ekstraksi yang dapat dikonfigurasi, sehingga tim keamanan dapat melakukan pemeriksaan menyeluruh tanpa harus secara otomatis mengambil keputusan untuk mengizinkan atau memblokir secara serampangan yang dapat mengganggu alur kerja. Pemrosesan arsip dilakukan satu kali untuk setiap jenis berkas, memastikan format terenkripsi diperlakukan secara konsisten di seluruh mesin pemrosesan, alih-alih dilewati oleh mesin yang tidak memiliki dukungan dekripsi bawaan.

Terapkan Batasan yang Melindungi Infrastruktur Pemindaian

Pengaturan yang dapat disesuaikan terkait kedalaman rekursi, jumlah file, dan ukuran total hasil ekstraksi mencegah terjadinya “decompression bombs” serta muatan berukuran terlalu besar yang dapat menghabiskan sumber daya sistem. Administrator dapat menentukan secara tepat di mana proses ekstraksi dihentikan, sehingga menyeimbangkan ketelitian dengan stabilitas alur kerja pada semua jenis arsip.

Pemeriksaan Mendalam, Visibilitas Penuh, Pemeriksaan yang Lebih Baik terhadap Sistem Pengendalian Kualitas (
)

Mesin Ekstraksi Arsip memanfaatkan parser yang telah dioptimalkan untuk mengekstrak berkas, menyatukan logika ekstraksi, serta terintegrasi dengan alur kerja pemindaian dan CDR.

LANGKAH 1

Identifikasi Sebelum Ekstraksi

LANGKAH 1

Identifikasi Sebelum Ekstraksi

Memverifikasi setiap arsip berdasarkan tanda tangan file yang sebenarnya, bukan ekstensi yang dinyatakan, sehingga memastikan bahwa wadah yang disamarkan atau diganti namanya dapat diidentifikasi dengan benar sebelum proses ekstraksi dimulai.

LANGKAH 2

Mengekstrak File Secara Rekursif

LANGKAH 2

Mengekstrak File Secara Rekursif

Mengekstrak setiap lapisan bersarang hingga batas kedalaman yang dapat dikonfigurasi, menjalankan proses ekstraksi satu kali per jenis arsip, dan membagikan hasilnya ke semua mesin hilir untuk menghilangkan pemrosesan yang berlebihan.

LANGKAH 3

Analisis Mendalam terhadap Berkas yang Diekstraksi

LANGKAH 3

Analisis Mendalam terhadap Berkas yang Diekstraksi

Setiap berkas yang diekstraksi dikirimkan satu per satu ke tumpukan keamanan MetaDefender secara utuh sebagai objek mandiri, bukan sebagai bagian dari wadah yang tidak transparan.

Fitur Utama & Manfaat

Ekstraksi Arsip Rekursif

Secara otomatis mengekstrak beberapa lapisan bersarang untuk mengungkap file-file yang tersembunyi jauh di dalam struktur arsip yang rumit, yang tidak pernah terjangkau oleh pemindaian satu kali. Tidak ada lapisan bersarang pun yang dapat menjadi tempat persembunyian yang aman bagi muatan berbahaya.

Ekstraksi Satu Tahap di Seluruh Mesin

Proses penanganan arsip dijalankan satu kali untuk setiap jenis berkas, dan hasil ekstraksi dibagikan ke semua mesin pemindaian hilir, sehingga menghilangkan proses pengekstraksi yang berulang. Pemrosesan menjadi lebih cepat dan hasilnya konsisten, terlepas dari berapa banyak mesin yang digunakan.

Batas Ekstraksi yang Dapat Dikonfigurasi

Administrator menetapkan batas atas yang jelas untuk kedalaman rekursi, jumlah file maksimum yang diekstraksi, dan ukuran total tanpa kompresi per alur kerja. “Bom dekompresi” dan arsip berukuran terlalu besar dicegah sebelum menghabiskan sumber daya sistem atau menghambat proses pemindaian.