IT Security März/April

IT SECURITY | 25
Bild 2:
Die Umwandlung von
Dateien in Bilder oder
PDFs kann gefährliche
Inhalte entschärfen, erschwert
aber die Arbeit
mit den enthaltenen
Daten – besser ist der
Aufbau einer neuen
Datei im ursprünglichen
Format
UMWANDLUNG IN EIN BILD
UMWANDLUNG IN EIN PDF
(Quelle: Forcepoint)
REKONSTRUKTION
einigen Jahren existiert, hierzulande
aber noch unter dem Radar fliegt:
Content Disarm and Reconstruction,
kurz CDR.
So funktioniert CDR
CDR extrahiert die unbedenklichen Daten
aus einer Datei, also die für den Anwender
nutzbaren Informationen sowie
die Dateistruktur. Diese werden geprüft
und anschließend zu einer neuen, voll
funktionsfähigen Datei zusammengesetzt.
Code, aktive Inhalte, versteckte
Elemente und alle Bestandteile, die im
entsprechenden Dateistandard nicht
vorgesehen sind, bleiben dabei auf der
Strecke – sie stellen keine Gefahr mehr
dar und werden mit der Originaldatei
gelöscht oder sicher aufbewahrt.
Durch diese Arbeitsweise hat CDR keine
Schwierigkeiten mit unbekannten Bedrohungen
und liefert stets absolut
saubere und unbedenkliche Dateien –
und das, ohne auf Signaturen oder andere
Mechanismen zur Malware-Erkennung
angewiesen zu sein. Demzufolge
kommt die Technologie auch ohne regelmäßige
Updates aus und produziert
keine False Positives, deren Überprüfung
bei anderen Security-Lösungen oft
einen hohen Aufwand verursacht.
Der gesamte Prozess des Auseinandernehmens
und Zusammenbauens dauert
nur den Bruchteil einer Sekunde
und bremst Arbeitsabläufe nicht aus
– im Gegensatz beispielsweise zu
Sandboxes, die häufig einige Minuten
abwarten, bevor sie eine Datei als unbedenklich
freigeben. Unternehmen
können mit CDR also ihre sicherheitsrelevanten
Prozesse beschleunigen
und Sandbox-Umgebungen, die Ressourcen
binden und Kosten verursachen,
entlasten. Nur noch Dateien,
die CDR nicht transformieren konnten,
werden künftig zur Analyse an die
Sandbox überstellt.
Manche CDR-Lösungen wandeln die
verschiedenen Ausgangsformate, zu
denen neben PDFs und Office-Dokumenten
in der Regel auch Bilder,
HTML-Dateien, Mail-Formate und Archive
zählen, lediglich in PDFs um. Das
erschwert es jedoch, Daten zu aktualisieren
oder zu ergänzen. Besser sind
daher Lösungen, bei denen das Endformat
dem Ausgangsformat entspricht.
Wobei es hier sogar Möglichkeiten
gibt, das Format zu aktualisieren und
einen Wildwuchs mit unzähligen alten
Word-, Excel- und PowerPoint-Formaten
einzudämmen. Die neu aufgebauten
Dateien gleichen optisch dem Original,
sodass es keinerlei Einschränkungen bei
der User Experience gibt.
CDR ergänzt andere
Sicherheitslösungen
Standardmäßig gehen bei der Transformation
von Office-Dokumenten durch
CDR alle Makros, die sich in den Ursprungsdateien
befinden, verloren. Da
einige Unternehmen allerdings Makros
benötigten, sollten CDR-Lösungen flexible
Optionen bieten, um bestimmte
Dateien oder Kommunikationskanäle
von der Neuverpackung der Inhalte
auszunehmen. Hier kommen weiterhin
die bestehenden Security-Tools zum Zuge,
die CDR nicht ablösen will, sondern
lediglich ergänzt. Idealerweise greifen
alle Lösungen dabei auf einen zentralen
Satz an Richtlinien zu, damit IT-Abteilungen
nicht mehrere Sätze parallel
pflegen müssen, was aufwendig ist und
unweigerlich zu inkonsistenten Regeln
führt.
Ähnlich wie der Umgang mit Makros
lässt sich dann auch der Umgang mit
www.it-daily.net | März/April 2023