Check Point SandBlast Threat Extraction
Check Point SandBlast Threat Extraction adalah teknologi perlindungan ancaman zero-day yang dirancang untuk membersihkan dokumen masuk dari potensi konten berbahaya sebelum sampai ke pengguna akhir. Sebagai bagian dari ekosistem Check Point SandBlast Zero-Day Protection, solusi ini menghilangkan penundaan analisis keamanan tradisional dengan langsung mengirimkan versi dokumen yang telah disetrilkan dalam hitungan detik untuk menjaga kelancaran alur kerja bisnis.
Fitur & Keunggulan Utama
- Pembersihan Dokumen Instan (Prompt Delivery): Menghapus konten aktif yang berpotensi dieksploitasi seperti makro, skrip tersembunyi, dan objek tertanam (embedded objects), lalu mengonstruksi ulang file ke dalam elemen aman dan mengirimkannya ke pengguna tanpa jeda waktu yang mengganggu.
- Pencegahan Proaktif (Proactive Protection): Berbeda dengan teknologi tradisional yang harus menunggu proses analisis selesai (metode detect-only), Threat Extraction memungkinkan penyebaran keamanan dalam mode prevent-mode secara penuh tanpa menghambat produktivitas.
- Dukungan Format File Luas: Mendukung berbagai jenis dokumen organisasi yang paling sering digunakan, termasuk Microsoft Office (Word, Excel, PowerPoint) dan Adobe PDF.
- Akses File Asli Terkontrol: Sementara pengguna menerima file yang sudah dibersihkan secara instan, file asli tetap dianalisis di latar belakang oleh mesin Threat Emulation (sandboxing). File asli yang terbukti aman dapat diakses kembali sesuai kebijakan administrator.
- Perluasan ke Web Browser & Endpoint: Mendukung integrasi dengan SandBlast Web Extension untuk unduhan dari peramban web, serta SandBlast Agent untuk mengamankan perangkat pengguna akhir (laptop/PC) di luar jaringan kantor.
- Kemudahan Pemetaan & Penyebaran: Dapat diimplementasikan sebagai software blade tambahan pada gateway keamanan (MTA Mode) dan dapat dikonfigurasi secara fleksibel berdasarkan pengguna, grup, atau departemen tertentu.
Ringkasan Spesifikasi & Metode Kerja
| Komponen | Keterangan |
|---|---|
| Fungsi Utama | Restrukturisasi & Sanitasi File Secara Real-Time |
| Tipe File yang Didukung | DOCX, XLSX, PPTX, PDF, dan format dokumen bisnis utama lainnya |
| Opsi Penyampaian Dokumen | Konversi ke PDF aman ATAU pembersihan konten aktif tanpa mengubah format asli |
| Mode Integrasi Gateway | Mail Transfer Agent (MTA) & Web Download Security |
| Paket Lisensi Tersedia | Check Point NGTX (Next Generation Threat Extraction & SandBlast) Bundle |
Target Penggunaan
Solusi ini sangat ideal bagi perusahaan skala menengah hingga besar yang membutuhkan tingkat keamanan tinggi terhadap serangan spear-phishing dan lampiran file berbahaya (malicious attachments), namun tetap mengutamakan kelancaran serta efisiensi komunikasi email dan unduhan dokumen kerja karyawan.
