Einführung

Mit dem Produkt mp-VAITHEX bietet die m-privacy GmbH eine Lösung an, die es erlaubt aus dem Internet (oder anderen Quellen) heruntergeladene Dateien vor der Bearbeitung im internen geschützten Netzwerk einer erweiterten Sicherheitsprüfung zu unterziehen. Hierzu analysiert mp-VAITHEX Dateien mit mehreren Virenscannern und bereinigt diese zusätzlich im Rahmen eines Normalisierungsprozesses von potenziell schädlichen oder aktiven Inhalten. Abhängig vom Dateityp können beispielsweise Makros aus Microsoft-Office-Dokumenten entfernt werden, ohne die Nutzbarkeit oder den eigentlichen Inhalt der Datei zu beeinträchtigen. Dadurch wird das Risiko reduziert, dass Schadcode oder unerwünschte aktive Komponenten über Datei-Downloads in das interne Netzwerk gelangen.

Grundlage der Lösung ist die Software VAITHEX des Hamburger IT-Sicherheitsspezialisten PRESENSE Technologies GmbH.

Bild: Funktionsweise von VAITHEX; Quelle PRESENSE GmbH

VAITHEX analysiert eingehende Dateien mit mehreren Antivirenprogrammen, wobei standardmäßig vier Virenscanner eingesetzt werden. Zur weiteren Risikominimierung verfügt VAITHEX über mehrstufige Normalisierungsverfahren. Im Rahmen der First-Level-Normalisierung werden Dateien auf die Einhaltung der jeweiligen Formatspezifikationen geprüft und bei Bedarf korrigiert. Dadurch lassen sich Angriffe durch manipulierte Dateistrukturen, beispielsweise auf Bilddateien wie PNG oder JPG, wirksam reduzieren. Die Second-Level-Normalisierung entfernt aktive und nicht sichtbare Inhalte wie Office-Makros, JavaScript oder andere ausführbare Komponenten aus Office-Dokumenten und PDF-Dateien. Optional können Dateien zusätzlich in andere Formate, beispielsweise von DOCX nach PDF, konvertiert werden.