File Type Verification
Um tipo de ficheiro é normalmente representado pela sua extensão de ficheiro e pela(s) aplicação(ões) associada(s). Cada tipo de ficheiro tem uma ou mais extensões de ficheiro correspondentes.
O que é File Type Verification?
A extensão do ficheiro é anexada ao final de cada nome de ficheiro, o que proporciona uma forma simples de o sistema operativo e os utilizadores identificarem o tipo de ficheiro de cada ficheiro.
Infelizmente, para contornar os mecanismos de segurança, uma extensão de ficheiro pode ser facilmente alterada para enganar o sistema operativo e os utilizadores sem modificar o conteúdo ou alterar a capacidade do ficheiro. A nossa função de verificação do tipo de ficheiro oferece um mecanismo avançado para validar um determinado tipo de ficheiro, analisando a estrutura e o conteúdo do ficheiro. Com esta tecnologia, os utilizadores podem verificar o verdadeiro tipo de ficheiro para determinados ficheiros e minimizar o risco de falsificação do tipo de ficheiro.
Processar ficheiros com base no seu tipo verdadeiro
Com a tecnologia de verificação do tipo de ficheiro do MetaDefender, pode processar ficheiros com base no seu verdadeiro tipo de ficheiro. Isto significa que pode tomar mais precauções com tipos de ficheiros de risco como os ficheiros EXE e DLL - como definir políticas diferentes ou regras de fluxo de trabalho com base no tipo de ficheiro.
Um ficheiro falsificado indica normalmente uma intenção maliciosa, pelo que, para mitigar este risco, MetaDefender pode bloquear ficheiros com extensões incorrectas. Por exemplo, MetaDefender pode impedir que ficheiros EXE ou DLL que tentem fazer-se passar por ficheiros TXT entrem na sua organização.
MetaDefender pode verificar centenas de tipos de ficheiros.
