文件类型验证技术
文件类型通常由文件扩展名和相关应用程序表示。每种文件类型都有一个或多个相应的文件扩展名。
挑战
File Type Verification 是什么?
文件扩展名附加在每个文件名的末尾,为操作系统和用户识别每个文件的文件类型提供了一种简单的方法。
不幸的是,为了绕过安全机制,文件扩展名很容易被更改,从而欺骗操作系统和用户,而无需修改文件内容或改变文件功能。我们的文件类型验证功能提供了一种先进的机制,通过分析文件的结构和内容来验证给定的文件类型。有了这项技术,用户就可以验证给定文件的真实文件类型,最大限度地降低文件类型欺骗的风险。
解决方案
根据真实类型处理文件
利用MetaDefender 的文件类型验证技术,您可以根据文件的真实类型来处理文件。这意味着您可以对 EXE 和 DLL 文件等高风险文件类型采取更多预防措施,例如根据文件类型设置不同的策略或工作流程规则。
欺骗性文件通常表示恶意意图,因此为了降低这种风险,MetaDefender 可以阻止扩展名不正确的文件,例如,MetaDefender 可以阻止试图冒充 TXT 文件的 EXE 或 DLL 文件进入企业。
MetaDefender 可以验证数百种文件类型。