Bosh sahifa Yechimlar Votiro
Zero Trust CDR · DDR · Positive Selection · Real-time
Votiro logotipi

Zararlini izlamang.
Faylni qaytadan yigʻing.

Votiro CDR’ni 180° ga aylantiradi: «yomon»ni izlash oʻrniga - faylning yangi nusxasini faqat format spetsifikatsiyasiga aniq mos elementlardan yigʻadi. Faol kod, eksploytlar va macro-viruslar natijaga jismonan tushmaydi. Tezlik - millisekundlar.

Votiro demosini soʻrash CDR qanday ishlaydi
2012
tashkil etilgan. Positive-selection CDR texnologiyasining kashshofi.
130+
qoʻllab-quvvatlanadigan fayl turlari: Office, PDF, rasmlar, arxivlar, CAD.
SOC 2 II
va ISO 27001. GDPR, HIPAA, PCI DSS’ga muvofiqlik.
Gartner
Hype Cycle for Email Security va Workload Protection’da tilga olinadi.
Positive selection

Fayl elementlarga ajratiladi. Orqaga faqat spetsifikatsiyada tasvirlangani yigʻiladi.

INPUT · invoice.docx
Document with macros + 0-day exploit
XML body Macros (VBA) Embedded EXE Remote template DDE field External JS Images Fonts
Har biri 0-day tashuvchisi boʻlishi mumkin boʻlgan faol komponentlarni oʻz ichiga oladi.
⇢
OUTPUT · invoice-safe.docx
Same document, no active code
XML body ✓ Tables ✓ Images ✓ Fonts ✓ Headers/footers ✓ Hyperlinks ✓
Fayl asl nusxasi bilan bir xil koʻrinadi va ishlaydi. Faqat Office Open XML spetsifikatsiyasi boʻyicha elementlarni oʻz ichiga oladi.
~200 ms
Word/Excel/PDF’ni qurolsizlantirish uchun odatiy latency.
0 FP
positive-selection bloklamaydi - shuning uchun false positives yoʻq.
0-day
himoya signaturalarga bogʻliq emas: notanish eksployt oʻtmaydi.
Yondashuvlarni taqqoslash

AV. Sandbox. Votiro.

Usul
Tezlik
0-day
Antivirus (signature)
Maʼlum tahdidlar bazasi boʻyicha qidiruv
ms
Yoʻq: faqat maʼlum malware’ni taniydi
Sandbox-detonatsiya
Fayl virtual mashinada portlatiladi
30–300 soniya
Qisman: evasion-texnikalar chetlab oʻtadi
Votiro positive-selection
Yangi faylni aniq safe-elementlardan yigʻish
~200 ms
Toʻliq: notanish kod output’ga tushmaydi
Votiro DDR

Faqat himoya emas. Oqimdagi nozik maʼlumotlarni klassifikatsiya qilish.

DDR fayllarda shaxsiy maʼlumotlar, tibbiy yozuvlar, karta maʼlumotlari, STIR, tashkilotingiz shablonlarini aniqlaydi. Hodisalar kontekst va risk darajasi bilan SIEM va DLP’ga yuboriladi.

  • «Qutidan» 40+ maʼlumot turi (PII, PHI, PCI, IP).
  • Maxsus shablonlar: UZ STIR, shartnoma raqamlari, ichki kodlar.
  • CDR-ishlov berish davomida real-time klassifikatsiya - alohida oʻtishsiz.
  • Splunk, Sentinel, Microsoft Purview, Forcepoint DLP bilan integratsiya.
votiro · ddr-event
file: invoice_q4_clients.xlsx
source: incoming · email · ceo@…
cdr_status: sanitized · OK
detections:
- type: PII · full_name, count: 138
- type: PII · passport_uz, count: 47
- type: PCI · card_pan, count: 12
- type: custom · inn_uz, count: 84
risk_score: 88 / high
forwarded_to: Splunk · Forcepoint DLP
Integratsiya nuqtalari

Fayllar perimetrni kesib oʻtadigan har joyda.

Email · M365 / Exchange

Microsoft 365 uchun API-rejim (Graph) yoki Exchange/PineApp/Barracuda uchun SMTP-relay.

Web upload & Web forms

Frontend’ingizdan REST API. Mijoz fayli tizimga saqlanishidan oldin tozalanadi.

File shares · SMB / NFS

Umumiy papkalardagi, transfer-stansiyalar orqali USB-tashuvchilardagi fayllarni tozalash.

ICAP & web proxy

ICAP-protokol orqali Squid, McAfee Web Gateway, Symantec Proxy bilan integratsiya.

SaaS & collaboration

SharePoint, OneDrive, Google Drive, Box, Dropbox - yuklanayotgan fayllarni API orqali sanatsiya qilish.

Air-gap transfer

Yopiq va ochiq segmentlar orasida fayllarni jismoniy koʻchirish uchun kiosk-rejim.

CYBER BOOST × Votiro

CDR’ni 2 haftada joriy etamiz.

Votiro’ni Oʻzbekiston banklari, davlat sektori va yirik korporatsiyalari uchun yetkazib beramiz. Pochta shlyuzlari, web-ilovalar va SharePoint bilan integratsiya qilamiz. Lokal saas-rejim - maʼlumotlar mamlakatdan chiqmaydi.

10–14 kun
pochta shlyuzi va web-formalar bilan integratsiyaning odatiy muddati.
on-prem
davlat sektori va rejimli tashkilotlar uchun Kubernetes-deployment.
RU/UZ
Votiro Cloud va CDR-integratsiyalar boʻyicha sertifikatlangan muhandislar.
L1–L3
lokal qoʻllab-quvvatlash va Votiro R&D’ga eskalatsiya.
FAQ

Votiro haqida koʻp beriladigan savollar.

Content Disarm & Reconstruction (CDR) nima?
CDR - faylni «qurolsizlantirish» texnologiyasi: unda zararli kodni izlash oʻrniga fayl strukturaviy elementlarga ajratiladi, ortiqcha va faol komponentlar olib tashlanadi, «toza» elementlardan esa yangi xavfsiz nusxa yigʻiladi. Usul signaturalarga bogʻliq emas va 0-day’ga chidamli.
Positive selection oddiy CDR’dan nimasi bilan farq qiladi?
Koʻpchilik CDR «negative selection» asosida ishlaydi - «yomon»ni kesib tashlashga urinadi. Votiro buning aksini qiladi: yangi faylni faqat format spetsifikatsiyasiga aniq mos keladigan elementlardan yigʻadi. Xavfsiz deb tasdiqlanmagan hamma narsa natijaga tushmaydi. Bu false positive’larsiz unknown-tahdidlardan himoya beradi.
Fayllar funksionalligi saqlanadimi?
Ha. Tozalashdan keyin Word, Excel, PDF, PowerPoint, rasmlar, arxivlar fayli asl nusxasi bilan bir xil koʻrinadi va ishlaydi: Excel formulalari, Word maydonlari, PDF annotatsiyalari - hammasi saqlanadi. Faqat faol elementlar (makroslar, JS, embedded executables) olib tashlanadi.
Votiro DDR nima?
DDR - Data Detection & Response. Fayl tarkibini uchib ketayotganda klassifikatsiya qiladi: shaxsiy maʼlumotlar, tibbiy yozuvlar, karta maʼlumotlari, STIR, shablonlar. Barcha hodisalar risk darajasi va kontekst bilan SIEM va DLP’ga keladi. CDR bilan parallel ishlaydi.
Votiro qayerda joriy etiladi?
Microsoft 365 uchun Cloud-API (SaaS), email gateway, file shares, web upload-formalar bilan integratsiya uchun on-prem API, proksi-serverlar va veb-filtrlar uchun ICAP. On-prem uchun Kubernetes-deployment qoʻllab-quvvatlanadi.
Soʻrov · Votiro

CDR PoC’i - 30 kun bepul.

Vazifani tasvirlab bering - pochta himoyasi, web-formalar, file-shares, SharePoint, davlat air-gap’i. PoC rejasini tuzamiz.