אנו משתמשים בבינה מלאכותית לתרגום האתר, ועל אף שאנו שואפים לדיוק מרבי, ייתכן שהתרגומים אינם מדויקים במאת האחוזים. אנו מודים לך על ההבנה.
דף הבית/בלוג/HiBob מונע העלאות קבצים זדוניות בעזרת OPSWAT …
אינטרנט ו Software | סיפורי לקוחות
HiBob מונע העלאות קבצים זדוניות באמצעות OPSWAT טֶכנוֹלוֹגִיָה
אֵיך MetaDefender Storage Security מאבטח העלאות קבצים ממקורות חיצוניים עבור חברת תוכנה מובילה בתחום משאבי אנוש.
עַל יְדֵי
OPSWAT
שתף את הפוסט הזה
אודות החברה: HiBob היא חברת משאבי אנוש גלובלית, מבוססת ענן, עם אפליקציה האחראית על ניהול מחזור חיי העובד כולו - קליטה, נוכחות, תגמול, הערכת ביצועים, משימות ושחרור.
לקוחות מעריכים את פלטפורמת משאבי האנוש Bob של HiBob בזכות קלות השימוש, יכולת התצורה הגבוהה שלה ויכולת ההתאמה האישית שלה בהתאם לדרישות העסק. יכולת ההסתגלות הגבוהה של הפלטפורמה וההתמקדות שלה במעורבות אנשים וביצירת קהילה ניכרת בממשק המשתמש שלה ברמת הצרכן, המספק גישה נוחה לתהליכי משאבי אנוש תוך טיפוח מעורבות.
מה הסיפור? לפני שנה, HiBob ייסדה מודל גיוס - Bob Hiring - עבור 4,000 לקוחותיה ברחבי העולם, שבאמצעותו מועמדים חיצוניים יכלו להגיש את מסמכי המועמדות שלהם למשרות ספציפיות דרך פורטל. הדאגה העיקרית שלהם התמקדה בניקוי קבצים, תוך דגש על שמירה על שלמות הנתונים והגנה מפני איומי תוכנות זדוניות פוטנציאליים. מתוך הכרה בצורך לחזק את אמצעי אבטחת הקבצים שלה, החברה הייתה צריכה לשלב שכבת הגנה קריטית עבור קבצים חיצוניים נכנסים. יתר על כן, הפתרון שבחרו היה צריך להשתלב בצורה חלקה בתשתית הענן הקיימת של AWS S3.
OPSWAT של MetaDefender Storage Security עם טכנולוגיית Deep CDR™ (נטרול ושחזור תוכן) ו- Multiscanning טכנולוגיות שהשתלבו בצורה חלקה בסביבה הקיימת שלהם וחיזקו משמעותית את ההגנות שלהם מפני תוכנות זדוניות ופגיעויות יום-אפס. זה הסיפור שלהם.
העלאת קבצים ממקורות חיצוניים לא מזוהים לרשתות פנימיות חושפת ארגונים למתקפות סייבר אלא אם כן ננקטים אמצעי אבטחה נאותים. גורמי איום יכולים לנצל סוגי קבצים פופולריים כדי להסתיר תוכן זדוני, לחדור לרשתות קריטיות כדי לקבל גישה בלתי מורשית ולגרום נזק.
חברת HiBob , חברת תוכנה למשאבי אנוש מבוססת ענן, התמודדה לאחרונה עם אתגר זה כאשר השיקה פתרון גיוס עבור אלפי לקוחות ברחבי העולם. האפליקציה של HiBob אפשרה למועמדים חיצוניים להתחבר לפורטל ולהגיש את מסמכי הבקשה שלהם למשרות ספציפיות.
מתוך הכרה בצורך לשפר את אמצעי האבטחה, HiBob הייתה צריכה ליישם שכבת הגנה שתסרוק את כל הקבצים הנכנסים ממקורות חיצוניים כדי להפחית באופן דרמטי את הסיכון לתוכנות זדוניות פוטנציאליות או התקפות "אפס-יום" שייכנסו לרשתות הפנימיות שלהם.
חיפשנו פתרון CDR כדי להבטיח שכל קובץ שמועלה לפלטפורמה שלנו יהיה נקי מקוד זדוני.
תמיר רונן
מנהל אבטחת מידע ראשי (CISO), HiBob
עדכון אמצעי אבטחה ישנים עם טכנולוגיית Deep CDR™
תמיר רונן, מנהל אבטחת מידע ראשי ב-HiBob, הסביר כי ללא היכולת לסרוק מגוון רחב של סוגי קבצים, "משתמשים אנונימיים עלולים להעלות קבצים זדוניים ממקורות חיצוניים. כל קובץ שמועלה על ידם יכול להוות סיכון ל-cross-site scripting (XSS), web shell או צורות אחרות של התקפה על האפליקציה שלנו על ידי קבצים אלה."
HiBob נזקקה לפתרון CDR שישפר את יכולתם לחסל קוד זדוני של יום אפס. OPSWAT יכולות טכנולוגיית Deep CDR™ של חברת ה-Deep CDR עמדו באתגר זה תוך כדי סיפוק תאימות עם הארכיטקטורה הטבעית של הענן שלהם, ובפרט שילוב עם תשתית הענן שלהם. OPSWAT Multiscanning סיפק יכולת לזהות מגוון רחב בהרבה של סוגי קבצים. ו OPSWAT היכולת של לקלוט כמויות גדולות של קבצי סריקה. לאחר בחינת אפשרויות שונות, Storage Security MetaDefender של OPSWAT עם טכנולוגיית Deep CDR™ וטכנולוגיות Multiscanning בלטה כבחירה המתבקשת.
פתרון 3 מטרות עיקריות
OPSWAT הפתרונות הצליחו לספק את התוצאות ש-HiBob חיפשה בשלושה תחומים קריטיים:
אבטחה משופרת: על ידי פריסה OPSWAT עם הפתרון של HiBob, השיגה גישה מקיפה של "אפס אמון" לאבטחת העלאת קבצים, מה שהפחית משמעותית את הסיכון של תוכנות זדוניות ואיומים אחרים הנכנסים לפלטפורמה שלהם. "כחלק מ-POC, בדקנו OPSWAT "עם קבצים זדוניים שנוצרו על ידי צוות האבטחה שלנו, מה שהביא לכך ש[טכנולוגיית Deep CDR™] הסירה בהצלחה את הקוד הזדוני מאותם קבצים בכל פעם", הסביר רונן.
אינטגרציה חלקה: OPSWAT הפתרונות של משולבים בקלות עם סביבת הענן של HiBob, כמעט ללא הפרעה לזרימות עבודה קיימות תוך שיפור אמצעי האבטחה.
"אחד הגורמים החשובים ביותר שחיפשנו, בנוסף לטכנולוגיה, היה האפשרות ליישם את המוצר במהירות האפשרית וללא בעיות תפעוליות", המשיך רונן.
"כי כשאנחנו נמצאים בסביבת ענן מלאה, בעיות רבות יכולות להתרחש, ורצינו שהמוצר יעבוד בצורה נקייה וחלקה... MetaDefender Storage Security היה קל לפריסה בסביבת הענן שלנו וזה היה גורם חשוב מאוד."
שלמות נתונים: עם OPSWAT בזכות יכולות טכנולוגיית ה-CDR™ העמוקה של HiBob, היא יכלה לטהר בביטחון קבצים שהועלו על ידי ישויות/לקוחות חיצוניים, לשמור על שלמות הנתונים ולהפחית סיכוני אבטחה.
עם פתרון CDR [כמו OPSWAT ], אנו יכולים להיות בטוחים שקבצים המועלים לפלטפורמה שלנו נקיים מכל תוכנה זדונית.
תמיר רונן
מנהל אבטחת מידע ראשי (CISO), HiBob
גישת אפס אמון לאבטחת קבצים
כדי להגן על הפלטפורמה והרשת שלהם, HiBob שיתפה פעולה עם OPSWAT לפתח גישת "אפס אמון" לאבטחת העלאות קבצים. תוך שימוש בגישה בלתי מתפשרת בכל הנוגע לקבצים שעוברים לרשת המאובטחת שלהם, MetaDefender Storage Security התייחס לכל הקבצים הנכנסים כקבצים שעלולים להיות זדוניים.
כיצד טכנולוגיית Deep CDR™ פועלת
הייבוב בחר MetaDefender Storage Security עבור היכולות הבאות:
זיהוי ונטרול של ניצול תקיפות אפס-יום
בעזרת טכנולוגיית Deep CDR™ , קבצים נסרקים, מנוקדים, משוחזרים והופכים לבטוחים לשימוש. לאחר שקיבלה לאחרונה ציון הגנה ודיוק של 100% מ- SE Labs , טכנולוגיית Deep CDR™ תומכת ביותר מ-150 סוגי קבצים, כולל קבצי PDF, ארכיונים ופורמטים של קבצים התומכים בארכיונים. הפתרון מאפשר למשתמשים לזהות למעלה מ-99% מהתוכנות הזדוניות הידועות בקבצים עם תוכנות מובילות בשוק. Multiscanning טכנולוגיה המשתמשת ביותר מ-30 מנועי אנטי-וירוס.
גילוי פרואקטיבי
HiBob יכול כעת לחשוף פגיעויות במתקינים, קבצים בינאריים או יישומים לפני התקנתם ולסתום כל פרצות אבטחה.
גילוי מוגבר
טכנולוגיית Deep CDR™ מאפשרת ל-HiBob לגלות תוכנות זדוניות של יום אפס ולחלץ אינדיקטורים של פגיעה (IOCs) באמצעות טכנולוגיית ניתוח איומים אדפטיבית.
נראות איום
OPSWAT מספק נראות לגבי תקינות אחסון הנתונים הארגוני ומסמן איומים פוטנציאליים באמצעות לוח מחוונים פשוט.
הבטחת הגנה כוללת על הפלטפורמה
OPSWAT פתרון ההגנה המעמיק של HiBob ענה על דרישותיה לאבטחת העלאת קבצים בענן. הוא השתלב בקלות עם סביבת הענן שלהם וסיפק זיהוי מקיף של איומים וחיטוי תוכן מעמיק. על ידי שיתוף פעולה עם OPSWAT , HiBob חיזקה את עמדת האבטחה שלה, והבטיחה את הגנת הפלטפורמה שלה כדי לספק פתרון משאבי אנוש בטוח ללקוחותיה.
כדי לראות איך OPSWAT הפתרונות החדשניים של יכולים לשמור על אבטחת התשתית הקריטית שלכם, דברו עם מומחה עוד היום.
