כיצד SaaS מוביל עם למעלה מ-500 מיליון התקנות ברחבי העולם מאבטח את הבניינים שלה עם MetaDefender Core

פתרונות SaaS (תוכנה כשירות) נחשבים לעמוד השדרה של הפעילות העסקית המודרנית בשל יעילות העלות, יכולת ההרחבה, הנגישות וקלות השימוש שלהם.

למרבה הצער, התעשייה מתמודדת עם מספר מדאיג של מתקפות סייבר; פרצות SaaS גדלו ב-300% בפרק זמן של 12 חודשים ; מספטמבר 2023 ועד סוף 2024.

הלקוח שלנו, ספקית SaaS מובילה עם 700 מיליון משתמשים ברחבי העולם, המפעילה כמעט כל ארגון יצירתי ותוכן ברחבי העולם, זיהתה את חומרת המצב.

הבעיה הראשונה הייתה הפלטפורמה המרכזית שלהם, שבה מפתחים העלו קוד, ספריות ותלויות, ובכך הגדילו את משטח ההתקפה.

עם זאת, חסרו להם כלי אבטחה מהירים מספיק כדי לעמוד בקצב נפח ההעלאה, והחמיצו סיכונים חבויים בבניינים מורכבים.

גם סריקות לאחר העלאה לא היו אפשריות, מכיוון שהן היו מאטות את הפיתוח ופוגעות בתחרותיות.

הלקוח בחר ב- MetaDefender Core לסרוק כל קובץ בתוך תוכנות שהועלו לאיתור תוכן שעלול להיות זדוני, תוך זיהוי וניקוי איומים מוטמעים כגון תוכנות זדוניות, סקריפטים או ניצול לרעה של תוכנות לפני שהקבצים מתקבלים לפלטפורמה.

בְּאֶמצָעוּת OPSWAT עם הפתרונות של, הלקוח וידא שכל בניית התוכנה תהיה נקייה מתוכנות זדוניות ופגיעויות לפני שהגיעה ללקוחות, תוך שמירה על מהירות הפיתוח.

ללקוח היו חששות רציניים בנוגע להיבטים מרובים של הפלטפורמה שלו, ההגדרה הנוכחית ומהירות האספקה.

• משטח תקיפה מורחב – מאחר שפלטפורמה אחת שימשה לכל העלאת בניית התוכנה לצורך בדיקה ושחרור, היה צורך לנקות אלפי קבצים מכל פגיעויות לפני שהגיעו ללקוחות.
• כלים מהירים יותר – הייתה מערכת אבטחה במקום, אך היא הייתה מוצפת בגלל המהירות והגיוון של ההעלאות. זה חשף את כל הפלטפורמה לסיכוני אבטחה, מכיוון שלא ניתן היה לסרוק קבצים באותו קצב שבו הועלו גרסאות תוכנה.
• צווארי בקבוק בזרימת העבודה – מכיוון שקבצים לא נסרקו בנקודת ההעלאה, היה צורך לבצע בדיקות אבטחה מאוחר יותר בתהליך, מה שהביא לעיכובים ולהגדיל את הסיכון שקבצים זדוניים יתקדמו עמוק יותר בזרימת העבודה של הפיתוח.