אנו משתמשים בבינה מלאכותית לתרגום האתר, ועל אף שאנו שואפים לדיוק מרבי, ייתכן שהתרגומים אינם מדויקים במאת האחוזים. אנו מודים לך על ההבנה.
דף הבית/בלוג/Indeed מגנה על מיליוני העלאות קבצים יומיות…
אינטרנט ו Software | סיפורי לקוחות
Indeed מגנה על מיליוני העלאות קבצים יומיות מפני איומים מודרניים בעזרת OPSWAT
עִם OPSWAT מטאסקאן™ של Multiscanning אכן, חברה מובילה בתחום התאמת עבודה וגיוס עובדים, סורקת מיליוני העלאות יומיות ומבטיחה שגם מעסיקים וגם מחפשי עבודה מוגנים מפני התקפות מבוססות קבצים.
מאת אואנה פרדויו
שתף את הפוסט הזה
אודות החברה: יותר אנשים מוצאים עבודה ב-Indeed מאשר בכל מקום אחר. Indeed הוא אתר הדרושים מספר 1 בעולם (Comscore, סך כל הביקורים, מרץ 2025). עם 635 מיליון פרופילים של מחפשי עבודה, אנשים ביותר מ-60 מדינות ב-28 שפות מגיעים ל-Indeed כדי לחפש משרות, לפרסם קורות חיים ולחקור חברות. למעלה מ-3.3 מיליון מעסיקים משתמשים ב-Indeed כדי למצוא ולגייס עובדים חדשים. Indeed היא חברת בת של Recruit Holdings, מובילה עולמית בטכנולוגיית משאבי אנוש ופתרונות עסקיים שמפשטת את הגיוס ומשנה את עולם העבודה.
מה הסיפור? מיליוני העלאות יומיות פירושן גם מיליוני הזדמנויות להאקרים לנצל את הפלטפורמה באמצעות קבצים נגועים. Indeed הכירה בצורך ליישם אמצעי אבטחה מחמירים להעלאת קבצים כדי להגן על כל המשתמשים. Metascan Multiscanning טכנולוגיה, המועברת באמצעות MetaDefender Core , עזר לחברה להגן על עצמה מפני התקפות שמקורן בקבצים.
אם יש חוויה אחת שניתן לתייג כמשותפת לציבור, זו השתתפות פעילה בשוק העבודה, בין אם כמגייס ובין אם כמחפש עבודה. אבל מה קורה כאשר האדם ששולח (או פותח) את קורות החיים אינו בעל כוונות טובות כפי שחשבתם בתחילה? מה אם אתם לא פותחים קובץ ממישהו שיש לו מה להציע, אלא ממישהו שמתכוון לגנוב? תעשיית הגיוס היא מטרה מפתה עבור פושעי סייבר, שמסתתרים מאחורי קורות חיים או תיאורי תפקידים תמימים לכאורה. התחזות למעסיק או למועמד פעיל מספקת את הכיסוי המושלם לגורמים זדוניים לחדור למערכות באמצעות העלאות קבצים חמושות, בחיפוש אחר מכרה זהב של מידע אישי מזהה מוכן לניצול. ראינו באיזו קלות האקרים יכולים לפרוץ לפלטפורמות מרכזיות. בקיץ 2025 לבדו, שתי פלטפורמות עבודה מרכזיות נפרצו בהצלחה, מה שהוביל לחשיפת נתוני מיליוני מחפשי עבודה. דליפות בקנה מידה כזה חושפות קורבנות לגניבת זהות, הונאה והתקפות ממוקדות נוספות, שכן המידע שנמצא בקורות חיים יכול לשמש ליצירת זהויות מזויפות ולביצוע פשעים פיננסיים. למרבה המזל, הסיפור של היום אינו סיפור אזהרה, אלא סיפור של ראיית הנולד.
הלקוח שלנו, Indeed, המדורג כאתר הדרושים מספר 1 בעולם עם 635 מיליון פרופילים של מחפשי עבודה, זיהה את נוף האיומים בו הוא פועל, ובמקביל היה עד לקמפיינים של תוכנות זדוניות המכוונות לפלטפורמה שלו. Indeed נזקקה לפתרון המסוגל להגן על מיליוני העלאות יומיות ולתמוך בסוגי קבצים מרובים. צורך זה הוביל לאימוץ של OPSWAT של MetaDefender Core , במיוחד את Metascan™ שלה Multiscanning טכנולוגיה, המסמנת את תחילתו של מסע משותף לעבר אבטחת סייבר חזקה יותר ויעילות תפעולית משופרת. ישבנו עם גארט לי, Software מנהל הנדסה ב-Indeed, כדי להבין כיצד התפתח שיתוף הפעולה הזה.
החיפוש אחר פתרון עוצמתי, ניתן להרחבה ומהיר, ללא פשרות בניהול נתונים
כמו פלטפורמות רבות להתאמת משרות, Indeed רצתה לחזק את הפלטפורמה שלה מפני האפשרות של קמפיינים זדוניים שמטרתם להערים על מעסיקים להוריד תוכנות זדוניות למחשביהם, דבר שעלול להוביל לפריצות אבטחה, השתלטות על חשבונות או גניבת אישורים. זה סימן את תחילת החיפוש אחר פתרון אבטחת סייבר חדש וחזק יותר לשיפור הטכנולוגיה הקיימת. הפעם, ההערכה חרגה מעבר לסריקות מרובות בלבד, שכן כל פתרון חדש היה צריך לעמוד בסט רחב יותר של דרישות.
לנוכח מתודולוגיה מתוחכמת יותר ויותר מצד גורמים פוגעניים, הערכנו פתרונות סריקת אנטי-וירוס על פני היבטים מרובים, כולל שיעורי זיהוי, אמצעי מניעה כמו זיהוי זיופים של קבצים ופקודות מאקרו, ויכולת סריקת קבצים גדולים יותר.
גארט לי
Software מנהל הנדסה
בעלות על נתונים
רוב האפשרויות הזמינות ידרשו מ-Indeed להסתמך על מערכות חיצוניות לסריקת קבצים ואחסון.
עם זאת, Indeed רצתה שליטה ובעלות מלאות על הנתונים שלה, במיוחד לאור האופי הרגיש של המידע המאוחסן בפלטפורמה.
תְאִימוּת
גורם מכריע נוסף היה תאימות המערכת. לא משנה כמה מדויקים מנועי הזיהוי, ערכם מוגבל ללא היכולת לסרוק מגוון רחב של סוגי קבצים.
בעוד שקובצי PDF מהווים את רוב הקבצים המועלים, משתמשים יכולים גם להעלות קבצי .docx ואפילו .zip, כלומר פתרון אבטחת הסייבר החדש הדרוש לתמוך בפורמטים מרובים.
מהירות וגמישות
עם מיליוני קבצים המועלים מדי יום, כל פתרון אבטחת סייבר היה צריך לעבד כמויות גדולות (כולל קבצים גדולים מ-2 ג'יגה-בייט) במהירות, מבלי לשבש את חוויית המשתמש.
כל הדרישות הללו נפלו תחת המטריה הרחבה יותר של יעילות: היה צורך לסרוק קבצים ולעצור איומים בנקודת הכניסה, מה שהפך את שיעורי הזיהוי המשופרים של תוכנות זדוניות לדרישה נוספת שלא ניתן להתווכח עליה.
אֵיך OPSWAT בלט
Indeed בחנה מגוון פתרונות לגילוי איומים, תוך התמקדות באלו אשר:
סיפק שיעורי גילוי גבוהים יותר
הבטחת בעלות מלאה על הנתונים עבור Indeed
היו תואמים לרוב סוגי הקבצים שהועלו
יכול לעבד כמויות נתונים גדולות במהירות גבוהה
לא השפיע לרעה על חוויית המשתמש במהלך הסריקה
לאחר הגדרת קריטריוני הבחירה, Indeed המשיכה לניתוח שוק, העריכה פתרונות המסוגלים לעמוד בדרישות אלו ומצאה OPSWAT להיות פתרון בר-קיימא.
היכולות שלו, בשילוב עם קלות הפריסה, הפכו אותו להתאמה אידיאלית לצרכים של Indeed.
אינטגרציה ראשונית כמאמץ שיתופי
MetaDefender Core היא פלטפורמה מתקדמת למניעת איומים שמשתלבת בצורה חלקה עם התשתית הקיימת של Indeed, ומגנה מפני התקפות זדוניות של העלאת קבצים.
כעת הם מסתמכים על Metascan Multiscanning ועל למעלה מ-30 מנועי האנטי-וירוס המובילים שלה כדי להשיג זיהוי של מעל 99.2%, תוך מינוף חתימות, היוריסטיקות וטכניקות למידת מכונה.
על ידי שילוב MetaDefender Core לתוך התשתית שלה, Indeed השיגה כיסוי מקסימלי תוך מזעור מאמצי הפיתוח ועלויות התחזוקה לטווח ארוך. עבור Indeed, MetaDefender Core מתפקד כמעט כמו מיקרו-שירות אבטחת סייבר, פעיל הן בנקודות העלאת קבצים והן במהלך חילופי קבצים בין מעסיקים למחפשי עבודה.
במהלך שלב ההתקנה הראשוני, ה- OPSWAT וצוותי Indeed עבדו בשיתוף פעולה הדוק כדי ליישם בדיקות מוכנות וניטור מסדי נתונים. באמצעות שיתוף פעולה הדוק זה, Indeed השיגה תצורה אופטימלית, שאפשרה תפעול יעיל של התשתית תוך מזעור ניצול משאבים ועלויות ענן.
OPSWAT היה מאוד קשוב ועזר בטיפול ופתרון בקשות התמיכה שלנו. אנו יוצרים פניות תמיכה ומקבלים תגובות בזמן.
גארט לי
Software מנהל הנדסה
עלייה פי 10 בזיהוי תוכנות זדוניות. ביצועי זרימת עבודה זהים
לאחר היישום, Indeed הבחינה בשני שיפורים עיקריים:
שיעורי גילוי גבוהים יותר של תוכנות זדוניות
זמני תגובה מהירים יותר
בממוצע, Indeed מזהה כעת אלפי קבצים זדוניים מדי יום. יתר על כן, Metascan Multiscanning היכולות המורחבות של אפשרו לחברה לסרוק ולסמן קבצים שהיו בעבר מחוץ להישג ידם, כולל:
זיוף סוג קובץ
מסמכים מוגנים בסיסמה
ארכיונים מקוננים רב-שכבתיים
כפי שמסביר גארט לי, "כל זה עזר לנו לזהות הרבה יותר קבצים זדוניים, שאותם נוכל לחסום כדי להבטיח שהם לעולם לא יגיעו למעסיקים או מחפשי עבודה. חווינו עלייה של פי 10 בערך במספר הקבצים שזוהו כחשודים או לא בטוחים בהשוואה לפתרון הקודם שלנו." מכיוון ש-Indeed מעבדת מיליוני קבצים מדי יום, היה קריטי להכניס את שלב הסריקה המרובה לזרימת העבודה של ההעלאה מבלי לשבש את חוויית המשתמש, ביצועי המערכת או פעולות ה-backend.
על ידי יישום MetaDefender Core באמצעות ארכיטקטורת מיקרו-שירותים, Indeed פישטה את קנה המידה של התשתית וקבעה הסכמי SLA משופרים של השהייה וזמינות. עם כוחות עזר ראשונים זמינים 24/7, Indeed הצליחה לטפל בבעיות באופן יזום, תוך הבטחת ביצועים אמינים בכל עת.
OPSWAT מספק את הבסיס לאסטרטגיית הגנה פרואקטיבית
ככל שהטכנולוגיה ממשיכה להתפתח במהירות עם בינה מלאכותית, איומי הסייבר הפכו מתוחכמים ועמידים יותר ויותר. הנהלת Indeed מבינה את הסביבה בה היא פועלת וכבר נוקטת בצעדים פרואקטיביים כדי לצמצם את התפתחות נוף ההתקפות.
OPSWAT מטאסקאן של Multiscanning הטכנולוגיה משמשת כשכבה יסודית באסטרטגיית האבטחה של Indeed, ומבססת בסיס חזק להגנה על מחפשי עבודה ומעסיקים כאחד מפני קבצים זדוניים. עם זאת, סריקה מרובה היא רק ההתחלה. כפי שמציין גארט לי, Indeed מחפשת ללא הרף דרכים "להתייחס לניואנסים של ההתקפות הספציפיות" שהיא נתקלת בהן, תוך שיפור ההגנות שלה עם יכולות מעבר לזיהוי קבצים זדוניים מסורתי.
החצנת אבטחת סייבר הופכת לצעד אסטרטגי
עבור Indeed, העברת האחריות על סריקת קבצים לשותף מהימן - במקום לבנות ולתחזק צוותים פנימיים - היוותה הזדמנות משמעותית לחיסכון בעלויות. על ידי העברת פעולות אבטחת הסייבר למומחים ייעודיים, Indeed שחררה את הצוותים הפנימיים שלה להתמקד בשיפור והרחבת הפלטפורמה עצמה.
שיתוף פעולה עם ארגון חיצוני לטיפול באתגרי הליבה שלנו בתחום אבטחת הסייבר מאפשר לנו להישאר ממוקדים במשימה שלנו במקום להיסחף מהנושא.
גארט לי
Software מנהל הנדסה
עִם OPSWAT כשותפה מהימנה, צוותי Indeed יכולים להישאר ממוקדים במשימתם לעזור לאנשים למצוא עבודה. במקום לחפש כל הזמן את האיום הבא, Indeed מסתמכת על תמיכה מ... OPSWAT כדי להקדים את הסיכונים המתעוררים ולשמור על אבטחת הפלטפורמה. וכך זה צריך להיות. באמצעות שיתופי פעולה שקופים, שבהם כל צד מביא מומחיות עמוקה, המערכת האקולוגית מתחזקת עבור כולם. אם הארגון שלכם מחפש שותפות כזו, אל תחפשו עוד. צרו קשר, ובואו נחקור מה נוכל להשיג יחד.
