אבטחת הורדת קבצים מעבר לדפדפן
MetaDefender Core™ היא פלטפורמה פתוחה שמשתלבת בצורה חלקה עם פתרונות בידוד דפדפנים מרחוק (RBI) כדי לספק אבטחה חזקה לקבצים שלא ניתן לעבד בדפדפן או הדורשים גישה למערכות פנימיות, תוך הבטחת הגנה מקיפה לכל סוגי הקבצים.
סיכוני אבטחה של הורדת קבצים
הגבלות הורדה
הגבלת הגישה לקבצים חיוניים מפחיתה את הפרודוקטיביות ומגבילה את שיתוף הפעולה, מה שהופך חלופות מאובטחות להכרח.
פערים ב-RBI
פתרונות RBI לבדם אינם יכולים להתמודד בצורה מאובטחת עם כל סוגי הקבצים, מה שמותיר פערים עבור קבצים מורכבים כמו קבצי הרצה ומדיה עשירה.
מורכבות הקבצים
קבצים מתקדמים לעיתים קרובות נכשלים לפעול בסביבות המעובדות על ידי דפדפן, דבר המשפיע על השימושיות והפונקציונליות.
סיכוני העברה
העברת קבצים מסביבות RBI לרשתות פנימיות יוצרת סיכונים כמו חדירת תוכנות זדוניות וקישורים זדוניים.
כשלים בזרימת עבודה
כלי אבטחה מסורתיים מתעלמים מצרכי זרימת עבודה, ודורשים פלטפורמות פתוחות לטיפול קבצים מאובטח וחלק.
ה OPSWAT פִּתָרוֹן
ארגונים מסתמכים על OPSWAT כדי לחזק את יישומי ה-RBI שלהם על ידי הגנה מפני תוכנות זדוניות שמקורן בקבצים כשהן עוברות בין תחומי אבטחה. MetaDefender Core , פלטפורמה פתוחה המאפשרת API אינטגרציה עם כל כלי RBI, OPSWAT מבטיח הורדות מאובטחות של משתמשים מסביבות מבודדות דפדפן לרשתות ארגוניות.
שילוב פלטפורמה פתוחה
MetaDefender Core לָנוּחַ API אינטגרציה עם פתרונות RBI לחוויית משתמש חלקה בהורדה.
לזהות יותר מבלי להשפיע על הסכמי רמת שירות
מטאסקאן™ Multiscanning ממנף מעל 30 מנועי אנטי-וירוס מסחריים כדי לספק שיעורי גילוי של מעל 99%.
מניעה באמצעות חידוש קבצים
Deep CDR™ מסלק איומים מתקדמים חמקניים, מנטרל ויוצר מחדש קבצים שהורדו בטוחים לשימוש.
Adaptive זיהוי איומים במהירות
Adaptive Sandbox המודול מזהה איומים מורכבים וחמקמקים ביותר מ-50 סוגי קבצים לניתוח מעמיק יותר של איומים שמקורם בקבצים שהורדו.
יישום פלטפורמה פתוחה
מנהלי IT משתמשים MetaDefender Core כדי להגביר את יכולות ה-RBI שלהם, ולהרחיב את אבטחת הקובץ מעבר לסביבת הדפדפן המבודדת. חשוב שחוויית המשתמשים תישאר ללא שינוי, עם השפעה מינימלית או ללא השפעה כלל על השימושיות. יישום MetaDefender Core כדי לתמוך בהורדות קבצים מאובטחות, נדרשים השלבים הבאים:
שילוב עם פתרון ה-RBI שלך
לִבחוֹר OPSWAT MetaDefender אינטגרציה מקונסולת הניהול של RBI, הוסף את כתובת האתר עבור ה- MetaDefender השרת ושם זרימת העבודה הרצויה ו/או API מפתח. ודא MetaDefender API ניתן להגיע אליהם על ידי ה-RBI.
בנה תהליך עבודה מותאם אישית להורדת קבצים
הגדר ניתוח קבצים עבור קבצים שהורדו באמצעות MetaDefender Core תצורת זרימת העבודה של להגדרת מגבלות חילוץ מארכיון קבצים, אימות סוגי קבצים וסוגי וגדלי קבצים חסומים ומותרים.
כוונון כדי לייעל את התשתית
אופטימיזציה MetaDefender Core עבור זרימות עבודה של הורדת קבצים שבדרך כלל מורכבות מ-3 עד 4 הורדות למשתמש, ליום. כוונון כולל הגדרת ה- MetaDefender Core גודל התור, MetaDefender ספירה מקבילית של מנוע וניתוח קבצים ופסקי זמן של מנוע.
צור מדיניות אבטחת קבצים מאוחדת
הגדרת מדיניות עבור קבצים שהורדו ועובדו באמצעות RBI, כולל:
- הגדר את הטיפול לפי סוג קובץ לקבלת מידה רבה יותר של שליטה ברמת הקובץ. תצורות שיש לקחת בחשבון כוללות הסרת פקודות מאקרו, רמת ניקוי רקורסיבית ועיבוד תמונה.
- קבע את סף מנוע האנטי-וירוס של Metascan עבור מספר התוצאות ה"נגועות" הנדרש כדי שהתוצאות הכוללות ייחשבו "נגועות". מדיניות זו משמשת עבור מקרה שימוש של הורדת קבצים שבו רמת הסף עבור קבצים לא ידועים צריכה להיות נמוכה.
- לכל סוג קובץ, הגדירו אירועים שבהם קובץ ייחסם, כולל מבני קבצים לא חוקיים או הכללת סקריפטים, היפר-קישורים ואובייקטים מוטמעים. הגדירו את סוג קובץ הפלט עבור הקובץ המנוקה והשימושי שיוחזר למשתמש.
- הגדר תצורות עבור Adaptive Sandbox מודול, כולל הפעלת חיפושי OSINT על ארטיפקטים שחולצו, הפעלת ויזואליזציה של קבצים והתאמת כללים של YARA על קבצים נכנסים.
- 1שילוב עם RBI
שילוב עם פתרון ה-RBI שלך
לִבחוֹר OPSWAT MetaDefender אינטגרציה מקונסולת הניהול של RBI, הוסף את כתובת האתר עבור ה- MetaDefender השרת ושם זרימת העבודה הרצויה ו/או API מפתח. ודא MetaDefender API ניתן להגיע אליהם על ידי ה-RBI.
- 2בנה זרימת עבודה
בנה תהליך עבודה מותאם אישית להורדת קבצים
הגדר ניתוח קבצים עבור קבצים שהורדו באמצעות MetaDefender Core תצורת זרימת העבודה של להגדרת מגבלות חילוץ מארכיון קבצים, אימות סוגי קבצים וסוגי וגדלי קבצים חסומים ומותרים.
- 3אופטימיזציה של הגדרות
כוונון כדי לייעל את התשתית
אופטימיזציה MetaDefender Core עבור זרימות עבודה של הורדת קבצים שבדרך כלל מורכבות מ-3 עד 4 הורדות למשתמש, ליום. כוונון כולל הגדרת ה- MetaDefender Core גודל התור, MetaDefender ספירה מקבילית של מנוע וניתוח קבצים ופסקי זמן של מנוע.
- 4צור מדיניות מאוחדת
צור מדיניות אבטחת קבצים מאוחדת
הגדרת מדיניות עבור קבצים שהורדו ועובדו באמצעות RBI, כולל:
- הגדר את הטיפול לפי סוג קובץ לקבלת מידה רבה יותר של שליטה ברמת הקובץ. תצורות שיש לקחת בחשבון כוללות הסרת פקודות מאקרו, רמת ניקוי רקורסיבית ועיבוד תמונה.
- קבע את סף מנוע האנטי-וירוס של Metascan עבור מספר התוצאות ה"נגועות" הנדרש כדי שהתוצאות הכוללות ייחשבו "נגועות". מדיניות זו משמשת עבור מקרה שימוש של הורדת קבצים שבו רמת הסף עבור קבצים לא ידועים צריכה להיות נמוכה.
- לכל סוג קובץ, הגדירו אירועים שבהם קובץ ייחסם, כולל מבני קבצים לא חוקיים או הכללת סקריפטים, היפר-קישורים ואובייקטים מוטמעים. הגדירו את סוג קובץ הפלט עבור הקובץ המנוקה והשימושי שיוחזר למשתמש.
- הגדר תצורות עבור Adaptive Sandbox מודול, כולל הפעלת חיפושי OSINT על ארטיפקטים שחולצו, הפעלת ויזואליזציה של קבצים והתאמת כללים של YARA על קבצים נכנסים.
התחל עם OPSWAT הַיוֹם
OPSWAT מובילה בפתרונות אבטחת סייבר משום שאנו מבינים את הסיכונים והאתגרים העומדים בפני ארגונים מודרניים. פיתחנו יכולות מודיעין איומים המאפשרות לצוות שלכם להבין איומים ולהגיב מהר יותר מאי פעם.
התחילו לעבוד עם הצוות שלנו עוד היום כדי לגלות את פתרונות אבטחת הקבצים שלנו.
