A Cloud feltöltések rejtett kockázata
A globális kiberbiztonsági helyzetet illetően a 2024-es jelentésekből kiderült, hogy míg a ransomware és a zsarolási támadások az összes biztonsági incidens 32%-át tették ki, az emberi hibák az incidensek 68%-ához járultak hozzá.
Mivel az incidensek több mint fele emberi hibára vezethető vissza, meg kell változtatnunk a felhőalapú fájlfeltöltések és az együttműködési platformok, például a Salesforce fájlbiztonság és a SharePoint fájlbiztonság biztosításának megközelítését.
Igen, olyan eszközök, mint a Salesforce, a SharePoint, Drive Google Drive és az AWS S3 olyan mértékű együttműködést tesznek lehetővé, amilyet eddig még nem láttunk.
Ugyanakkor hiányzik belőlük az emberi hibák okozta károkat enyhítő natív felhőalapú tárolási biztonság.
A zökkenőmentes együttműködésnek ára van: fennáll a kockázata, hogy rosszindulatú fájlok kerülnek a rendszerébe, majd rosszindulatú programokat bocsátanak ki, amelyek ellophatják az adatait vagy váltságdíjat követelhetnek értük.
MetaDefender Cloud fájlalapú sebezhetőségeket kezel többmotoros rosszindulatú programok keresésével és CDR (Content Disarm & Reconstruction) technológiával.
A Zero-Trust megelőző megközelítés biztosítja, hogy csak biztonságos fájlok kerüljenek a felhasználókhoz és a felhőalapú tárolóba, így védve a szervezetet a fájlok által terjesztett potenciális fenyegetésektől.
Miért sebezhetőek Cloud ?
Az olyan együttműködési platformok, mint a Salesforce, a SharePoint, a Box és Drive Google Drive , a használhatóságra Drive tervezve, nem pedig a fájlok mélyreható biztonságára.
Bár bizonyos szintű biztonságot nyújtanak, ezek az eszközök elsősorban a fájltípus, a méret vagy a felhasználói jogosultságok ellenőrzésére összpontosítanak.
Ugyanakkor hiányoznak belőlük az átfogó tartalomellenőrzéshez szükséges funkciók, ami olyan sebezhetőséget eredményez, amelyet a támadók alig várnak, hogy kihasználhassanak.
Az ellenőrizetlen fájlok a következő kockázatoknak teszik ki a szervezetet:
Ransomware
A SharePoint könyvtárakba vagy ügyfélportálokra feltöltött, jelszóval védett archívumok vagy makrókat tartalmazó Office-fájlok megnyitáskor titkosíthatják a kritikus üzleti adatokat.
Zéró-napos kihasználások
A fejlesztő által fel nem fedezett Software fájlmegosztás révén fegyverként használhatók fel.
A PDF-ek, Office-dokumentumok vagy képek megfertőződhetnek és terjesztésre kerülhetnek. Mivel ezek a hibák még nem ismertek a fejlesztő számára, nem szerepelnek az antivírus-adatbázisokban, így a motorok nem tudják őket észlelni.
Supply Chain Támadások
Még ha a szervezeted behatolhatatlan is, a beszállítóid és a rosszindulatú programok még mindig feltörhetők. A harmadik felek által feltöltött fájlok rosszindulatú programokat hordozhatnak, és ezzel akaratlanul is fenyegetéseket juttathatnak a hálózatodba.
A legfrissebb példa az ellátási lánc elleni támadásra a Discord. Ügyfélszolgálati platformjukat feltörték, és 2 millió felhasználójuk kormányzati személyi igazolványának fényképét tették közzé.
Adateltérítés
A feltöltött fájlokba rejtett rosszindulatú szkriptek érzékeny információkat, hitelesítő adatokat vagy hozzáférési tokeneket lophatnak el.
A kockázatokat figyelembe véve a Zero-Trust filozófia nem tűnik paranoiának. Ez az egyetlen ésszerű megközelítés a kiberbiztonság terén, mivel még a megbízható munkatársak vagy ügyfelek is tudtukon kívül kockázatokat jelenthetnek.
Feltételezve, hogy az összes fájl sérült, komplex vizsgálat és átfogó tisztítás válik elengedhetetlenül szükségesé.
Magas kockázatú fájlfeltöltési zónák népszerű Cloud
Most már tudja, hogyan használhatják a támadók a fegyverként használt fájlfeltöltéseket a hozzáférés megszerzéséhez, és milyen károkat okozhatnak.
Most nézzük meg, milyen behatolási pontokat használnak a rendszereidbe való bejutáshoz:
Salesforce: Ügy mellékletek, API , Chatter fájlok
A Salesforce fájlfeltöltési pontjai (például ügymellékletek, Chatter-fájlok és API ) gyakori célpontjai a támadóknak, mivel a fájlokat a felhasználók közvetlenül feltölthetik, ami számos behatolási pontot jelent.
Bár a Salesforce biztonsági intézkedéseket alkalmaz, nem képes fejlett fenyegetésfelismerést végrehajtani, például viselkedéselemzést vagy sandboxingot.
A kifinomult támadók kihasználhatják (és ki is fogják használni) ezt a lehetőséget, hogy ártalmatlanul kinéző fájlokba rejtve rosszindulatú kódokat helyezzenek el, megváltoztassák a fájlok hash-értékét (vagy aláírását) az észlelés elkerülése érdekében, és ha lehetséges, akár a fájlformátumok zero-day sebezhetőségeit is kihasználják a rendszerbe való behatoláshoz.
A Salesforce-ban gyakori támadások:
- Makrókat támogató Office-fájlok
- Fegyverként használt PDF-ek
- Megsérült archívumok
Box / Google Drive: Nyilvános mappák és megosztott meghajtók
A Box és Drive Google Drive esetében a nyilvános mappák és a vendégfeltöltési linkek különösen veszélyesek, mivel a jogosultságok nem megfelelő kezelése esetén érzékeny fájlokat is veszélybe sodorhatnak.
A nem biztonságos mappa arra ösztönözheti a támadókat, hogy fertőzött fájlokat töltsenek fel, vagy a biztonsági másolatokat rosszindulatú változatokkal cseréljék ki.
AWS S3: nyilvános tárolók, ügyfélfeltöltés
A rosszul konfigurált nyilvános tárolók és a nem biztonságos ügyfélfeltöltési végpontok gyakori sebezhetőségek az AWS S3 esetében. Ezeket tovább lehet kihasználni olyan fájlok feltöltésével, amelyek beágyazott szkripteket vagy hátsó ajtó fájlokat tartalmaznak, amelyek a szerveren vagy az ügyfél oldalon futnak.
Emellett rosszindulatú fájlokat is elrejthetnek a gyakran automatikusan feldolgozott zip-archívumokban, vagy olyan szkripteket hozhatnak létre, amelyek lehetővé teszik a támadók számára, hogy a feltöltés után átvegyék az irányítást a rendszer felett.
Végül is nem igazán számít, hogy a támadók melyik behatolási pontot választják. Igen, ezek a platformok mind natív biztonsági funkciókkal rendelkeznek. És igen, a legtöbb felhasználó tudja, hogy nem szabad fájlt letölteni anélkül, hogy előbb átvizsgálná.
De végső soron a felismerésen alapuló kiberbiztonság egyszerűen nem elég; még akkor is, ha a legjobb vírusirtó szoftvert használja, szervezete továbbra is ki van téve a következő veszélyeknek:
- Zero-Day kihasználások
- Fájlok elrejtése (rosszindulatú kódok elrejtése a fájlokban, hogy azok nehezen észlelhetők legyenek).
- A polimorf rosszindulatú programok minden feltöltéskor megváltoztathatják szerkezetüket, hogy elkerüljék a szignatúra-felismerést.
A valódi, megelőzésen alapuló védelemhez kifinomult kiberbiztonsági megoldásokra van szükség, amelyek támogatják a viselkedéselemzést, a fájlok teljes ártalmatlanítását és a sandboxingot.
Hogyan lehet Secure aCloud feltöltéseket?
1. Automatikus fájl-elfogás megvalósítása
MetaDefender Cloud technológiák a fájlokat feltöltéskor elfogják, mielőtt azok tárolásra kerülnének vagy a felhasználók hozzáférhetnének hozzájuk.
A felhasználóknak nem kell semmilyen extra lépést végrehajtaniuk; a fájlokat a szokásos módon töltik fel, MetaDefender Cloud pedig a háttérbenCloud .
Gazdag integrációs képességeinek köszönhetően teljes fájlvédelmet kap a felhőben, bárhol is dolgozzon:
- MetaDefender Salesforce: Egy natív AppExchange megoldás, amely a fájlbiztonságot közvetlenül integrálja a Salesforce-ba, automatikusan ellenőrzi és tisztítja a feltöltött fájlokat, beleértve a Chatter-bejegyzéseket, munkafolyamatokat, rekordokat és mellékleteket, hogy minden tartalom fenyegetésmentes legyen és megfeleljen a biztonsági irányelveinek.
- MetaDefender Storage Security Cloud: Védi a felhőben tárolt fájljait, beleértve a SharePoint, OneDrive, AWS S3, Azure Blob, Box, Google Drive más szolgáltatásokat, azáltal, hogy megvizsgálja a rosszindulatú programokat, zsarolóprogramokat és egyéb fenyegetéseket, mielőtt azok kárt okozhatnának.
- Valós idejű szkennelés: minden fájlt másodpercek alatt elemeznek, a felhasználói munkafolyamat megszakítása nélkül.
2. Többmotoros rosszindulatú programok keresése a maximális észlelés érdekében
A hagyományos vírusirtók egyetlen gyártó fenyegetés-információira támaszkodnak. Ha az adott gyártó nem katalogizálta egy adott rosszindulatú program változatát, akkor az észrevétlen marad. Ön azt hiszi, hogy biztonságban van, de a valóságban már megfertőződött.
Cloud MetaDefender Cloud Multiscanning Metascan™ Multiscanning Cloud , amely több mint 20 víruskereső motorral egyszerre vizsgálja a fájlokat, többek között a Bitdefender, a Kaspersky és a McAfee motorjaival.
A Metascan az ismert rosszindulatú programok 99,9%-át észleli, beleértve a polimorf és rejtett fenyegetéseket is.
Ez egy egyszerű elven működik: ha az egyik motor nem veszi észre a veszélyt, a többi észreveszi.
Egy rosszindulatú Excel-fájl elkerülheti az A motor által végzett észlelést, de a B, C és D motorok azonnal jelzik azt.
CloudMetaDefender Cloud konszenzuson alapuló megközelítése, amely több motorból származó adatbázisokra épül, biztosítja, hogy semmi ne kerülje el a figyelmet.
3. Deep CDRCDR™ technológia
Még a legjobb vírusirtók is csak az ismert fenyegetéseket képesek felismerni. A zero-day sebezhetőségek, az egyedi rosszindulatú programok és az APT-k (fejlett, tartós fenyegetések) képesek megkerülni a szignatúra-alapú felismerést.
Cloud MetaDefender Cloud további védelmi elemetCloud azáltal, hogy eltávolítja a fájlokból a rosszindulatú elemeket, függetlenül attól, hogy azok az antivírusprogramok által észleltek-e:
- Fájl dekonstrukció: MetaDefender Cloud az összes komponenst (szöveg, képek, metaadatok, makrók, szkriptek)
- Fenyegetések eltávolítása: Makrók, JavaScript, beágyazott végrehajtható fájlok, gyanús linkek és rejtett kártékony programok eltávolítása
- Tiszta újjáépítés: A fájlt a biztonságos tartalom felhasználásával teljesen újjáépíti.
- A funkcionalitás megmarad: a dokumentumok, táblázatok és PDF-fájlok továbbra is teljes mértékben használhatók, a fenyegetések nélkül.
Ha például egy alkalmazott tudta nélkül feltölt egy PDF-számlát, amelybe JavaScript-kód van beágyazva, az antivírusprogram ezt nem feltétlenül észleli. Deep CDR teljes mértékben Deep CDR a JavaScript-kódot, Deep CDR egy tiszta, biztonságos PDF-fájlt Deep CDR , amely továbbra is tartalmazza az összes számlaadatot.
Deep CDR MetaDefender Cloud Deep CDR , amely az iparágban az első helyen áll, bármilyen munkafolyamat fájltípusait támogatja:
- Microsoft Office (DOCX, XLSX, PPTX)
- PDF dokumentumok
- Képek (JPEG, PNG, TIFF, BMP)
- Archívumok (ZIP, RAR, 7Z)
- CAD fájlok (DWG, DXF)
- E-mail fájlok (MSG, EML)
- Több mint 100 további formátum
4. Automatizált szabályok érvényesítése
A teljes MetaDefender (MetaDefender Cloud, MetaDefender ICAP Cloud, MetaDefender Storage Security Cloud, MetaDefender Salesforce) használatával a vizsgálat és a fájlok tisztítása után biztonsági szabályokat alkalmazhat:
- A tiszta fájlok automatikus jóváhagyása a Salesforce, SharePoint vagy más csatlakoztatott felhőalapú tárolóban való biztonságos tároláshoz
- A fertőzött fájlok blokkolása és a biztonsági csapatok értesítése
- A fájlok CDR-tisztított verzióinak fertőtlenítése és feltöltése
- Értesítse a felhasználókat, ha fájlok blokkolásra vagy tisztításra kerülnek
- A GDPR, HIPAA, PCI-DSS, SOC 2 előírásoknak való megfelelés naplózása
Adminisztrációs panel funkciói:
- Valós idejű fenyegetés-felismerési statisztikák
- Fájlfeltöltési elemzés felhasználó, osztály vagy portál szerint
- Integráció SIEM eszközökkel (Splunk, QRadar, Elastic Stack)
70 000 eszköz védelme a fenyegetésekkel szembenCloud MetaDefender Cloud segítségével
Az EPAM Systems a digitális platformok tervezése és szoftverfejlesztés terén világszerte vezető szolgáltató, amely több száz Fortune 1000-es listán szereplő ügyfélnek nyújt szolgáltatásokat.
A 30 országban mintegy 40 000 alkalmazottat foglalkoztató vállalatnak több felhőalapú platformon kellett biztosítania a fájlok feltöltését anélkül, hogy ez lassította volna a működést.
Cloud MetaDefender Cloud integrálásával az EPAM egy többrétegű megközelítést valósított meg, amely a többszöri szkennelést Deep CDR kombinálja. Minden feltöltött fájlt automatikusan szkenneltek és tisztítottak, így biztosítva, hogy csak biztonságos tartalom jusson el az alkalmazottakhoz és a rendszerekhez.
Az eredmény a rosszindulatú szoftverek kockázatának jelentős csökkenése, a kiberbiztonság javulása és az iparági szabványoknak való megfelelés volt, mindezt a termelékenységet nem befolyásolva.
Miért választják a szervezetek MetaDefender Cloud a fájlokCloud ?
MetaDefender Cloud a fájljait, bárhol is dolgozzon.
Teljes fájlvédelmet biztosít a felhőben, több platformon, beleértve a Salesforce-t, a SharePointot, az AWS-t, az Azure-t, a Google Workspace-t és még sok mást.
| Natív Cloud | Zökkenőmentesen működik a Salesforce, SharePoint, AWS és Azure rendszerekkel – nincs szükség egyedi fejlesztésre. |
| 20+ AV motoros szkennelés | 40%-kal több fenyegetést észlel, mint az egyetlen gyártó megoldásai |
| Cloud | Egyetlen megoldás védi a Salesforce, a Microsoft SharePoint, Cloud Google Cloud és az Amazon S3 Storage rendszereket |
| Cloud | Egyetlen megoldás védi a Salesforce, a Microsoft SharePoint, Cloud Google Cloud és az Amazon S3 Storage rendszereket |
| Megfelelési támogatás | Előre beépített megfelelés a GDPR, HIPAA, PCI-DSS, SOC 2 és ISO 27001 előírásoknak |
| API architektúra | API architektúra SIEM, SOAR integrációhoz |
| Alacsony késleltetésű teljesítmény | A fájlok 95%-a általában 2 másodpercen belül beolvasásra kerül [Enterprise szint] |
| Threat Intelligence | A folyamatos motorfrissítések biztosítják a védelmet az új fenyegetések ellen |
Végrehajtási ellenőrzőlista: Secure ma Cloud
2024-ben a vállalatok 80%-a észlelte a felhőalapú támadások gyakoriságának növekedését.
Nem az a kérdés, hogy „ha” támadnak-e meg, hanem az, hogy „mikor”.
Használja ezt az ellenőrzőlistát, hogy olyan fájlfeltöltési biztonsági stratégiát tervezzen, amely megfelel az Ön egyedi környezetéhez.
MetaDefender telepítése az Ön környezettől és biztonsági követelményeitől MetaDefender . Egyes ügyfelek csak MetaDefender Salesforce MetaDefender telepítik, mások MetaDefender Storage Security Cloud különböző felhőalapú tárolásiCloud , míg sokan hibrid megközelítést alkalmaznak, amely több MetaDefender kombinál, hogy minden feltöltési vektort lefedjen.
1. Ellenőrizze a jelenlegi fájlfeltöltési biztonsági helyzetét
- Azonosítsa az összes olyan platformot, amely fájlfeltöltést fogad el.
- Dokumentálja a magas kockázatú feltöltési pontokat (ügyfélportálok, API , megosztott mappák)
- A meglévő biztonsági ellenőrzések és hiányosságok felülvizsgálata
2. Válassza ki és telepítse a megfelelő MetaDefender
- Csak Salesforce esetén: Telepítse MetaDefender SalesforceMetaDefender az AppExchange-ről.
- Felhőalapú tárolási környezetek esetén: Konfigurálja MetaDefender Storage Security Cloud SharePoint, AWS S3, Azure Blob, Box vagy Google Cloud alkalmazást.
- Állítsa be API és a hitelesítést a szükséges módon
3. Többmotoros szkennelési házirendek konfigurálása
- Az összes rendelkezésre álló víruskereső motor engedélyezése a maximális észlelés érdekében
- Felhasználói értesítési beállítások megadása
4. Aktiválja Deep CDR funkciót a fájlok Deep CDR
- CDR engedélyezése Office-dokumentumok, PDF-fájlok és archívumok esetén
- Tesztelje a CDR-t mintafájlokkal a működés ellenőrzése érdekében.
5. A megfelelőségi és monitoring munkafolyamatok kialakítása
- Az auditnaplózás konfigurálása a szabályozási követelményeknek (GDPR, HIPAA, PCI-DSS, SOC 2) megfelelően
- Integrálható SIEM eszközökkel a fenyegetések központi figyelemmel kíséréséhez
- Adminisztrációs irányítópultok és jelentési ütemtervek beállítása
6. Felhasználók képzése és eljárások dokumentálása
- A csapatok oktatása az új fájlfeltöltési biztonsági intézkedésekről
- Dokumentumok karanténba helyezésének felülvizsgálata és javítási folyamatok
- Készítsen incidenskezelési útmutatókat az észlelt fenyegetésekhez
Fő tanulság: A megvalósításnak meg kell felelnie az Ön felhasználási esetének – függetlenül attól, hogy Salesforce-t, egyetlen felhőalapú tárolóplatformot vagy több környezetet védi. Nincs olyan megoldás, amely minden esetben megfelelő lenne.
Védje Cloud a fájlokon keresztül terjedő fenyegetésektől
A fájlalapú támadások egyre kifinomultabbak és gyakoribbak, és minden beolvasatlan fájl feltöltése potenciális biztonsági rés.
Kezdje el használni MetaDefender Cloud szolgáltatástCloud megvédje Salesforce, SharePoint és felhőalapú tárolási környezeteit.
MetaDefender Cloud: Gyakran ismételt kérdések
Hogyan szkennelhetem be a Salesforce-ba feltöltött fájlokat, mielőtt azok tárolásra kerülnek?
MetaDefender Salesforce használatával a Salesforce-környezeten keresztül feltöltött fájlok valós időben átvizsgálásra és tisztításra kerülnek , mielőtt elmentésre kerülnének. Ez biztosítja, hogy a rosszindulatú szoftverek, a zsarolóprogramok és egyéb fenyegetések blokkolva vagy semlegesítve legyenek, így a Salesforce-adatok biztonságban maradnak, anélkül, hogy a normál munkafolyamatok megszakadnának.
A SharePoint rendelkezik beépített rosszindulatú programok ellen védelemmel?
A Microsoft 365 alapvető víruskereső funkcióval rendelkezik, de egyetlen, korlátozott lefedettségű víruskereső motorra támaszkodik. MetaDefender Storage Security Cloud több motoros szkennelést és CDR-t biztosít az átfogó védelem érdekében.
HogyanCloud MetaDefender Storage Security Cloud a felhőalapú tárolóban lévő fájlokat?
Cloud MetaDefender Storage Security Cloud a felhőalapú tároló- és együttműködési platformokkal (pl. SharePoint, OneDrive, Box, AWS S3, Azure Blob), hogy valós idejű és igény szerinti fájlellenőrzést és tisztítást végezzen.
Milyen fájltípusokatCloud MetaDefender Cloud ?
MetaDefender több mint 100 fájlformátumot MetaDefender , beleértve a PDF-eket, Office-dokumentumokat, képeket, archívumokat (ZIP, RAR), végrehajtható fájlokat, CAD-fájlokat, e-mail fájlokat és még sok mást. A CDR-tisztítás Office-dokumentumok, PDF-ek, képek és archívumok esetében érhető el.
A tartalom ártalmatlanítása és rekonstruálása (CDR) jobb megoldás, mint az antivírus?
A CDR kiegészíti az antivírus programokat. Míg az AV a szignatúrák segítségével felismeri az ismert fenyegetéseket, a CDR eltávolítja a fájlokból a rosszindulatú elemeket, még akkor is, ha azok olyan zero-day exploitok, amelyeket az AV még soha nem látott. Együttesen mélyreható védelmet nyújtanak.
Hogyan MetaDefender az AWS S3 vagy az Azure Blob Storage szolgáltatással?
MetaDefender Storage Security Cloud API és eseményindítókat (S3 értesítések, Azure Event Grid)Cloud , hogy automatikusan ellenőrizze a fájlokat, amikor azok felkerülnek a felhőalapú tárolóba vagy konténerekbe.
A fájlok beolvasása lassítja a munkafolyamatokat?
Nem.Cloud MetaDefender Cloud átlagosan 1-4 másodperc alattCloud a fájlokat. A felhasználók nem tapasztalnak észrevehető késleltetést, és a fájlok feltöltése az ő szemszögükből azonnal megjelenik.
Használhatom MetaDefender Cloud a megfelelőségiCloud ?
Igen. Minden MetaDefender Cloud termék részletes auditnaplókat biztosít, amelyek tartalmazzák a fájlok metaadatait, a vizsgálati eredményeket, a fenyegetések észlelését, a felhasználói információkat és az időbélyegeket, így tökéletesen megfelelnek a GDPR, HIPAA, PCI-DSS és SOC 2 auditok követelményeinek.
