A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.
Főoldal/
Blog
/
Az Indeed védi a napi több millió fájlfeltöltést...
Internet és Software | Ügyféltörténetek
A Defends Millions of Daily File Uploads OPSWAT segítségével védi a mai fenyegetésekkel szemben a napi több millió fájlfeltöltést.
OPSWATMetascan™Multiscanning segítségével az Indeed, a munkahelyek és munkavállalók összehangolásának és toborzásának piacvezetője, naponta több millió feltöltött fájlt vizsgál meg, és biztosítja, hogy mind a munkáltatók, mind az álláskeresők védve legyenek a fájlalapú támadásoktól.
Oana Predoiu
Ossza meg ezt a bejegyzést
A vállalatról: Az Indeed -en több ember talál munkát, mint bárhol máshol. Az Indeed a világ első számú állásportálja (Comscore, összes látogatás, 2025. március). 635 millió álláskereső profiljával több mint 60 országban, 28 nyelven használják az Indeed-et az emberek álláskereséshez, önéletrajzok közzétételéhez és vállalatok kutatásához. Több mint 3,3 millió munkáltató használja az Indeedet új munkavállalók keresésére és felvételére. Az Indeed a Recruit Holdings leányvállalata, amely globális vezető szerepet tölt be a HR-technológia és üzleti megoldások területén, egyszerűsítve a felvételi folyamatot és átalakítva a munka világát.
Mi a helyzet? A napi több millió feltöltés azt is jelenti, hogy a hackereknek több millió lehetőségük van arra, hogy fertőzött fájlokkal kihasználják a platformot. A Indeed felismerte, hogy szigorú fájlfeltöltési biztonsági intézkedéseket kell bevezetnie az összes felhasználó védelme érdekében.Core MetaDefender Core által biztosított Metascan Multiscanning segített a vállalatnak megvédeni magát a fájlokon keresztül terjedő támadásoktól.
Ha van egy olyan élmény, amelyet mindenki megoszthat, az az, hogy aktív résztvevője a munkaerőpiacnak, akár toborzóként, akár álláskeresőként. De mi történik, ha az a személy, aki elküldi (vagy megnyitja) az önéletrajzot, nem olyan jó szándékú, mint ahogyan azt eredetileg hitte? Mi van, ha nem egy olyan személy fájlját nyitja meg, aki valamit kínál, hanem egy olyanét, aki lopni akar? A toborzási iparág vonzó célpont a kiberbűnözők számára, akik látszólag ártatlan önéletrajzok vagy állásleírások mögé bújnak. A munkáltató vagy aktív jelölt szerepének felvétele tökéletes álcát nyújt a rosszindulatú szereplőknek, hogy fegyverként használt fájlfeltöltésekkel behatoljanak a rendszerekbe, és kihasználásra kész személyes adatok aranybányáját keressék. Láttuk, milyen könnyen tudnak a hackerek behatolni a nagy platformokba. Csak 2025 nyarán két nagy álláskereső platformot is sikeresen feltörtek, ami több millió álláskereső adatainak kiszivárogtatásához vezetett. Az ilyen mértékű adat szivárgás az áldozatokat személyazonosság-lopásnak, csalásnak és további célzott támadásoknak teszi ki, mivel az önéletrajzokban található információk felhasználhatók hamis személyazonosságok létrehozására és pénzügyi bűncselekmények elkövetésére. Szerencsére a mai történet nem figyelmeztető példa, hanem előrelátásról szól.
Ügyfelünk, az Indeed, amely 635 millió álláskeresői profillal a világ első számú állásportálja, felismerte a működési környezetét fenyegető veszélyeket, miközben tanúja volt a platformját célzó rosszindulatú programok kampányainak is. Az Indeed-nek olyan megoldásra volt szüksége, amely képes megvédeni a napi több millió feltöltést és támogatni több fájltípust. Ez az igény vezetett OPSWAT MetaDefender Core, konkrétan a Metascan™ Multiscanning bevezetéséhez, amely egy erősebb kiberbiztonság és jobb működési hatékonyság felé vezető együttműködés kezdetét jelentette. Garrett Lee-vel, az Indeed Software vezetőjével beszélgettünk, hogy megértsük, hogyan alakult ez az együttműködés.
Erőteljes, skálázható és gyors megoldás keresése, az adatkezelés kompromisszumok nélkül
Sok más álláskereső platformhoz hasonlóan az Indeed is meg akarta erősíteni platformját a rosszindulatú kampányok ellen, amelyek célja az volt, hogy a munkáltatókat rávegyék arra, hogy rosszindulatú szoftvereket töltsenek le számítógépeikre, ami adatvédelmi incidensekhez, fiókok átvételéhez vagy hitelesítő adatok ellopásához vezethetett. Ezzel megkezdődött a keresés egy új, hatékonyabb kiberbiztonsági megoldás után, amely javítaná a meglévő technológiát. Ezúttal az értékelés nem csak a többszörös szkennelésre korlátozódott, mivel az új megoldásnak szélesebb körű követelményeknek kellett megfelelnie.
A rosszindulatú szereplők egyre kifinomultabb módszereivel szemben több szempontból is értékeltük az antivírus-ellenőrző megoldásokat, többek között a felismerési arányokat, a fájlhamisítás és makrók felismerésehez hasonló megelőző intézkedéseket, valamint a nagyobb fájlok ellenőrzésének képességét.
Garrett Lee
Software menedzser
Adattulajdonjog
A legtöbb rendelkezésre álló lehetőség esetén az Indeed külső rendszerekre lenne utalva a fájlok beolvasása és tárolása tekintetében.
Az Indeed azonban teljes ellenőrzést és tulajdonjogot akart az adatai felett, különösen figyelembe véve a platformon tárolt információk érzékeny jellegét.
Kompatibilitás
Egy másik döntő tényező a rendszerkompatibilitás volt. Bármennyire pontosak is legyenek az észlelő motorok, értékük korlátozott, ha nem képesek sokféle fájltípust vizsgálni.
Bár a feltöltött fájlok többsége PDF formátumú, a felhasználók .docx és akár .zip fájlokat is feltölthetnek, ami azt jelenti, hogy az új kiberbiztonsági megoldásnak több formátumot is támogatnia kell.
Sebesség és skálázhatóság
Mivel naponta több millió fájl kerül feltöltésre, a kiberbiztonsági megoldásnak nagy mennyiségű adatot (beleértve a 2 GB-nál nagyobb fájlokat is) gyorsan, a felhasználói élményt nem zavarva kellett feldolgoznia.
Mindezek a követelmények a hatékonyság tágabb keretébe tartoztak: a fájlokat be kellett szkennelni, és a fenyegetéseket a belépéskor meg kellett állítani, így a javított rosszindulatú programok észlelési aránya egy másik, nem megkerülhető követelménnyé vált.
Hogyan OPSWAT ki OPSWAT ?
A Indeed számos fenyegetésérzékelő megoldást vizsgált meg, különös figyelmet fordítva azokra, amelyek:
Magasabb észlelési arányok
Az Indeed számára biztosított teljes adat tulajdonjog
A feltöltött fájltípusok többségével kompatibilisek voltak
Nagy adatmennyiségeket nagy sebességgel tud feldolgozni
Nem befolyásolta negatívan a felhasználói élményt a szkennelés során
A kiválasztási kritériumok meghatározása után az Indeed piaci elemzést végzett, értékelte az ezeket a követelményeket teljesítő megoldásokat, és megállapította, OPSWAT egy megvalósítható megoldás.
Képességei és egyszerű telepíthetősége miatt ideális megoldásnak bizonyult az Indeed igényeinek kielégítésére.
Kezdeti integráció mint közös erőfeszítés
MetaDefender Core egy fejlett fenyegetésmegelőző platform, amely zökkenőmentesen integrálódik az Indeed meglévő infrastruktúrájába, és védelmet nyújt a rosszindulatú fájlfeltöltési támadások ellen.
Jelenlega Metascan Multiscanningés annak több mint 30 vezető kártevőirtó motorjára támaszkodnak, hogy szignatúrák, heurisztikák és gépi tanulási technikák segítségével több mint 99,2%-os felismerési arányt érjenek el.
Core MetaDefender Core az Indeed maximális lefedettséget ért el, miközben minimalizálta a fejlesztési erőfeszítéseket és a hosszú távú karbantartási költségeket. Az Indeed számáraMetaDefender Core szinteCore , mint egy kiberbiztonsági mikroszolgáltatás, amely mind a fájlok feltöltési pontjain, mind a munkáltatók és álláskeresők közötti fájlcserék során aktív.
A kezdeti beállítási fázisban az OPSWAT az Indeed csapata szorosan együttműködött a készenléti ellenőrzések és az adatbázis-felügyelet megvalósításában. Ez a szoros együttműködés révén az Indeed optimális konfigurációt ért el, amely hatékony infrastruktúra-működést tesz lehetővé, miközben minimalizálja az erőforrás-felhasználást és a felhőalapú költségeket.
OPSWAT nagyon rugalmasan és segítőkészen OPSWAT támogatási kéréseinkre, és megoldotta azokat. Támogatási jegyeket küldünk be, és időben válaszolnak rájuk.
Garrett Lee
Software menedzser
10-szeres növekedés a rosszindulatú programok észlelésében. Ugyanaz a munkafolyamat-teljesítmény
A megvalósítás után az Indeed két jelentős javulást tapasztalt:
Magasabb rosszindulatú programok észlelési arány
Gyorsabb válaszidők
Az Indeed jelenleg átlagosan naponta több ezer rosszindulatú fájlt észlel. Ezenkívül MultiscanningMetascan Multiscanningkibővített képességei lehetővé tették a vállalat számára, hogy olyan fájlokat is beolvasjon és jelöljön meg, amelyek korábban elérhetetlenek voltak, többek között:
Fájltípus-hamisítás
Jelszóval védett dokumentumok
Többrétegű beágyazott archívumok
Garrett Lee így magyarázza: „Mindez segített nekünk jelentősen több rosszindulatú fájlt felismerni, amelyeket aztán blokkolhatunk, hogy biztosan ne jussanak el a munkáltatókhoz vagy az álláskeresőkhöz. A gyanúsnak vagy nem biztonságosnak minősített fájlok száma körülbelül tízszeresére nőtt a korábbi megoldásunkhoz képest.” Mivel az Indeed naponta több millió fájlt dolgoz fel, elengedhetetlen volt a többszöri szkennelés bevezetése a feltöltési munkafolyamatba anélkül, hogy ez zavarná a felhasználói élményt, a rendszer teljesítményét vagy a háttérműveleteket.
Core MetaDefender Core mikroszolgáltatásokCore az Indeed egyszerűsítette az infrastruktúra méretezését, és javította a késleltetési és rendelkezésre állási SLA-kat. A 24 órás ügyeleti szolgálatnak köszönhetően az Indeed proaktív módon tudott reagálni a problémákra, így minden esetben megbízható teljesítményt biztosítva.
OPSWAT a proaktív védelmi stratégia alapját
Az AI-val együtt a technológia is gyorsan fejlődik, és a kiberfenyegetések egyre kifinomultabbá és kitartóbbá válnak. Az Indeed vezetése tisztában van a működési környezetével, és máris proaktív lépéseket tesz a folyamatosan változó támadási környezet enyhítésére.
Multiscanning OPSWATMetascan Multiscanning az Indeed biztonsági stratégiájának alapját képezi, és szilárd alapot biztosít az álláskeresők és a munkáltatók védelméhez a rosszindulatú fájlokkal szemben. A multiscanning azonban csak a kezdet. Garrett Lee megjegyzi, hogy az Indeed folyamatosan keresi a módját, hogy „kezelje a konkrét támadások finom árnyalatait”, miközben a hagyományos rosszindulatú fájlok észlelésén túlmutató képességekkel javítja védelmi rendszerét.
A kiberbiztonság külsősítése stratégiai lépéssé válik
Az Indeed számára a fájlellenőrzési feladatok átadása egy megbízható partnernek – ahelyett, hogy saját csapatokat épített volna ki és tartott volna fenn – jelentős költségmegtakarítási lehetőséget jelentett. A kiberbiztonsági feladatok külső szakértőkre való kiszervezésével az Indeed felszabadította belső csapatait, hogy azok a platform fejlesztésére és bővítésére koncentrálhassanak.
A kiberbiztonsági alapvető kihívások kezelése érdekében külső szervezettel való együttműködésünknek köszönhetően továbbra is a küldetésünkre koncentrálhatunk, anélkül, hogy elterelné a figyelmünket.
Garrett Lee
Software menedzser
OPSWAT megbízható OPSWAT segít az Indeed csapatainak abban, hogy továbbra is az emberek munkakeresésének elősegítésére összpontosíthassanak. Az Indeed nem a következő fenyegetés után kutat, hanem OPSWAT támogatására támaszkodik OPSWAT megelőzze a felmerülő kockázatokat és biztosítsa a platform biztonságát. És így is kell lennie. Az átlátható együttműködésnek köszönhetően, amelyben mindkét fél mélyreható szakértelemmel rendelkezik, az ökoszisztéma mindenki számára erősebbé válik. Ha szervezeted ilyen partnerséget keres, ne keress tovább. Vedd fel velünk a kapcsolatot, és nézzük meg, mit tudunk együtt elérni.
