A könyvelőirodák egyre gyakrabban válnak ransomware támadások célpontjává, mivel nagy mennyiségű és érzékeny pénzügyi adatot kezelnek.A nyilvánosságra hozott incidensekazt mutatják, hogy egyetlen sérült fájl helyreállítási költségei meghaladhatják a 84 000 dollárt, ami rávilágít arra, hogy a rutin fájlkezelés hogyan válhat súlyos biztonsági incidenssé.
A legújabb jelentések, beleértvea Hunters International és más ransomware csoportok által elkövetett támadásokat, azt mutatják, hogy a könyvelési gyakorlatok továbbra is aktív célpontok, és nyilvánosan szerepelnek az adatleak-oldalakon. Mivel a SharePoint Online-hoz hasonló felhőalapú együttműködési platformok központi szerepet töltenek be a napi működésben, az automatizált fájlbiztonság elengedhetetlen lett az ügyféladatok védelme és a szabályoknak való megfelelés fenntartása szempontjából.
Cloud biztonságának kihívásai
Nagy mennyiségű fájlok közös használatának biztosítása
Az ügyfél, mint az APAC több piacán működő nagy számviteli szervezet, a Microsoft SharePoint Online segítségével kezeli a folyamatos fájlforgalmat. Az alkalmazottak naponta több ezer dokumentumot töltenek fel és dolgoznak együtt rajtuk, a belső munkadokumentumoktól a rendkívül érzékeny pénzügyi és ügyfélkapcsolati adatokig. Ez a tevékenységmennyiség képtelenné tette a kézi ellenőrzést, és növelte a fájlokon keresztül terjedő fenyegetések környezetbe való bejutásának kockázatát.
A rosszindulatú szoftverek megelőzése a termelékenység megzavarása nélkül
A hagyományos biztonsági ellenőrzések nem voltak úgy kialakítva, hogy mélyreható ellenőrzést végezzenek a felhőalapú együttműködési platformokon tárolt fájlok felett. A szervezetnek azzal a kockázattal kellett szembenéznie, hogy a rosszindulatú programokkal fertőzött vagy sérült fájlok letöltésre vagy belső megosztásra kerülhetnek, mielőtt észlelik őket. Ugyanakkor minden további biztonsági ellenőrzésnek átláthatóan kellett működnie, hogy a munkavállalók késedelem, munkafolyamat-megszakítás vagy bonyolult jóváhagyási folyamatok nélkül folytathassák munkájukat.
A Cloud való megfelelés és bizalom fenntartása
Az érzékeny pénzügyi információk kezelése szigorú belső biztonsági irányelvek és szabályozási keretek betartását igényli. A szervezetnek egyértelmű áttekintésre volt szüksége a fájlok biztonságáról, és biztosítékra, hogy csak tiszta, megbízható fájlok érhetők el a SharePoint-on belül. A felhőalapú tároláson belüli következetes védelem biztosítása, miközben csökkentették az IT- és biztonsági csapatok működési terheit, kulcsfontosságú követelmény volt az általános biztonsági helyzet megerősítésében.
Secure megvalósítása
Automatizált fájlbiztonság a SharePoint Online számára
A szervezetStorage Security MetaDefender Storage Security telepítette a SharePoint Online-ban tárolt fájlok védelme érdekében. OPSWAT irányításával a felhőalapú integráció körülbelül 10 perc alatt befejeződött, a konfigurációt a belső IT-csapat kezelte. A megoldás bevezetése a meglévő együttműködési munkafolyamatok megzavarása nélkül történt.
Cloud MetaDefender Storage Security Cloud telepítése után automatizált, szabályalapú védelmetCloud a SharePoint Online összes fájljára, beleértve a következőket:
- Metascan™ Multiscanning 20 víruskereső Multiscanning , amely az ismert és újonnan megjelenő kiberfenyegetéseket észleli.
- Deep CDR™ technológia a beágyazott rosszindulatú tartalmak proaktív eltávolítására, a fájlok használhatóságának megőrzése mellett
- A SharePointban tárolt új és meglévő fájlok valós idejű és folyamatos szkennelése
- A gyanús vagy rosszindulatú fájlok automatikus blokkolása, mielőtt azokhoz hozzáférnének
- Azonnali hozzáférés a hitelesített, tiszta fájlokhoz, ami zavartalan együttműködést tesz lehetővé
Központosított ellenőrzés és megfelelőségi támogatás
A megoldás központosított láthatóságot, auditnaplózást és a fájlkezelési irányelvek következetes érvényesítését biztosítja a SharePoint környezetben. Az észlelés, tisztítás és javítás automatizálásával a szervezet csökkentette a manuális ellenőrzési munkát, miközben támogatta az ISO 27001, SOC 2 és a regionális adatvédelmi követelményeknek való megfelelést.
Teljes körűen kezelt SaaS-megoldásként kerül kiszolgálásra az AWS-en
MetaDefender Storage Security Cloud teljes körűen kezelt SaaS-megoldásként kerül forgalomba, amelyet a OPSWAT az Amazon Web Services (AWS) környezetében üzemeltet. Mivel a platform az AWS-infrastruktúrán fut, a szervezetnek nem kellett szervereket üzembe helyeznie, a frissítéseket kezelnie vagy a kapacitást terveznie; mindez a felelősség a OPSWAT -t és annak felhőszolgáltatóját terheli, nem pedig az ügyfél belső IT-csapatát.
Ez a felhőalapú szolgáltatási modell közvetlenül ügyfélértékké alakult. A könyvelési szervezet körülbelül tíz perc alatt befejezte az integrációt a SharePoint Online-nal, anélkül, hogy saját új infrastruktúrát kellett volna felállítania. Mivel a szolgáltatás az AWS-en fut, automatikusan skálázódik, hogy megfeleljen a szervezet több mint 50 000 alkalmazottját és több ázsiai-csendes-óceáni (APAC) piacot érintő fájlmennyiségének, így a szkennelés és az adatok tisztítása mind a rutin időszakokban, mind a váratlan forgalomnövekedések során lépést tart az együttműködési tevékenységekkel. Az AWS globális infrastruktúrája emellett biztosítja azt a folyamatos rendelkezésre állást és teljesítményt is, amelyre a szervezetnek szüksége volt a napi dokumentum-együttműködés kritikus útvonalán elhelyezkedő biztonsági ellenőrzéshez, míg az OPSWAT által biztosított alapul szolgáló környezet kezelése lehetővé tette az ügyfél számára, hogy saját beavatkozás nélkül részesüljön a folyamatos platformfrissítések és biztonsági fejlesztések előnyeiből.
A szervezet informatikai és biztonsági csapatai számára ez nem csupán az automatizált fájlellenőrzésnek köszönhetően jelentett alacsonyabb működési költségeket, hanem annak is, hogy már nem kellett birtokolniuk és karbantartaniuk az ellenőrzés mögött álló infrastruktúrát. Az eredmény egy olyan biztonsági réteg lett, amely gyorsan bevezethető, elég rugalmas ahhoz, hogy a vállalkozás növekedésével együtt bővüljön, és amelyet az AWS felhőalapú infrastruktúrája támogat, így a cég az infrastruktúra-kezelés helyett alapvető könyvelési és tanácsadói tevékenységére összpontosíthatott.
Mérhető biztonság és működési hatások
MetaDefender Storage Security Cloud bevezetésével a szervezet megerősítette SharePoint Online biztonsági helyzetét, miközben fenntartotta a csapatok közötti zökkenőmentes együttműködést.
Főbb eredmények
- Jobb áttekinthetőség a fájlok biztonságáról, központosított betekintéssel a SharePointban tárolt összes fájl biztonsági állapotába
- Csökkentett kockázat a rosszindulatú szoftverekkel való fertőzésre, mivel a megbízhatatlan vagy rosszindulatú fájlok automatikusan törlésre kerültek a letöltés vagy a belső megosztás előtt.
- A munkavállalók munkafolyamatait nem zavarja, így a csapatok késedelem és manuális biztonsági ellenőrzések nélkül tudnak együttműködni.
- Csökkentse az IT- és biztonsági csapatok működési költségeita kézi fájlellenőrzések és vizsgálatok számának csökkentésével.
- A felhasználók nagyobb bizalma a felhőalapú együttműködésben, tudva, hogy csak ellenőrzött, megbízható fájlokhoz lehet hozzáférni
Ezek a fejlesztések együttesen lehetővé tették a szervezet számára, hogy biztonságosan bővítse a felhőalapú együttműködést, miközben megfelel a biztonsági és megfelelőségi elvárásoknak.
A fájlbiztonság kiterjesztése
A fájlbiztonság és zero-trust további erősítése érdekében a szervezet fontolóra vehetné az OPSWAT a következő megoldásokkal:
MetaDefender ICAP Server™
Mivel a fájlbiztonságnak fejlődnie kell, a szervezet a védelmet a tároláson túl kiterjesztheti az átvitel alatt álló fájlokra is.Server MetaDefender ICAP Server a webportálokon, alkalmazásokon vagy harmadik felek által feltöltött fájlok valós idejű ellenőrzését és tisztítását. Ez lehetővé tenné a szervezet számára, hogy a fájlok beérkezésétől a hosszú távú tárolásig következetes biztonsági ellenőrzéseket hajtson végre.
MetaDefender Aether™
A Metascan Multiscanning a Deep CDR™ technológia kiegészítéseként a szervezet jelenleg MetaDefender Aether teszteli a gyanús fájlok mélyebb viselkedéselemzéseAether . Ez a funkció lehetővé tenné a biztonsági csapatok számára, hogy ellenőrzött környezetben biztonságosan elemezzék zero-day az észlelést elkerülő fenyegetéseket, így további áttekintést nyerve az automatizált munkafolyamatok fenntartása mellett.
MetaDefender Managed File Transfer™
Külső partnerek, szabályozó hatóságok vagy ügyfelek bevonásával zajló esetekbenManaged File Transfer MetaDefender Managed File Transfer szabályzatokkal érvényesített, ellenőrizhető fájlcserétManaged File Transfer . Ez garantálja, hogy az érzékeny pénzügyi dokumentumok ugyanolyan szintű ellenőrzés, tisztítás és megfelelőségi ellenőrzés alatt álljanak, amikor a fájlok a belső együttműködési platformokon kívülre kerülnek.
Cloud biztonságának garantálása nagy léptékben
CloudMetaDefender Storage Security Cloud bevezetésével a szervezet megbízható és biztonságos SharePoint Online környezetet hozott létre anélkül, hogy ez a termelékenységet vagy a felhasználói élményt rontotta volna.Multiscanning automatizáltMultiscanning, a Deep CDR™ technológia és a szabályalapú javítások lehetővé tették a vállalat számára, hogy csökkentse a fájlok által hordozott kockázatokat, erősítse a szabályoknak való megfelelést, és megőrizze a bizalmat a felhőalapú együttműködésben nagy léptékben.
A fájlmennyiségek és a biztonsági követelmények folyamatos növekedésével OPSWAT egyértelmű megoldást OPSWAT a fájlbiztonságra vonatkozó réteges megközelítéssel, amely kiterjeszti a védelmet a fájlok beolvasására, átvitelére és tárolására.
Készen áll a fájlok védelmére és a felhőalapú együttműködés biztonságának megerősítésére? Beszéljen egy OPSWAT , hogy megtudja, hogyanCloud MetaDefender Storage Security Cloud a fájlmegosztási környezet biztonságának megerősítésében.
