A Cloud folyamatos nyomás alatt áll, mivel a kiberfenyegetések egyre kifinomultabbá válnak. Egy átlagos szervezet napi 1000 e-mailre vetítve 35 e-mail alapú fenyegetést hárít el, miközben a kiberbiztonsági megoldásokra fordított globális kiadások 2026-ra várhatóan meghaladják a 300 milliárd dollárt. A vezető felhőalapú biztonsági szolgáltatók számára a nagy átviteli sebesség és a fenyegetések pontos észlelése közötti egyensúly megteremtése kritikus fontosságú az ügyfelek bizalmának és a működési hatékonyság fenntartása szempontjából.
A felhőalapú biztonsági megoldások egyik amerikai székhelyű globális szolgáltatója szembesült ezzel a kihívással. Az e-mail és webes biztonsági platformjaikon keresztül naponta több millió fájlt feldolgozó cégnek nehézséget okozott a hagyományos homokozóeszközök skálázhatósága és költséghatékonysága. A meglévő megoldások lassultak a nagy mennyiségű termelékenységi fájlok - például PDF-ek, Office-dokumentumok és képmellékletek - alatt, ami akadályozta őket abban, hogy lépést tartsanak a növekvő ügyféligényekkel.
Bemutatjuk OPSWAT MetaDefender : egy adaptív, emulációalapú rosszindulatú programok elemző megoldást, amely a modern felhőalapú környezetek sebességi, pontossági és skálázhatósági követelményeinek megfelelően lett kifejlesztve. Az új generációs technológia integrálásával a vállalat jelentősen csökkentette a fájlok feldolgozási idejét, javította az észlelés pontosságát és csökkentette a működési költségeket, mindezt úgy, hogy közben továbbra is elkötelezett maradt a kivételes felhőalapú biztonság iránt.
Az új megoldásra vonatkozó követelmények
A vállalatnak nem kellett egyedül levonnia a következtetéseket; a OPSWATszakértelme és tanácsadói támogatása segítségével nemcsak azt értették meg jobban, hogy miként oszlanak meg a kihívásaik, hanem azt is lehetővé tette, hogy a OPSWAT valóban a kihívásoknak megfelelő megoldást találjon:
- Skálázhatóság a napi forgalom és a csúcsforgalom kezelésére több földrajzi régióban.
- Költséghatékonyság a VM-alapú sandboxing megoldásokhoz kapcsolódó megfizethetetlen költségek elkerülése érdekében.
- Pontosság és sebesség a termelékenységi fájlok, például PDF- és Office-fájlok, valamint képmellékletek kezeléséhez, gyors fenyegetésfelismeréssel és minimális téves pozitív eredménnyel.
- Cloud a vállalat meglévő AWS-környezetébe való egyszerű integráció érdekében.
Bár a vállalat először különböző alternatívákat vizsgált meg, végül az OPSWAT MetaDefender termékének kipróbálása mellett döntött.
Olyan megoldásra volt szükségünk, amely képes megfelelni a növekvő igényeknek, miközben a költségeket kordában tartja. A hagyományos sandboxing hatékony volt, de az adatfeldolgozási igényeink növekedésével fenntarthatatlanná vált.
Biztonsági műveleti vezető
A következő generációs rosszindulatú programok elemzése
MetaDefender zökkenőmentesen integrálódott az ügyfél felhőalapú csatornájába, hogy azonosítsa és blokkolja az e-mailek és a webes forgalomban megjelenő fenyegetéseket. Többszintű elemzéssel, beleértve statikus, dinamikus és hírnévellenőrzéseket, a sandbox gyorsan azonosítja a fenyegetéseket a gyakori melléklet típusokban, mint például a PDF-ek, Office fájlok és képek. Az emulációalapú megközelítés lehetővé teszi a vállalat számára, hogy a beérkező fájlok több mint 80%-ánál megkerülje az erőforrásigényes VM-elemzést, így az átlagos szkennelési idő néhány percről 20 másodperc alá csökken, ami több mint 70%-os időmegtakarítást jelent. Ezenkívül ez a váltás a felhőalapú feldolgozási költségek jelentős csökkenéséhez vezetett, mintegy 60%-kal csökkentve a VM-alapú sandboxinggal kapcsolatos működési költségeket.
Ezek a kézzelfogható fejlesztések nem csak a fenyegetések észlelési képességeit javították, hanem mérhető hatékonyságot és költségmegtakarítást is eredményeztek.
MetaDefender integrálása a folyamatunkba zökkenőmentesen ment. Drámaian csökkenteni tudtuk az elemzési időt, a legtöbb fájlt 20 másodperc alatt tudtuk feldolgozni. Ez a fejlesztés lehetővé tette csapatunknak, hogy a rutinelemzések helyett a kritikusabb fenyegetésekre koncentráljon.
Biztonsági műveleti vezető
Telepítés
A döntés egyik legfontosabb szempontja az volt, hogy a vállalat gyorsan és egyszerűen integrálhatta MetaDefender a meglévő AWS felhőalapú környezetbe. Szigorú adatvédelmi és biztonsági protokollok mellett a vállalat sikeresen integrálta MetaDefender közvetlenül a felhőalapú feldolgozási folyamatba, gyors, dinamikus elemzési lépésként hozzáadva azt, amely a pontosságot nem befolyásolva egyszerűsítette a fenyegetések észlelését. Ez a többszintű megközelítés a következő egymást követő elemzési szakaszokat tartalmazta:
- Antivírus motorok: Gyors statikus elemzés elvégzése.
- MetaDefender : Gyors dinamikus elemzést biztosít , azonosítva a potenciális fenyegetéseket, és gyorsan engedélyezve vagy korlátozva a fájlokat.
Ez a konfiguráció lehetővé tette MetaDefender , hogy a fájlok nagy részét gyorsan feldolgozza, és csak egy kis százalékuk kerüljön át a lassabb VM-alapú sandboxba, ha további vizsgálatra jelölik őket. A rendszert a üzleti környezetben leggyakrabban előforduló termelékenységi fájlokhoz optimalizálták, ami jelentősen csökkentette a fenyegetéselemzés költségeit.
OPSWATmérnöki csapata hihetetlenül támogató volt a telepítési folyamat során, szorosan együttműködve a házon belüli csapatainkkal, hogy a rendszer gyorsan működőképes legyen. Rugalmasságuk és szakértelmük felbecsülhetetlen volt a zökkenőmentes átállás biztosításában.
Biztonsági műveleti vezető
Főbb eredmények
MetaDefender bevezetése óta a kiberbiztonsági szolgáltató jelentős teljesítmény-, skálázhatósági és költséghatékonysági javulást ért el, amelynek előnyeit a következőkben élvezheti:
- Nagy teljesítmény: MetaDefender napi 250 000 fájlt képes feldolgozni négy AWS régióban, és globális szinten is konzisztens teljesítményt és gyors szkennelési időket biztosít (átlagosan 20 másodperc fájlonként).
- Költségmegtakarítás: MetaDefender segítségével a vállalat jelentősen csökkentette a drága VM-alapú sandboxok használatát, ami jelentős működési költségcsökkenést eredményezett.
- Fokozott észlelési pontosság: A téves riasztások száma csökkent, mivel MetaDefender gépi tanulást alkalmaz az idővel történő önkorrekcióhoz. Ez a képesség lehetővé tette a vállalat számára, hogy minimális manuális beavatkozással fenntartsa a magas észlelési hatékonyságot.
- Javított hatékonyság: A vállalat már korábban blokkolja a fenyegetéseket, és a VM-alapú elemzést csak a nagy kockázatú fájlokra tartja fenn, ami gyorsabb általános feldolgozási időt és a biztonsági elemzők kevesebb kézi munkaterhelését eredményezi.
- Megnövekedett termelékenység: MetaDefender gyorsabb fenyegetésérzékelése értékes időt szabadított fel a vállalat biztonsági elemzői számára, jelentősen csökkentve ezzel az általános munkaterhelésüket.
A VM-alapú sandboxing használatának csökkentésével több mint 80%-kal csökkentettük a költségeket. MetaDefender gyorsabb, pontosabb felismerési réteget biztosított, amely még a csúcsforgalom idején sem rontotta a biztonsági teljesítményt.
Biztonsági műveleti vezető
A vállalat arról is beszámolt, hogy a telepítési és méretezési munkálatokat hatékonyan támogatta OPSWATmérnöki csapata, amely szorosan együttműködött a vállalat belső DevOps és biztonsági mérnökeivel, hogy MetaDefender rövid időn belül telepítsék.
A téves riasztások számának csökkenése jelentősen megváltoztatta elemzőink munkáját. MetaDefender pontossága lehetővé tette számunkra, hogy minimális manuális beavatkozással fenntartsuk a magas észlelési hatékonyságot, javítva ezzel csapatunk általános hatékonyságát.
Biztonsági műveleti vezető
A More Secure Holnap
A MetaDefender sikere után a vállalat további felhasználási lehetőségeket keres, és tervezi a termék integrálását további portfóliótermékeibe. MetaDefender hatékonyságát mint erőteljes kártevőirtó megoldást, amely lehetővé teszi a beérkező fenyegetések hatékonyabb elemzését, már tapasztalták, és most fontolgatják, hogy más üzleti egységekben is bevezetik. Ez a bővítés további költségmegtakarításokat, működési hatékonyságot és skálázhatóságot eredményezhet, mivel a megoldás egyre nagyobb mennyiségű fájl és változatos munkafolyamatok között is folyamatosan egyszerűsíti a fenyegetések észlelését.
MetaDefender segítségével a kiberbiztonsági piac vezetője magabiztosan biztosíthat ügyfeleinek gyorsabb és pontosabb védelmet az e-mailes és webes fenyegetések ellen, miközben csökkenti a virtuális gépeken alapuló sandboxinggal hagyományosan járó működési bonyodalmakat és költségeket. OPSWATmegoldásába történő befektetésük tükrözi elkötelezettségüket egy olyan nagy teljesítményű biztonsági rendszer fenntartása iránt, amely a kiberbiztonsági fenyegetések növekedésével együtt fejlődik és skálázható. A jövőre nézve a vállalat arra számít, hogy a MetaDefender szélesebb körű bevezetése további hatékonyságnövekedést és tartós költségcsökkentést eredményez, biztosítva, hogy a jövőbeli kihívásokra is rugalmasan tudjanak reagálni.
MetaDefender bizonyult biztonsági rendszerünk elengedhetetlen részének, amely lehetővé teszi számunkra, hogy a fenyegetések számának növekedésével gyorsan bővítsük kapacitásainkat. Örömmel bővítjük alkalmazását további termékeinkben, hogy ügyfeleinknek még erősebb védelmet nyújthassunk a felmerülő fenyegetésekkel szemben.
Biztonsági műveleti vezető
Tapasztalja meg a OPSWAT's malware elemzési képességeinek erejét ingyenesen - a filescan.io közösséghez való csatlakozással ingyenesen hozzáférhet a fejlett fenyegetéselemző eszközökhöz és exkluzív kiberbiztonsági betekintést nyerhet.
