A legfontosabb tanulságok
A MetaDefender™ Cloud for Slack többszintű fájlbiztonságot biztosít a támogatott Slack-csatornákon megosztott fájlok számára, segítve a csapatokat a fenyegetések és a kockázatos tartalmak felismerésében közvetlenül a munkafolyamatukon belül.
A biztonsági irányelveket sértő fájlokat minden Slack-előfizetés keretében törölni lehet, míg a Slack Enterprise+ esetében a rendszer meg is akadályozhatja, hogy a felhasználók hozzáférjenek egy feltöltött fájlhoz, amíg annak biztonsági ellenőrzése be nem fejeződik.
A fenyegetések felismerése és blokkolása, mielőtt eljutnának a felhasználókhoz
Minden, a Slack -csatornába feltöltött fájl – a szerződésektől és jelentésektől kezdve a kódokon, képeken és archívumokon át – a feltöltés pillanatában elérhetővé válik a csatorna minden tagja számára. Ha egy ilyen fájl olyan rosszindulatú szoftvert tartalmaz, amely kijátsza a Slack beépített fájlbiztonsági szabályait, akkor behatolhat a rendszerekbe, és az egész szervezetben elterjedhet, mielőtt bárki is észrevenné.
A MetaDefender™ Cloud for Slack többszintű fájlbiztonsági szabályokat vezet be e kockázat csökkentése érdekében. A nyilvános Slack-csatornákon megosztott fájlokat azok közzétételekor azonnal ellenőrzi, és felismeri a rosszindulatú vagy kockázatos tartalmakat, mielőtt azok elterjednének a munkaterületen. A támogatott Slack Enterprise+ előfizetések esetén közvetlenül érvényesíti a biztonsági szabályzatot, és a kockázatos fájlokat azonnal blokkolja, így azok eleve nem jutnak el a felhasználókhoz.
Miért van szükség egy további biztonsági rétegre a Slack fájlmegosztásánál?
A Slack az adatok titkosításával és a szabályozási előírásoknak megfelelő irányelvekkel kiválóan védi az adatvesztést és az adatszivárgást. Ugyanakkor a „zero-day” sebezhetőségek és a felderíthetetlen kártevő programok elrejtőzhetnek a fájlokban.
A MetaDefender™ Cloud további biztonsági rétegeket biztosít, segítve a csapatokat abban, hogy megértsék, tartalmaz-e egy fájl ismert kártevőt, kockázatos aktív tartalmat vagy érzékeny adatokat, és eldöntsék, hogy továbbra is elérhető maradjon-e.
A támogatott Slack Enterprise+ telepítések esetében a „ MetaDefender ” ( )Cloud funkció karanténba helyezi a feltöltött fájlokat, amíg azok ellenőrzése folyik. A fájlok a Slackben maradnak, de az ellenőrzés befejezéséig nem tölthetők le. Ezután a rendszergazdák a biztonsági szabályzatok alkalmazásával az eredmények alapján engedélyezhetik, letilthatják vagy törölhetik a fájlokat.
A Slack Free, Pro és Business+ munkaterületek esetében a MetaDefender Cloud szolgáltatás átvizsgálja a feltöltött fájlt, és az eredményt közvetlenül a Slackben jeleníti meg. Mivel a fájlhoz már az eredmény megjelenése előtt is hozzá lehet férni, ez az opció fokozott biztonsági átláthatóságot biztosít anélkül, hogy a vizsgálat ideje alatt blokkolná a hozzáférést.
Slack-előfizetés | MetaDefender Cloud tapasztalat | Felhasználói hozzáférés | Politikai intézkedések |
Enterprise+ | MetaDefender -es ésCloud -es rendszerek előzetes ellenőrzése | A fájl addig nem lesz elérhető, amíg a MetaDefender Cloud ügyben nem születik ítélet | A szabályzatnak megfelelően engedélyezze, blokkolja vagy törölje. |
Ingyenes, Pro, Business+ | A fájl megosztását követő azonnali döntés | A fájlhoz már az „ MetaDefender ” ítélet kihirdetése előtt hozzá lehet férni. | Nincs hozzáférés előtti végrehajtás. |
Réteges fájlvizsgálati technológiák
A MetaDefender Cloud szolgáltatás szintjétől és az integrációhoz beállított irányelvtől függően a Slack-munkafolyamat az alábbi technológiákat veheti igénybe:
- Metascan™ Multiscanning: több kártevőellenes motor segítségével vizsgálja meg a fájlokat, majd az eredményeket egyetlen értékelésbe összesíti.
- Deep CDR™ technológia: eltávolítja a fájlokból a potenciálisan kockázatos aktív tartalmakat, és a használhatóságot nem befolyásolva létrehoz egy megtisztított változatot.
- Proactive DLP™: felismeri az érzékeny információkat, és tartalomalapú szabályokat alkalmaz.
- Adaptive Sandbox: gyanús fájlokat figyel meg egy elszigetelt környezetben, hogy felismerje a kifinomult vagy nehezen észlelhető viselkedésformákat.
A biztonsági szabályzat beállítása a MetaDefender Cloud
A rendszergazdák az MetaDefender Cloud platformon keresztül kezelik a fájlbiztonsági irányelveket, és meghatározzák, hogy mely ellenőrzési technológiák futnak, valamint az eredmények feldolgozásának módját.
A „ MetaDefender ” ( ) szolgáltatásban történő központosított szabályalkotás (Cloud ) lehetővé teszi a biztonsági csapatok számára, hogy egy helyen határozzák meg a fájlkezelési szabályokat, miközben a felhasználók továbbra is együttműködhetnek a Slackben.
A jelenlegi integráció kizárólag a nyilvános Slack-csatornákra feltöltött fájlokat vizsgálja át; a zárt csatornákon vagy közvetlen üzenetekben megosztott fájlokat nem vizsgálja át.
MetaDefender Cloud A Slack esetében a szolgáltatás bevezetése az összes MetaDefender Cloud szolgáltatási szintre tervezett:
- Ingyenes
- A közösség
- Kereskedelmi
Vessünk egy pillantást a fájlbiztonsági kontextusra
A Slack segít a csapatoknak a gyors munkavégzésben. MetaDefender A Slackhez készült „Cloud ” úgy lett kialakítva, hogy a fájlok megosztásának pillanatában biztosítsa a fájlbiztonsági kontextust, anélkül, hogy egyedi integrációra lenne szükség.
Gyakran ismételt kérdések
MetaDefender Cloud képes-e blokkolni egy rosszindulatú fájlt a Slackben?
MetaDefender Cloud az előfizetési modellektől függetlenül képes törölni a rosszindulatú fájlokat. A szabályok azonban a Slack-előfizetéstől függenek. A támogatott Enterprise+ telepítések esetében a „ MetaDefender ” (Cloud ) szabály megakadályozhatja a hozzáférést. Ingyenes, Pro és Business+ munkaterületek esetén az integráció beágyazott értékelést ad vissza, de előfordulhat, hogy a fájl már elérhető lesz, mielőtt az értékelés megjelenne.
Melyik Slack-csomagok működnek együtt a „ MetaDefender ” szolgáltatással (Cloud)?
Slack Free, Pro, Business+ és Enterprise+; a rendelkezésre álló munkafolyamatok az előfizetési csomagtól függően eltérőek.
Melyik „ MetaDefender ” és „Cloud ” csomagok tartalmazzák a Slack-integrációt?
Az integráció az MetaDefender Cloud összes szolgáltatási szintjén elérhető: Free, Community és Commercial.
Mely technológiák vizsgálják át a Slackben megosztott fájlokat?
A konfigurált szabály alkalmazhatja a Metascan-t ( Multiscanning), a Deep CDR™ technológiát ( Proactive DLP) és Adaptive Sandbox.
