Chúng tôi sử dụng trí tuệ nhân tạo để dịch trang web và trong khi chúng tôi cố gắng đạt được độ chính xác, chúng có thể không phải lúc nào cũng chính xác 100%. Sự hiểu biết của bạn được đánh giá cao.
HiBob Ngăn chặn tải lên tệp độc hại với Công nghệ OPSWAT
Thế nào MetaDefender Storage Security bảo mật tải lên tệp từ các nguồn bên ngoài cho một công ty phần mềm nhân sự hàng đầu.
Chia sẻ bài viết này
Về công ty: HiBob là công ty công nghệ nhân sự toàn cầu, hoạt động trên nền tảng đám mây, với ứng dụng quản lý toàn bộ quá trình quản trị nhân sự từ tuyển dụng, chấm công, quản lý lương thưởng, đánh giá hiệu suất, quản lý công việc đến quy trình thôi việc.
Khách hàng đánh giá cao nền tảng nhân sự Bob của HiBob vì tính dễ sử dụng, khả năng cấu hình cao và khả năng tùy chỉnh dựa trên yêu cầu kinh doanh. Khả năng thích ứng cao của nền tảng và tập trung vào sự tham gia của mọi người và tạo cộng đồng được nhìn thấy trong giao diện người dùng cấp người tiêu dùng, giúp dễ dàng truy cập vào các quy trình nhân sự trong khi thúc đẩy sự tham gia.
Câu chuyện là gì? Một năm trước, HiBob đã thiết lập một mô hình tuyển dụng - Bob Hiring - cho 4.000 khách hàng của họ trên toàn thế giới, trong đó các ứng viên bên ngoài có thể gửi tài liệu ứng tuyển của họ cho các công việc cụ thể thông qua cổng thông tin. Mối quan tâm chính của họ tập trung vào việc vệ sinh tệp, tập trung vào việc bảo vệ tính toàn vẹn dữ liệu và bảo vệ chống lại các mối đe dọa phần mềm độc hại tiềm ẩn. Nhận thấy sự cần thiết phải tăng cường các biện pháp bảo mật tệp của họ, công ty cần tích hợp một lớp bảo vệ quan trọng cho các tệp bên ngoài đến. Hơn nữa, giải pháp họ chọn cần phải phù hợp liền mạch với cơ sở hạ tầng đám mây AWS S3 hiện có của họ.
OPSWAT 'S MetaDefender Storage Security với Deep CDR™ (giải trừ và tái thiết nội dung) và Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý công nghệ được tích hợp liền mạch vào môi trường hiện tại của họ và đã tăng cường đáng kể khả năng phòng thủ chống lại phần mềm độc hại và lỗ hổng zero-day. Đây là câu chuyện của họ.
NGÀNH:
Nguồn nhân lực
VỊ TRÍ:
Văn phòng trên toàn thế giới có trụ sở chính tại London, Vương quốc Anh
Việc tải tệp từ các nguồn bên ngoài không xác định lên mạng nội bộ khiến các doanh nghiệp phải đối mặt với các cuộc tấn công mạng trừ khi các biện pháp bảo mật thích hợp được đưa ra. Các tác nhân đe dọa có thể tận dụng các loại tệp phổ biến để ẩn nội dung độc hại, xâm nhập vào các mạng quan trọng để truy cập trái phép và gây hại.
HiBob, một công ty phần mềm nhân sự gốc đám mây, gần đây đã phải đối mặt với thách thức này khi họ tung ra giải pháp tuyển dụng cho hàng nghìn khách hàng trên toàn cầu. Ứng dụng của HiBob cho phép các ứng viên bên ngoài đăng nhập vào cổng thông tin và gửi tài liệu ứng tuyển của họ cho các công việc cụ thể.
Nhận thấy sự cần thiết phải tăng cường các biện pháp bảo mật, HiBob cần thực hiện một lớp bảo vệ sẽ quét tất cả các tệp đến từ các nguồn bên ngoài để giảm đáng kể nguy cơ phần mềm độc hại tiềm ẩn hoặc các cuộc tấn công zero-day xâm nhập vào mạng nội bộ của họ.
Chúng tôi đang tìm kiếm một giải pháp CDR để đảm bảo rằng mọi tệp được tải lên nền tảng của chúng tôi sẽ không có mã độc.
Tamir Ronen
Giám đốc bảo mật thông tin, HiBob
Cập nhật các biện pháp bảo mật cũ với Deep CDR
Tamir Ronen, Giám đốc an ninh thông tin tại HiBob giải thích, nếu không có khả năng quét một loạt các loại tệp, "các tệp độc hại có thể được tải lên bởi người dùng ẩn danh từ các nguồn bên ngoài. Mỗi tệp do họ tải lên đều có thể có nguy cơ tạo tập lệnh chéo trang web (XSS), web shell hoặc các hình thức tấn công khác vào ứng dụng của chúng tôi bởi các tệp đó.
HiBob cần một giải pháp CDR có thể nâng cao khả năng loại bỏ mã độc zero-day. OPSWAT 'S Deep CDR khả năng đáp ứng được thách thức này đồng thời cung cấp khả năng tương thích với kiến trúc đám mây gốc của họ, đặc biệt là tích hợp với cơ sở hạ tầng đám mây của họ. và sử dụng Công nghệ OPSWAT nâng cao nhận dạng mã độc với đa ứng dụng xử lý cung cấp khả năng phát hiện nhiều loại tệp hơn. Và OPSWAT khả năng tiếp nhận khối lượng lớn các tệp quét. Sau khi đánh giá nhiều tùy chọn khác nhau, MetaDefender Storage Security của OPSWAT với công nghệ Deep CDR và Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý nổi bật là lựa chọn hiển nhiên.
Giải quyết 3 mục tiêu chính
OPSWAT Các giải pháp đã có thể mang lại kết quả mà HiBob đang tìm kiếm trong ba lĩnh vực quan trọng:
Tăng cường bảo mật: Bằng cách triển khai OPSWAT Giải pháp của HiBob, đã đạt được phương pháp tiếp cận “không tin cậy” toàn diện đối với bảo mật tải tệp lên, giảm đáng kể nguy cơ phần mềm độc hại và các mối đe dọa khác xâm nhập vào nền tảng của họ. “Là một phần của POC, chúng tôi đã thử nghiệm OPSWAT với các tập tin độc hại được tạo ra bởi nhóm bảo mật của chúng tôi, dẫn đến [ Deep CDR ] luôn xóa thành công mã độc khỏi các tệp đó,” Ronen giải thích.
Tích hợp liền mạch: OPSWATCác giải pháp của HiBob dễ dàng tích hợp với môi trường đám mây của HiBob, hầu như không làm gián đoạn quy trình làm việc hiện có đồng thời tăng cường các biện pháp bảo mật.
"Một trong những yếu tố quan trọng nhất mà chúng tôi tìm kiếm, ngoài công nghệ, là khả năng triển khai sản phẩm nhanh nhất có thể và không gặp vấn đề về vận hành", Ronen tiếp tục.
"Bởi vì khi chúng tôi ở trong môi trường đám mây đầy đủ, nhiều vấn đề có thể xảy ra và chúng tôi muốn sản phẩm hoạt động một cách sạch sẽ và trơn tru.... MetaDefender Storage Security dễ triển khai trong môi trường đám mây của chúng tôi và đó là một yếu tố rất quan trọng."
Tính toàn vẹn dữ liệu: Với OPSWAT 'S Deep CDR Khả năng này cho phép HiBob tự tin Làm sạch các tệp do các thực thể/khách hàng bên ngoài tải lên, duy trì tính toàn vẹn của dữ liệu và giảm thiểu rủi ro bảo mật.
Với giải pháp CDR [như OPSWAT], chúng tôi có thể chắc chắn rằng các tệp được tải lên nền tảng của chúng tôi không có tất cả phần mềm độc hại.
Tamir Ronen
Giám đốc bảo mật thông tin, HiBob
Cách tiếp cận không tin cậy đối với Bảo mật tập tin
Để bảo vệ nền tảng và mạng của họ, HiBob đã hợp tác với OPSWAT để phát triển cách tiếp cận "không tin cậy" để bảo mật tải tệp lên. Sử dụng một cách tiếp cận không khoan nhượng khi nói đến các tệp đi qua mạng an toàn của họ, MetaDefender Storage Security coi tất cả các tệp đến là có khả năng độc hại.
Cách hoạt động của Deep CDR™
HiBob đã chọn MetaDefender Storage Security Đối với các khả năng sau:
Phát hiện và vô hiệu hóa các khai thác lỗ hổng zero-day
Với Deep CDR các tệp được quét, Làm sạch, tái tạo và đảm bảo an toàn khi sử dụng. Gần đây đã đạt được Điểm bảo vệ và độ chính xác 100% từ SE Labs , Deep CDR hỗ trợ hơn 150 loại tệp, bao gồm PDF, lưu trữ và các định dạng tệp hỗ trợ lưu trữ. Giải pháp cho phép người dùng phát hiện hơn 99% phần mềm độc hại đã biết trong các tệp có thị trường hàng đầu Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý công nghệ sử dụng hơn 30 công cụ diệt vi-rút.
Khám phá chủ động
HiBob hiện có thể phát hiện ra các lỗ hổng trong trình cài đặt, nhị phân hoặc ứng dụng trước khi chúng được cài đặt và bịt bất kỳ lỗ hổng bảo mật nào.
Tăng khả năng phát hiện
Deep CDR cho phép HiBob phát hiện phần mềm độc hại zero-day và trích xuất các chỉ số xâm phạm (IOC) bằng công nghệ phân tích mối đe dọa thích ứng.
Khả năng hiển thị mối đe dọa
OPSWAT Cung cấp khả năng hiển thị về tình trạng lưu trữ dữ liệu doanh nghiệp và gắn cờ các mối đe dọa tiềm ẩn bằng bảng điều khiển đơn giản.
Đảm bảo bảo vệ nền tảng tổng thể
OPSWATGiải pháp phòng thủ chuyên sâu của HiBob đã giải quyết các yêu cầu của HiBob về bảo mật cloud-native-file-upload. Nó dễ dàng tích hợp với môi trường đám mây của họ và cung cấp khả năng phát hiện mối đe dọa toàn diện và vệ sinh nội dung sâu. Bằng cách hợp tác với OPSWAT, HiBob đã củng cố vị thế bảo mật của họ, đảm bảo bảo vệ nền tảng của họ để cung cấp giải pháp nhân sự an toàn cho khách hàng của họ.
Để xem cách thực hiện OPSWATCác giải pháp sáng tạo của bạn có thể giữ cho cơ sở hạ tầng trọng yếu Bảo mật, nói chuyện với một chuyên gia ngay hôm nay.
