Cloud an ninh đang chịu áp lực liên tục khi các mối đe dọa mạng ngày càng tinh vi hơn. Trung bình, một tổ chức chặn 35 mối đe dọa qua email trên 1.000 email mỗi ngày , trong khi chi tiêu toàn cầu cho các giải pháp an ninh mạng dự kiến sẽ vượt quá 300 tỷ đô la vào năm 2026. Đối với các nhà cung cấp bảo mật đám mây hàng đầu, việc cân bằng thông lượng cao với khả năng phát hiện mối đe dọa chính xác là rất trọng yếu để duy trì lòng tin của khách hàng và hiệu quả hoạt động.
Một nhà cung cấp toàn cầu có trụ sở tại Hoa Kỳ về các giải pháp bảo mật đám mây đã phải đối mặt trực diện với thách thức này. Xử lý hàng triệu tệp mỗi ngày trên các nền tảng bảo mật email và web của họ, họ đã phải vật lộn với khả năng mở rộng và hiệu quả về chi phí của các công cụ sandbox truyền thống. Các giải pháp hiện có chậm lại khi có khối lượng lớn tệp năng suất—như PDF, tài liệu Office và tệp đính kèm hình ảnh—làm cản trở khả năng theo kịp nhu cầu ngày càng tăng của khách hàng.
Đi vào OPSWAT MetaDefender Aether của hãng: một giải pháp phân tích phần mềm độc hại thích ứng, dựa trên mô phỏng, được xây dựng để đáp ứng các yêu cầu về tốc độ, độ chính xác và khả năng mở rộng của môi trường đám mây hiện đại. Bằng cách tích hợp công nghệ thế hệ tiếp theo này, công ty đã giảm đáng kể thời gian xử lý tệp, nâng cao độ chính xác phát hiện và cắt giảm chi phí vận hành - đồng thời vẫn duy trì cam kết về bảo mật đám mây vượt trội.
Yêu cầu cho giải pháp mới
Công ty không phải tự mình đưa ra kết luận; với sự giúp đỡ của OPSWAT Với sự hỗ trợ tư vấn và chuyên môn của mình, họ không chỉ hiểu rõ hơn về cách giải quyết những thách thức của mình mà còn cho phép OPSWAT để thực sự điều chỉnh giải pháp nhằm đáp ứng những thách thức đó:
- Khả năng mở rộng để xử lý lưu lượng truy cập hàng ngày và khối lượng cao điểm trên nhiều khu vực địa lý.
- Hiệu quả về chi phí để tránh chi phí quá cao liên quan đến các giải pháp thử nghiệm dựa trên VM.
- Độ chính xác và tốc độ xử lý các tệp năng suất như PDF, tệp Office và tệp đính kèm hình ảnh, với khả năng phát hiện mối đe dọa nhanh chóng và giảm thiểu tối đa các trường hợp báo động giả.
- Khả năng tương thích Cloud để dễ dàng tích hợp vào môi trường AWS hiện có của doanh nghiệp.
Mặc dù công ty đã xem xét nhiều phương án khác nhau trước đó, nhưng cuối cùng họ quyết định thử nghiệm. MetaDefender Aether từ OPSWAT .
Chúng tôi cần một giải pháp có thể mở rộng quy mô để đáp ứng nhu cầu ngày càng tăng của mình trong khi vẫn kiểm soát được chi phí. Phương pháp sandbox truyền thống có hiệu quả nhưng trở nên không bền vững khi nhu cầu xử lý dữ liệu của chúng tôi tăng lên.
Trưởng nhóm hoạt động an ninh
Triển khai Phân tích mã độc thế hệ tiếp theo
MetaDefender Aether được tích hợp liền mạch vào hệ thống xử lý đám mây của khách hàng để xác định và chặn các mối đe dọa trong email và lưu lượng truy cập web. Bằng cách tận dụng nhiều lớp phân tích, bao gồm kiểm tra tĩnh, động và uy tín, môi trường thử nghiệm nhanh chóng xác định các mối đe dọa trong các loại tệp đính kèm phổ biến như PDF, tệp Office và hình ảnh. Phương pháp dựa trên mô phỏng cho phép công ty bỏ qua việc phân tích máy ảo tốn nhiều tài nguyên đối với hơn 80% tệp đến, giảm thời gian quét trung bình từ vài phút xuống dưới 20 giây — tiết kiệm thời gian hơn 70%. Ngoài ra, sự thay đổi này đã dẫn đến việc giảm đáng kể chi phí xử lý đám mây, cắt giảm chi phí vận hành liên quan đến môi trường thử nghiệm dựa trên máy ảo khoảng 60%.
Những cải tiến hữu hình này không chỉ nâng cao khả năng phát hiện mối đe dọa mà còn mang lại hiệu quả rõ rệt và tiết kiệm chi phí ở quy mô lớn.
Tích hợp MetaDefender Việc tích hợp Aether vào quy trình của chúng tôi diễn ra suôn sẻ. Chúng tôi đã giảm đáng kể thời gian phân tích, xử lý hầu hết các tệp trong vòng chưa đầy 20 giây. Sự cải thiện này cho phép nhóm của chúng tôi tập trung vào các mối đe dọa quan trọng hơn, thay vì bị sa lầy vào các phân tích thường nhật.
Trưởng nhóm hoạt động an ninh
Triển khai
Một trong những khía cạnh quan trọng trong quyết định của họ là khả năng tích hợp nhanh chóng và dễ dàng của công ty. MetaDefender Aether đã tích hợp thành công hệ thống dựa trên nền tảng đám mây hiện có của họ trong môi trường AWS. Với các giao thức bảo mật và quyền riêng tư dữ liệu nghiêm ngặt, công ty đã tích hợp thành công hệ thống này. MetaDefender Aether tích hợp trực tiếp vào quy trình xử lý đám mây của mình, bổ sung nó như một bước phân tích nhanh chóng, năng động giúp tối ưu hóa việc phát hiện mối đe dọa mà không ảnh hưởng đến độ chính xác. Phương pháp đa lớp này bao gồm các giai đoạn phân tích tuần tự sau:
- Công cụ diệt vi rút: Thực hiện phân tích tĩnh nhanh.
- MetaDefender Aether: Cung cấp khả năng phân tích động nhanh chóng, xác định các mối đe dọa tiềm ẩn và đưa ra phán quyết nhanh chóng cho phép hoặc hạn chế truy cập tệp.
Cấu hình này cho phép MetaDefender Aether xử lý phần lớn các tệp tin một cách nhanh chóng, chỉ một phần nhỏ được chuyển sang môi trường sandbox dựa trên máy ảo chậm hơn nếu bị gắn cờ để điều tra thêm. Hệ thống được tối ưu hóa cho các tệp tin phục vụ công việc, loại tệp tin phổ biến nhất trong môi trường doanh nghiệp, giúp giảm đáng kể chi phí phân tích mối đe dọa.
OPSWAT Đội ngũ kỹ thuật của đã hỗ trợ rất nhiều trong quá trình triển khai, làm việc chặt chẽ với các nhóm nội bộ của chúng tôi để đưa hệ thống vào hoạt động nhanh chóng. Sự linh hoạt và chuyên môn của họ vô cùng có giá trị trong việc đảm bảo quá trình chuyển đổi diễn ra suôn sẻ.
Trưởng nhóm hoạt động an ninh
Kết quả chính
Kể từ khi triển khai MetaDefender Aether, nhà cung cấp giải pháp an ninh mạng, đã đạt được những cải tiến đáng kể về hiệu suất, khả năng mở rộng và hiệu quả chi phí, nhờ vào:
- Hiệu suất cao: Xử lý tối đa 250.000 tệp tin mỗi ngày tại bốn khu vực AWS. MetaDefender Aether hỗ trợ quy mô toàn cầu với hiệu suất ổn định và thời gian quét nhanh (trung bình 20 giây mỗi tệp tin).
- Tiết kiệm chi phí: Với MetaDefender Nhờ giảm sự phụ thuộc vào các môi trường thử nghiệm dựa trên máy ảo tốn kém, Aether đã ghi nhận sự giảm đáng kể chi phí vận hành.
- Độ chính xác phát hiện được nâng cao: Tỷ lệ dương tính giả đã giảm, với MetaDefender Aether tận dụng trí tuệ nhân tạo để tự điều chỉnh theo thời gian. Khả năng này cho phép công ty duy trì hiệu quả phát hiện cao với sự can thiệp thủ công tối thiểu.
- Nâng cao hiệu quả: Hiện nay, doanh nghiệp chặn các mối đe dọa ở giai đoạn đầu trong quy trình xử lý, chỉ dành riêng phân tích dựa trên VM cho các tệp có rủi ro cao, giúp rút ngắn thời gian xử lý chung và giảm khối lượng công việc thủ công cho các nhà phân tích bảo mật.
- Tăng năng suất: MetaDefender Khả năng phát hiện mối đe dọa nhanh hơn của Aether đã giúp các chuyên gia phân tích an ninh của công ty tiết kiệm được thời gian quý báu, giảm đáng kể khối lượng công việc tổng thể của họ.
Bằng cách giảm sự phụ thuộc vào môi trường thử nghiệm ảo (VM-based sandboxing), chúng tôi đã cắt giảm chi phí hơn 80%. MetaDefender Aether cung cấp một lớp phát hiện nhanh hơn, chính xác hơn mà không làm giảm hiệu suất bảo mật, ngay cả khi lưu lượng truy cập đạt đỉnh.
Trưởng nhóm hoạt động an ninh
Công ty cũng báo cáo rằng các nỗ lực triển khai và mở rộng quy mô đã được hỗ trợ hiệu quả bởi OPSWAT đội ngũ kỹ thuật của họ, những người đã hợp tác chặt chẽ với các kỹ sư DevOps và bảo mật nội bộ để triển khai MetaDefender Aether dưới dạng một dòng thời gian bị nén lại.
Việc giảm thiểu các kết quả dương tính giả đã tạo ra sự thay đổi lớn đối với các nhà phân tích của chúng tôi. MetaDefender Độ chính xác của Aether cho phép chúng tôi duy trì hiệu quả phát hiện cao với sự can thiệp thủ công tối thiểu, nâng cao hiệu quả tổng thể của nhóm.
Trưởng nhóm hoạt động an ninh
Một tương lai an toàn và bảo mật hơn
Tiếp nối thành công của MetaDefender Aether, công ty đang khám phá thêm các trường hợp sử dụng và có kế hoạch mở rộng tích hợp của nó trên nhiều sản phẩm hơn trong danh mục đầu tư của họ. Họ đã thấy được tác động của MetaDefender Aether là một giải pháp chống phần mềm độc hại mạnh mẽ, cho phép phân tích các mối đe dọa hiệu quả hơn và hiện đang được xem xét triển khai trên các đơn vị kinh doanh khác. Việc mở rộng này mang lại tiềm năng gia tăng hơn nữa khả năng tiết kiệm chi phí, hiệu quả hoạt động và khả năng mở rộng, khi giải pháp tiếp tục tối ưu hóa việc phát hiện mối đe dọa trên khối lượng tệp ngày càng tăng và các quy trình làm việc đa dạng.
Với MetaDefender Aether, công ty hàng đầu về an ninh mạng, tự tin cung cấp cho khách hàng khả năng bảo vệ nhanh chóng và chính xác hơn trước các mối đe dọa qua email và web, đồng thời giảm thiểu sự phức tạp và chi phí vận hành thường liên quan đến việc sử dụng hộp cát ảo (VM-based sandboxing). Khoản đầu tư của họ vào OPSWAT Giải pháp của công ty phản ánh cam kết duy trì một hệ thống bảo mật hiệu suất cao, có khả năng phát triển và mở rộng khi các mối đe dọa an ninh mạng tiếp tục gia tăng. Trong tương lai, công ty dự đoán rằng việc triển khai rộng rãi hơn sẽ mang lại nhiều lợi ích. MetaDefender Aether sẽ giúp khai thác thêm hiệu quả và thúc đẩy giảm chi phí bền vững, đảm bảo họ luôn linh hoạt trong việc giải quyết các thách thức trong tương lai.
MetaDefender Aether đã chứng minh là một phần thiết yếu trong hệ thống bảo mật của chúng tôi, cho phép chúng tôi nhanh chóng mở rộng quy mô khi số lượng mối đe dọa gia tăng. Chúng tôi rất vui mừng được mở rộng việc sử dụng Aether trên nhiều sản phẩm hơn nữa, mang đến cho khách hàng khả năng bảo vệ mạnh mẽ hơn nữa trước các mối đe dọa mới nổi.
Trưởng nhóm hoạt động an ninh
Trải nghiệm sức mạnh của OPSWAT Khả năng phân tích mã độc miễn phí của filescan.io—được truy cập miễn phí vào các công cụ phân tích mối đe dọa tiên tiến và thông tin chuyên sâu độc quyền về an ninh mạng bằng cách tham gia cộng đồng filescan.io.
