Siber güvenlik alanındaki ilerlemelere rağmen, kötü niyetli saldırılar her zamankinden daha yaygın hale gelmeye devam ediyor. Son yıllarda güvenlik açıkları başlıca silahlar olarak kullanılıyor ve Microsoft Follina güvenlik açığı saldırısı ile Rusya-Ukrayna siber savaşı da dahil olmak üzere son zamanlarda meydana gelen birçok saldırı olayında bu açıkların kullanıldığını görebiliriz. Bu nedenle, güvensiz bir ortamda veri güvenliğini etkin bir şekilde sağlamak hayati önem taşıyor. Secure Hizmeti Kenarı (SASE) ve Cloud Güvenliği Aracısı (CSAB), bu sorunun çözümünde kilit rol oynuyor.
SASE konusu yıllar boyunca sürekli olarak tartışılmıştır. Bu tür bir ağ mimarisi, işletmeler için güvenli bir ağ modeline ilişkin vizyonu somutlaştırır ve ağ güvenlik ağ geçitleri, bulut erişimi, güvenlik duvarları ve sıfır güven ağları gibi ağ sınırlarının tanımlanmasına dayanır. 2022'nin başlarında Gartner, Secure Edge (SSE) adlı yeni bir kavram önerdi; bu kavram, esas olarak günümüzde çalışma şeklimizi değiştiren salgının patlak vermesi nedeniyle, orijinal Cloud Security Broke (CSAB) kavramının yerini aldı. Eski ofis ortamı, hibrit bir ofis veya tamamen uzaktan çalışma ortamına dönüştü. OPSWAT MetaDefender ve MetaDefender Core, tescilli Deep CDR™ Teknolojisi ile birlikte bu tür hibrit ofislerin temel yapı taşlarını oluşturmaktadır.
OPSWAT MetaDefender Erişimi ile Sıkı Güvenlik Sınırları
OPSWAT MetaDefender Access, son kullanıcıların evde, ofiste veya uzak konumlarda olup olmadığına ve verilerin ve uygulamaların şirket içinde veya bulutta olup olmadığına bakılmaksızın hem güvenli erişimi hem de cihaz uyumluluğunu tek bir platformda ele alır. Kullanıcılar ağa bağlandığında, MetaDefender Access uç noktalardaki uyumluluğu kontrol eder ve cihazları işletim sistemi ve Anti-virüs gibi standart güvenlik kontrolleriyle inceler ve ardından bir risk ve güvenlik açığı değerlendirmesi ve 5.000'den fazla üçüncü taraf uygulamasını tespit etme ve parmak izi alma yeteneği ile çok daha derine iner. Aynı zamanda, aşağıdakilerle de entegre edilebilir MetaDefender Core İşletmeler için daha yüksek güvenlik sağlamak.
Sıfır Güven Güvenliği: Multiscanning Deep CDR™ Teknolojisi Bilinmeyen Tehditleri Nasıl Tespit Ediyor?
Sıfır güven güvenlik modeline dayalı olarak, OPSWAT MetaDefender Core , kötü amaçlı yazılımları ve sıfırıncı gün saldırılarını tespit eden, analiz eden ve ortadan kaldıran gelişmiş bir tehdit önleme çözümüdür.Core bazı temel özellikleri ve avantajlarıCore Multiscanning ve Deep CDR™ Teknolojisi (Deep Content Disarm and Reconstruction) teknolojileri.
OPSWAT Multiscanning imzalar, sezgisel yöntemler ve makine öğrenimi kullanarak %99'dan daha yüksek tespit oranlarına ulaşmak için dosyaları şirket içinde ve bulutta 30'dan fazla kötü amaçlı yazılımdan koruma motoruyla taramanıza olanak tanır. Multiscanning ile, bir satıcının belirli coğrafi bölgelerde veya devlet kurumlarında faaliyet göstermesine izin verilmemesinden kaynaklanabilecek tek bir satıcının potansiyel sınırlamalarından kaynaklanan risklerden kaçınabilirsiniz.
Deep CDR™ Teknolojisinin Ayrıntılı İncelemesi: Nasıl Çalışır?
Dosya temizleme olarak da bilinen Deep CDR™ Teknolojisi, MetaDefender Core arkasındaki temel itici güçtür. Virüslerin evinize girmesini önlemek için her zaman ellerinizi temizlemeniz gerektiği gibi, kurumsal ağınıza girmeye çalışan dosyaları da temizlemelisiniz. Tüm dosyalar kurumsal ağa girmeden önce etkisiz hale getirilirse, bu dosyalar ağa girdikten sonra herhangi bir tehdit oluşturmaz.
Bu nedenle OPSWAT'un felsefesi: Hiçbir Dosyaya Güvenmeyin. Hiçbir Cihaza Güvenme.
"Kötü amaçlı yazılım kum havuzu atlatma teknikleri geliştikçe, kum havuzuna ek veya alternatif olarak e-posta ağ geçidinde CDR kullanımı artacaktır"
Kimlik Avıyla Mücadele: Savunmanızı Optimize Edin, Gartner.
Bilinen güvenlik açıkları istismar edilebilir, ancak bilinmeyen birçok saldırı yüzeyi de mevcuttur. Sıfırıncı gün saldırıları genellikle güvenlik açığı yönetimi döngüsünü (keşfetme, değerlendirme ve düzeltme) istismar eder; bu nedenle birçok güvenlik önlemi bu saldırıları tespit edemez. Deep CDR™ Teknolojisi, dosyalar erişildiğinde kullanıcıların güvenli bir ortamda olmasını sağlamak için kullanılabilecek tüm ortamları etkisiz hale getirir ve böylece güçlü bir sınır güvenliği koruması sağlar.
Aşağıdaki bir örnektir: dosyada doğada bulunmaması gereken nesneler olduğunda, silahsızlandırmadan sonra, aynı dosya hala normal olarak kullanılabilir ve silahlı nesneler temizlenir ve kaldırılır.
Mart 2022'de Japonya İçişleri ve İletişim Bakanlığı, yerel yönetim bilgi güvenliği politika kılavuzunu yayınladı. Bu kılavuzun en önemli noktası, Yerel Yönetim Geniş Alan Ağlarına (LGWAN) özen gösterilmesi gerektiğiydi. Ayrıca, dosya alışverişindeki risk faktörlerinin ortadan kaldırılmasının ve dosya kullanımı sırasında güvenliğin güçlendirilmesinin önemine de değinilerek, kritik ağlara Deep CDR™ Teknolojisinin uygulanması gerekliliği bir kez daha vurgulandı.
- ファイルからテキストのみを抽出（Dosyalardan sadece metin çıkarma）
- サービス等を活用してサニタイズ処理（ファイルを一旦分解した上で危険因子を除去した後、ファイルを再構築し、分解前と同様なファイル形式に復元する） Güvenlik hizmetlerini kullanarak dosyaları sanitize edin. (Dosyayı etkisiz hale getirdikten ve risk faktörlerini kaldırdıktan sonra, dosyayı yeniden yapılandırın ve eskisi gibi aynı dosya formatına geri yükleyin)
OPSWAT , Deep CDR™ Teknolojisini OPSWAT kurumsal güvenlik sınırını güçlendirir. Artık MetaDefender Core Teknolojisini Email Security, Ağ Güvenliği, Dosya Secure ve Kiosk, Vault ve diğer uygulama senaryoları. Ayrıca, MetaDefender Core API , Deep CDR™ Teknolojisinin bulut, şirket içi, kapalı ağlar ve Docker dağıtım mimarisi gibi çeşitli ortamlara entegrasyonunu kolaylaştırır.
Kritik varlıkları korumak için sağlam bir güvenlik sistemi kurmakla ilgileniyorsanız, daha fazla bilgi için siber güvenlik uzmanlarımızla iletişime geçmekten çekinmeyin!
