Tarayıcının Ötesinde Dosya İndirme Güvenliği
MetaDefender Core™, bir tarayıcıda işlenemeyen veya dahili sistemlere erişim gerektiren dosyalar için sağlam güvenlik sağlamak üzere Remote Browser Isolation (RBI) çözümleriyle sorunsuz bir şekilde entegre olan ve tüm dosya türleri için kapsamlı koruma sağlayan açık bir platformdur.
Dosya İndirme Güvenlik Riskleri
Kısıtlamaları İndir
Temel dosyalara erişimi kısıtlamak üretkenliği azaltır ve işbirliğini sınırlar, bu da güvenli alternatifleri bir zorunluluk haline getirir.
RBI Boşlukları
RBI çözümleri tek başına tüm dosya türlerini güvenli bir şekilde işleyemez ve yürütülebilir dosyalar ve zengin medya gibi karmaşık dosyalar için boşluklar bırakır.
Dosya Karmaşıklığı
Gelişmiş dosyalar genellikle tarayıcı tarafından işlenen ortamlarda çalışmayarak kullanılabilirliği ve işlevselliği etkiler.
Transfer Riskleri
Dosyaların RBI ortamlarından dahili ağlara taşınması, kötü amaçlı yazılım sızması ve kötü amaçlı bağlantılar gibi riskler yaratır.
İş Akışı Arızaları
Geleneksel güvenlik araçları, güvenli ve sorunsuz dosya işleme için açık platformlar gerektiren iş akışı ihtiyaçlarını göz ardı eder.
OPSWAT Çözüm
Kuruluşlar, güvenlik alanları arasında hareket ederken dosya kaynaklı kötü amaçlı yazılımlara karşı koruma sağlayarak RBI uygulamalarını güçlendirmek için OPSWAT adresine güvenmektedir. Herhangi bir RBI aracıyla API entegrasyonunu sağlayan açık bir platform olan MetaDefender Core ile OPSWAT , tarayıcıdan izole edilmiş ortamlardan kurumsal ağlara güvenli kullanıcı indirmeleri sağlar.
Açık Platform Entegrasyonu
MetaDefender Core Sorunsuz bir indirme kullanıcı deneyimi için RBI çözümleriyle REST API entegrasyonu.
SLA'ları Etkilemeden Daha Fazlasını Tespit Edin
Metascan™ Multiscanning %99'un üzerinde tespit oranı sağlamak için 30'dan fazla ticari anti-virüs motorundan yararlanır.
Dosya Yenileme Yoluyla Önleme
Deep CDR™, indirilen güvenli dosyaları etkisiz hale getirerek ve yeniden oluşturarak kaçınma amaçlı gelişmiş tehditleri ortadan kaldırır.
Hızla Adaptive Tehdit Algılama
Adaptive Sandbox Modülü, indirilen dosya kaynaklı tehditlerin daha derin analizi için 50'den fazla dosya türündeki karmaşık ve kaçamak tehditleri algılar.
Açık Platform Uygulaması
BT Yöneticileri, bir dosyanın güvenliğini yalıtılmış tarayıcı ortamının ötesine genişleterek RBI yeteneklerini artırmak için MetaDefender Core adresini kullanır. Kullanıcıların deneyiminin değişmemesi ve kullanılabilirlik üzerinde minimum veya hiç etki olmaması önemlidir. Güvenli dosya indirmelerini desteklemek için MetaDefender Core adresini uygulamak aşağıdaki adımları içerir:
RBI Çözümünüzle Entegre Edin
RBI'nin yönetici konsolundan OPSWAT MetaDefender entegrasyonunu seçin, MetaDefender sunucusu için URL'yi ve istenen iş akışı adını ve/veya API anahtarını ekleyin. MetaDefender API adresine RBI tarafından erişilebildiğinden emin olun.
Özel Bir Dosya İndirme İş Akışı Oluşturun
Dosya arşivi çıkarma sınırlarını, dosya türü doğrulamasını ve engellenen ve izin verilen dosya türlerini ve boyutlarını tanımlamak için MetaDefender Core 'un İş Akışı yapılandırmasını kullanarak indirilen dosyalar için dosya analizini tanımlayın.
Altyapıyı Optimize Etmek için Ayarlayın
Genellikle kullanıcı başına günde 3 ila 4 indirmeden oluşan dosya indirme iş akışları için MetaDefender Core adresini optimize edin. Ayarlama, MetaDefender Core kuyruk boyutunun, MetaDefender motor paralel sayısının ve dosya analizi ile motor zaman aşımlarının ayarlanmasını içerir.
Birleşik Dosya Güvenliği İlkesi Oluşturma
Bir RBI aracılığıyla indirilen ve işlenen dosyalar için aşağıdakileri içeren bir politika tanımlayın:
- Dosya düzeyinde daha fazla kontrol için dosya türüne göre işlemeyi tanımlayın. Dikkate alınması gereken yapılandırmalar arasında makroların kaldırılması, özyinelemeli sanitizasyon düzeyi ve görüntü işleme yer alır.
- Genel sonuçların "virüslü" olarak kabul edilmesi için gereken "virüslü" sonuç sayısı için Metascan antivirüs motoru eşiğini belirleyin. Bu ilke, bilinmeyen dosyalar için eşik seviyesinin düşük olması gereken dosya indirme kullanım durumu için kullanılır.
- Dosya türüne göre, geçersiz dosya yapıları veya komut dosyaları, köprüler ve gömülü nesneler dahil olmak üzere bir dosyanın engelleneceği olayları tanımlayın. Kullanıcıya iade edilecek sterilize edilmiş, kullanılabilir dosya için çıktı dosya türünü tanımlayın.
- Çıkarılan eserler üzerinde OSINT aramalarını etkinleştirme, dosya görselleştirmeyi etkinleştirme ve gelen dosyalarda YARA kural eşleştirmesi dahil olmak üzere Adaptive Sandbox Modülü için yapılandırmaları tanımlayın.
- 1RBI ile Entegre Edin
RBI Çözümünüzle Entegre Edin
RBI'nin yönetici konsolundan OPSWAT MetaDefender entegrasyonunu seçin, MetaDefender sunucusu için URL'yi ve istenen iş akışı adını ve/veya API anahtarını ekleyin. MetaDefender API adresine RBI tarafından erişilebildiğinden emin olun.
- 2Bir İş Akışı Oluşturun
Özel Bir Dosya İndirme İş Akışı Oluşturun
Dosya arşivi çıkarma sınırlarını, dosya türü doğrulamasını ve engellenen ve izin verilen dosya türlerini ve boyutlarını tanımlamak için MetaDefender Core 'un İş Akışı yapılandırmasını kullanarak indirilen dosyalar için dosya analizini tanımlayın.
- 3Ayarları Optimize Et
Altyapıyı Optimize Etmek için Ayarlayın
Genellikle kullanıcı başına günde 3 ila 4 indirmeden oluşan dosya indirme iş akışları için MetaDefender Core adresini optimize edin. Ayarlama, MetaDefender Core kuyruk boyutunun, MetaDefender motor paralel sayısının ve dosya analizi ile motor zaman aşımlarının ayarlanmasını içerir.
- 4Birleşik Bir Politika Oluşturun
Birleşik Dosya Güvenliği İlkesi Oluşturma
Bir RBI aracılığıyla indirilen ve işlenen dosyalar için aşağıdakileri içeren bir politika tanımlayın:
- Dosya düzeyinde daha fazla kontrol için dosya türüne göre işlemeyi tanımlayın. Dikkate alınması gereken yapılandırmalar arasında makroların kaldırılması, özyinelemeli sanitizasyon düzeyi ve görüntü işleme yer alır.
- Genel sonuçların "virüslü" olarak kabul edilmesi için gereken "virüslü" sonuç sayısı için Metascan antivirüs motoru eşiğini belirleyin. Bu ilke, bilinmeyen dosyalar için eşik seviyesinin düşük olması gereken dosya indirme kullanım durumu için kullanılır.
- Dosya türüne göre, geçersiz dosya yapıları veya komut dosyaları, köprüler ve gömülü nesneler dahil olmak üzere bir dosyanın engelleneceği olayları tanımlayın. Kullanıcıya iade edilecek sterilize edilmiş, kullanılabilir dosya için çıktı dosya türünü tanımlayın.
- Çıkarılan eserler üzerinde OSINT aramalarını etkinleştirme, dosya görselleştirmeyi etkinleştirme ve gelen dosyalarda YARA kural eşleştirmesi dahil olmak üzere Adaptive Sandbox Modülü için yapılandırmaları tanımlayın.
OPSWAT ile Hemen Başlayın
OPSWAT siber güvenlik çözümlerinde liderdir çünkü modern kuruluşların karşılaştığı riskleri ve zorlukları anlıyoruz. Ekibinizin tehditleri anlamasını ve her zamankinden daha hızlı yanıt vermesini sağlayan threat intelligence kapasitesini geliştirdik.
Dosya güvenliği çözümlerimizi keşfetmek için bugün ekibimizle iletişime geçin.
