تعزيز أمن الملفات: رحلة مؤسسة مالية نحو الوقاية المتقدمة من التهديدات المتقدمة

اعتمد حل مكافحة الفيروسات السابق للبنك على نهج أحادي المحرك، مما حد من قدرته على اكتشاف التهديدات المتقدمة وتحليلها. ونظراً لأن الهجمات الإلكترونية أصبحت أكثر تطوراً، سعت المؤسسة إلى إيجاد طريقة أكثر شمولاً للتحقق من أمان الملفات الواردة. بالإضافة إلى ذلك، كان فريق الأمن في البنك بحاجة إلى رؤى أعمق حول سبب الإبلاغ عن ملفات معينة، حيث كان النظام السابق يفتقر إلى القدرة على توفير مؤشرات الاختراق (مؤشرات الاختراق) المفصلة.

لمواجهة هذه التحديات، استخدم البنك Multiscanning Metascan Multiscanning OPSWAT مع محركات مكافحة فيروسات متعددة. علاوة على ذلك، ولتمييز التهديدات الحقيقية عن الإيجابيات الخاطئة والحصول على تحليل سلوكي أعمق للتحقق من الملفات المشبوهة، طبقت المؤسسةMetaDefender OPSWAT لفرز الملفات المشبوهة في بيئة خاضعة للرقابة.

قام البنك بنشر MetaDefender في بيئة خاضعة للرقابة ومعزولة عن شبكة الإنترنت، مما مكنه من إجراء فحص عميق للملفات عن طريق استخراج البرامج النصية المضمنة وكشف الحمولات الخفية التي قد تتجنب طرق الكشف التقليدية.

من خلال دمج حل وضع الحماية ضمن بنيتها التحتية الحالية، حسّنت المؤسسة قدرتها على اتخاذ قرارات مستنيرة بشأن السماح بالملفات أو حظرها، دون إدخال مخاطر على الأنظمة الحساسة.

تطلب نشر حلول متطورة للكشف عن التهديدات وتحليلها حلول بيئة عالية الأمان ومعزولة عن الإنترنت تكاملًا دقيقًا مع البنية التحتية للبنك. حلول تعتمد حلول الصندوق الرملي التقليدية على الاتصال بالسحابة ويمكن أن تستغرق دقائق لتحليل ملف واحد، وهو ما لم يكن خيارًا متاحًا لهذه المؤسسة التي تتطلب عملياتها سرعة في التنفيذ.

في المقابل، يقدم MetaDefender OPSWATالآن نتائج في غضون 10 ثوانٍ تقريبًا، مما يضمن الكشف السريع عن التهديدات دون إبطاء العمليات.

لضمان التوافق مع إطار العمل الأمني الخاص به، فإن البنك: 

• تم تنفيذ MetaDefender كوحدة مدمجة، مما يتيح إجراء تحليل قائم على المحاكاة في بيئة معزولة عن الإنترنت.
• دمج الحل مع نظام نقل الملفات المخصص باستخدام NGINX وF5، مما يضمن النشر السريع والسلس
• استخدام حل وضع الحماية لاستخراج IoCs

تضمنت عملية النشر 25 نسخة من الحل موزعة على أربع بيئات: 

• ما قبل الإنتاج: معكوسة مع ضمان الجودة 
• ضمان الجودة: ضمان الاتساق مع الإنتاج 
• الاختبار والإنتاج: للتحقق من الصحة قبل النشر 

تم تخصيص العديد من المثيلات لبيئة الإنتاج، بما يعكس ضمان الجودة لتحقيق الاتساق. وتم تخصيص حالات أخرى لكل من ضمان الجودة والإنتاج، مما يضمن الاتساق بين الاختبار والعمليات المباشرة. وقد عزز هذا النهج من اكتشاف البنك للتهديدات مع ضمان الامتثال الصارم للأمان والامتثال التنظيمي. وقد أتاح توزيع 25 حالة عبر أربع بيئات إمكانية التحقق الشامل من الصحة قبل الإنتاج. وقد عززت محاكاة ضمان الجودة والإنتاج من الاتساق، في حين وفرت بيئة الحماية المجهزة بالهواء طبقة إضافية من الأمان.

من خلال الجمع بين Metascan Multiscanning MetaDefender عزز البنك قدرته على اكتشاف التهديدات المحتملة وتحليلها والاستجابة لها. وفرت الحلول المتكاملة طبقات متعددة من الحماية مع الحفاظ على الكفاءة ضمن إطار عمله الأمني.