EPAM Systems 是 IT 領域的領導者,發現自己處於管理BYOD 安全複雜性、擴大網路安全法規以及需要解決 WFH 計劃日益增加的風險方面的前沿。在存取企業資源之前驗證個人或企業擁有的設備是否符合嚴格的內部合規性標準變得勢在必行,並且需要確保每個檔案在上傳到中央儲存之前沒有惡意軟體或漏洞。
安全性、合規性和效率
為了應對這些挑戰,EPAM 轉向 OPSWAT 提供全面的網路安全解決方案,使他們能夠在不影響效率的情況下維護安全的工作環境。他們採用了 MetaDefender IT 訪問,使他們能夠進行徹底的設備安全和漏洞檢查、合規性驗證、不需要的應用程式檢測以及高階威脅檢測。
除了控制和監視對 IT 系統,EPAM也無縫整合 MetaDefender Cloud 使用Deep CDR(檔案無毒化) 和多防毒引擎掃描技術來保護上傳到其中央儲存中的公司和客戶資訊。 MetaDefender Cloud 允許 EPAM 實施基於檢測的檔案安全方法(多防毒引擎掃描),同時透過使用 Deep CDR 解構和重新生成經過清理的安全使用檔來防止隱藏的檔案傳播攻擊。
我們還將系統的檔儲存遷移到中央儲存平臺,尋找一種安全的方法來驗證上傳的所有檔對於我們的儲存是否安全且乾淨——我很高興接觸到 OPSWAT MetaDefender 平臺。這是一個很棒的解決方案——無論是在雲端還是在本地——在將任何檔案上傳到我們的系統之前對其進行檢查。我們同時使用多防毒引擎掃描和Deep CDR(檔案無毒化) 技術來驗證沒有惡意軟體或漏洞進入我們的中央儲存,其中包括我們公司和客戶的敏感資訊。
Miroslav SklanskyEPAM 資訊安全技術主管
設備可見性、控制和合規性
實施MetaDefender IT Access 為 EPAM 帶來了革命性的成果。
- EPAM 對分佈在全球近 40,000 名員工、客戶和承包商中的 70,000 多台設備具有可見性和控制力。
- EPAM 可以驗證是否符合安全和訪問控制策略。
- 遠端使用者可以放心使用個人裝置安全地存取網路。
跟 OPSWAT,我們可以高度自信地瞭解和控制每個遠端使用者的安全合規狀況,無論他們身在何處,使用什麼設備,“EPAM 資訊安全技術主管 Miroslav Sklansky 說。部署代理後,我們很快就能夠在訪問我們的網路之前驗證 70,000 多個遠端使用者設備的安全性,而不會影響生產力。 OPSWAT的產品是我們零信任戰略的重要組成部分。
Miroslav SklanskyEPAM 資訊安全技術主管
和MetaDefender IT Access ,EPAM可以執行以下設備安全檢查:

漏洞檢查
報告應用程式未打補丁或阻止訪問操作系統或第三方應用程式中存在嚴重漏洞的設備的設備。

合規性驗證
報告不合規的設備,並使用自我修復配置某些策略;例如,反惡意軟體定義的狀態 - 不符合要求的設備保護,以確保設備符合現有策略。

不需要的應用程式檢測
持續檢測、阻止和禁用不需要的應用程式,例如點對點應用程式、瀏覽器外掛程式和未經授權的遠端訪問工具。這有助於 EPAM 保持合規性,減少惡意軟體的攻擊面,防止資料丟失,並降低版權侵權風險。
保護 EPAM 資料的高階安全措施
EPAM 槓桿 OPSWAT MetaDefender Cloud 託管在 AWS 北美和 AWS EMEA 上,這是一個雲端運算的威脅檢測和防禦平臺,由 OPSWAT 用於在受控設備上掃描檔和哈希查找的技術。借助Deep CDR(檔案無毒化) 和多防毒引擎掃描技術,EPAM 可從以下方面獲益:

零時差攻擊防護
Deep CDR(檔案無毒化) 用於防止已知和未知的檔案型的漏洞利用。它透過將每個檔案視為潛在威脅來防止零時差攻擊。惡意內容被中和,而檔功能以經過清理的格式保留。Deep CDR 最近獲得了 SE Labs 的 100% 保護和準確性評分。

進階威脅偵測
MetaDefender Cloud 利用 30+ 多個反惡意軟體引擎持續掃描設備儲存。這使 EPAM 能夠確保最高的檢測率,並保護端點免受設備上反惡意軟體可能無法檢測到的惡意軟體的侵害。

邊界多媒體保護
掃描以檢測來自的任何惡意軟體 USB 遠端工作人員使用的驅動器、SD 卡和其他外圍媒體。
EPAM 很快就看到了好處進階威脅偵測 和MetaDefender Cloud 與他們捆綁在一起MetaDefender IT Access 執行。 EPAM的MetaDefender IT Access 實例正在使用以下命令執行哈希查找和檔案掃描MetaDefender Cloud 尖峰時段每天超過 5000 萬個檔案。
部署和客戶支援
儘管 EPAM 的網路很複雜, OPSWAT 勝任了這項任務。這 OPSWAT 客戶成功團隊與 EPAM 並肩工作 IT 安全團隊,確保實施支援 EPAM 在不同國家/地區、策略、設備類型和用戶體驗中的關鍵要求。
使用 OPSWAT 這是一次非常積極的經歷,一次真正的夥伴關係。促成成功的是他們願意專注於我們需要的東西。在整個過程中,有很好的溝通和很多透明度。我有信心 OPSWAT 將及時、專業和可擴展的方式解決任何新需求。
Miroslav SklanskyEPAM 資訊安全技術主管
了解 OPSWAT 的創新解決方案如何保護您的關鍵基礎設施安全,今天就與我們的專家聊聊吧。