主要心得
MetaDefender™Cloud for Slack 為在受支援的 Slack 頻道中分享的檔案提供多層級檔案安全防護，協助團隊直接在工作流程中識別威脅與高風險內容。
違反安全政策的檔案可在所有 Slack 訂閱方案中被刪除；此外，Slack Enterprise+ 還能阻止使用者存取已上傳的檔案，直到其安全檢查完成為止。
在威脅觸及使用者之前進行偵測並加以阻擋
任何上傳至Slack頻道的檔案——無論是合約、報告、程式碼、圖片還是壓縮檔——一經上傳，該頻道中的所有成員都能立即存取。若該檔案攜帶能繞過 Slack 原生檔案安全政策的惡意軟體，便可能在無人察覺的情況下入侵系統，並在整個組織內擴散。
MetaDefender™Cloud for Slack 透過多層級檔案安全政策來降低此風險。該服務會在檔案發布至 Slack 公開頻道時即時進行掃描，於惡意或高風險內容在工作區內傳播之前即予以識別。在受支援的 Slack Enterprise+ 訂閱方案中，該服務會直接執行您的安全政策，直接封鎖高風險檔案，使其根本無法傳遞給使用者。
為什麼 Slack 的檔案共享功能需要增加另一層安全防護
Slack 透過資料加密及基於合規性的政策，在防止資料遺失或外洩方面表現出色。然而，零日漏洞和具有隱蔽性的惡意軟體仍可能潛藏於檔案之中。
MetaDefender™Cloud增添了額外的安全防護層，協助團隊釐清檔案是否含有已知的惡意軟體、高風險的動態內容或敏感資料，並決定該檔案是否應繼續保留。
對於受支援的 Slack Enterprise+ 部署，MetaDefender Cloud 會在檢查期間將上傳的檔案隔離。這些檔案仍保留在 Slack 中，但在檢查完成前無法下載。管理員可根據檢查結果，套用安全政策來允許、封鎖或刪除檔案。
對於 Slack Free、Pro 及 Business+ 工作空間，MetaDefender （Cloud ）會掃描上傳的檔案，並直接在 Slack 中顯示檢測結果。由於在檢測結果顯示之前，使用者可能已能存取該檔案，此選項可在掃描進行期間不阻擋存取權限的同時，提供額外的安全性可視性。
Slack 訂閱 | MetaDefender Cloud 經驗 | 使用者存取權限 | 政策措施 |
Enterprise+ | MetaDefender Cloud 預檢 | 該檔案將保持不可用狀態，直至MetaDefender Cloud 作出裁決為止 | 根據政策允許、封鎖或刪除。 |
免費版、專業版、企業+版 | 檔案分享完成後的內嵌判定 | 在MetaDefender 的判決結果公布之前，即可存取該檔案。 | 不實施預先存取強制措施。 |
分層檔案檢查技術
視MetaDefender Cloud 的服務層級以及為該整合所設定的政策而定，Slack 工作流程可運用以下技術：
- Metascan™Multiscanning ：透過多個反惡意軟體引擎檢查檔案，並將檢查結果整合為單一判定結果。
- Deep CDR™ 技術：從檔案中移除潛在風險的活躍內容，並重建經淨化處理的版本，同時不影響檔案的使用功能。
- Proactive DLP™：偵測敏感資訊並套用基於內容的政策。
- Adaptive Sandbox: 在隔離環境中監控可疑檔案，以識別其進階或規避偵測的行為。
在以下位置設定安全性原則：MetaDefender Cloud
管理員透過「MetaDefender 」Cloud 平台管理檔案安全政策，決定要執行哪些檢查技術，以及如何處理檢查結果。
透過在MetaDefender Cloud 集中管理政策，安全團隊可在單一位置定義檔案處理規則，同時使用者仍可繼續在 Slack 上進行協作。
目前的整合功能僅會掃描上傳至公開 Slack 頻道的檔案；不會掃描在私人頻道或直接訊息中分享的檔案。
MetaDefender Cloud Slack 功能預計將適用於所有MetaDefender Cloud 方案：
- 免費
- 社區
- 商業
將檔案安全脈絡納入討論中
Slack 協助團隊快速行動。MetaDefender 專為 Slack 設計的Cloud ，旨在於檔案分享的當下即提供檔案安全相關資訊，且無需進行客製化整合。
常見問題
MetaDefender （Cloud ）能否在 Slack 中阻擋惡意檔案？
MetaDefender Cloud 無論採用何種訂閱方案，皆可刪除惡意檔案。然而，相關政策取決於 Slack 的訂閱方案。對於受支援的 Enterprise+ 部署，MetaDefender Cloud 政策可阻止存取。至於 Free、Pro 及 Business+ 工作區，此整合功能會回傳內嵌判定結果，但該檔案可能在判定結果顯示前仍可被存取。
哪些 Slack 方案可與MetaDefender Cloud 搭配使用？
Slack 的 Free、Pro、Business+ 和 Enterprise+ 方案；可用的工作流程會因訂閱方案而異。
哪些MetaDefender Cloud 方案包含 Slack 整合功能？
此整合功能適用於所有MetaDefender Cloud 服務層級：免費版、社群版及商用版。
哪些技術會掃描在 Slack 中分享的檔案？
已設定的政策可能會使用 MetascanMultiscanning 、Deep CDR™ 技術Proactive DLP ，以及Adaptive Sandbox 。
