AI 黑客 - 黑客如何在網路攻擊中使用人工智慧

立即閱讀
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。
網際網路與軟體 |客戶案例

MetaDefender Core 如何幫美國軟體供應商每日掃描檔案6000次,又滿足安全、效率、合規性需求?

具備絕佳彈性、效能與合規性的安全性
分享此文章

關於本公司: 這家總部位於美國的 SaaS 供應商提供一個以雲端為基礎的平台,為全球超過 35,000 家公司提供即時資料和洞察力。對於希望透過精確且可行的情報加速成長的企業而言,這是值得信賴的解決方案。

故事內容是什麼?為了保護其資料驅動的工作流程,這家全球技術供應商需要一個功能強大、靈活且隱私至上的網路安全解決方案。該公司擁有檔案上傳和 PDF 掃描等面向客戶的功能,因此該公司將強大的威脅偵測功能放在首位,同時在託管於 (GCP) GoogleCloud Platform 的 Kubernetes (GKE) 環境中運作。該組織轉而採用OPSWAT MetaDefender Core,整合 Metascan™Multiscanning 和 Deep CDR™,以確保在不犧牲效能、資源效率或合規性的情況下,提供進階的威脅防護。

由於業務的性質,本故事中出現的組織名稱將保持匿名。

產業:

Software

地點:

總部設於美國,業務遍及全球

規模:

員工

使用產品:

MetaDefender™Core

使用技術:

Deep CDR™、
Metascan™Multiscanning

我們客戶的主要產品是商業搜尋引擎,提供聯絡人和商業資訊。他們的平台為全球超過 35,000 家公司提供即時資料和洞察力。儘管他們並不儲存敏感或個人識別資訊,但客戶資料庫內的資料仍有可能在資料外洩時被利用。

我們的客戶提供工作電子郵件、電話號碼、辦公室地點等資訊。所有這些資訊都可以用於有針對性的社交工程攻擊、魚叉式網路釣魚或捕鯨。這些攻擊或針對特定群組,或針對高階公司主管,以詐欺電子郵件、簡訊或電話進行攻擊。駭客掌握的特定資料越多,他們的攻擊活動就越有效率。

滿足所有合規性、擴充性、效率和安全性需求的單一解決方案  

無縫 Kubernetes (GKE) 整合與嚴格的合規性 

我們的客戶依賴 Google Kubernetes Engine 來簡化其容器化應用程式的部署、管理與擴充。

這意味著他們的網路安全解決方案需要在 Kubernetes 整合後,仍具有高可用性,並符合嚴格的要求。

平衡擴充性與資源效率

由於具有檔案上傳和 PDF 掃描等直接與服務對象之檔案接觸的的功能,我們的客戶需要一個每天可處理 3000 到 6000 次檔案掃描的解決方案。然而,該解決方案需要有足夠的彈性來支援擴充性需求,並有效率地分配資源,以免損害工作流程。

客製化的威脅偵測

客製化威脅偵測需要新增 CrowdStrike 或 Sophos 等引擎,並為Deep CDR 等未來模組做好準備。我們的客戶需要一套解決方案,能夠在不佔用資源的情況下,無縫採用新引擎。

提供進階威脅偵測(Advanced Threat Detection)與預防,同時完全符合客戶需求

我們的客戶意識到保護其資料的迫切需要,以及其環境的高度特定需求,因此將MetaDefender Core 與多防毒引擎掃描(MetascanMultiscanning) 和 檔案無毒化(Deep CDR) 技術結合,並實施到其安全策略中。 

多防毒引擎掃描 Metascan Multiscanning

MetascanMultiscanning 可偵測 99% 以上嵌入檔案的已知與未知惡意軟體。

靈活的檔案掃描提供即時且符合需求的保護,利用行為分析、特徵碼偵測和啟發式技術,來偵測和封鎖未知的威脅。Metascan 利用已知病毒識別碼的龐大資料庫和啟發式演算法,在威脅出現時偵測惡意程式碼。

Deep CDR
檔案無毒化

Deep CDR 可在幾毫秒內對檔案進行淨化,確保工作流程不中斷,達到最佳安全性。它能從 180 多種檔案類型中擷取可能有害的腳本、內嵌巨集和不符合資安政策的內容,解除未知和零時差威脅。

Deep CDR 可遞迴清除深層嵌套的檔案格式,並可自訂與閘道、WAF(網路應用程式防火牆)及檔案上傳平台整合,同時維持作業效率。

它也是第一個獲得SE Labs100% 保護和準確度評分的 CDR 技術。

我們的解決方案可與他們的雲端基礎架構無縫整合:

  • 所需的高可用性可透過跨 GCP 實體執行的MetaDefender Core Linux MAX Engines 來實現,適用於開發、暫存和生產。
  • 透過 EmbeddedSandbox 和 File Vulnerability Assessment 進行進階威脅偵測和風險評估。
  • 符合零檔案持久性和私密掃描的需求。
  • 透過 Syslog 和 DataDog 整合進行即時監控,而不會將資料置於風險之中。

每日掃描超過 6000 次,不會影響工作流程效率或資料合規性

OPSWAT的專利技術,完美符合客戶所需的所有網路安全要求。

  • 先進的掃描和清除功能,可在威脅到達關鍵環境之前消除檔案傳播的威脅。
  • 透過 Kubernetes 的有效資源分配,成功擴充至每日 6,000+ 次掃描。
  • 符合內部治理、風險和合規性 (GRC) 要求。
  • 為 Splunk 和 DataDog 環境製作稽核日誌。
  • 專門設計的解決方案,可無縫採用新的威脅偵測引擎和模組,而無需重新製作,耗費高昂成本。

當資料能被利用時,任何環境都無法真正避免潛伏在周圍的惡意份子。

身為全球信賴的知名 SaaS 公司,不能在資料隱私和安全性方面冒任何風險。

與此同時,他們不能為了無法管理的系統而犧牲效能,否則任何更新都得重複做一樣的檢查工作,浪費效率。

MetaDefender Core 彈性的架構,能提供對檔案傳輸攻擊的堅固防禦。

想瞭解OPSWAT 技術如何協助您的組織?請聯繫我們的專家。

標籤:

類似故事

9月16,2025| 公司新聞

英國保險公司使用MetaDefender Core縮短 IFA 提交時間並提昇檔案安全性

9月15,2025| 公司新聞

保險公司如何使用MetaDefender Managed File Transfer保護資料Managed File Transfer安全

9月9,2025| 公司新聞

OPSWAT如何幫助財富500強電力公司免於可攜式多媒體的威脅:三大產品、四大關鍵改變一次看

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。