概述
金融再保險公司瑞士再保險公司是世界領先的再保險、保險和其他形式的基於保險的風險轉移供應商之一。
網路安全對於保護瑞士再保險管理的大量客戶個人資料至關重要。瑞士再保險還需要確保遵守現有和新興的金融服務法規和網路安全標準,包括瑞士金融市場監管局(FINMA)的金融犯罪預防和通用資料保護條例(EU GDPR)以確保資料隱私。
瑞士再保險非常注重容器部署和自動化,以最大限度地提高其安全態勢和系統正常運行時間。除此之外,他們還致力於將他們的經驗和專業知識分享給開源和更廣泛的金融社區。這種創新方法也帶來了一些安全挑戰,因為新技術可能導致新的攻擊媒介。瑞士再保險認為,他們必須透過採用領先的技術和支援安全微服務平臺的能力來創建解決方案,以防範惡意軟體威脅。
為了保護其客戶資料和其他業務檔案流量,瑞士再保險使用 MetaDefender ICAP Server 部署在 Azure 中 Container 實例 (ACI)。該解決方案整合了 API 閘道,用於管理和保護駐留在這些容器中的 API。當需要時,該解決方案可以輕鬆擴展或部署到其他平臺。
“瑞士再保險致力於開源社區,並提升整個行業的安全形象。我們正在擁抱未來, OPSWAT致力於為其產品提供廣泛的雲原生支援,這與我們的安全願景非常相輔相成。這 MetaDefender 該平臺為瑞士再保險提供了一個全面、易於部署和維護的解決方案,可滿足監管合規要求,並消除惡意軟體進入組織的風險。
在全球範圍內保護客戶檔案上傳
為了使客戶、合作夥伴和員工能夠方便地提交和傳輸電子檔,瑞士再保險創建了可以輕鬆上傳檔的入口網站和應用程式。這帶來了受感染檔透過其 網路應用程式之一進入其安全網路的風險。為了降低安全性和合規性風險,瑞士再保險需要確保上傳的檔不包含任何惡意內容。主要要求是允許來自任何外部源的傳入檔,並使其 100% 安全使用,而不會增加延遲或影響檔的工作流程或可用性。此外,該解決方案需要滿足法規要求,具有成本效益,並在整個企業中快速擴展。
“我們處理的大多數檔都包含客戶的個人資料。在到達內部網路之前,必須對這些內容進行掃描,以保護我們的 網路應用程式免受惡意檔案上傳的侵害。 OPSWAT 提供高品質、易於使用、有效的解決方案來保護這些流量。
在合作夥伴或客戶在網路邊緣上傳的任何檔案到達其 網路應用程式之前,對其進行網路掃描
確保客戶個人資料的安全,以滿足 FINMA 和 GDPR 要求
自動化和易於整合 - 以最小的工作量配置、設置和管理部署
遴選標準
與微服務架構的相容性在選擇過程中發揮了重要作用,他們需要一個可以輕鬆部署在其 Azure/Kubernetes 環境中的解決方案。OPSWAT MetaDefender + ICAP Server 該平臺為容器化部署提供無縫支援,提供強大而全面的保護功能,以保護瑞士再保險的關鍵資料流量。
除了支援其當前架構外,他們還需要適合其未來路線圖的解決方案。透過增加對 NGINX / NGINX Plus 入口控制器的原生支援,像瑞士再保險這樣的客戶將能夠將這種保護功能擴展到多個整合點。最終結果是靈活、易用和統一的安全體驗。
為了保護其高度敏感的客戶資料,瑞士再保險需要傳統解決方案所不具備的高階功能。
多防毒引擎掃描技術使用多個防病毒引擎掃描檔(包括多級嵌套存檔)以查找惡意軟體,以實現最高的檢測率。處理過程沒有延遲(幾毫秒內),管理員會即時收到潛在威脅的警報。
MetaDefender 保護瑞士再保險的網路免受惡意檔案上傳的侵害
瑞士再保險部署 OPSWAT MetaDefender Core ICAP Server 在他們的 Azure 之上 Container 實例 (ACI) 並將其與 API 閘道整合。結合 MetaDefender Core,他們可以驗證所有傳入的檔並掃描惡意軟體,以保護其基礎設施免受惡意負載和敏感資料丟失的侵害。這種技術組合為瑞士再保險提供了可擴展且有效的保護,防止惡意流量到達其 網路應用程式之前,防止其在邊緣。
跟 MetaDefender、瑞士再保險效益
透過單一管理平臺縮短響應時間
統一平臺(MD Core 和 ICAP) 使他們能夠無縫地監控和回應威脅。資訊隨時可用,可以快速對任何潛在威脅進行分類。
高階惡意軟體檢測和防護
OPSWAT專有的 多重 掃描技術使用多個防病毒引擎(使用簽名、啟發式、NGAV 和機器學習)同時掃描每個檔案中的惡意軟體,以實現超過99%的檢測率。
可在幾分鐘內部署的隨插即用工具包
OPSWAT的 MetaDefender ICAP Server 可以快速整合頂級ADC、WAF、負載平衡器、代理等。
快速部署、高性能和可擴充性可顯著節省總體成本
企業級性能
跟 OPSWAT,他們能夠全面掃描數百萬個檔,並在其內部 SLA 範圍內很好地交付它們。
優質服務
跟 OPSWAT,他們獲得了幫助和專業見解,以創建一種安全方法來有效處理其龐大的 網路應用程式流量。