ファイル・セキュリティの強化：高度な脅威対策への金融機関の旅

同行の以前のアンチウィルス・ソリューションは、単一エンジンのアプローチに依存していたため、高度な脅威を検知・分析する能力に限界がありました。サイバー攻撃がより巧妙になるにつれ、同行は受信ファイルのセキュリティを検証する、より包括的な方法を求めていました。さらに、以前のシステムには詳細な IoC（Indicators of Compromise）を提供する機能がなかったため、セキュリティ・チームは特定のファイルにフラグが立てられた理由について、より深い洞察を必要としていました。

これらの課題に対処するため、同行は複数のアンチウイルスエンジンを備えたOPSWATMetaScanMultiscanning 技術を導入しました。さらに、本物の脅威と偽陽性を区別し、疑わしいファイルを検証するために、より深い行動分析を得るために、銀行はOPSWAT MetaDefender Sandbox導入し、制御された環境で疑わしいファイルをトリアージしました。

この銀行は、制御されたエアギャップ環境でMetaDefender Sandbox 導入し、埋め込まれたスクリプトを抽出することでファイルの詳細な検査を可能にし、従来の検出方法を回避する可能性のある隠されたペイロードを発見しました。

サンドボックス・ソリューションを既存のインフラに統合することで、この機関は、重要なシステムにリスクをもたらすことなく、ファイルを許可するかブロックするかについて、情報に基づいた判断を下す能力を向上させた。

高度な脅威検知・分析ソリューションを高度なセキュリティとエアギャップ環境に導入するには、銀行のインフラと慎重に統合する必要がありました。従来のサンドボックス・ソリューションは、クラウド接続に依存することが多く、1つのファイルを分析するのに数分かかることがありました。

対照的に、OPSWAT MetaDefender Sandbox、現在、約10秒で判定を出し、オペレーションを遅くすることなく、迅速な脅威検出を保証している。

セキュリティの枠組みとの互換性を確保するため、同銀行は次のような措置を講じている： 

• MetaDefender Sandbox 組み込みモジュールとして実装し、エアギャップ環境でのエミュレーションベースの解析を可能にした。
• NGINXとF5を使用したカスタムファイル転送システムとソリューションを統合し、迅速かつシームレスな導入を実現。
• IoCの抽出にサンドボックス・ソリューションを使用

展開には、4つの環境に分散されたソリューションの25のインスタンスが含まれていた： 

• プリプロダクション：QAとのミラーリング 
• QA： 本番との一貫性の確保 
• テストと生産：配備前の検証 

いくつかのインスタンスは本番環境専用で、一貫性を保つためにQAをミラーリングした。他のインスタンスはQAと本番環境の両方に割り当てられ、テストと本番運用の一貫性を確保した。このアプローチは、厳格なセキュリティと規制コンプライアンスを確保しながら、銀行の脅威検知を強化した。25のインスタンスを4つの環境に分散させることで、本番稼動前の徹底的な検証が可能になった。QAと本番をミラーリングすることで一貫性が強化され、エアギャップされたサンドボックスがセキュリティのレイヤーを追加しました。

MetaScanMultiscanning MetaDefender Sandbox組み合わせることで、銀行は潜在的な脅威を検出、分析、対応する能力を強化しました。統合されたソリューションは、セキュリティフレームワークの効率性を維持しながら、多層的な保護を提供しました。