主な収穫
MetaDefender™のCloud for Slackは、対応するSlackチャンネルで共有されるファイルに多層的なセキュリティ機能を追加し、チームがワークフローの中で直接、脅威やリスクのあるコンテンツを特定できるよう支援します。
セキュリティポリシーに違反するファイルは、すべてのSlackプランで削除することができます。また、Slack Enterprise+では、セキュリティ検査が完了するまで、ユーザーがアップロードされたファイルにアクセスできないようにすることも可能です。
脅威がユーザーに到達する前に検知・遮断する
契約書や報告書からコード、画像、アーカイブに至るまで、Slackのチャンネルにアップロードされたすべてのファイルは、アップロードされた瞬間にそのチャンネルの全メンバーが閲覧できるようになります。もしそのファイルに、Slackの標準的なファイルセキュリティポリシーを迂回するマルウェアが含まれている場合、誰にも気づかれることなくシステムに侵入し、組織全体に拡散してしまう可能性があります。
MetaDefender™のCloud for Slackは、多層的なファイルセキュリティポリシーを導入することで、そのリスクを軽減します。この機能は、Slackの公開チャンネルで共有されるファイルを投稿と同時にスキャンし、悪意のあるコンテンツやリスクのあるコンテンツがワークスペース全体に拡散する前に特定します。対応するSlack Enterprise+プランでは、セキュリティポリシーを直接適用し、リスクのあるファイルを即座にブロックすることで、そもそもユーザーの手に渡らないようにします。
Slackのファイル共有に、なぜさらなるセキュリティ対策が必要なのか
Slackは、データ暗号化やコンプライアンスに基づくポリシーにより、データ損失や情報漏洩の防止に優れた効果を発揮しています。しかし、ゼロデイ攻撃や検知を回避するマルウェアがファイル内に潜んでいる可能性があります。
MetaDefender™Cloud は、セキュリティ層を追加し、ファイルに既知のマルウェア、危険なアクティブコンテンツ、または機密データが含まれているかどうかをチームが把握し、そのファイルを引き続き利用可能にするかどうかを判断できるよう支援します。
サポート対象のSlack Enterprise+環境では、MetaDefender （Cloud ）により、アップロードされたファイルは検査中に隔離されます。ファイルはSlack内に残りますが、検査が完了するまでダウンロードすることはできません。その後、管理者は検査結果に基づいて、セキュリティポリシーを適用し、ファイルを許可、ブロック、または削除することができます。
SlackのFree、Pro、およびBusiness+のワークスペースでは、MetaDefender （Cloud ）がアップロードされたファイルをスキャンし、その結果をSlack上で直接表示します。結果が表示される前にファイルにアクセスできる可能性があるため、このオプションにより、スキャン実行中にアクセスをブロックすることなく、セキュリティに関する可視性を高めることができます。
Slackのサブスクリプション | MetaDefender Cloud 経験 | ユーザーのアクセス権限 | 政策措置 |
Enterprise+ | MetaDefender Cloud へのアクセス前の検査 | このファイルは、MetaDefender （Cloud ）の判定が出るまで、引き続き利用不可の状態にしておくことを意図しています。 | ポリシーに従って、許可、ブロック、または削除を行います。 |
無料、Pro、Business+ | ファイルの共有後のインライン判定 | MetaDefender の判定が表示される前に、そのファイルにアクセスできる場合があります。 | アクセス前の強制措置はありません。 |
多層的なファイル検査技術
MetaDefender （Cloud ）のプランおよび統合用に設定されたポリシーに応じて、Slackワークフローでは次のような技術を活用できます：
- Metascan™Multiscanning ：複数のマルウェア対策エンジンでファイルを検査し、その結果をまとめて単一の判定を下します。
- Deep CDR™ テクノロジー：ファイルから潜在的なリスクのあるアクティブコンテンツを除去し、使い勝手を損なうことなく、安全に処理されたバージョンを再構築します。
- Proactive DLP™：機密情報を検出し、コンテンツベースのポリシーを適用します。
- Adaptive Sandbox: 隔離された環境内で不審なファイルを監視し、高度な動作や検知回避行動を特定します。
[セキュリティポリシー] を設定するにはMetaDefender Cloud
管理者は、「MetaDefender 」（Cloud ）プラットフォームからファイルのセキュリティポリシーを管理し、どの検査技術を実行するか、また結果をどのように処理するかを決定します。
MetaDefender （Cloud ）でポリシーを一元管理することで、セキュリティチームはファイル処理ルールを1か所で定義できる一方、ユーザーは引き続きSlackでコラボレーションを行うことができます。
現在の統合機能では、Slackの公開チャンネルにアップロードされたファイルのみがスキャン対象となります。非公開チャンネルやダイレクトメッセージで共有されたファイルはスキャンされません。
MetaDefender Cloud Slack向け機能は、MetaDefender のすべてのCloud プランで提供される予定です：
- 無料
- コミュニティ
- コマーシャル
ファイルのセキュリティコンテキストについて議論に盛り込む
Slackはチームの迅速な業務推進を支援します。MetaDefender Slack用Cloud は、カスタム統合を必要とせずに、ファイルが共有されるその場でファイルのセキュリティ情報を付加するように設計されています。
よくある質問
MetaDefender （Cloud ）は、Slack内の悪意のあるファイルをブロックできますか？
MetaDefender Cloud サブスクリプションのプランに関係なく、悪意のあるファイルを削除できます。ただし、ポリシーの適用にはSlackのサブスクリプションが必要です。サポート対象のEnterprise+環境では、MetaDefender Cloud ポリシーにより、アクセスを防止できます。Free、Pro、およびBusiness+のワークスペースの場合、この連携機能はインラインで判定結果を返しますが、その判定結果が表示される前にファイルにアクセスできてしまう可能性があります。
MetaDefender （Cloud ）に対応しているSlackのプランはどれですか？
Slackの「Free」、「Pro」、「Business+」、「Enterprise+」：利用可能なワークフローはサブスクリプションプランによって異なります。
MetaDefender のどのプラン（Cloud ）にSlack連携機能が含まれていますか？
この連携機能は、MetaDefender Cloud のすべてのプラン（Free、Community、Commercial）で利用可能です。
Slackで共有されたファイルをスキャンする技術にはどのようなものがありますか？
設定されたポリシーでは、Metascan（Multiscanning ）、Deep CDR™ テクノロジー（Proactive DLP ）、およびAdaptive （Sandbox ）が使用される場合があります。
