アップワーク
Upworkは、ウェブ、mobile 、ソフトウェア開発やデザインなど、高度なスキルを必要とする知識労働のために、企業とフリーランスの才能を結びつけるフリーランシングウェブサイトです。Upworkを通じて、企業はフリーランサーとつながり、ウェブやmobile アプリの開発からSEO、ソーシャルメディアマーケティング、コンテンツライティング、グラフィックデザイン、管理者支援、その他何千ものプロジェクトに取り組むことができます。
お客様の課題
Upworkは、クライアントやフリーランサーから1日に数百万ものファイルを受け取っており、自社のシステムとプラットフォームを利用するすべての人のシステムを保護するために、これらのファイルが脅威から保護されていることを確認する必要があります。悪意のあるファイルのアップロードの可能性から保護するため、Upworkはマルチスキャン技術を導入しました。OPSWAT MetaDefenderを導入しました。マルチスキャン技術により、ほとんどの脅威、特に既知の脅威をブロックすることができました。しかし、高度な攻撃はまだ通過しており、週に3~4件のマルウェア攻撃がありました。
OPSWAT解決策
サンドボックスや他のマルチスキャナーを含む多くのソリューションのプロトタイプを作成した後、アップワークは、より高度な攻撃を防ぐために、OPSWAT のコンテンツ解除と再構築(CDR)技術を選択した。MetaDefender のプラットフォームでもサポートされている。
MetaDefenderCDRはデータサニタイゼーションとも呼ばれ、ファイル(Microsoft Office、PDF、画像ファイルなど)を構成要素に分解し、マクロ、スクリプト、埋め込みファイルなど、悪意のある可能性のある要素を削除します。その後、残りの安全なコンテンツでファイルを再構築します。CDRを使用すると、文書に未検出の脅威が含まれていても、その過程で無害化されます。
「Upworkは、何百万人ものユーザーからなるコミュニティに安全な環境を提供し、安全にファイル転送や共同作業を行えるよう、常に注力してきました。UpworkとOPSWATのセキュリティに対する相互のコミットメントは、すべてのユーザーが自宅や会社のIT 環境を安全に保つために必要な保護を確保できるようにするという我々の誓約を強化するものです。"
ウェビナーを見る
標準的な AV では 70% しかブロックされなかったゼロデイファイル攻撃を、Upwork がMetaDefender CDR を使用して 100% 防止した例をご覧ください。
結果
MetaDefender CDRの導入後、マルウェアが侵入する事例は報告されていません。MetaDefender CDRでは、標準的なAVでは70%しかブロックできなかったゼロデイファイル攻撃を、UpworkではMetaDefender CDRで100%防ぐことができました。
さらに、Upworkでは、サニタイズされ再構築されたファイルについて、使い勝手の問題は発生していません。MetaDefender 、ファイルの価値にとって重要な何かがサニタイズプロセス中に失われた場合に備えて、Upworkは元のファイルを保持することができます。しかし、データサニタイズ機能を実装して以来、Upworkのプラットフォームのユーザーからオリジナルファイルへのアクセスを要求されたことはない。これは、データサニタイズプロセスを通じてファイルの使いやすさを維持するMetaDefender'の能力を強く支持するものです。
Upworkはさらに、CDRソリューションは導入後のメンテナンスやオーバーヘッドがほとんどなく、ユーザーエクスペリエンスへの影響もほとんどないと報告している。アクティブなオブジェクトを含むファイルはすべてサニタイズされ、ファイルの75%は1秒未満、99%は6秒未満で処理および準備が完了します。
OPSWAT およびMetaDefender 製品ラインについての詳細は、弊社までお問い合わせください。
OPSWATについて
OPSWAT は、コンテンツベースの脅威から組織を保護し、規制コンプライアンスを確保するサイバーセキュリティ・ソリューションのグローバル・プロバイダです。2002年以来、OPSWAT は、企業がデータおよびネットワーク接続デバイスから高度なセキュリティ脅威を特定、検出、修復できるよう支援しています。世界中の1,000以上の組織から信頼されているOPSWATのMetaDefender ソリューションは、複数のチャネルにわたる高度なセキュリティ脅威を防止します。35種類以上のマルウェア対策エンジン、30種類以上のデータサニタイズファイルタイプをサポートし、300社以上のテクノロジーパートナーを擁するOPSWAT は、コンテンツ解除と再構築(CDR)テクノロジーのリーダーです、 vulnerability detectionマルチスキャン、デバイスコンプライアンス、クラウドアクセスコントロールのリーダーです。OPSWAT の詳細については、www.opswat.com をご覧ください。