Wir verwenden künstliche Intelligenz für Website-Übersetzungen, und obwohl wir uns um Genauigkeit bemühen, kann es sein, dass sie nicht immer 100%ig präzise sind. Wir danken Ihnen für Ihr Verständnis.
Startseite/
Blog
/
HiBob verhindert bösartige Dateiuploads mit OPSWAT...
Internet & Software | Customer Stories
HiBob verhindert bösartige Dateiuploads mit OPSWAT Technologie
Wie MetaDefender Storage Security Datei-Uploads aus externen Quellen für ein führendes HR-Softwareunternehmen sichert.
Jetzt teilen
Über das Unternehmen: HiBob ist ein globales, Cloud-natives Technologieunternehmen im Bereich Human Resources mit einer Anwendung, die für die Verwaltung des gesamten Lebenszyklus eines Mitarbeiters verantwortlich ist: Einarbeitung, Zeiterfassung, Vergütung, Leistungsbeurteilung, Aufgaben und Ausgliederung.
Die Kunden schätzen die HR-Plattform Bob von HiBob für ihre Benutzerfreundlichkeit, die hohe Konfigurierbarkeit und die Möglichkeit, sie an die Geschäftsanforderungen anzupassen. Die hohe Anpassungsfähigkeit der Plattform und der Fokus auf das Engagement der Mitarbeiter und die Schaffung von Communities zeigen sich in der verbrauchergerechten Benutzeroberfläche, die einen einfachen Zugang zu HR-Prozessen bietet und gleichzeitig das Engagement fördert.
Was ist die Geschichte? Vor einem Jahr richtete HiBob für seine 4.000 Kunden weltweit ein Einstellungsmodell - Bob Hiring - ein, bei dem externe Kandidaten ihre Bewerbungsunterlagen für bestimmte Stellen über ein Portal einreichen konnten. Das Hauptaugenmerk lag dabei auf der Bereinigung von Dateien, wobei der Schwerpunkt auf der Wahrung der Datenintegrität und dem Schutz vor potenziellen Malware-Bedrohungen lag. Das Unternehmen erkannte die Notwendigkeit, seine Maßnahmen zur Dateisicherheit zu verstärken, und musste eine wichtige Schutzebene für eingehende externe Dateien integrieren. Außerdem musste sich die ausgewählte Lösung nahtlos in die bestehende AWS S3-Cloud-Infrastruktur einfügen.
OPSWAT MetaDefender Storage Security mit Deep CDR™ (Entschärfung und Rekonstruktion von Inhalten) und nahtlos in ihre bestehende Umgebung integriert und ihren Schutz vor Malware und Zero-Day-Schwachstellen erheblich verbessert. Dies ist ihre Geschichte. Multiscanning
INDUSTRIE:
Personalwesen
STANDORT:
Niederlassungen weltweit mit Hauptsitz in London, UK
Das Hochladen von Dateien aus nicht identifizierten externen Quellen in interne Netzwerke macht Unternehmen anfällig für Cyberangriffe, wenn keine angemessenen Sicherheitsmaßnahmen getroffen werden. Bedrohungsakteure können gängige Dateitypen nutzen, um bösartige Inhalte zu verstecken und in kritische Netzwerke einzudringen, um sich unerlaubten Zugang zu verschaffen und Schaden anzurichten.
HiBob, ein Cloud-natives Softwareunternehmen für Humanressourcen, sah sich kürzlich mit dieser Herausforderung konfrontiert, als es eine Einstellungslösung für Tausende von Kunden weltweit einführte. Die Anwendung von HiBob ermöglichte es externen Kandidaten, sich in ein Portal einzuloggen und ihre Bewerbungsunterlagen für bestimmte Stellen einzureichen.
HiBob erkannte die Notwendigkeit, die Sicherheitsmaßnahmen zu verbessern, und musste eine Schutzebene implementieren, die alle von externen Quellen eingehenden Dateien scannt, um das Risiko, dass potenzielle Malware oder Zero-Day-Angriffe in die internen Netzwerke gelangen, drastisch zu reduzieren.
Wir waren auf der Suche nach einer CDR-Lösung, die sicherstellt, dass jede Datei, die auf unsere Plattform hochgeladen wird, frei von bösartigem Code ist.
Tamir Ronen
Verantwortlicher für Informationssicherheit, HiBob
Aktualisierung der alten Sicherheitsmaßnahmen mit Deep CDR
Tamir Ronen, Chief Information Security Officer bei HiBob, erklärte, ohne die Möglichkeit, eine breite Palette von Dateitypen zu scannen, "könnten bösartige Dateien von anonymen Benutzern aus externen Quellen hochgeladen werden. Jede Datei, die von ihnen hochgeladen wird, kann ein Risiko für Cross-Site-Scripting (XSS), Web-Shell oder andere Formen von Angriffen auf unsere Anwendung durch diese Dateien darstellen.
HiBob benötigte eine CDR-Lösung, die ihre Fähigkeit zur Beseitigung von Zero-Day-Schadcode verbessern würde. OPSWATDie Funktionen von Deep CDR erfüllten diese Herausforderung und boten gleichzeitig Kompatibilität mit ihrer Cloud-nativen Architektur, insbesondere die Integration in ihre Cloud-Infrastruktur. OPSWAT undMultiscanning ermöglichten die Erkennung einer weitaus größeren Anzahl von Dateitypen. Und OPSWATist in der Lage, große Mengen an gescannten Dateien aufzunehmen. Nach der Evaluierung verschiedener Optionen entschied sich OPSWATfür MetaDefender Storage Security mitDeep CDR und Multiscanning als die offensichtliche Wahl heraus.
Lösung von 3 Hauptzielen
OPSWAT Lösungen waren in der Lage, die von HiBob gewünschten Ergebnisse in drei entscheidenden Bereichen zu liefern:
Verbesserte Sicherheit: Durch den Einsatz der Lösung von OPSWAT erreichte HiBob einen umfassenden "Zero-Trust"-Ansatz für die Sicherheit beim Hochladen von Dateien, der das Risiko des Eindringens von Malware und anderen Bedrohungen in die Plattform deutlich reduziert. "Als Teil des POC haben wir OPSWAT mit bösartigen Dateien getestet, die von unserem Sicherheitsteam erstellt wurden. Das Ergebnis war, dass [Deep CDR] den bösartigen Code aus diesen Dateien jedes Mal erfolgreich entfernt hat", erklärt Ronen.
Nahtlose Integration: Die Lösungen von OPSWAT lassen sich problemlos in die Cloud-Umgebung von HiBob integrieren, ohne die bestehenden Arbeitsabläufe zu stören, und verbessern gleichzeitig die Sicherheitsmaßnahmen.
"Einer der wichtigsten Faktoren, nach denen wir gesucht haben, war neben der Technologie die Möglichkeit, das Produkt so schnell wie möglich und ohne betriebliche Probleme zu implementieren", so Ronen weiter.
"In einer Full-Cloud-Umgebung können viele Probleme auftreten, und wir wollten, dass das Produkt sauber und reibungslos funktioniert.... MetaDefender Storage Security war in unserer Cloud-Umgebung einfach zu implementieren, und das war ein sehr wichtiger Faktor."
Datenintegrität: Mit den Funktionen von OPSWAT( Deep CDR ) konnte HiBob Dateien, die von externen Unternehmen/Kunden hochgeladen wurden, zuverlässig bereinigen, um die Datenintegrität zu wahren und Sicherheitsrisiken zu minimieren.
Mit einer CDR-Lösung [wie OPSWAT] können wir sicher sein, dass die auf unsere Plattform hochgeladenen Dateien frei von jeglicher Malware sind.
Tamir Ronen
Verantwortlicher für Informationssicherheit, HiBob
Ein Zero-Trust-Ansatz für die Dateisicherheit
Um seine Plattform und sein Netzwerk zu schützen, entwickelte HiBob in Zusammenarbeit mit OPSWAT einen "Zero-Trust"-Ansatz zur Sicherung von Dateiuploads. Mit einem kompromisslosen Ansatz, wenn es um Dateien geht, die ihr sicheres Netzwerk passieren, behandelte MetaDefender Storage Security alle eingehenden Dateien als potenziell bösartig.
Wie Deep CDR™ funktioniert
HiBob hat sich für MetaDefender Storage Security entschieden, weil es folgende Möglichkeiten bietet:
Erkennen und Neutralisieren von Zero-Day-Exploits
Mit Deep CDR werden Dateien gescannt, bereinigt, rekonstruiert und für die Verwendung sicher gemacht. Deep CDR , das kürzlich von SE Labs mit 100 % Schutz und Genauigkeit bewertet wurde, unterstützt über 150 Dateitypen, darunter PDFs, Archive und Dateiformate, die Archive unterstützen. Die Lösung ermöglicht es Anwendern, über 99 % der bekannten Malware in Dateien mit der marktführenden Multiscanning Technologie zu erkennen, die 30+ Antiviren-Engines verwendet.
Proaktive Entdeckung
HiBob kann nun Schwachstellen in Installationsprogrammen, Binärdateien oder Anwendungen aufdecken, bevor diese installiert werden, und Sicherheitslücken schließen.
Verstärkte Erkennung
Deep CDR ermöglicht HiBob die Entdeckung von Zero-Day-Malware und die Extraktion von Kompromissindikatoren (Indicators of Compromise, IOCs) mit adaptiver Bedrohungsanalyse-Technologie.
Sichtbarkeit der Bedrohung
OPSWAT bietet einen Überblick über den Zustand der Datenspeicherung im Unternehmen und zeigt potenzielle Bedrohungen in einem einfachen Dashboard an.
Sicherstellung des Gesamtschutzes der Plattform
OPSWATDie Defense-in-Depth-Lösung von HiBob erfüllte die Anforderungen von HiBob an die Sicherheit beim Hochladen von Dateien aus der Cloud. Sie ließ sich problemlos in die Cloud-Umgebung des Unternehmens integrieren und bot eine umfassende Erkennung von Bedrohungen sowie eine tiefgreifende Bereinigung von Inhalten. Durch die Partnerschaft mit OPSWAT konnte HiBob seine Sicherheitslage verbessern und den Schutz seiner Plattform gewährleisten, um seinen Kunden eine sichere HR-Lösung zu bieten.
Sprechen Sie noch heute mit einem Experten, um zu erfahren, wie die innovativen Lösungen von OPSWATdie Sicherheit Ihrer kritischen Infrastrukturen gewährleisten können.
