MetaDefender Cloud vs. MetaDefender Core Wann „ Cloud “-Dateisicherheit sinnvoll ist

Gartner prognostiziert, dass die weltweiten Ausgaben der Endnutzer für Public-Cloud-Dienste im Jahr 2027 die Marke von 1 Billion US-Dollar überschreiten werden, während Cloud-Computing voraussichtlich bis 2028 für die meisten Unternehmen zu einer geschäftlichen Notwendigkeit werden wird. Skalierbarkeit und Agilität sind in der Regel die Gründe dafür.

Wenn diese Logik jedoch speziell auf den Bereich der Sicherheit angewendet wird, zögern viele Teams, die Umstellung vorzunehmen. Die Auslagerung der Dateisicherheit in die Infrastruktur eines Drittanbieters kann entweder so empfunden werden, als würde man die Verantwortung und Kontrolle abgeben, oder als würde man neue Angriffsflächen schaffen. Genau dieses Zögern ist der Grund, warum die Vorteile der Cloud-Dateisicherheit für sich genommen dargelegt werden müssen und nicht einfach als selbstverständlich vorausgesetzt werden dürfen, nur weil alles andere in die Cloud verlagert wird.

In diesem Artikel werden MetaDefender™ Core und MetaDefender™ Cloud miteinander verglichen, damit Sie entscheiden können, welche Lösung für Ihr Unternehmen am besten geeignet ist.

MetaDefender Core ist eine lokal installierte Plattform für Dateisicherheit, die vollständig innerhalb Ihrer eigenen Infrastruktur bereitgestellt und verwaltet wird. Für Unternehmen, die bereits einen „SaaS-first“-Stack nutzen, erweitert die SaaS-Dateisicherheit über MetaDefender Cloud dieses Modell: Es handelt sich um dieselbe Technologie für Dateisicherheit, die als verwalteter SaaS-Dienst bereitgestellt und von OPSWAT gehostet und gewartet wird.

Die Wahl des richtigen Bereitstellungsmodells hängt davon ab, inwieweit Ihr Unternehmen direkte Kontrolle über die Infrastruktur selbst benötigt.

MetaDefender Core ist sinnvoll, wenn man Folgendes benötigt:

1. Eine Infrastruktur, die vollständig unter Ihrer Kontrolle steht; denn manche Unternehmen können sich nicht auf eine Infrastruktur verlassen, die ihnen nicht gehört.
2. Bereitstellung in Ihrer eigenen Umgebung, einschließlich Air-Gapped- oder isolierter Netzwerke; diese Netzwerke können von ihrer Konzeption her überhaupt keinen Zugriff auf externe Dienste haben.
3. Eine Netzwerkarchitektur, die durch strenge interne Richtlinien vorgegeben ist; bestimmte Systeme müssen an bestimmten Standorten vorhanden sein, um diese Richtlinien zu erfüllen.
4. Verantwortung für den Betriebs-Stack; manche Teams benötigen dieses Maß an praktischer Kontrolle, um interne Prüfungs- oder Betriebsanforderungen zu erfüllen.
5. Um gesetzliche oder hoheitliche Anforderungen zu erfüllen, die besagen: „Das bleibt vor Ort, Punkt.“ In einigen Branchen und Rechtsordnungen ist dies eine gesetzliche Auflage. Dies gilt in der Regel für kritische Infrastrukturen oder staatliche Stellen, bei denen dieses Maß an Kontrolle oft nicht verhandelbar ist.

MetaDefender Cloud… eignet sich hingegen für Unternehmen, die es vorziehen und rechtlich dazu in der Lage sind, Dateisicherheit als Managed Service einzusetzen, anstatt sie selbst zu betreiben. Das bedeutet, dass Patches, Updates und die Infrastruktur in den Zuständigkeitsbereich von „ OPSWAT “ fallen und nicht in Ihren.

1. Der Dienst erstreckt sich über mehrere Regionen, darunter die USA, Deutschland, Kanada, Australien, Japan, Indien, Singapur und Israel. Wenn Sie also weltweit tätig sind, haben Sie die Möglichkeit, die Datenverarbeitung regional und innerhalb bestimmter Landesgrenzen zu halten.
2. Dies fügt sich nahtlos in eine „SaaS-first“-Strategie ein. Wenn Ihr Unternehmen bereits für die meisten anderen Geschäftsabläufe auf SaaS setzt, lässt sich dieses Modell durch die Einbindung von MetaDefender Cloud nahtlos erweitern.

Mit „ MetaDefender “ (Core) übernimmt Ihr Team die Verantwortung für das Infrastrukturmanagement: Bereitstellung von Servern, Installation von Updates, Überwachung der Verfügbarkeit und Kapazitätsplanung. Mit „ MetaDefender “ (Cloud) übernimmt „ OPSWAT “ die Verwaltung der zugrunde liegenden SaaS-Infrastruktur, die Wartung und die Service-Updates.

Ihre Richtlinien, Integrationen, Workflows, die Reaktion auf Vorfälle und Entscheidungen zum Datenschutz – all das liegt weiterhin in der Verantwortung Ihres Unternehmens. Kurz gesagt: Bei „ MetaDefender “ ( )Core liegt alles, von der Festlegung der Richtlinien bis hin zum Infrastrukturmanagement, in Ihrer Verantwortung. Bei „ MetaDefender “ ( )Cloud übernimmt „ OPSWAT “ die Wartung der Infrastruktur, aber Sie legen die Regeln fest.

Wenn Ihr Team seinen Arbeitstag lieber damit verbringen möchte, bessere Erkennungsrichtlinien zu entwickeln, anstatt sich mit Patches und Kapazitätsplanung zu beschäftigen, ist der Umstieg auf „ MetaDefender “ (Cloud ) sinnvoll. Wenn Ihr Team aus Compliance-Gründen alles intern verwalten muss, hält „ MetaDefender “ (Core ) diese Option offen.

Das Dateiverarbeitungsvolumen bleibt selten konstant, wenn Sie neue Kunden gewinnen, eine neue App einführen oder in eine neue Region expandieren. Sie möchten sicher nicht in eine Situation geraten, in der das Upload-Portal, das normalerweise 1.000 Dateien pro Tag verarbeitet, plötzlich 50.000 Dateien bewältigen muss.

Bei „ MetaDefender “ (Core) bedeutet Skalierung, dass Ihr Team den Bedarf im Voraus prognostiziert und entsprechende Ressourcen bereitstellt. Bei „ MetaDefender “ (Cloud) passt sich das Nutzungsmodell an den tatsächlichen Verbrauch an, sodass Sie keine Infrastruktur kaufen müssen, bevor Sie sie benötigen.

Dies ist in der Regel am wichtigsten für:

• Schnell wachsende Unternehmen mit unvorhersehbarer Entwicklung
• Unternehmen mit schwankenden oder sprunghaften Arbeitsauslastungen
• Kundenorientierte Upload-Portale mit schwankendem Datenverkehr
• Dezentralisierte Organisationen, die neue Regionen oder Geschäftsbereiche hinzufügen
• SaaS-Anbieter, die Dateisicherheit in ihre eigenen Produkte integrieren

Ja. Unabhängig davon, ob Ihr Unternehmen MetaDefender Core oder MetaDefender Cloud einsetzt, basiert der Schutz auf demselben Technologie-Stack.

• Metascan™- Multiscanning: Keine einzelne Anti-Malware-Engine erkennt alles; die Erkennungslogik jedes Anbieters weist Schwachstellen auf, die bei anderen nicht vorkommen. Metascan prüft Dateien parallel mit mehreren Engines, wodurch die Wahrscheinlichkeit, dass eine Bedrohung an allen Engines vorbeikommt, drastisch sinkt und Sie deutlich höhere Erkennungsraten erzielen als mit jedem einzelnen Antivirenprodukt.
• Deep CDR™-Technologie: Bei manchen Bedrohungen handelt es sich um bösartigen Code, der in eine ansonsten legitime Datei eingebettet ist, beispielsweise in ein Makro oder ein ausgenutztes PDF-Objekt. Die Deep CDR™-Technologie umgeht das Erkennungsproblem vollständig, indem sie jede Datei zerlegt und ausschließlich aus bekanntermaßen sicheren Komponenten neu aufbaut. Die Datei, die den Benutzer erreicht, ist von Natur aus sauber.
• Proactive DLP™: Selbst eine „saubere“ Datei kann einen Compliance-Verstoß darstellen, wenn sie Informationen enthält, die dort nicht vorkommen sollten – wie beispielsweise die Sozialversicherungsnummer eines Kunden, eine Zahlungskartennummer oder geschützte Gesundheitsdaten. „ Proactive DLP “ durchsucht Dateiinhalte nach Mustern sensibler Daten und kann diese unkenntlich machen oder blockieren, bevor sie Ihre Umgebung überhaupt verlassen. So wird eine Sicherheitslücke geschlossen, die durch Malware-Scans nicht erkannt werden kann.
• MetaDefender Aether: Kombiniert Bedrohungsreputation, prädiktive KI, „ Adaptive “Sandbox, Bedrohungsbewertung und ML-gestützte Bedrohungssuche, um bekannte, unbekannte und schwer nachweisbare Malware zu erkennen. Die Ergebnisse werden in einem einzigen Befund zusammengefasst, wodurch SOC-Teams schneller reagieren, die Anzahl unnötiger Warnmeldungen reduzieren und die SIEM/SOAR- sowie Bedrohungssuch-Workflows optimieren können.
• Predictive ALIN AI: Im Gegensatz zur signaturbasierten Erkennung, die lediglich katalogisierte Bedrohungen erkennt, ist Predictive ALIN AI darauf trainiert, das Verhalten und die Struktur schädlicher Dateien zu erkennen, sodass eine Infektion vorhergesagt wird, ohne dass die Datei gescannt werden muss.
• AI Content Inspector: Da KI-generierte und KI-bearbeitete Inhalte in digitalen Arbeitsabläufen immer häufiger vorkommen, sorgt der AI Content Inspector für mehr Transparenz in dieser neuen Inhaltskategorie. Er analysiert Dateien, Bilder und Dokumente, um KI-generierte Inhalte zu identifizieren, und ermöglicht es Unternehmen so, die Herkunft und die Art der Inhalte, die in ihren Umgebungen zirkulieren, besser zu verstehen.

Cloud bietet zudem Funktionen, die nur in einem Modell mit gemeinsam genutzter Infrastruktur Sinn ergeben:

• Maßgeschneiderte Sicherheitsworkflows: Die Anforderungen an die Dateiverarbeitung in einem Krankenhaus unterscheiden sich von denen einer Bank; wenn beide durch einen identischen Workflow geleitet werden, kann dies entweder zu einer übermäßigen oder zu einer unzureichenden Absicherung der Dateien führen. Mit der Funktion für maßgeschneiderte Workflows können Sie genau festlegen, welche Technologien in welcher Reihenfolge und unter welchen Bedingungen ausgeführt werden sollen.
• Privates Scannen und Verarbeiten, sodass Ihre Dateidaten nicht mandantenübergreifend weitergegeben werden
• Einblick in die Informationen zu den verarbeiteten Objekten, um genau zu sehen, was während der Prüfung mit einer Datei geschehen ist
• vorübergehender Zugriff auf bereinigte Dateien; bereinigte Ausgabedaten können abgerufen werden, ohne dass sie dauerhaft gespeichert werden
• Mit BYOK haben Sie die Kontrolle über die Verschlüsselungsschlüssel, die zum Schutz Ihrer bereinigten Dateien verwendet werden, während die zugrunde liegende Infrastruktur weiterhin von OPSWAT verwaltet wird.

Die Einführung einer SaaS-Sicherheitsplattform im Unternehmensmaßstab erfordert nach wie vor zusätzliche Überlegungen, die in einer Funktionsvergleichstabelle nicht zum Ausdruck kommen.

Wenn Dateisicherheit abteilungsübergreifend umgesetzt wird, kommt es zu Abweichungen bei den Richtlinien: Ein Team verschärft nach einem Vorfall seine DLP-Regeln, ein anderes aktualisiert seine Scan-Konfiguration überhaupt nicht. Zentralisierte Governance bedeutet, dass überall ein einheitliches Richtlinien-Framework gilt, sodass eine auf oberster Ebene getroffene Sicherheitsentscheidung überall dort umgesetzt wird, wo Dateien in das Unternehmen gelangen.

Eine Sicherheitsplattform sollte mit der Organisationsstruktur – Geschäftsbereich, Region oder Produktlinie – kompatibel sein. Der rollenbasierte Zugriff oder die Zuständigkeit für Richtlinien muss den Berichtswegen und operativen Grenzen entsprechen.

Ereignisse im Bereich der Dateisicherheit, die isoliert in einer separaten Konsole verbleiben, sind Ereignisse, die Ihr SOC niemals im Kontext sieht. Dateibasierte Bedrohungen sollten mit den übrigen Telemetriedaten korreliert werden, indem Scan-Ergebnisse, Bedrohungserkennungen und Richtlinienmaßnahmen in Ihr bestehendes SIEM-System eingespeist werden.

Um die Leistung auch bei steigender Nutzung vorhersehbar zu halten, sollten Unternehmen Dateien in einer Region verarbeiten, die sich in der Nähe des Ortes befindet, an dem sie erstellt werden; andernfalls kann es zu Verzögerungen kommen – ein Problem, das sich bei zunehmender Größe, insbesondere in großen Unternehmen, noch verschärft.

Einige Branchen unterliegen gesetzlichen Vorschriften zur Datenlokalisierung und dürfen bestimmte Daten unter keinen Umständen ins Ausland übertragen. Der Ort, an dem eine Datei physisch verarbeitet wird, entscheidet darüber, ob eine Bereitstellung den Vorschriften entspricht oder nicht.

Sicherheitsrichtlinien sind dann am wirksamsten, wenn sie in allen Geschäftsbereichen konsequent umgesetzt und durchgesetzt werden, wodurch Lücken vermieden werden, die durch veraltete oder uneinheitliche Kontrollmaßnahmen entstehen.

MetaDefender Cloud wendet einheitliche Maßnahmen zur Dateisicherheit über mehrere Teams, Anwendungen und Regionen hinweg an, wobei die Verarbeitung in den USA, Deutschland, Kanada, Australien, Japan, Indien, Singapur und Israel möglich ist. In der Praxis lässt sich diese Einheitlichkeit bei einer auf viele Standorte verteilten lokalen Infrastruktur schwerer erreichen als bei einem einzigen Managed Service, der überall dieselben Regeln durchsetzt.

Im Bereich Compliance unterstützt „ MetaDefender “ (Cloud ) Vorschriften wie HIPAA, PCI DSS und DSGVO, indem es sensible Daten in einer Vielzahl von Dateiformaten identifiziert und kontrolliert, bevor diese Ihre Umgebung verlassen. Die Compliance- und Zertifizierungsstatus von „ MetaDefender “ (Cloud) können Sie hier einsehen.

APIDie dateibasierte Sicherheit funktioniert so, dass Dateien bereits beim Eintritt in Ihre Systeme gescannt und bereinigt werden, anstatt dass dies in einem separaten Schritt erfolgt, den jemand manuell auslösen muss.

MetaDefender CloudMit der Datei-Scan- API können Sie die Malware-Prüfung direkt in Ihre Anwendung integrieren. Die Datei wird gescannt und bereinigt, sobald sie die Anwendung erreicht; anschließend wird eine Richtlinienentscheidung angewendet, und die Anwendung läuft weiter. Niemand muss etwas anklicken, damit die Datei-Sicherheits API die Überprüfung auslöst.

In der Praxis zeigt sich das darin, dass:

• Kundenorientierte Upload-Portale, bei denen jede Datei, die ein Kunde hochlädt, überprüft werden muss, bevor sie in Ihre Systeme gelangt.
• SaaS-Anwendungen, bei denen die Dateiverwaltung oft ein zentraler Bestandteil des Produkterlebnisses selbst ist.
• Cloud Speicher-Workflows, die Dateien sofort erfassen, sobald sie in einem Bucket oder auf einem Laufwerk landen, noch bevor Agenten oder Mitarbeiter darauf zugreifen.
• Dokumentenverarbeitungssysteme, bei denen eine gescannte oder eingereichte Datei direkt in einen Geschäftsprozess eingespeist wird, ohne dass sie zuvor von jemandem geprüft wird.
• Kollaborationsplattformen, auf denen Dateien schnell zwischen Personen, Teams und externen Partnern ausgetauscht werden können.

Wenn Sie ein Cloud-natives Produkt entwickeln, ist dies genau das richtige Modell für Sie. Sicherheit, die inline und in Echtzeit mit Ihrer Anwendung erfolgt – und nicht erst, wenn jemand eine Überprüfung durchführt oder in festgelegten Zeitabständen. Sehen Sie sich die aktuelle Dokumentation zu „ API “ auf der technischen Seite an.

Die Dateisicherheit ist in der Regel keine isolierte Entscheidung. Sie ist vielmehr ein Teil eines umfassenderen Wandels hin zu einer „Cloud-First“-Infrastruktur über den gesamten Stack hinweg. Unternehmen, die ihre Dateisicherheit auf MetaDefender Cloud umstellen, nehmen in der Regel mehrere Änderungen parallel vor. Sie:

• den Umfang der Infrastruktur zu verringern, die ihr Team direkt warten muss.
• die Nutzung von „Security as a Service“ zu standardisieren, anstatt diese selbst zu betreiben.
• Die Architektur vereinfachen und Infrastruktur entfernen, die nicht vor Ort verbleiben muss.
• Anwendungen unterstützen, die von Natur aus über verschiedene Regionen verteilt sind.
• die Sicherheitsabläufe auf automatisierte, API-gesteuerte Arbeitsabläufe umstellen.
• Cloud-native Anwendungen schneller entwickeln und bereitstellen.

Wenn der Rest Ihres Stacks die oben genannten Veränderungen berücksichtigt, sollte die Dateisicherheit nicht lokal verbleiben. Die Verlagerung in die „ Cloud “ ist in der Regel der logische nächste Schritt.