Utilizamos inteligencia artificial para traducir el sitio web y, aunque nos esforzamos por garantizar la precisión, es posible que las traducciones no sean siempre 100 % exactas. Agradecemos tu comprensión.
Inicio/
Blog
/
HiBob evita la subida de archivos maliciosos con OPSWAT
Internet y Software Testimonios de clientes
HiBob evita la subida de archivos maliciosos gracias a OPSWAT
Cómo MetaDefender Storage Security la carga de archivos procedentes de fuentes externas para una empresa líder en software de recursos humanos.
Por
OPSWAT
Comparte esta publicación
Acerca de la empresa: HiBob es una empresa tecnológica global especializada en recursos humanos y basada en la nube, cuya aplicación se encarga de gestionar todo el ciclo de vida de los empleados: incorporación, control de horarios y asistencia, remuneración, evaluación del rendimiento, tareas y salida de la empresa.
Los clientes valoran la plataforma de RR. HH. Bob de HiBob por su facilidad de uso, su gran capacidad de configuración y su capacidad para adaptarse a las necesidades de cada empresa. La gran adaptabilidad de la plataforma y su enfoque en la implicación de las personas y la creación de comunidades se reflejan en su interfaz de usuario de fácil manejo, que facilita el acceso a los procesos de RR. HH. al tiempo que fomenta la implicación.
¿De qué se trata? Hace un año, HiBob puso en marcha un modelo de contratación —Bob Hiring— para sus 4.000 clientes de todo el mundo, mediante el cual los candidatos externos podían enviar sus documentos de solicitud para puestos de trabajo específicos a través de un portal. Su principal preocupación giraba en torno a la limpieza de archivos, con especial énfasis en preservar la integridad de los datos y protegerse contra posibles amenazas de malware. Consciente de la necesidad de reforzar sus medidas de seguridad de archivos, la empresa necesitaba integrar una capa de protección fundamental para los archivos externos entrantes. Además, la solución que eligieran debía integrarse a la perfección en su infraestructura de nube AWS S3 ya existente.
MetaDefender Storage Security OPSWAT,Storage Security tecnología Deep CDR™ (desactivación y reconstrucción de contenido) y Multiscanning , se ha integrado a la perfección en su entorno actual y ha reforzado considerablemente sus defensas contra el malware y las vulnerabilidades de día cero. Esta es su historia.
SECTOR:
Recursos Humanos
UBICACIÓN:
Oficinas en todo el mundo, con sede central en Londres, Reino Unido
La carga de archivos procedentes de fuentes externas no identificadas a las redes internas deja a las empresas expuestas a ciberataques, a menos que se adopten las medidas de seguridad adecuadas. Los ciberdelincuentes pueden aprovechar los tipos de archivo más comunes para ocultar contenido malicioso, infiltrarse en redes críticas, obtener acceso no autorizado y causar daños.
HiBob, una empresa de software de recursos humanos nativo en la nube, se enfrentó recientemente a este reto al lanzar una solución de contratación para miles de clientes en todo el mundo. La aplicación de HiBob permitía a los candidatos externos iniciar sesión en un portal y enviar sus documentos de solicitud para puestos de trabajo específicos.
Consciente de la necesidad de reforzar las medidas de seguridad, HiBob necesitaba implementar una capa de protección que analizara todos los archivos procedentes de fuentes externas para reducir drásticamente el riesgo de que malware o ataques de día cero pudieran penetrar en sus redes internas.
Buscábamos una solución de detección de código malicioso (CDR) para garantizar que todos los archivos subidos a nuestra plataforma estuvieran libres de código malicioso.
Tamir Ronen
Director de Seguridad de la Información, HiBob
Actualización de las medidas de seguridad obsoletas con la tecnología Deep CDR™
Tamir Ronen, director de seguridad de la información de HiBob, explicó que, sin la capacidad de analizar una amplia variedad de tipos de archivos, «los usuarios anónimos podrían subir archivos maliciosos procedentes de fuentes externas. Cada archivo que suban puede suponer un riesgo de cross-site scripting (XSS), web shell u otras formas de ataque a nuestra aplicación a través de dichos archivos».
HiBob necesitaba una solución de CDR que mejorara su capacidad para eliminar el código malicioso de día cero. Las capacidades de la tecnología Deep CDR™ OPSWATrespondieron a este reto, al tiempo que ofrecían compatibilidad con su arquitectura nativa de la nube, integrándose específicamente con su infraestructura en la nube. Además, el uso de OPSWAT Multiscanning la capacidad de detectar una gama mucho más amplia de tipos de archivos. Además, la capacidad OPSWATpara procesar grandes volúmenes de archivos de análisis. Tras evaluar varias opciones, MetaDefender Storage SecurityOPSWAT con tecnología Deep CDR™ y Multiscanning de OPSWAT se impusieron como la opción más clara.
Cumplimiento de tres objetivos principales
OPSWAT lograron ofrecer los resultados que HiBob buscaba en tres áreas fundamentales:
Mayor seguridad: Al implementar la solución OPSWAT, HiBob logró un enfoque integral de «confianza cero» en la seguridad de la subida de archivos, lo que redujo significativamente el riesgo de que el malware y otras amenazas entraran en su plataforma. «Como parte de la prueba de concepto, probamos OPSWAT archivos maliciosos creados por nuestro equipo de seguridad, y la tecnología [Deep CDR™] eliminó con éxito el código malicioso de esos archivos en todas las ocasiones», explicó Ronen.
Integración perfecta: Las soluciones OPSWAT se integraron fácilmente en el entorno en la nube de HiBob, sin apenas alterar los flujos de trabajo existentes y mejorando al mismo tiempo las medidas de seguridad.
«Uno de los factores más importantes que buscábamos, además de la tecnología, era la posibilidad de implementar el producto lo antes posible y sin problemas operativos», prosiguió Ronen.
«Porque cuando nos encontramos en un entorno totalmente en la nube, pueden surgir muchos problemas, y queríamos que el producto funcionara de forma fluida y sin complicaciones... MetaDefender Storage Security fácil de implementar en nuestro entorno en la nube y eso fue un factor muy importante».
Integridad de los datos: gracias a las capacidades de la tecnología Deep CDR™ OPSWAT, HiBob pudo depurar con total confianza los archivos subidos por entidades externas o clientes, manteniendo la integridad de los datos y mitigando los riesgos de seguridad.
Con una solución de CDR [como OPSWAT], podemos estar seguros de que los archivos subidos a nuestra plataforma están libres de cualquier tipo de malware.
Tamir Ronen
Director de Seguridad de la Información, HiBob
Un enfoque de «confianza cero» para la seguridad de los archivos
Para proteger su plataforma y su red, HiBob colaboró con OPSWAT desarrollo OPSWAT un enfoque de «confianza cero» para proteger la subida de archivos. Mediante un enfoque inflexible con respecto a los archivos que accedían a su red segura, MetaDefender Storage Security todos los archivos entrantes como potencialmente maliciosos.
Cómo funciona la tecnología Deep CDR™
HiBob eligió MetaDefender Storage Security las siguientes características:
Detectar y neutralizar vulnerabilidades de día cero
Gracias a la tecnología Deep CDR™, los archivos se analizan, se limpian, se reconstruyen y se hacen seguros para su uso. Tras haber obtenido recientemente una puntuación del 100 % en protección y precisión por parte de SE Labs, la tecnología Deep CDR™ es compatible con más de 150 tipos de archivos, incluidos PDF, archivos comprimidos y formatos de archivo que admiten archivos comprimidos. La solución permite a los usuarios detectar más del 99 % del malware conocido en los archivos gracias a Multiscanning líder en el mercado que utiliza más de 30 motores antivirus.
Detección proactiva
HiBob ahora puede detectar vulnerabilidades en instaladores, archivos binarios o aplicaciones antes de que se instalen y subsanar cualquier fallo de seguridad.
Mayor detección
La tecnología Deep CDR™ permite a HiBob detectar malware de día cero y extraer indicadores de compromiso (IOC) mediante una tecnología de análisis adaptativo de amenazas.
Visibilidad de las amenazas
OPSWAT información sobre el estado del almacenamiento de datos de la empresa y señala posibles amenazas a través de un sencillo panel de control.
Garantizar la protección integral de la plataforma
La solución de defensa en profundidad OPSWAT satisfizo los requisitos de HiBob en materia de seguridad para la carga de archivos nativos de la nube. Se integró fácilmente en su entorno en la nube y proporcionó una detección exhaustiva de amenazas y una purificación profunda del contenido. Al asociarse con OPSWAT, HiBob reforzó su postura de seguridad, garantizando la protección de su plataforma para ofrecer una solución de recursos humanos segura a sus clientes.
Para descubrir cómo las innovadoras soluciones OPSWATpueden proteger su infraestructura crítica, hable hoy mismo con un experto.
