MetaDefender Cloud vs. MetaDefender Core Cuándo tiene sentido la seguridad de archivos « Cloud »

Gartner prevé que el gasto mundial de los usuarios finales en servicios de nube pública superará el billón de dólares en 2027, mientras que se espera que la computación en la nube se convierta en una necesidad empresarial para la mayoría de las organizaciones en 2028. La escalabilidad y la agilidad suelen ser las razones que lo justifican.

Sin embargo, cuando esa lógica se aplica específicamente a la seguridad, muchos equipos se muestran reacios a dar el salto. Confiar la seguridad de los archivos a la infraestructura de terceros puede dar la sensación de estar cediendo el control y la gestión, o bien de abrir nuevas vías de ataque. Esa reticencia es precisamente la razón por la que hay que defender la seguridad de los archivos en la nube por sus propios méritos, y no darla por sentada simplemente porque todo lo demás se está trasladando a la nube.

En este artículo se comparan MetaDefender™ Core y MetaDefender™ Cloud para que puedas decidir cuál se adapta mejor a tu organización.

MetaDefender Core Es una plataforma de seguridad de archivos local que se implementa y gestiona íntegramente dentro de su propia infraestructura. Para las organizaciones que ya utilizan una pila basada principalmente en SaaS, la seguridad de archivos SaaS a través de MetaDefender Cloud amplía ese mismo modelo; se trata de la misma tecnología de seguridad de archivos ofrecida como un servicio SaaS gestionado, alojado y mantenido por OPSWAT.

El modelo de implementación adecuado depende del grado de control directo que tu organización necesite sobre la propia infraestructura.

MetaDefender Core tiene sentido cuando necesitas:

1. Una infraestructura totalmente bajo tu control; ya que algunas organizaciones no pueden depender de una infraestructura que no les pertenece.
2. Implementación en tu propio entorno, incluidas las redes «air-gapped» o aisladas; estas redes, por su propio diseño, no pueden acceder en absoluto a ningún servicio externo.
3. Una arquitectura de red dictada por estrictas políticas internas; ciertos sistemas deben ubicarse en lugares concretos para cumplir dichas políticas.
4. Gestionar la pila operativa; algunos equipos necesitan ese nivel de control directo para cumplir con los requisitos de auditoría interna o operativos.
5. Para cumplir con los requisitos normativos o de soberanía que establecen que «esto debe permanecer en las instalaciones, y punto». En algunos sectores y jurisdicciones, se trata de una condición legal. Suele aplicarse a infraestructuras críticas o a entidades gubernamentales, donde este nivel de control suele ser innegociable.

MetaDefender Cloud, por otro lado, es adecuado para aquellas organizaciones que prefieren —y están legalmente autorizadas a hacerlo— implementar la seguridad de archivos como un servicio gestionado, en lugar de gestionarla ellas mismas. Esto significa que la aplicación de parches, las actualizaciones y la infraestructura son responsabilidad de OPSWAT, y no tuya.

1. Está presente en varias regiones, entre ellas EE. UU., Alemania, Canadá, Australia, Japón, India, Singapur e Israel, por lo que, si operas a nivel mundial, dispones de opciones para mantener el tratamiento de datos dentro de cada región y dentro de fronteras específicas.
2. Encaja de forma natural en una estrategia centrada en el SaaS. Si tu organización ya utiliza el SaaS para la mayoría de sus demás operaciones, incorporar MetaDefender Cloud amplía ese mismo modelo.

Con MetaDefender Core , tu equipo se encarga de la gestión de la infraestructura: aprovisionamiento de servidores, aplicación de actualizaciones, supervisión del tiempo de actividad y planificación de la capacidad. Con MetaDefender Cloud , OPSWAT gestiona la infraestructura SaaS subyacente, el mantenimiento y las actualizaciones del servicio.

Tus políticas, integraciones, flujos de trabajo, respuesta ante incidentes y decisiones sobre protección de datos siguen siendo responsabilidad de tu organización. En resumen, con MetaDefender Core , todo —desde la toma de decisiones sobre políticas hasta la gestión de la infraestructura— es responsabilidad tuya. Con MetaDefender Cloud , OPSWAT se encarga del mantenimiento de la infraestructura, pero eres tú quien establece las reglas.

Si tu equipo prefiere dedicar su jornada laboral a diseñar mejores políticas de detección en lugar de ocuparse de la aplicación de parches y la planificación de la capacidad, tiene sentido dar el salto a MetaDefender Cloud . Si tu equipo necesita mantener todo en la propia empresa por motivos de cumplimiento normativo, MetaDefender Core te permite mantener esa opción abierta.

El volumen de procesamiento de archivos rara vez se mantiene constante, a medida que se incorporan clientes, se lanza una nueva aplicación o se expande la actividad a una nueva región. No querrás encontrarte en una situación en la que el portal de carga, que normalmente gestiona 1.000 archivos al día, tenga que gestionar de repente 50.000.

Con MetaDefender Core , el escalado significa que tu equipo prevé y prepara los recursos antes de que surja la demanda. Con MetaDefender Cloud , el modelo de consumo se adapta al uso, por lo que no tienes que adquirir infraestructura antes de que sea necesaria.

Esto suele ser más importante en los siguientes casos:

• Empresas de rápido crecimiento con trayectorias impredecibles
• Organizaciones con cargas de trabajo variables o con picos de actividad
• Portales de subida de archivos destinados a los clientes con tráfico variable
• Organizaciones distribuidas que incorporan nuevas regiones o unidades de negocio
• Proveedores de SaaS que integran la seguridad de archivos en sus propios productos

Sí. Tanto si tu organización utiliza MetaDefender Core como MetaDefender Cloud , la protección se basa en la misma pila tecnológica.

• Metascan™ Multiscanning: Ningún motor antimalware por sí solo detecta todo; la lógica de detección de cada proveedor tiene puntos ciegos que los demás no comparten. Metascan analiza los archivos mediante varios motores en paralelo, por lo que las probabilidades de que una amenaza pase desapercibida en todos ellos se reducen drásticamente, y se obtienen índices de detección significativamente más altos que los que puede ofrecer cualquier producto antivirus independiente.
• Tecnología Deep CDR™: Algunas amenazas consisten en código malicioso incrustado en un archivo que, por lo demás, es legítimo, como una macro o un objeto PDF vulnerable. La tecnología Deep CDR™ evita por completo el problema de la detección al descomponer y reconstruir cada archivo utilizando únicamente componentes cuya seguridad se conoce. El archivo que llega al usuario está limpio por definición.
• Proactive DLP™: Un archivo «limpio» puede suponer un incidente de cumplimiento normativo si contiene información que no debería, como el número de la Seguridad Social de un cliente, un número de tarjeta de pago o información sanitaria protegida. Proactive DLP analiza el contenido de los archivos en busca de patrones de datos sensibles y puede ocultarlos o bloquearlos antes de que salgan de tu entorno, cerrando así un punto de fuga que los análisis de malware no están diseñados para detectar.
• MetaDefender Aether: Combina la reputación de amenazas, la IA predictiva, Adaptive Sandbox , la puntuación de amenazas y la búsqueda de amenazas basada en el aprendizaje automático para detectar malware conocido, desconocido y evasivo. Centraliza los resultados en un único veredicto, lo que ayuda a los equipos del SOC a responder más rápido, reducir el ruido de las alertas y reforzar los flujos de trabajo de SIEM/SOAR y de búsqueda de amenazas.
• IA predictiva ALIN: A diferencia de la detección basada en firmas, que solo detecta amenazas catalogadas, la IA predictiva ALIN está entrenada para reconocer el comportamiento y la estructura de los archivos maliciosos, por lo que predice la infección sin necesidad de analizar el archivo.
• AI Content Inspector: A medida que el contenido generado y modificado por IA se va haciendo cada vez más habitual en los flujos de trabajo digitales, AI Content Inspector aporta visibilidad a esta categoría de contenido emergente. Analiza archivos, imágenes y documentos para ayudar a identificar el contenido generado por IA, lo que permite a las organizaciones comprender mejor el origen y la naturaleza del contenido que circula por sus entornos.

Cloud además, ofrece funcionalidades que solo tienen sentido en un modelo de infraestructura compartida:

• Flujos de trabajo de seguridad personalizados: los requisitos de recepción de archivos de un hospital no son los mismos que los de un banco; obligar a ambos a seguir un flujo de trabajo idéntico puede dar lugar a que los archivos estén excesivamente protegidos o, por el contrario, a que no lo estén lo suficiente. La función de flujos de trabajo personalizados te permite configurar exactamente qué tecnologías se ejecutan, en qué orden y en qué condiciones.
• escaneo y procesamiento privados, por lo que los datos de tus archivos no se comparten entre distintos usuarios
• visibilidad sobre la información de los objetos procesados para ver exactamente qué ha ocurrido con un archivo durante la inspección
• acceso temporal a archivos depurados; los resultados depurados se pueden recuperar sin necesidad de almacenarlos indefinidamente
• BYOK te permite controlar las claves de cifrado que se utilizan para proteger tus archivos depurados, mientras que la infraestructura subyacente sigue estando gestionada por OPSWAT.

La adopción de una plataforma de seguridad SaaS a escala empresarial sigue requiriendo consideraciones adicionales que no aparecen en una tabla comparativa de características.

Cuando la seguridad de los archivos se implanta en todos los departamentos, las políticas tienden a divergir: un equipo refuerza sus normas de prevención de fugas de datos (DLP) tras un incidente, mientras que otro nunca actualiza su configuración de análisis. La gobernanza centralizada implica que se aplica un único marco normativo en todas partes, de modo que cualquier decisión de seguridad tomada al más alto nivel se extiende a todos los puntos de entrada de archivos en la organización.

Una plataforma de seguridad debe adaptarse a la estructura de la organización: unidad de negocio, región o línea de productos. El acceso basado en roles o la responsabilidad sobre las políticas deben corresponderse con las líneas jerárquicas y los límites operativos.

Los incidentes de seguridad relacionados con archivos que permanecen aislados en una consola independiente son incidentes que tu SOC nunca ve en su contexto. Las amenazas transmitidas a través de archivos deben correlacionarse con el resto de tu telemetría, incorporando los resultados de los análisis, las detecciones de amenazas y las acciones de las políticas en tu SIEM actual.

Para que el rendimiento siga siendo predecible a medida que aumenta el uso, las organizaciones deben procesar los archivos en una región cercana al lugar donde se generan; de lo contrario, podrían producirse retrasos, un problema que se agrava a gran escala, especialmente en las grandes empresas.

Algunos sectores están sujetos legalmente a leyes de residencia de datos, que les obligan a impedir que determinados datos crucen las fronteras en ningún caso. El lugar en el que se procesa físicamente un archivo determina si una implementación cumple o no con la normativa.

Las políticas de seguridad son más eficaces cuando se aplican y se hacen cumplir de forma coherente en todas las unidades de negocio, lo que reduce las deficiencias provocadas por controles obsoletos o desiguales.

MetaDefender Cloud aplica controles de seguridad de archivos coherentes en múltiples equipos, aplicaciones y regiones, con capacidad de procesamiento disponible en Estados Unidos, Alemania, Canadá, Australia, Japón, India, Singapur e Israel. En la práctica, esa coherencia puede resultar más difícil de lograr con una infraestructura local repartida en numerosas sedes que con un único servicio gestionado que aplique las mismas normas en todas partes.

En lo que respecta al cumplimiento normativo, MetaDefender Cloud cumple con normativas como la HIPAA, la PCI DSS y el RGPD, ya que identifica y controla los datos confidenciales en una amplia variedad de tipos de archivos antes de que salgan de tu entorno. Puedes consultar aquí la información sobre el cumplimiento normativo y las certificaciones de MetaDefender Cloud .

APILa seguridad de archivos basada en reglas funciona analizando y depurando los archivos en el momento en que entran en tus sistemas, en lugar de ser un paso independiente que alguien tenga que activar.

MetaDefender CloudLa función de análisis de archivos API te permite integrar el análisis de malware directamente en tu aplicación. El archivo se analiza y se depura al llegar a la aplicación, se aplica una decisión de política y la aplicación sigue funcionando. Nadie tiene que hacer clic en nada para que la seguridad de archivos API active la inspección.

En la práctica, esto se refleja en:

• Portales de subida de archivos para clientes, en los que cada archivo que suba un cliente debe ser comprobado antes de que llegue a tus sistemas.
• Las aplicaciones SaaS, en las que la gestión de archivos suele ser un elemento fundamental de la propia experiencia del producto.
• Cloud flujos de trabajo de almacenamiento, que recogen los archivos en cuanto llegan a un depósito o a una unidad de almacenamiento, antes de que los agentes o los empleados los recojan.
• Sistemas de tramitación de documentos, en los que un archivo escaneado o enviado pasa directamente a un proceso empresarial sin que nadie lo revise previamente.
• Plataformas de colaboración, en las que los archivos se intercambian rápidamente entre personas, equipos y socios externos.

Si estás desarrollando un producto nativo de la nube, este es el modelo que te conviene. Una seguridad que se aplica en tiempo real, al ritmo de tu aplicación, y no una seguridad que se activa cuando alguien realiza una comprobación o en intervalos de tiempo fijos. Echa un vistazo a la documentación más reciente de « API » en la página técnica.

La seguridad de los archivos no suele ser una decisión aislada. Suele formar parte de un cambio más amplio hacia una infraestructura que da prioridad a la nube en toda la pila tecnológica. Las empresas que trasladan la seguridad de los archivos a MetaDefender Cloud suelen realizar varios cambios al mismo tiempo. Estas empresas:

• reducir la cantidad de infraestructura que su equipo tiene que mantener directamente.
• estandarizar el uso de la seguridad como servicio, en lugar de gestionarla por su cuenta.
• simplificar la arquitectura y eliminar la infraestructura que no sea necesario mantener en las instalaciones.
• admite aplicaciones que, por su diseño, están distribuidas entre distintas regiones.
• orientar las operaciones de seguridad hacia flujos de trabajo automatizados y basados en el análisis de la información de seguridad ( API).
• desarrollar y lanzar aplicaciones nativas de la nube más rápidamente.

Si el resto de tu pila está teniendo en cuenta los cambios mencionados anteriormente, la seguridad de los archivos no debería seguir estando en las instalaciones. Trasladarla a la Cloud suele ser el paso lógico.