Cloud se ve sometida a una presión constante a medida que las ciberamenazas se vuelven cada vez más sofisticadas. Una empresa media bloquea a diario 35 amenazas por correo electrónico por cada 1 000 mensajes, mientras que se prevé que el gasto mundial en soluciones de ciberseguridad supere los 300 000 millones de dólares en 2026. Para los principales proveedores de seguridad en la nube, lograr un equilibrio entre un alto rendimiento y una detección precisa de amenazas es fundamental para mantener la confianza de los clientes y la eficiencia operativa.
Un proveedor global de soluciones de seguridad en la nube con sede en Estados Unidos abordó este reto de frente. Al procesar millones de archivos a diario en sus plataformas de seguridad de correo electrónico y web, se enfrentaba a dificultades en cuanto a la escalabilidad y la rentabilidad de las herramientas tradicionales de sandboxing. Las soluciones existentes se ralentizaban ante grandes volúmenes de archivos de trabajo —como PDF, documentos de Office y archivos adjuntos de imágenes—, lo que le impedía satisfacer las crecientes demandas de los clientes.
Presentamos MetaDefender OPSWAT: una solución de análisis de malware adaptativa y basada en emulación, diseñada para satisfacer las exigencias de velocidad, precisión y escalabilidad de los entornos de nube modernos. Al integrar esta tecnología de última generación, la empresa redujo drásticamente los tiempos de procesamiento de archivos, mejoró la precisión de la detección y recortó los costes operativos, todo ello sin dejar de cumplir su compromiso con una seguridad en la nube excepcional.
Requisitos de la nueva solución
La empresa no tuvo que llegar a conclusiones por sí sola; gracias a la experiencia y el asesoramiento OPSWAT, no solo logró comprender mejor en qué consistían sus retos, sino que también permitió OPSWAT adaptar la solución a la perfección OPSWAT hacer frente a esos retos:
- Capacidad de adaptación para gestionar el tráfico diario y los picos de volumen en múltiples regiones geográficas.
- Rentabilidad para evitar los costes prohibitivos asociados a las soluciones de sandboxing basadas en máquinas virtuales.
- Precisión y rapidez en el manejo de archivos de productividad, como PDF, archivos de Office y archivos adjuntos de imagen, con una detección rápida de amenazas y un mínimo de falsos positivos.
- Cloud para facilitar la integración en el entorno AWS ya existente de la empresa.
Aunque la empresa barajó primero varias alternativas, finalmente decidió probar MetaDefender de OPSWAT.
Necesitábamos una solución que pudiera adaptarse a nuestras crecientes necesidades sin dejar de controlar los costes. El sandboxing tradicional resultaba eficaz, pero dejó de ser viable a medida que aumentaban nuestras necesidades de procesamiento de datos.
Responsable de Operaciones de Seguridad
Implementación del análisis de malware de última generación
MetaDefender se integró a la perfección en el flujo de trabajo basado en la nube del cliente para identificar y bloquear amenazas en el correo electrónico y el tráfico web. Gracias a múltiples capas de análisis, que incluyen comprobaciones estáticas, dinámicas y de reputación, el entorno de pruebas identifica rápidamente las amenazas en los tipos de archivos adjuntos más comunes, como PDF, archivos de Office e imágenes. El enfoque basado en la emulación permite a la empresa evitar el análisis en máquinas virtuales, que consume muchos recursos, para más del 80 % de los archivos entrantes, lo que reduce los tiempos medios de análisis de varios minutos a menos de 20 segundos, lo que supone un ahorro de tiempo de más del 70 %. Además, este cambio ha dado lugar a una reducción significativa de los costes de procesamiento en la nube, recortando los gastos operativos asociados al sandboxing basado en máquinas virtuales en aproximadamente un 60 %.
Estas mejoras tangibles no solo han potenciado su capacidad de detección de amenazas, sino que también han generado una mayor eficiencia y un ahorro de costes cuantificables a gran escala.
La integración MetaDefender en nuestro flujo de trabajo fue muy fluida. Conseguimos reducir drásticamente los tiempos de análisis, procesando la mayoría de los archivos en menos de 20 segundos. Esta mejora permitió a nuestro equipo centrarse en las amenazas más graves, en lugar de verse abrumado por los análisis rutinarios.
Responsable de Operaciones de Seguridad
Implementación
Uno de los aspectos clave de su decisión fue que la empresa pudo integrar MetaDefender de forma rápida y sencilla en su infraestructura existente basada en la nube, en un entorno de AWS. Siguiendo estrictos protocolos de privacidad y seguridad de los datos, la empresa integró con éxito MetaDefender directamente en su flujo de procesamiento en la nube, incorporándolo como un paso de análisis rápido y dinámico que optimizó la detección de amenazas sin comprometer la precisión. Este enfoque multicapa incluyó las siguientes etapas de análisis secuenciales:
- Motores antivirus: Realizan análisis estáticos rápidos.
- MetaDefender : Ofrece un análisis dinámico rápido que identifica posibles amenazas y emite un veredicto que permite o restringe el acceso a los archivos de forma inmediata.
Esta configuración permitió a MetaDefender procesar la mayoría de los archivos con rapidez, y solo un pequeño porcentaje se trasladaba al entorno de pruebas basado en máquinas virtuales, más lento, en caso de que se marcara para una investigación más exhaustiva. El sistema se optimizó para los archivos de productividad, los más habituales en entornos empresariales, lo que redujo considerablemente el coste del análisis de amenazas.
El equipo de ingeniería OPSWATnos prestó un apoyo increíble durante el proceso de implementación, colaborando estrechamente con nuestros equipos internos para poner el sistema en marcha rápidamente. Su flexibilidad y experiencia resultaron fundamentales para garantizar una transición fluida.
Responsable de Operaciones de Seguridad
Resultados clave
Desde la implementación de MetaDefender , el proveedor de ciberseguridad ha logrado mejoras sustanciales en rendimiento, escalabilidad y rentabilidad, beneficiándose de:
- Alto rendimiento: Con una capacidad para procesar hasta 250 000 archivos al día en cuatro regiones de AWS, MetaDefender ofrece escalabilidad global con un rendimiento constante y tiempos de análisis rápidos (una media de 20 segundos por archivo).
- Ahorro de costes: gracias a que MetaDefender ha reducido la dependencia de los costosos entornos de pruebas basados en máquinas virtuales, la empresa ha logrado una reducción considerable de sus costes operativos.
- Mayor precisión en la detección: los falsos positivos se han reducido, ya que MetaDefender aprovecha el aprendizaje automático para autocorregirse con el tiempo. Esta capacidad ha permitido a la empresa mantener una alta eficacia en la detección con una intervención manual mínima.
- Mayor eficiencia: La empresa bloquea ahora las amenazas en una fase más temprana del proceso, reservando el análisis basado en máquinas virtuales únicamente para los archivos de alto riesgo, lo que se traduce en tiempos de procesamiento globales más rápidos y una menor carga de trabajo manual para los analistas de seguridad.
- Mayor productividad: la detección más rápida de amenazas MetaDefender permitió a los analistas de seguridad de la empresa disponer de más tiempo, lo que redujo considerablemente su carga de trabajo general.
Al reducir nuestra dependencia del sandboxing basado en máquinas virtuales, hemos recortado los costes en más de un 80 %. MetaDefender nos ha proporcionado una capa de detección más rápida y precisa que no ha mermado el rendimiento de la seguridad, ni siquiera en momentos de mayor volumen.
Responsable de Operaciones de Seguridad
La empresa también señaló que las tareas de implementación y ampliación contaron con el apoyo eficaz del equipo de ingeniería OPSWAT, que colaboró estrechamente con sus propios ingenieros de DevOps y de seguridad para implementar MetaDefender en un plazo muy ajustado.
La reducción de los falsos positivos ha supuesto un cambio radical para nuestros analistas. La precisión MetaDefender nos ha permitido mantener una alta eficacia de detección con una intervención manual mínima, lo que ha mejorado la eficiencia general de nuestro equipo.
Responsable de Operaciones de Seguridad
Un Secure más Secure
Tras el éxito de MetaDefender , la empresa está explorando nuevos casos de uso y tiene previsto ampliar su integración a más productos de su cartera. Han comprobado el impacto de MetaDefender como una potente solución antimalware que permite un análisis más eficiente de las amenazas entrantes y ahora están considerando implementarla en otras unidades de negocio. Esta expansión ofrece el potencial de ampliar aún más el ahorro de costes, la eficiencia operativa y la escalabilidad, ya que la solución sigue optimizando la detección de amenazas en un volumen cada vez mayor de archivos y en diversos flujos de trabajo.
Con MetaDefender , este líder en ciberseguridad puede ofrecer a sus clientes, con total confianza, una protección más rápida y precisa frente a las amenazas de correo electrónico y web, al tiempo que reduce las complejidades operativas y los costes tradicionalmente asociados al sandboxing basado en máquinas virtuales. Su inversión en la solución OPSWATrefleja su compromiso con el mantenimiento de una infraestructura de seguridad de alto rendimiento capaz de evolucionar y adaptarse a medida que las amenazas de ciberseguridad siguen aumentando. De cara al futuro, la empresa prevé que una implementación más amplia de MetaDefender generará eficiencias adicionales e impulsará reducciones sostenidas de los costes, lo que garantizará que sigan siendo ágiles a la hora de abordar los retos futuros.
MetaDefender ha demostrado ser un componente esencial de nuestra infraestructura de seguridad, ya que nos permite ampliar nuestra capacidad rápidamente a medida que aumenta el volumen de amenazas. Estamos encantados de ampliar su uso a más productos nuestros, lo que proporcionará a nuestros clientes una protección aún mayor frente a las amenazas emergentes.
Responsable de Operaciones de Seguridad
Descubre gratis todo el potencial de las funciones de análisis de malware OPSWAT: únete a la comunidad de filescan.io y disfruta de acceso gratuito a herramientas avanzadas de análisis de amenazas y a información exclusiva sobre ciberseguridad.
