What is File Security?

それはどのように機能しますか?

ファイルセキュリティは、組織のWebアプリケーション宛てのインバウンドHTTPトラフィックを検査することで機能します。 HTTP トラフィックにアクセスすることで、検査エンジンはアプリケーションにアップロードされるファイルを識別して抽出できます。

その後、検査エンジンは、ファイルに関する情報をレピュテーション サービスに送信して、既知の悪意のあるファイルを識別できます。 たとえば、インスペクション エンジンは、ファイル ハッシュまたはその他のシグニチャ値をレピュテーション サービスにアップロードし、ファイルが悪意のあるものである可能性を示す応答を受信します。

リスクスコアを受信した後、ファイルセキュリティサービスは、アプリケーションサーバーと企業サーバーを保護するためのアクションを実行できます。 スコアが特定のしきい値を下回るファイルは続行できますが、疑わしいファイルや既知の悪意のあるファイルは、組織に真の脅威をもたらす前にブロックされます。

ファイルセキュリティのベストプラクティス

ファイル セキュリティは、企業の Web アプリでのファイル アップロード機能によってもたらされるセキュリティ リスクを制限するのに役立ちます。 ファイルセキュリティのベストプラクティスには、次のようなものがあります。

• アップロードされたファイルを検査します。 企業の Web アプリケーションにアップロードされたファイルには、悪意のある可能性のあるさまざまなコンテンツが含まれている可能性があります。 このトラフィックがターゲットの Web アプリに到達する前に検査することは、脅威対策に不可欠です。
• 脅威インテリジェンスフィードを購読する: 効果的なファイルセキュリティは、悪意のあるアップロードされたファイルを正確に識別できるかどうかにかかっています。 高品質の脅威インテリジェンスへのアクセスは、最新の脅威キャンペーンに関連するマルウェアを検出するために不可欠です。
• セキュリティしきい値の調整: ファイルセキュリティリスクスコアは、アップロードされたファイルが悪意のあるものである確率を表し、しきい値と比較してファイルをブロックするかどうかを決定します。 このしきい値は、ユーザーエクスペリエンスに悪影響を与えることなく企業のセキュリティを確保するために調整する必要があります。