FUNKTIONSWEISE
Die Dateisicherheit funktioniert durch die Überprüfung des eingehenden HTTP-Verkehrs, der für die Webanwendung einer Organisation bestimmt ist. Mit Zugriff auf den HTTP-Verkehr kann die Inspektionsmaschine alle Dateien identifizieren und extrahieren, die in die Anwendung hochgeladen werden.
Die Inspektions-Engine kann dann Informationen über die Datei an einen Reputationsdienst übermitteln, um bekannte schädliche Dateien zu identifizieren. Beispielsweise kann die Prüfmaschine einen Datei-Hash oder andere Signaturwerte an den Reputationsdienst hochladen und eine Antwort erhalten, die die Wahrscheinlichkeit angibt, dass die Datei bösartig ist.
Nach Erhalt einer Risikobewertung kann der Dateisicherheitsdienst Maßnahmen zum Schutz der Anwendung und der Unternehmensserver ergreifen. Dateien mit einem Wert unter einem bestimmten Schwellenwert dürfen weiterhin verwendet werden, während verdächtige oder bekanntermaßen schädliche Dateien blockiert werden, bevor sie eine echte Bedrohung für das Unternehmen darstellen.
Warum ist Dateisicherheit wichtig?
Corporate Webanwendungen sind das Gesicht des Unternehmens und eine der wichtigsten Möglichkeiten, mit denen Unternehmen mit ihren Kunden interagieren. Die Möglichkeit, Dateien in diese Apps hochzuladen, ist in bestimmten Fällen von entscheidender Bedeutung, insbesondere im Zusammenhang mit dem Kundenservice. Das Akzeptieren von Datei-Uploads birgt jedoch auch ein erhebliches Risiko für die Organisation und ihre Systeme. Wenn ein Angreifer einfach Malware auf ein System hochladen kann, kann er möglicherweise die schädliche Datei ausführen, um Daten zu stehlen, einen Ransomware-Angriff durchzuführen oder böswillige Aktionen auszuführen.
Dateisicherheit ist ein wesentlicher Bestandteil einer Anwendungssicherheitsstrategie (AppSec) . Durch die automatische Identifizierung und Blockierung von Uploads bekanntermaßen schädlicher Dateien ermöglichen File-Security-Inspektions-Engines Unternehmen, Datei-Upload-Funktionen in ihrer Webanwendung anzubieten und gleichzeitig das Risiko für das Unternehmen zu verwalten. Dateisicherheitsfunktionen verbessern das Kundenerlebnis, die Anwendungsentwicklung und die Unternehmenssicherheit.
Best Practices für die Dateisicherheit
Dateisicherheit trägt dazu bei, die Sicherheitsrisiken zu begrenzen, die durch die Datei-Upload-Funktionalität in Unternehmens-Webanwendungen entstehen. Zu den Best Practices für die Dateisicherheit gehören die folgenden:
- Hochgeladene Dateien überprüfen: Auf die Webanwendung des Unternehmens hochgeladene Dateien können eine Vielzahl potenziell schädlicher Inhalte enthalten. Die Überprüfung dieses Datenverkehrs, bevor er die Ziel-Webanwendung erreicht, ist für die Bedrohungsprävention von entscheidender Bedeutung.
- Abonnieren Sie Bedrohungsinformations-Feeds: Eine effektive Dateisicherheit hängt von der Fähigkeit ab, schädliche hochgeladene Dateien genau zu identifizieren. Der Zugriff auf hochwertige Bedrohungsinformationen ist für die Erkennung von Malware im Zusammenhang mit den neuesten Bedrohungskampagnen von entscheidender Bedeutung.
- Sicherheitsschwellenwerte anpassen: Eine Dateisicherheitsrisikobewertung stellt die Wahrscheinlichkeit dar, dass eine hochgeladene Datei bösartig ist, und wird mit einem Schwellenwert verglichen, um zu entscheiden, ob die Datei blockiert werden sollte oder nicht. Dieser Schwellenwert sollte angepasst werden, um die Unternehmenssicherheit zu gewährleisten, ohne das Benutzererlebnis negativ zu beeinflussen.
Dateisicherheit mit CloudGuard AppSec
Check Point CloudGuard AppSec bietet präventionsorientierte Sicherheit für Unternehmens-Webanwendungen. Dazu gehört eine Reihe von Sicherheitsfunktionen, die darauf ausgelegt sind, den verschiedenen Cybersicherheitsbedrohungen zu begegnen, denen Unternehmens-Webanwendungen ausgesetzt sind.
Dateisicherheit ist eine der optionalen Funktionen von Check Point CloudGuard. Wenn diese Option aktiviert ist, werden alle in die Unternehmens-Webanwendung hochgeladenen Dateien anhand der in Check Point Threat Cloud gespeicherten Bedrohungsinformationen überprüft. Alle schädlichen Dateien werden dann blockiert, bevor sie ihr Ziel erreichen.
Dateisicherheit ist nur ein Aspekt einer erfolgreichen AppSec-Unternehmensstrategie. Erfahren Sie in diesem E-Book mehr über die Sicherheitsherausforderungen, denen sich Cloud-basierte Web-Apps gegenübersehen. Dann schauen Sie sich diesen Cloud Anwendung Security Blueprint an, um zu erfahren, wie Sie effektive AppSec für die Cloud entwerfen.
Feedback