Einführung von Malware Protection für das Scannen von Datei-Uploads

Die OWASP Foundation hat kürzlich auf eine kritische Schwachstelle in einer Funktion hingewiesen, die wir täglich nutzen: Datei-Uploads. Seit einigen Jahren verlassen sich Menschen und Unternehmen zunehmend auf Datei-Uploads, um Informationen zu validieren und Transaktionen abzuschließen, wie z. B.:

• Impfnachweis für berufliche oder andere Zwecke
• Fotos von Schäden und Reparaturen an Autos für Versicherungszwecke
• Steuererklärungen, Identitätsnachweise sowie Hypotheken- oder Darlehensanträge
• Kundenbilder für Produktrezensionen auf Websites von Einzelhändlern
• Krankenversicherungskarten und Nachweise für die Gesundheitsversorgung
• Lebensläufe für Bewerbungen

Problemlösung an der Edge, nicht auf Ihrem Server

Als Reaktion darauf bietet Akamai Malware Protection eine vorbeugende Lösung für Webanwendungen und APIs, die sie vor schädlichen Datei-Uploads schützt, indem sie diese an der Edge scannt. Selbst wenn Sie über einen Scanner verfügen, ist es wahrscheinlich, dass Sie den Datei-Upload bereits (auch vorübergehend) auf Ihren Systemen speichern. Das birgt für Ihre Systeme immer noch ein erhebliches Risiko, sich mit Malware zu infizieren. 

Malware Protection scannt nicht nur Ihre Dateien, bevor sie hochgeladen werden, sondern scannt auch so schnell, dass Sie es kaum bemerken. 

Die Vorteile eines modernen Ansatzes zum Schutz von Datei-Uploads

Dabei gibt es nur gute Neuigkeiten: Mit Malware Protection sparen Sie Zeit und Geld. Gleichzeitig sorgen Sie dafür, dass sich Ihre Kunden sicherer fühlen als je zuvor. Dies liegt daran, dass Malware Protection: 

• Malware am Netzwerkrand erkennt und blockiert. Vermeiden Sie das Risiko von Scans auf Ihren Servern, da sich die Malware dort zum Zeitpunkt des Scans bereits ausgebreitet haben könnte.
• unnötige Komplexität vermeidet und Ihr Team entlastet. Scannen Sie Dateien nur einmal, anstatt den Schutz in jedem System individuell einzurichten, wie Sie es mit ICAP und agentenbasierten Scannern tun müssten.
• Ihre Sicherheit auf Wachstum ausrichtet. Durch die Wahl eines präventiven und mehrschichtigen Ansatzes können Sie Ihren Schutz an das Wachstum des Unternehmens anpassen und so über zusätzlichen Schutz an der Edge verfügen – selbst wenn Sie erneut am Ursprung scannen möchten.
• keine Änderungen an Ihren Anwendungen erfordert. Sie müssen den Anwendungscode weder konfigurieren noch ändern. Malware Protection wird vollständig auf der Akamai Intelligent Edge Platform gehostet. 

Kurze Scanzeiten, einfache Bereitstellung

Malware Protection arbeitet synchron mit unserer Web Application Firewall und scannt Ihre Dateien schneller, als Sie diesen Satz lesen können. 

Ein Fortune-100-Finanzdienstleister, der Malware Protection aktuell verwendet, hat folgendes Feedback abgegeben: "Malware Protection war einfach zu implementieren, es war nur wenig bis gar kein Coding notwendig. Die Reaktionszeit von Malware Protection war extrem schnell; der Scan und die Antwort darauf erfolgten fast zur selben Zeit."