파일 업로드 스캔을 위한 Malware Protection 소개
OWASP 재단이 최근 강조한 부분은 우리가 매일 사용하는 기능인 파일 업로드의 심각한 취약점이었습니다. 지난 몇 년 동안 사용자와 기업은 파일 업로드에 의존해 정보를 검증하고 다음과 같은 트랜잭션을 완료했습니다.
- 고용 또는 기타 목적용 예방 접종 증명서
- 보험금 청구의 일환으로 쓰인 자동차 손상 및 수리 사진
- 세금 신고서, 신원 증명서, 대출 신청용 저당권
- 리테일 사이트의 제품 리뷰용 고객 이미지
- 의료 보험증 및 의료 보험용 기록 데이터
- 입사 지원용 이력서
서버가 아닌 엣지에서 문제 해결
Akamai Malware Protection 솔루션은 취약점에 대응하기 위해 웹 애플리케이션 및 API에 예방 솔루션을 제공하며, 엣지에서 파일 업로드를 스캔함으로써 악성 파일 업로드를 차단합니다. 스캐너가 있더라도 업로드한 파일을 시스템에 (임시 파일로라도) 이미 저장하고 있을 가능성이 높으며, 이로 인해 해당 시스템이 멀웨어에 감염될 경우 상당한 리스크를 초래합니다.
Malware Protection은 파일을 업로드하기 전에 스캔할 수 있을 뿐만 아니라 빠르게 스캔할 수 있어 사용자가 스캔이 진행되고 있는지 거의 눈치채지 못할 정도입니다.
파일 업로드 보안에 대한 최신 접근 방식의 장점
Malware Protection은 장점만 있습니다. Malware Protection을 사용하면 시간과 비용을 절약하는 동시에 고객은 그 어느 때보다 안전하다는 느낌을 받을 수 있습니다. Malware Protection을 사용하면 다음이 가능하기 때문입니다.
- 엣지에서 멀웨어를 탐지하고 차단합니다. 스캔할 쯤에 멀웨어가 이미 퍼져 있을 수 있을지도 모르는 서버에서 스캔을 감행하는 리스크를 피할 수 있습니다.
- 복잡성을 피하고 팀의 시간을 절약합니다. ICAP 및 에이전트 기반 스캐너와 같이 보호 기능을 각 시스템에 개별적으로 설정하는 대신 파일을 한 번만 스캔합니다.
- 성장을 위한 보안 체계를 갖출 수 있습니다. 예방적인 레이어드 접근 방식을 선택하면 비즈니스가 성장함에 따라 보안 기능을 확장할 수 있으며, 오리진에서 다시 스캔하는 경우에도 엣지에서 추가적인 보안 기능을 제공할 수 있습니다.
- 애플리케이션을 변경할 필요가 없습니다. 애플리케이션 코드를 설정하거나 변경할 필요가 없습니다. Malware Protection은 Akamai Intelligent Edge Platform에서 완벽히 호스팅됩니다.
빠른 스캔 시간, 쉬운 배포
Malware Protection은 Akamai의 웹 애플리케이션 방화벽과 동기화되기 때문에 이 문장을 읽는 데 걸리는 시간보다 더 짧은 시간에 파일을 스캔할 수 있습니다.
Fortune지 선정 100대 금융 서비스 기업의 Malware Protection 현 고객은 다음과 같은 반응을 보였습니다. "Malware Protection은 배포가 간편했고 코드가 적거나 없는 솔루션이었습니다. Malware Protection의 응답 시간은 매우 빨랐습니다. 거의 즉시 스캔하고 응답을 반환할 수 있었습니다."
