Introdução ao Malware Protection para a verificação de uploads de arquivos
A OWASP Foundation recentemente destacou uma vulnerabilidade crítica em uma função que usamos todos os dias: o upload de arquivos. Nos últimos anos, pessoas e organizações passaram a confiar no upload de arquivos para validar informações e concluir transações, como:
- Comprovação de vacinação para emprego ou outros fins
- Fotos de danos e reparos a automóveis como parte de registros de sinistro
- Declarações fiscais, comprovante de identidade e hipoteca para solicitações de empréstimo
- Imagens de clientes para a avaliação de produtos em sites de varejo
- Cartões de seguro-saúde e dados de registro para cobertura de saúde
- Currículos para candidaturas a empregos
Solução de problemas na edge, não em seu servidor
Em resposta, o Akamai Malware Protection oferece uma solução preventiva para proteger apps e APIs da Web contra uploads de arquivos mal-intencionados, verificando uploads de arquivos na edge. Mesmo com um scanner, é provável que você já esteja armazenando o upload do arquivo (mesmo que temporariamente) em seus sistemas, o que representa um risco significativo que esses sistemas sejam infectados por malware.
O Malware Protection não só verifica os arquivos antes de serem carregados, mas também verifica tão rapidamente que é quase imperceptível.
Os benefícios de uma abordagem moderna para a proteção do upload de arquivos
Temos apenas boas notícias: o Malware Protection pode economizar tempo e dinheiro, ao mesmo tempo que faz com seus clientes se sintam mais seguros do que nunca. Isso ocorre porque o Malware Protection:
- Detecta e bloqueia malware na edge. Evita os riscos da varredura nos servidores, onde o malware já pode ter se espalhado no momento da varredura.
- Evita a complexidade e fornece tempo livre à equipe. Verifica os arquivos de uma só vez, em vez de configurar a proteção em cada sistema individualmente como em scanners baseados em agente e ICAP.
- Posiciona sua postura de segurança para o crescimento. Ao escolher uma abordagem preventiva e em camadas, é possível dimensionar sua proteção conforme sua empresa cresce, oferecendo proteção extra na edge, mesmo que você queira verificar novamente na origem.
- Não requer alterações nas aplicações. Não é necessário configurar ou alterar o código da aplicação. O Malware Protection é completamente hospedado na Akamai Intelligent Edge Platform.
Tempos de verificação mais rápidos, fácil implantação
O Malware Protection funciona de forma sincronizada com nossas ofertas de web application firewall para verificar seus arquivos em menos tempo do que levaria para ler esta frase.
Leia o feedback fornecido por um atual cliente do Malware Protection em uma empresa de serviços financeiros da Fortune 100: "O Malware Protection é uma solução de baixo ou sem código e fácil de implantar. O tempo de resposta do Malware Protection foi muito rápido; ele foi capaz de verificar e retornar uma resposta quase imediatamente."
Saiba mais
Comece com uma avaliação gratuita ou fale com um representante da Akamai para saber mais.