了解有关本尼·查尔尼(Benny Czarny)所著《颠覆性的网络安全》一书的更多信息

了解更多
我们利用人工智能进行网站翻译,虽然我们力求准确,但不一定总是 100%精确。感谢您的理解。
金融服务 | 客户故事

OPSWAT 财务团队在SharePoint Online中安全协作

MetaDefender Storage Security 保护海量云Cloud 上传
作者:薇薇安·维雷茨基

关于公司:客户是一家 领先的专业会计机构,业务覆盖亚太地区,拥有逾50,000名员工。该公司为众多公共及私营部门客户提供审计、税务、咨询及顾问服务。

情况如何?作为一家大型知识驱动型会计机构,该公司依托微软SharePoint在线平台支持跨团队、跨区域的日常协作。员工定期上传、共享并访问海量文档,其中包含敏感财务记录及客户交付成果。

如此高强度的文件活动引发了日益严重的安全隐患。若缺乏存储环节的自动化检测,恶意软件感染或遭篡改的文件便可能被下载、在内部共享或长期存储于SharePoint环境中。该组织亟需一种解决方案,既能确保员工可访问的每份文件均经过安全验证,又不会拖慢协作效率,更不必为用户或IT团队增加人工操作步骤。

由于业务的性质,本故事中的组织名称将保持匿名。

行业:

金融服务

地点:

亚太地区

Accounting firms are increasingly targeted by ransomware due to the volume and sensitivity of the financial data they manage. Publicly reported incidents show that a single compromised file can lead to recovery costs of nearly $84,000, highlighting how routine file handling can escalate into significant security incidents.

More recent reports, including attacks claimed by ransomware groups such as Hunters International, show that accounting practices continue to be actively targeted and publicly listed on data leak sites. As cloud collaboration platforms like SharePoint Online become central to daily operations, automated file security has become essential for protecting client data and maintaining compliance.

保障Cloud 安全的挑战

保障大容量文件协作安全

作为一家在亚太多个市场运营的大型会计机构,该客户通过Microsoft SharePoint Online管理着持续流动的文件流。员工每天上传并协作处理数千份文档,涵盖从内部工作底稿到高度敏感的财务及客户相关数据。如此庞大的业务量使得人工检查难以实施,并增加了文件携带威胁侵入环境的风险。

在不影响工作效率的前提下防范恶意软件

传统安全控制措施并未设计用于深度检测存储在云协作平台中的文件。该组织面临的风险在于,恶意软件感染或遭破坏的文件可能在被检测前就被下载或在内部共享。与此同时,任何新增的安全控制措施都需透明运行,以确保员工工作不受延误、工作流程不中断,且无需复杂审批流程。

在Cloud维护合规性与信任

处理敏感财务信息需严格遵守内部安全政策及监管框架。该组织需要清晰掌握文件安全状况,确保SharePoint平台内仅可访问安全可靠的文件。在强化整体安全态势的关键要求中,需实现云存储环境的统一防护,同时减轻IT与安全团队的运维负担。

实现Secure 存储

SharePoint Online 自动化文件安全

The organization deployed MetaDefender Storage Security Cloud™ to protect files stored in SharePoint Online. Guided by OPSWAT, the cloud-based integration was completed in approximately 10 minutes, with configuration managed by the internal IT team. The solution was implemented without disrupting existing collaboration workflows.

Once deployed, MetaDefender Storage Security Cloud applies automated, policy-driven protection to all files in SharePoint Online, including:

  • Metascan™Multiscanning 余款杀毒引擎,为本次部署提供全面防护,精准识别已知及新兴网络威胁。
  • Deep CDR™ Technology to proactively remove embedded malicious content while preserving file usability
  • Real-time and continuous scanning of new and existing files stored in SharePoint
  • Automated blocking of suspicious or malicious files before accessing them
  • 即时访问经过验证的干净文件,实现无中断协作

集中控制与合规支持

该解决方案为整个SharePoint环境提供集中化可视性、审计日志记录以及一致的文件处理策略执行。通过自动化检测、清理和修复流程,该组织减少了人工审核工作量,同时支持符合ISO 27001、SOC 2及区域数据保护要求。

OPSWAT 财务团队在SharePoint Online中安全协作

作为基于 AWS 的全托管 SaaS 解决方案提供

MetaDefender Storage Security Cloud 该平台作为一款完全托管的SaaS解决方案提供,由OPSWAT 在其亚马逊网络服务(AWS)环境中托管和运营。由于该平台运行在AWS基础设施上,该组织无需配置服务器、管理补丁更新或规划容量;所有这些责任均由OPSWAT 及其云服务提供商承担,而非由客户的内部IT团队负责。

这种云原生交付模式直接转化为客户价值。该会计部门仅用约十分钟便完成了与SharePoint Online的集成,且无需自行搭建任何新基础设施。由于该服务运行在AWS上,因此能够自动扩展以适应该组织5万余名员工及多个亚太市场带来的文件量,从而确保在日常工作期间和突发流量激增时,扫描与数据净化都能与协作活动保持同步。 AWS的全球基础设施还为该组织提供了所需的一致可用性和性能,以满足日常文档协作关键路径中安全控制的要求;同时,OPSWAT 对底层环境的管理使客户无需采取任何操作,即可从持续的平台更新和安全改进中获益。

对于该组织的IT和安全团队而言,这意味着运营开销的降低——不仅源于文件检查的自动化,还因为不再需要拥有或维护支撑该检查的基础设施。其结果是,构建了一层部署迅速、弹性十足且能随业务发展而扩展的安全防护层,并由AWS的云基础设施提供支持,从而使该公司能够专注于其核心的会计和咨询工作,而非基础设施管理。

Measurable Security and Operational Impact

通过实施MetaDefender Storage Security Cloud,该组织在加强SharePoint Online安全防护的同时,仍能保持跨团队的无缝协作。

OPSWAT 财务团队在SharePoint Online中安全协作

关键成果

  • Improved visibility into file safety with centralized insight into the security status of all files stored in SharePoint
  • Reduced risk of malware exposure, as untrusted or malicious files were automatically deleted before download or internal sharing
  • 完全不影响员工工作流程,让团队能够无延迟地协作,无需人工安全检查
  • Lower operational overhead for IT and security teams by reducing manual file reviews and investigation efforts
  • 用户对云协作的信心增强,因为他们知道只有经过验证的可信文件才可访问

这些改进共同使该组织能够安全地扩展基于云的协作,同时满足安全和合规要求。

扩展文件安全覆盖范围

为进一步强化文件安全与零信任防护体系,该组织可考虑通过以下解决方案OPSWAT :

MetaDefender ICAP Server™

随着文件安全需求的不断演进,企业可能需要将保护范围从存储扩展至传输中的文件。MetaDefender Server 通过网页门户、应用程序或第三方上传进入环境的文件进行实时检测与净化处理。这将使企业能够从文件接收直至长期存储的全流程中实施一致的安全管控措施。

MetaDefender

为补充MetascanMultiscanning Deep CDR™技术,该组织正在评估MetaDefender 以实现对可疑文件更深入的行为分析。该功能将使安全团队能够在受控环境中安全分析零日攻击和规避性威胁,在保持自动化工作流的同时获得更全面的可见性。

MetaDefender Managed File Transfer™ 管理式文件传输

对于涉及外部合作伙伴、监管机构或客户的场景MetaDefender Managed File Transfer 提供基于策略强制执行且可审计的文件交换机制。这将确保敏感财务文件在脱离内部协作平台传输时,仍能获得同等级别的检测、数据净化及合规性管控保护。

保障大规模Cloud

By implementing MetaDefender Storage Security Cloud, the organization established a trusted and secure SharePoint Online environment without compromising productivity or user experience. Automated Multiscanning, Deep CDR™ Technology, and policy-driven remediation enabled the firm to reduce file-borne risk, strengthen compliance, and maintain confidence in cloud-based collaboration at scale.

随着文件量和安全需求的持续增长OPSWAT 通过分层文件安全策略,为保护措施覆盖文件接收、传输和存储全过程OPSWAT 清晰的解决方案。

Ready to protect your files and strengthen your cloud collaboration security? Talk to an OPSWAT expert to learn how MetaDefender Storage Security Cloud can help secure your file sharing environment.

通过OPSWAT 了解最新信息!

立即注册,获取最新的公司动态、故事、活动信息等。