主要启示
MetaDefender™Cloud for Slack 为在受支持的 Slack 频道中共享的文件提供了多层文件安全防护，帮助团队直接在工作流程中识别威胁和高风险内容。
在所有 Slack 订阅中，均可删除违反安全策略的文件；此外，Slack Enterprise+ 还可以阻止用户访问已上传的文件，直到其安全检查完成为止。
在威胁波及用户之前进行扫描并加以拦截
任何上传到Slack频道的文件——无论是合同、报告，还是代码、图片和压缩包——在上传的瞬间，该频道中的所有成员都能访问。如果该文件携带了能够绕过 Slack 原生文件安全策略的恶意软件，它便可能在无人察觉的情况下入侵系统，并在整个组织内传播开来。
MetaDefender™Cloud for Slack 通过引入多层文件安全策略来降低此类风险。该功能会在文件发布到 Slack 公共频道时立即对其进行扫描，在恶意或高风险内容扩散至整个工作区之前将其识别出来。在支持的 Slack Enterprise+ 订阅中，该功能会直接执行您的安全策略，直接拦截高风险文件，确保其根本无法触达用户。
为什么 Slack 的文件共享需要增加一层安全防护
Slack 通过数据加密和基于合规性的策略，在防止数据丢失或数据泄露方面表现出色。然而，零日漏洞和具有隐蔽性的恶意软件仍可能潜伏在文件中。
MetaDefender™Cloud增加了额外的安全层，帮助团队判断文件中是否包含已知的恶意软件、高风险的动态内容或敏感数据，并决定是否应继续保留该文件。
对于受支持的 Slack Enterprise+ 部署，MetaDefender （Cloud ）会在检查上传文件期间将其隔离。这些文件仍保留在 Slack 中，但在检查完成前无法下载。随后，管理员可根据检查结果应用安全策略，以允许、阻止或删除这些文件。
对于 Slack Free、Pro 和 Business+ 工作区，MetaDefender Cloud 会扫描上传的文件，并将检测结果直接显示在 Slack 中。由于在检测结果显示之前用户可能已经能够访问该文件，因此该选项在扫描进行期间既不会阻断访问，又能提供额外的安全可见性。
Slack 订阅 | MetaDefender Cloud 经验 | 用户访问 | 政策举措 |
企业+ | MetaDefender Cloud 访问前检查 | 该文件将保持不可访问状态，直至MetaDefender （Cloud ）作出裁决 | 根据策略允许、阻止或删除。 |
免费版、专业版、企业+版 | 文件共享后的内联判定 | 在MetaDefender 的判决结果公布之前，即可访问该文件。 | 不执行预访问强制措施。 |
分层文件检查技术
根据MetaDefender Cloud 的服务等级以及为该集成配置的策略，Slack 工作流可以利用以下技术：
- Metascan™Multiscanning ：使用多个反恶意软件引擎对文件进行扫描，并将扫描结果汇总为单一判定结果。
- Deep CDR™ 技术：从文件中移除潜在风险的活跃内容，并重建经过清理的版本，同时不影响文件的使用功能。
- 主动式数据泄露防护™（Proactive DLP™）：检测敏感信息并应用基于内容的策略。
- Adaptive Sandbox: 在隔离环境中对可疑文件进行观察，以识别其高级或规避检测的行为。
在以下位置设置安全策略：MetaDefender Cloud
管理员通过“MetaDefender ”平台（Cloud ）管理文件安全策略，确定运行哪些检测技术以及如何处理检测结果。
通过在MetaDefender Cloud 上集中管理政策，安全团队可以在一个地方定义文件处理规则，而用户仍可在 Slack 中继续协作。
当前的集成仅扫描上传到公开 Slack 频道的文件；它不会扫描在私有频道或私信中共享的文件。
MetaDefender Cloud 计划为所有MetaDefender Cloud 服务等级提供 Slack 支持：
- 免费
- 社区
- 商业
将文件安全上下文纳入讨论
Slack 帮助团队高效协作。MetaDefender 专为 Slack 设计的Cloud 旨在在文件共享时提供文件安全上下文，且无需定制集成。
常见问题
MetaDefender Cloud 能否在 Slack 中阻止恶意文件？
MetaDefender Cloud 无论采用何种订阅模式，均可删除恶意文件。但相关策略取决于 Slack 的订阅类型。对于受支持的 Enterprise+ 部署，MetaDefender Cloud 策略可阻止访问。对于免费版、Pro 版和 Business+ 工作区，该集成会返回内联判定结果，但在该判定结果显示之前，用户仍可能访问该文件。
哪些 Slack 套餐支持MetaDefender Cloud ？
Slack 的免费版、Pro 版、Business+ 版和 Enterprise+ 版；各订阅计划可用的工作流有所不同。
MetaDefender 的哪些Cloud 套餐包含Slack集成？
该集成适用于所有MetaDefender Cloud 版本：免费版、社区版和商业版。
有哪些技术会扫描在 Slack 中共享的文件？
所配置的策略可能会使用 Metascan（Multiscanning ）、Deep CDR™ 技术（Proactive DLP ）以及Adaptive （Sandbox ）。
