金融服务的网络安全

欧盟《数字运营韧性法案》要求受监管的金融机构对其运营全流程中的信息通信技术（ICT）风险进行管理，包括由第三方以及进入其系统的数据所引发的风险。该法案配套的技术标准涉及防范恶意代码和信息泄露。对于文件和数据工作流而言，这意味着需对入站内容进行检查，防止恶意文件进入关键系统，并保留相关控制措施已执行的证据。OPSWAT 通过对进入金融系统的每个文件进行检查、净化和日志记录，从而支持履行这些义务。

PCI DSS 规定了针对支付账户数据及相关系统的安全要求，包括防范恶意软件以及对存储的账户数据采取保护措施。根据其存储、处理或传输的方式和位置，包含持卡人数据的文件可能属于该规范的适用范围。多引擎恶意软件检测和内容净化功能可满足反恶意软件的要求，而数据丢失防护则有助于防止持卡人数据通过文件渠道外泄。

《格雷姆-里奇-比利利法案》的《安全保障规则》要求美国金融机构保护客户信息，具体义务由相关监管机构确定。由于客户数据通常以对账单、申请表和税务文件等文件形式传输，因此检查和清理这些文件并记录每项处理结果，有助于落实该规则所要求的保障措施和访问控制要求。

银行可以通过在配置好的入口点对每个文件进行检查，而不是依赖于执行后的检测，从而减少基于文件的恶意软件。分层控制措施可提高检测率。 有效的防护措施结合了多引擎扫描和机器学习，以捕获已知和未知的恶意软件；结合内容无害化处理和重建技术，以递归方式中和文档中的零日漏洞利用；并结合文件类型验证，以识别伪造的文件扩展名。OPSWAT 在客户上传、电子邮件附件、文件传输、云存储和可移动存储介质中应用了这些防护措施。

OPSWAT 其运行层级与终端检测与响应（EDR）不同。EDR 平台用于检测和应对在设备上运行的威胁，而“OPSWAT ”则在文件内容到达设备或核心银行系统之前对其进行检查和清理。金融机构通常会同时部署这两者：EDR 用于监控终端行为，而“OPSWAT ”则用于处理流经其工作流的文件和数据。

是的。OPSWAT 支持在本地、混合环境和云端部署，并支持 AWS、Azure 和 GCP。金融机构可通过ICAP 、API 以及与现有受管文件传输平台、电子邮件网关、文件服务器和云存储的原生连接器将其集成。这包括扫描跨多个账户和区域的云对象存储中的文件。

OPSWAT该产品的文件安全功能可帮助金融机构实施恶意软件防护、数据保护和安全日志记录控制措施，以满足《DORA》、《PCI DSS》、《GLBA》、《GDPR》和《NYDFS 第 500 部分》的相关要求，以及 NIST 框架的相关成果。合规性始终取决于机构的整体控制环境，而非任何单一产品。如需了解OPSWAT 如何支持贵机构的合规工作，请联系我们的团队，与我们探讨您的具体需求。

性能影响因组织而异，具体取决于基础设施、文件特性以及已启用的安全控制措施。OPSWAT 将与您的团队通力合作，深入了解您的环境，并推荐最适合您工作流程、安全需求和性能要求的部署方案及扫描策略。