浏览器之外的文件下载安全
MetaDefender Core™ 是一个开放式平台，可与远程浏览器隔离 (RBI) 解决方案无缝集成，为无法在浏览器中呈现或需要访问内部系统的文件提供强大的安全性，确保为所有文件类型提供全面保护。
文件下载安全风险
下载限制
限制对重要文件的访问会降低工作效率，限制协作，因此，安全的替代方案是必要的。
RBI 缺口
仅靠 RBI 解决方案无法安全地处理所有文件类型，给可执行文件和富媒体等复杂文件留下了缺口。
文件复杂性
高级文件经常无法在浏览器渲染的环境中运行，影响可用性和功能。
转移风险
将文件从 RBI 环境移动到内部网络会产生恶意软件渗透和恶意链接等风险。
工作流程故障
传统的安全工具忽视了工作流程的需求，需要开放式平台来实现安全、无缝的文件处理。
OPSWAT 解决方案
各组织依靠OPSWAT 来加强其 RBI 实施，防止文件传播的恶意软件跨安全域移动。通过MetaDefender Core 这一开放平台，API 可与任何 RBI 工具集成，OPSWAT 可确保用户从浏览器隔离的环境安全下载到企业网络。
开放平台集成
MetaDefender Core RESTAPI 与 RBI 解决方案集成，提供无缝下载用户体验。
在不影响服务水平协议的情况下检测更多信息
Metascan™Multiscanning 利用 30 多个商业反病毒引擎，检测率超过 99%。
通过文件再生进行预防
Deep CDR™ 可消除躲避性高级威胁，解除并重新生成可安全使用的下载文件。
快速Adaptive 威胁检测
Adaptive Sandbox 模块可检测 50 多种文件类型中的复杂和躲避性威胁，以便对下载文件中的威胁进行更深入的分析。
开放平台的实施
IT 管理员使用MetaDefender Core 来增强其 RBI 功能，将文件的安全性扩展到隔离的浏览器环境之外。重要的是，用户的体验不会改变，对可用性的影响最小。实施MetaDefender Core 以支持安全文件下载包括以下步骤：
与您的 RBI 解决方案集成
从 RBI 的管理控制台选择OPSWAT MetaDefender 整合，添加MetaDefender 服务器的 URL 以及所需的工作流名称和/或API 密钥。确保 RBI 可以访问MetaDefender API 。
建立自定义文件下载工作流程
使用MetaDefender Core 的工作流程配置定义文件存档提取限制、文件类型验证以及阻止和允许的文件类型和大小，对下载的文件进行文件分析。
调整优化基础设施
优化MetaDefender Core 文件下载工作流，通常每个用户每天下载 3 到 4 次。调整包括设置MetaDefender Core 队列大小、MetaDefender 引擎并行计数以及文件分析和引擎超时。
创建统一文件安全策略
定义通过 RBI 下载和处理文件的策略，包括
- 按文件类型定义处理方式，实现更大程度的文件级控制。需要考虑的配置包括删除宏、递归级别的消毒和图像处理。
- 确定 Metascan 反病毒引擎的阈值，以确定 "感染 "结果的数量。该策略用于文件下载用例，未知文件的阈值水平应较低。
- 按文件类型定义阻止文件的事件，包括无效文件结构或包含脚本、超链接和嵌入对象。为将返回给用户的经过消毒的可用文件定义输出文件类型。
- 定义Adaptive Sandbox 模块的配置，包括对提取的工件启用 OSINT 查找、启用文件可视化以及对传入文件进行 YARA 规则匹配。
- 1与 RBI 集成
与您的 RBI 解决方案集成
从 RBI 的管理控制台选择OPSWAT MetaDefender 整合，添加MetaDefender 服务器的 URL 以及所需的工作流名称和/或API 密钥。确保 RBI 可以访问MetaDefender API 。
- 2建立工作流程
建立自定义文件下载工作流程
使用MetaDefender Core 的工作流程配置定义文件存档提取限制、文件类型验证以及阻止和允许的文件类型和大小，对下载的文件进行文件分析。
- 3优化设置
调整优化基础设施
优化MetaDefender Core 文件下载工作流，通常每个用户每天下载 3 到 4 次。调整包括设置MetaDefender Core 队列大小、MetaDefender 引擎并行计数以及文件分析和引擎超时。
- 4创建统一政策
创建统一文件安全策略
定义通过 RBI 下载和处理文件的策略，包括
- 按文件类型定义处理方式，实现更大程度的文件级控制。需要考虑的配置包括删除宏、递归级别的消毒和图像处理。
- 确定 Metascan 反病毒引擎的阈值，以确定 "感染 "结果的数量。该策略用于文件下载用例，未知文件的阈值水平应较低。
- 按文件类型定义阻止文件的事件，包括无效文件结构或包含脚本、超链接和嵌入对象。为将返回给用户的经过消毒的可用文件定义输出文件类型。
- 定义Adaptive Sandbox 模块的配置，包括对提取的工件启用 OSINT 查找、启用文件可视化以及对传入文件进行 YARA 规则匹配。
立即开始使用 OPSWAT
OPSWAT 是网络安全解决方案的领导者，因为我们了解现代组织所面临的风险和挑战。
我们开发了威胁情报功能，使您的团队能够比以往更快地了解威胁并做出反应。
立即与我们的团队联系，了解我们的文件安全解决方案。
