A EPAM Systems, líder no sector das TI, viu-se na vanguarda da gestão das complexidades da segurança BYOD, da expansão dos regulamentos de cibersegurança e da necessidade de abordar os riscos crescentes dos programas WFH. Tornou-se imperativo verificar se os dispositivos pessoais ou da empresa cumpriam as rigorosas normas de conformidade interna antes de acederem aos recursos da empresa, bem como a necessidade de garantir que todos os ficheiros estavam livres de malware ou vulnerabilidades antes de serem carregados para o seu armazenamento central.
Segurança, conformidade e eficiência
In response to these challenges, EPAM turned to OPSWAT for a comprehensive cybersecurity solution that would enable them to maintain a secure work environment without compromising on efficiency. They adopted My OPSWAT Central Management, which empowered them to conduct thorough device security and vulnerability checks, compliance validation, detection of unwanted applications, and advanced threat detection.
In addition to controlling and monitoring access to IT systems, EPAM also seamlessly integrated MetaDefender Cloud with Deep CDR™ Technology and Multiscanning technologies to protect corporate and customer information that was uploaded into their central storage. MetaDefender Cloud allowed EPAM to implement a detection-based approach to file security (Multiscanning), while also preventing hidden file-borne attacks by deconstructing and regenerating sanitized, safe-to-use files with Deep CDR™ Technology.
We are also migrating our system’s file storages to a central storage platform, looking for a secure way to verify all the files uploaded are safe and clean for our storage—I was glad to be exposed to the OPSWAT MetaDefender platform. It’s a fantastic solution—in the cloud or on-prem—to check any file before it’s uploaded to our systems. We use both Multiscanning and Deep CDR™ Technology technologies to verify that no malware or vulnerability is entering our central storage that includes our corporate and customer’s sensitive information.
Miroslav SklanskyDiretor de Tecnologia de Segurança da Informação na EPAM
Visibilidade, controlo e conformidade dos dispositivos
The implementation of My OPSWAT Central Management brought transformative results for EPAM.
- O EPAM tem visibilidade e controlo sobre mais de 70.000 dispositivos distribuídos por cerca de 40.000 funcionários, clientes e prestadores de serviços a nível global.
- O EPAM pode validar a conformidade com as políticas de segurança e de controlo de acesso.
- Os utilizadores remotos podem aceder com segurança à rede utilizando os seus dispositivos pessoais com confiança.
Com OPSWAT, obtemos visibilidade e controlo - com elevada confiança - da postura de conformidade de segurança de cada utilizador remoto, independentemente do local onde se encontra e do dispositivo que está a utilizar", afirma Miroslav Sklansky, Diretor de Tecnologia de Segurança da Informação da EPAM. "Assim que os agentes foram implementados, conseguimos rapidamente validar a segurança de mais de 70.000 dispositivos de utilizadores remotos antes de acederem à nossa rede, sem qualquer impacto na produtividade. OPSWATOs produtos da EPAM são partes cruciais da nossa estratégia de confiança zero.
Miroslav SklanskyDiretor de Tecnologia de Segurança da Informação na EPAM
With My OPSWAT Central Management, EPAM can perform the following device security checks:
Verificações de vulnerabilidade
Comunicação de dispositivos com aplicações não corrigidas ou acesso bloqueado a dispositivos com vulnerabilidades críticas nos sistemas operativos ou em aplicações de terceiros.
Validação da conformidade
Comunicação de dispositivos não conformes e configuração de algumas políticas com auto-remediações; por exemplo, o estado das definições antimalware - proteção de dispositivos não conformes para garantir que os dispositivos estão em conformidade com as políticas existentes.
Deteção de aplicações indesejadas
Detectando, bloqueando e desativando continuamente aplicativos indesejados, como aplicativos ponto a ponto, plug-ins de navegador e ferramentas de acesso remoto não autorizadas. Isso ajuda a EPAM a manter a conformidade, reduzir a superfície de ataque de malware, evitar a perda de dados e reduzir os riscos de violação de direitos autorais.
Medidas de segurança avançadas que protegem os dados da EPAM
EPAM leverages OPSWAT MetaDefender Cloud hosted on AWS North America and AWS EMEA, a cloud-based threat detection and prevention platform powered by OPSWAT technologies for scanning of files and hash lookups on controlled devices. With Deep CDR™ Technology and Multiscanning technologies in place, EPAM benefits from:
Proteção contra ataques de dia zero
Deep CDR™ Technology is used to prevent both known and unknown file-based exploits. It safeguards against zero-day attacks by treating every file as a potential threat. Malicious content is neutralized while file functionality is preserved in a sanitized format. Deep CDR™ Technology recently achieved a 100% Protection and Accuracy Score from SE Labs.
Advanced Threat Detection
MetaDefender Cloud analisa continuamente o armazenamento do dispositivo, tirando partido de mais de 30 motores anti-malware. Isto permite à EPAM assegurar a mais elevada taxa de deteção e proteger os terminais contra malware que pode não ser detectado pelo software anti-malware no dispositivo.
Periférico Media Proteção
Análise para detetar qualquer malware em unidades USB , cartões SD e outros suportes periféricos utilizados por trabalhadores remotos.
EPAM quickly saw the benefit of Advanced Threat Detection with MetaDefender Cloud bundled with their My OPSWAT Central Management implementation. EPAM's My OPSWAT Central Management instance was performing hash lookups and file scans using MetaDefender Cloud for more than 50 million files per day during peak times.
Implantação e suporte ao cliente
Apesar da complexidade da rede da EPAM, a OPSWAT estava à altura da tarefa. A equipa de Sucesso do Cliente da OPSWAT trabalhou lado a lado com a equipa de Segurança da EPAM IT , garantindo que a implementação suportava os principais requisitos da EPAM em diferentes países, políticas, tipos de dispositivos e experiência do utilizador.
Trabalhar com OPSWAT foi uma experiência muito positiva, uma verdadeira parceria. O que contribuiu para o sucesso foi a sua disponibilidade para se concentrarem no que precisávamos. Houve uma comunicação muito boa e muita transparência durante todo o processo. Estou confiante de que a OPSWAT responderá a qualquer novo requisito de forma atempada, profissional e escalável.
Miroslav SklanskyDiretor de Tecnologia de Segurança da Informação na EPAM
Para ver como as soluções inovadoras da OPSWATpodem manter a sua infraestrutura crítica segura, fale com um especialista hoje mesmo.
