La sécurité de lCloud est soumise à une pression constante alors que les cybermenaces deviennent de plus en plus sophistiquées. L'organisation moyenne bloque 35 menaces par courriel pour 1 000 courriels quotidiens, tandis que les dépenses mondiales en solutions de cybersécurité devraient dépasser les 300 milliards de dollars d'ici 2026. Pour les principaux fournisseurs de solutions de sécurité basées sur le cloud, il est essentiel de trouver un équilibre entre un débit élevé et une détection précise des menaces pour conserver la confiance des clients et l'efficacité opérationnelle.
Un fournisseur mondial de solutions de sécurité basées sur l'informatique dématérialisée, basé aux États-Unis, a été confronté à ce défi. Traitant quotidiennement des millions de fichiers sur ses plates-formes de sécurité Web et de messagerie, il se heurtait à l'évolutivité et à la rentabilité des outils de sandboxing traditionnels. Les solutions existantes ralentissaient en cas de volumes élevés de fichiers de productivité (PDF, documents Office et pièces jointes), ce qui les empêchait de répondre aux demandes croissantes de leurs clients.
Enter OPSWAT’s MetaDefender Aether: an adaptive, emulation-based malware analysis solution built to meet the speed, accuracy, and scalability demands of modern cloud environments. By integrating this next-gen technology, the company drastically reduced file processing times, enhanced detection accuracy, and cut operational costs—all while maintaining their commitment to exceptional cloud security.
Exigences pour la nouvelle solution
L'entreprise n'a pas eu à tirer des conclusions toute seule ; avec l'aide de l'expertise et du soutien consultatif de OPSWAT, elle a non seulement acquis une meilleure compréhension de la manière dont ses défis se décomposaient, mais elle a également permis à OPSWAT d'adapter véritablement la solution pour répondre à ces défis :
- Évolutivité pour gérer le trafic quotidien et les pics de volume dans plusieurs régions géographiques.
- Rentabilité pour éviter les coûts prohibitifs associés aux solutions de sandboxing basées sur les machines virtuelles.
- Précision et rapidité pour le traitement des fichiers de productivité, tels que les PDF, les fichiers Office et les images jointes, avec une détection rapide des menaces et un minimum de faux positifs.
- Compatibilité avecCloud pour une intégration facile dans l'environnement AWS existant de l'entreprise.
While the company explored various alternatives first, they ultimately decided to trial MetaDefender Aether from OPSWAT.
Nous avions besoin d'une solution capable d'évoluer pour répondre à nos demandes croissantes tout en maîtrisant les coûts. Le sandboxing traditionnel était efficace mais devenait insoutenable au fur et à mesure que nos besoins en traitement de données augmentaient.
Responsable des opérations de sécurité
Mise en œuvre de l'analyse des logiciels malveillants de nouvelle génération
MetaDefender Aether was seamlessly integrated into the customer’s cloud-based pipeline to identify and block threats in email and web traffic. Leveraging multiple layers of analysis, including static, dynamic, and reputation checks, the sandbox quickly identifies threats in common attachment types such as PDFs, Office files, and images. The emulation-based approach enables the company to bypass resource-heavy VM analysis for over 80% of incoming files, reducing average scan times from several minutes to under 20 seconds—a time savings of over 70%. Additionally, this shift has led to a significant reduction in cloud processing costs, cutting operational expenses associated with VM-based sandboxing by approximately 60%.
Ces améliorations tangibles ont non seulement renforcé leurs capacités de détection des menaces, mais elles ont également permis de réaliser des économies d'échelle mesurables en termes d'efficacité et de coûts.
Integrating MetaDefender Aether into our pipeline was seamless. We were able to reduce analysis times dramatically, handling most files in under 20 seconds. This improvement allowed our team to focus on more critical threats, rather than getting bogged down by routine analysis.
Responsable des opérations de sécurité
Déploiement
One of the key aspects of their decision, the company was able to quickly and easily integrate MetaDefender Aether with their existing cloud-based in an AWS environment. With strict data privacy and security protocols, the company successfully integrated MetaDefender Aether directly into its cloud processing pipeline, adding it as a quick, dynamic analysis step that streamlined threat detection without compromising accuracy. This multi-layered approach involved the following sequential analysis stages:
- Moteurs antivirus : Effectuer une analyse statique rapide.
- MetaDefender Aether: Provides a fast dynamic analysis, identifying potential threats with a verdict that quickly allows or restricts files.
This configuration enabled MetaDefender Aether to process the majority of files quickly, with only a small percentage moving to the slower VM-based sandbox if flagged for further investigation. The system was optimized for productivity files, the most common in business environments, significantly reducing the cost of threat analysis.
OPSWATL'équipe d'ingénieurs d'EADS a été d'un soutien incroyable pendant le processus de déploiement, travaillant en étroite collaboration avec nos équipes internes pour que le système soit rapidement opérationnel. Leur flexibilité et leur expertise ont été d'une valeur inestimable pour assurer une transition en douceur.
Responsable des opérations de sécurité
Principaux résultats
Since implementing MetaDefender Aether, the cybersecurity provider has achieved substantial improvements in performance, scalability, and cost-effectiveness, benefiting from:
- High Throughput: Processing up to 250,000 files per day in four AWS regions, MetaDefender Aether supports global scale with consistent performance and fast scan times (averaging 20 seconds per file).
- Cost Savings: With MetaDefender Aether reducing the reliance on costly VM-based sandboxes, the company has seen substantial reductions in their operational costs.
- Enhanced Detection Accuracy: False positives have decreased, with MetaDefender Aether leveraging machine learning to self-correct over time. This capability has allowed the company to maintain high detection efficacy with minimal manual intervention.
- Efficacité accrue : L'entreprise bloque désormais les menaces plus tôt dans leur parcours, en réservant l'analyse basée sur la VM aux seuls fichiers à haut risque, ce qui se traduit par des temps de traitement plus rapides et une réduction de la charge de travail manuelle des analystes de la sécurité.
- Increased Productivity: MetaDefender Aether’s faster threat detection freed up valuable time for the company’s security analysts, greatly reducing their overall workload.
By reducing our reliance on VM-based sandboxing, we cut costs by over 80%. MetaDefender Aether provided a faster, more accurate detection layer that didn’t sacrifice security performance, even at peak volumes
Responsable des opérations de sécurité
The company also reported that deployment and scaling efforts were supported effectively by OPSWAT’s engineering team, who collaborated closely with their in-house DevOps and security engineers to deploy MetaDefender Aether under a compressed timeline.
The reduction in false positives has been a game-changer for our analysts. MetaDefender Aether’s accuracy allowed us to maintain high detection efficacy with minimal manual intervention, improving our team’s overall efficiency.
Responsable des opérations de sécurité
Un lendemain plus Secure
Following the success of MetaDefender Aether, the company is exploring additional use cases and plans to expand its integration across more products in their portfolio. They’ve seen the impact of MetaDefender Aether as a powerful anti-malware solution that enables more efficient analysis of incoming threats and are now considering deploying it across other business units. This expansion offers the potential to further amplify cost savings, operational efficiency, and scalability, as the solution continues to streamline threat detection across an increasing volume of files and diverse workflows.
With MetaDefender Aether, the cybersecurity leader can confidently provide customers with faster and more accurate protection against email and web-based threats, while reducing the operational complexities and costs traditionally associated with VM-based sandboxing. Their investment in OPSWAT’s solution reflects a commitment to maintaining a high-performance security stack that can evolve and scale as cybersecurity threats continue to grow. Looking ahead, the company anticipates that the broader implementation of MetaDefender Aether will unlock additional efficiencies and drive sustained cost reductions, ensuring they remain agile in addressing future challenges.
MetaDefender Aether has proven to be an essential part of our security stack, allowing us to scale up quickly as threat volumes increase. We’re excited to expand its use across more of our products, giving our customers even stronger protection against emerging threats.
Responsable des opérations de sécurité
Découvrez la puissance des capacités d'analyse des logiciels malveillants de OPSWATgratuitement - accédez gratuitement à des outils avancés d'analyse des menaces et à des informations exclusives sur la cybersécurité en rejoignant la communauté filescan.io.
