Principaux enseignements
L'Cloud MetaDefender™ pour Slack renforce la sécurité des fichiers partagés dans les canaux Slack pris en charge grâce à une protection multicouche, aidant ainsi les équipes à identifier les menaces et les contenus à risque directement au sein de leur flux de travail.
Les fichiers qui enfreignent les politiques de sécurité peuvent être supprimés sur tous les abonnements Slack, tandis que Slack Enterprise+ permet également d'empêcher les utilisateurs d'accéder à un fichier mis en ligne jusqu'à ce que son contrôle de sécurité soit terminé.
Détecter et bloquer les menaces avant qu'elles n'atteignent les utilisateurs
Tout fichier déposé dans un canal Slack, qu'il s'agisse de contrats, de rapports, de code, d'images ou d'archives, est accessible à tous les membres de ce canal dès son téléchargement. Si ce fichier contient un logiciel malveillant capable de contourner les politiques de sécurité natives de Slack, il peut compromettre les systèmes et se propager dans toute l'entreprise avant que quiconque ne s'en aperçoive.
L’ Cloud MetaDefender™ pour Slack met en place des politiques de sécurité des fichiers à plusieurs niveaux afin de réduire ce risque. Il analyse les fichiers partagés dans les canaux publics de Slack dès leur publication, identifiant ainsi les contenus malveillants ou à risque avant qu’ils ne se propagent dans l’espace de travail. Sur les abonnements Slack Enterprise+ pris en charge, il applique directement votre politique de sécurité, bloquant d’emblée tout fichier à risque afin qu’il n’atteigne jamais les utilisateurs.
Pourquoi le partage de fichiers sur Slack a besoin d'une couche de sécurité supplémentaire
Slack est très efficace pour prévenir la perte ou la fuite de données grâce au chiffrement des données et à des politiques basées sur la conformité. Cependant, des failles « zero-day » et des logiciels malveillants capables de contourner les protections peuvent se cacher dans les fichiers.
La solution « Cloud » de MetaDefender™ ajoute des couches de sécurité supplémentaires, aidant ainsi les équipes à déterminer si un fichier contient un logiciel malveillant connu, du contenu actif à risque ou des données sensibles, et à décider s'il doit rester accessible.
Pour les déploiements Slack Enterprise+ pris en charge, MetaDefender Cloud met en quarantaine les fichiers téléchargés pendant leur analyse. Les fichiers restent dans Slack mais ne peuvent pas être téléchargés tant que l'analyse n'est pas terminée. Les administrateurs peuvent ensuite appliquer des politiques de sécurité pour autoriser, bloquer ou supprimer des fichiers en fonction des résultats.
Pour les espaces de travail Slack Free, Pro et Business+, MetaDefender Cloud analyse le fichier téléchargé et affiche le résultat directement dans Slack. Étant donné que le fichier peut être accessible avant l'affichage du résultat, cette option offre une visibilité accrue en matière de sécurité sans bloquer l'accès pendant que l'analyse est en cours.
Abonnement à Slack | MetaDefender Cloud expérience | Accès des utilisateurs | Mesures politiques |
Entreprise+ | Inspection préalable à l'accès MetaDefender Cloud | Le fichier est censé rester indisponible jusqu’à ce que la décision soit rendue dans l’affaire « MetaDefender »Cloud | Autoriser, bloquer ou supprimer conformément à la politique. |
Gratuit, Pro, Business+ | Verdict en ligne après le partage du fichier | Il est possible de consulter le dossier avant que le verdict de l'affaire « MetaDefender » ne soit rendu. | Aucune mesure coercitive préalable à l'accès. |
Technologies d'inspection des fichiers en plusieurs couches
En fonction du niveau d'MetaDefender Cloud et de la politique configurée pour l'intégration, le workflow Slack peut s'appuyer sur des technologies telles que :
- Metascan™ Multiscanning: analyse les fichiers à l'aide de plusieurs moteurs anti-malware et synthétise les résultats en un verdict unique.
- Technologie Deep CDR™: supprime les contenus actifs potentiellement dangereux des fichiers et reconstitue une version sécurisée sans nuire à leur fonctionnalité.
- Proactive DLP™: détecte les informations sensibles et applique des règles basées sur le contenu.
- Adaptive Sandbox: observe les fichiers suspects dans un environnement isolé afin d'identifier tout comportement sophistiqué ou visant à échapper à la détection.
Définissez la politique de sécurité dans MetaDefender Cloud
Les administrateurs gèrent la politique de sécurité des fichiers depuis la plateforme MetaDefender Cloud , en déterminant quelles technologies d'inspection sont exécutées et comment les résultats sont traités.
La centralisation des politiques dans MetaDefender Cloud permet aux équipes de sécurité de définir les règles de gestion des fichiers à partir d'un seul et même endroit, tandis que les utilisateurs continuent de collaborer sur Slack.
L'intégration actuelle analyse uniquement les fichiers publiés dans les canaux publics de Slack ; elle n'analyse pas les fichiers partagés dans les canaux privés ni dans les messages privés.
MetaDefender Cloud pour Slack est prévue pour tous les niveaux d'MetaDefender Cloud :
- Gratuit
- Communauté
- Commercial
Aborder la question du contexte de sécurité des fichiers
Slack aide les équipes à agir rapidement. MetaDefender «Cloud » pour Slack est conçu pour ajouter un contexte de sécurité aux fichiers au moment même où ils sont partagés, sans nécessiter d'intégration personnalisée.
Questions fréquemment posées
MetaDefender Cloud peut-il bloquer un fichier malveillant sur Slack ?
MetaDefender Cloud peut supprimer les fichiers malveillants, quel que soit le type d'abonnement. Toutefois, les règles dépendent de l'abonnement Slack. Pour les déploiements Enterprise+ pris en charge, la règle « MetaDefender » (Cloud ) peut empêcher l'accès. Pour les espaces de travail Free, Pro et Business+, l'intégration renvoie un verdict intégré, mais le fichier peut être accessible avant l'affichage de ce verdict.
Quels sont les forfaits Slack compatibles avec MetaDefender Cloud ?
Slack Free, Pro, Business+ et Enterprise+ : les flux de travail disponibles varient selon l'abonnement.
Quels sont les niveaux d'MetaDefender Cloud qui incluent l'intégration à Slack ?
L'intégration est disponible pour tous les niveaux d'MetaDefender Cloud : Free, Community et Commercial.
Quelles technologies permettent d'analyser les fichiers partagés sur Slack ?
La politique configurée peut utiliser Metascan Multiscanning, la technologie Deep CDR™ Proactive DLP et Adaptive Sandbox .
