[资安人文章分享] 日本地方政府透过OPSWAT技术 加强档案安全

日本的年金机构受到未经授权的访问，泄露了数百万个个人资料档案。日本总务省（MIC）向地方政府发布了安全指南，建议实施三层网路分离措施，以加强档案安全。  

富士市数位推进办公室信息系统课资深经理Kouji Daicho先生解释，在2017财政年，办公室引进了一个配备基本清理资料引擎的系统，由于该系统是在海外制造的，不支援日文。日文字元和字元编码不足，还存在使用限制，导致字元乱码等各种问题。此外，客户必须使用ID和密码登入系统，对公司来说是一个耗时且繁琐的过程。

富士市需要一个易于操作的安全解决方案，该解决方案能够： 

• 透过与总务省不断沟通以遵守政府新的安全法规 
• 确保档案下载安全 
• 为清理资料引擎提供日语支援 
• 支援多种档案格式 
• 提高营运效率 
• 轻松与现有基础架构整合 

透过全面的安全解决方案创造价值

OPSWAT的深度档案无毒化（Deep CDR）支援以前不可用的字元，因此无需担心字元损坏，还可以清理各种档案格式。 此外，邮件清理/档案交换系统的介面部分，还支援Windows整合身份验证，从本质上讲，只需登入Windows就可单点登入（SSO）进系统，无需输入ID和密码。

 

使用 Deep CDR 的高级威胁防护 

MetaDefender Core 允许使用者以高检测率检测、分析和消除恶意软体和零时差攻击： 

• 档案无毒化（Deep CDR） 技术可再生安全、可用的档案， 并支援数百种档案类型，包括 PDF、存档和支援存档的档案格式。 
• 使用超过30种顶级防病毒引擎快速扫描所有档案，能检测超过 99% 的已知恶意软体。 
• 在安装程式、二进位档案或应用程式安装之前发现它们中的漏洞，并堵塞任何安全漏洞。 
• 使用自适应威胁分析技术检测零时差恶意软体和更多入侵指标。 
• 在档案中的敏感资料进入或离开网路之前，删除、编辑或添加浮水印。 
• 识别档案来源并立即管理对受限位置和供应商的访问，以实现法规合规性和资料保护。 

易于使用的解决方案

部署 MetaDefender Core 后，富士市的网路符合日本总务省提出的三层安全要求，员工对旧系统的挫败感现在已成为过去式。

因为支援的档案格式数量增加，减少了清理档案所需的时间和精力。此外，在旧系统中，当用户数量增加时，必须在档案清理系统中注册使用者。现在新系统已连结到 Active Directory，因此无需进行此类注册，对管理员来说是一个不错的好处。