Prüfen Sie jeden Upload auf Malware, bevor er Ihre Compliance-Plattform erreicht
Jeder Upload ist ein Einfallstor, das Sie nicht kontrollieren
Eine Compliance-Plattform zieht Dateien magisch an. DSFAs, Lieferanten-Fragebögen, unterzeichnete AVVs, Richtlinien-PDFs – jede davon trifft als Upload von Mitarbeitenden, Lieferanten und externen Prüfern ein, die Sie nicht kontrollieren.
Jeder Upload ist ein Einfallstor. Ein infiziertes Dokument oder eine getarnte ausführbare Datei kann in genau jenem System landen, das Ihre sensibelsten Aufzeichnungen enthält – und Ihre Schutzmassnahme gegen Malware hat eine Lücke genau dort, wo Nachweise hineinfliessen.
Viele Tools akzeptieren alles, was Sie ihnen übergeben – prüfen nichts, beschränken nichts und lassen Sie einem Prüfer nicht zeigen, wie Uploads geregelt werden, bis ein Vorfall die Lücke offensichtlich macht.
Was Sie mit dem Anti-Malware-Dateiscan tun können
- Jeden Dokument- und Richtlinien-Upload prüfen auf Malware, bevor er angenommen wird.
- Zulässige Dateierweiterungen per Allow-List freigeben, sodass nicht erlaubte Typen beim Upload abgelehnt werden.
- Dateien mit erkannter Malware in Quarantäne stellen, statt sie in die Plattform zu lassen.
- Infizierte Dateien automatisch löschen, wenn Ihre Richtlinie vorsieht, sie zu entfernen statt vorzuhalten.
- Ein Scan-Status-Symbol anzeigen für Nutzer, sodass Dateisicherheit sichtbar statt still ist.
- Eine validierte Konfiguration anwenden organisationsweit über alle Uploads hinweg.
Was es Ihrem Programm bringt
- Ein Einfallstor schliessen – Dateien werden an der Tür geprüft, nicht erst nach der Speicherung, sodass die Plattform aufhört, eine Angriffsfläche zu sein.
- Ihre Malware-Massnahme nachweisen für ISO-27001-Audits mit einer definierten, konfigurierbaren, organisationsweiten Upload-Richtlinie, die Sie vorzeigen können.
- Den Umgang mit Dateien standardisieren aus einer einzigen validierten Einstellung – keine teamspezifische Konfigurationsabweichung, die Sie verteidigen müssten.
- Die Reaktion im Voraus festlegen – Quarantäne oder Löschen ist eine Richtlinie, die Sie definieren, kein Notbehelf zum Zeitpunkt eines Vorfalls.
Für Compliance gebaut
DPMS unterstützt Sie dabei, die Massnahme nachzuweisen, die Dateien beim Eintritt in Ihre Umgebung regelt.
| Was DPMS leistet | Zugeordnet zu | Wie |
|---|---|---|
| Prüft hochgeladene Dateien auf Malware | ISO 27001:2022 Anhang A 8.7 | Anti-Malware-Scan auf Dokument- und Richtlinien-Uploads angewendet |
| Beschränkt zulässige Dateitypen | ISO 27001:2022 Anhang A 8.7 | Allow-List freigegebener Dateierweiterungen, beim Upload durchgesetzt |
| Definiert den Umgang mit infizierten Dateien | ISO 27001:2022 Anhang A 8.7 | Konfigurierbare Quarantäne-oder-Löschen-Richtlinie bei Erkennung |
| Macht den Scan-Status für Nutzer sichtbar | ISO 27001:2022 Anhang A 8.7 | Scan-Status-Anzeige auf Uploads dargestellt |
Warum Priverion
Anders als universelle GRC-Tools, die den Datei-Upload als Nebensache behandeln, ist die Anti-Malware-Massnahme in die Upload-Verarbeitung von Priverion eingebaut und gilt plattformweit. Genau dort, wo Ihr Team DSFAs, Lieferantenakten und Richtlinien verwaltet, wird eine einzige validierte Scan-Richtlinie durchgesetzt – sodass die Dokumente, die Ihre Compliance-Nachweise speisen, nach demselben Standard geregelt werden wie die Nachweise selbst, ganz ohne separaten Scanner zum Anflanschen.
Fragen, die CISOs vor einer Demo stellen
Wird jeder Upload geprüft oder nur einige?
Kann ich bestimmte Dateitypen vollständig blockieren?
Was passiert bei erkannter Malware – löschen oder in Quarantäne stellen?
Können Nutzer erkennen, ob eine Datei geprüft wurde?
Verwandte Funktionen entdecken
Bereit, die Upload-Lücke zu schliessen?
