Analice cada carga en busca de malware antes de que llegue a su plataforma de cumplimiento
Cada carga es un punto de entrada que usted no controla
Una plataforma de cumplimiento es un imán para los archivos. EIPD, cuestionarios de proveedores, contratos de encargo firmados, PDF de políticas: cada uno llega como una carga procedente de personal, proveedores y revisores externos que usted no controla.
Cada carga es un punto de entrada. Un documento infectado o un ejecutable disfrazado puede acabar dentro del sistema que alberga sus registros más sensibles, y su control de protección frente al malware tiene una brecha justo donde entra la evidencia.
Muchas herramientas aceptan todo lo que les das —sin comprobar nada, sin restringir nada— y le dejan sin poder demostrar a un auditor cómo se rigen las cargas hasta que un incidente hace evidente la brecha.
Lo que puede hacer con el análisis antimalware de archivos
- Analice cada carga de documento y política en busca de malware antes de aceptarla.
- Cree una lista de permitidos de extensiones autorizadas para que los tipos no permitidos se rechacen en la carga.
- Ponga en cuarentena los archivos con malware detectado en lugar de dejarlos entrar en la plataforma.
- Elimine automáticamente los archivos infectados cuando su política sea retirarlos en vez de retenerlos.
- Muestre un icono de estado de análisis a los usuarios para que la seguridad de los archivos sea visible, no silenciosa.
- Aplique una única configuración validada en toda la organización a todas las cargas.
Lo que aporta a su programa
- Cierre un punto de entrada: los archivos se filtran en la puerta, no después de almacenarlos, de modo que la plataforma deja de ser una superficie de ataque.
- Evidencie su control antimalware en las auditorías de ISO 27001 con una política de cargas definida, configurable y aplicada en toda la organización que puede mostrar.
- Estandarice el tratamiento de archivos a partir de un único ajuste validado: sin desviaciones de configuración por equipo que defender.
- Decida la respuesta por adelantado: cuarentena o eliminación es una política que usted fija, no una improvisación en plena incidencia.
Diseñado para el cumplimiento
El DPMS le ayuda a evidenciar el control que rige los archivos que entran en su entorno.
| Qué hace el DPMS | Se corresponde con | Cómo |
|---|---|---|
| Analiza los archivos cargados en busca de malware | ISO 27001:2022 Anexo A 8.7 | Análisis antimalware aplicado a las cargas de documentos y políticas |
| Restringe los tipos de archivo permitidos | ISO 27001:2022 Anexo A 8.7 | Lista de permitidos de extensiones aprobadas aplicada en la carga |
| Define el tratamiento de los archivos infectados | ISO 27001:2022 Anexo A 8.7 | Política configurable de cuarentena o eliminación al detectarse |
| Muestra el estado de análisis a los usuarios | ISO 27001:2022 Anexo A 8.7 | Indicador de estado de análisis mostrado en las cargas |
Por qué Priverion
A diferencia de las herramientas de GRC de uso general que tratan la carga de archivos como algo secundario, el control antimalware está integrado en la gestión de cargas de Priverion y se aplica en toda la plataforma. El mismo lugar donde su equipo gestiona las EIPD, los registros de proveedores y las políticas aplica una única política de análisis validada, de modo que los documentos que alimentan su evidencia de cumplimiento se rigen por el mismo estándar que la propia evidencia, sin ningún analizador independiente que acoplar.
Preguntas que hacen los CISO antes de una demo
¿Analiza todas las cargas o solo algunas?
¿Puedo bloquear por completo determinados tipos de archivo?
¿Qué ocurre cuando se detecta malware: se elimina o se pone en cuarentena?
¿Pueden los usuarios saber si se ha analizado un archivo?
Explore capacidades relacionadas
¿Listo para cerrar la brecha de las cargas?
