Cloud Antivirus für SaaS-Plattform gesucht – wer weiß von leichter Integration?

[Silvester]

Hallo zusammen,

wir entwickeln aktuell eine webbasierte Lösung, bei der regelmäßig Dokumente hochgeladen und zwischen Nutzern geteilt werden. Um die Sicherheit zu erhöhen, wollen wir einen Malware-Scan integrieren, ohne dabei selbst klassische AV-Engines auf dem Server betreiben zu müssen.

Unsere Anforderungen sind: cloudbasiert, schnell, datenschutzkonform (idealerweise DSGVO), möglichst geringes Integrationsaufwand (SDKs oder API), keine gravierenden Performanceeinbußen. Der Scan soll automatisiert beim Upload geschehen.
Hat jemand schon erfolgreich ein solches Cloud Antivirus-Modul eingebaut? Gibt es Anbieter, die sich auf diesen Bereich spezialisiert haben – besonders für Business-Anwendungen?

Zudem: Wie flexibel sind diese Lösungen bei Skalierung und unterschiedlichen Dateiformaten? Wir wollen langfristig auch mobil und über verschiedene Plattformen hinweg arbeiten. Der Schutz muss also möglichst unabhängig vom Endgerät funktionieren.
Wir freuen uns auf eure Empfehlungen, Erfahrungen und vielleicht auch Hinweise zu Preismodellen. Danke euch!

[Pyro]

Hallo Silvester,

für genau euren Anwendungsfall kann ich euch G DATA Verdict-as-a-Service (VaaS) wärmstens empfehlen. Wir setzen diese Lösung seit einiger Zeit in unserer SaaS-Infrastruktur ein, um Datei-Uploads in Echtzeit auf Malware zu prüfen – ohne dass unsere Entwickler:innen sich mit der Pflege einer eigenen AV-Engine herumschlagen müssen.

Der große Vorteil liegt im cloudbasierten Aufbau: Der Malware-Scan läuft komplett über die G DATA-Cloud. Ihr erhaltet über ein SDK oder eine REST-API sofort ein "Verdict" – z. B. ob die Datei sauber ist oder Schadcode enthält. Das Ganze funktioniert extrem schnell, ohne Wartezeiten für die User.
Besonders hervorheben möchte ich die einfache Integration. Es gibt fertige SDKs für viele gängige Sprachen (u. a. Python, Java, PHP), und das Team bei G DATA ist sehr kooperativ, auch wenn es mal individuelle Anforderungen gibt. Wir konnten so den Schutz ohne nennenswerte Entwicklungsverzögerung umsetzen.

Ein weiteres starkes Argument ist die volle DSGVO-Konformität. Die Daten werden ausschließlich in Deutschland verarbeitet – entweder über IONOS oder plusserver – und bleiben dort auch. Die Dateien werden zudem nur so lange zwischengespeichert, wie der Scan dauert.

Ein echter Pluspunkt ist außerdem die Skalierbarkeit. Egal ob ihr am Tag zehn oder hunderttausend Dateien prüfen wollt: Das System passt sich automatisch an. Preislich läuft alles nach dem Prinzip Pay-as-you-go, was sich für wachsende Plattformen sehr lohnt.

Die Lösung funktioniert übrigens auch als Plugin für Nextcloud, WordPress, Kubernetes und demnächst sogar für Amazon S3. Dadurch kann man je nach Plattform flexibel nachrüsten.

Fazit: Wenn ihr eine leistungsfähige, rechtssichere und einfach zu integrierende Cloud Antivirus Lösung sucht, ist G DATA Verdict-as-a-Service ein echter Geheimtipp. Wir sind mit der Entscheidung bisher sehr zufrieden – und unsere Kunden fühlen sich beim Dateiaustausch deutlich sicherer.