Интеграция антивирусной проверки в корпоративный мессенджер

Squadus

Роль

Senior Product Designer

Мой вклад

Сбор требований · User Story Mapping · UX/UI Desktop и Mobile

Команда

Системный аналитик · Разработчики · Product Manager

Контекст

Пользователи регулярно обмениваются файлами через мессенджер, при этом в продукте отсутствовала антивирусная проверка. Любой заражённый файл мог быть загружен в систему и распространён среди участников рабочих чатов. Для крупных корпоративных клиентов это являлось серьёзным риском иб и ограничивало возможности внедрения продукта.

Файл мог попасть в систему несколькими способами:

через чат;
через аудио- и видеосообщения;
через редактор документов;
через видеоконференции;
через настройки профиля;
через административную панель.

Что я сделала

Важно было создать единую логику поведения независимо от точки входа.

Где проходит проверка

Где проходит антивирусная проверка: что видит пользователь в каждой точке во время проверки и после неё

Как проходит проверка

User flow: что происходит с файлом после загрузки

Решение

В продукт была интегрирована проверка файлов через Kaspersky Security Engine. Любой загруженный файл автоматически проходит проверку перед тем, как станет доступен другим пользователям. В случае угрозы система блокирует дальнейшие действия и сообщает пользователю причину ограничения.

Состояния вложения и сообщения об ошибках проверки

Чат с заражённым вложением: файл заблокирован

Результат

Отсутствие антивирусной проверки было барьером для внедрения в компаниях с высокими требованиями к информационной безопасности — этот барьер сняли.
Обязательная проверка встроилась в сценарий работы с файлами, не сломав его: единая модель поведения для Desktop и Mobile, блокировка, карантин и уведомления.
Спроектирована интеграция с Kaspersky Security Engine, проработаны все основные точки загрузки файлов в системе.

Календарь для корпоративного мессенджера

Следующий кейс →