Il nostro team di esperti ha lavorato con grande produttività, concentrandosi sul potenziamento del motore di analisi Aether di MetaDefender , sull’integrazione di ulteriori tipi di minacce (come la nostra nuova funzionalità di analisi degli URL), sull’ampliamento della comunità in linea con le tendenze globali e sulla realizzazione di un prodotto di livello aziendale.
In questo breve post del blog, illustreremo alcune funzionalità del pannello di amministrazione e del backend con le quali la maggior parte degli utenti non interagisce quotidianamente, poiché sono disponibili solo per gli amministratori.
Come accedere al pannello di amministrazione
Gli utenti con diritti di amministratore possono accedere al Pannello di amministrazione dopo aver effettuato l'accesso al servizio web OPSWAT Filescan . È possibile trovare il pulsante "Admin" accedendo al menu del profilo utente in alto a destra dello schermo e cliccando su "Pannello di amministrazione".
Nota: lo stato di amministratore viene assegnato automaticamente all'utente iniziale quando si distribuisce il sistema vanilla.
Il Pannello di amministrazione contiene tutte le sottopagine delle Statistiche, alle quali si può accedere utilizzando la barra del menu in alto raffigurata qui sotto. Inoltre, gli utenti abituali possono accedere alla pagina Tendenze per ottenere risultati simili.
Le pagine delle statistiche contengono una serie di dati analitici sui tipi di file visualizzati, sul numero totale di utenti attivi, sui principali caricatori, sul conteggio dei caricatori e altro ancora.
La sottopagina Errori contiene anche un elenco de-duplicato con funzionalità di filtraggio degli errori del cliente che gli utenti possono riscontrare. È il luogo ideale per trovare casi limite che forse non avete ancora considerato.
Nota: uno dei vantaggi di gestire un servizio pubblico di comunità è che riceviamo un'ampia gamma di file e URL. Stiamo continuamente rafforzando il nostro sistema con dati reali.
Gestione degli utenti
La pagina Gestione utenti fornisce un elenco impaginato degli utenti, compreso lo stato del loro account, il nome del gruppo, la data dell'ultimo accesso e altre informazioni. Per motivi di privacy, non includeremo una schermata. Tuttavia, vale la pena di notare che esiste una funzionalità di gruppo utente altamente configurabile, che consente all'amministratore di creare un numero qualsiasi di gruppi e di assegnare autorizzazioni. Ogni utente può essere membro di un singolo gruppo o di più gruppi e i permessi di accesso finali sono aggregati per gruppo, in modo simile a come funzionano gli utenti nei sistemi UN*X (Unix-Like).
Le autorizzazioni dei singoli gruppi sono configurabili navigando inImpostazioni > Accesso alle funzionidalla barra dei menu in alto. Ad esempio, è possibile configurare quale gruppo è autorizzato ad accedere a una funzione.
Si noti che per impostazione predefinita, ogni utente fa parte del Gruppo utenti. Gli utenti Intel potranno accedere sia alle funzioni di base di Threat Intelligence che a quelle di intelligenza avanzata.
API Quote
Abbiamo una sottopagina molto estesa API Quota Settings che consente di impostare una quotaAPI su una rotta o per gruppo con opzioni di configurazione molto granulari.
OAuth 2.0
Una caratteristica meno nota è la possibilità di consentire l'autenticazione con il servizio web utilizzando OAuth 2.0, come Google o Azure Active Directory.
Quando questa funzione è abilitata, l'utente potrà accedere al servizio web utilizzando l'account locale o il provider di servizi OAuth 2.0.
Nota: una caratteristica interessante è la possibilità di specificare più provider OAuth e di rilevare e unire automaticamente gli utenti con lo stesso identificatore.
Fonti di scansione
Un'altra nuova funzionalità del webservice è la funzione di scansione delle fonti, accessibile dal menu superiore. Consente di configurare il webservice per prelevare file/URL da una serie di fonti.
Per configurare una fonte di scansione e-mail, accedere a Fonti di scansione -> Configurazione -> Aggiungi fonte.
Attualmente, supportiamo la configurazione di account IMAP che vengono poi regolarmente interrogati con un lavoro in background (tipo cron) e inseriti automaticamente nel servizio web. Ecco alcuni esempi:
È possibile modificare un'origine di scansione spostandosi su Origine di scansione -> Configurazione e facendo clic sull'icona della matita.
Caratteristiche spesso trascurate
Rilevamento URL Phishing
Quando si invia un URL, MetaDefender determina automaticamente se si tratta di un "URL che rimanda a un file" o a una pagina web. Nel caso di una normale pagina web, viene eseguita un'emulazione completa del browser, che include un'analisi delle immagini basata sull'apprendimento automatico per individuare eventuali attacchi di phishing. Ecco un ottimo esempio di come MetaDefender rileva un potenziale attacco di phishing e avvisa gli utenti:
OpenAPI / Python CLI
È disponibile una documentazione completa su API e OpenAPI (OAS3) al API link nel menu in alto . È possibile generare la propria chiave API per l’autorizzazione nella scheda «API Key» delleimpostazioni del proprio profilo. Un pratico pacchetto pip / strumento CLI è disponibile qui:https://github.com/filescanio/fsio-cli.
Whitelist e convalida dei certificati
MetaDefender .io estrae i certificati non solo dai file PE, ma anche da file di produttività quali PDF o macro VBA. Tutti i certificati estratti vengono controllati per verificare se sono scaduti, revocati o autofirmati. Quando un fornitore di software affidabile emette un certificato, lo stato di sicurezza di quel file binario viene automaticamente impostato su "innocuo".
Parole finali
In questo blog post, sono state presentate alcune aree chiave del pannello di amministrazione e delle funzionalità del backend, evidenziando la maturità del prodotto complessivo e la sua flessibilità in termini di ACL e personalizzazione.
Se siete interessati a saperne di più su www.filescan.io o su questo post del blog e siete interessati a una dimostrazione tecnica dal vivo, a schede tecniche e/o a un preventivo, contattate le vendite tramite il nostro contatto aziendale.
