Panoramica del prodotto
OPSWAT MetaDefender Core protegge la vostra organizzazione prevenendo le minacce avanzate di cybersecurity su più canali di dati. MetaDefender Core sfrutta una serie di tecnologie, tra cui Deep Content Disarm and Reconstruction ( Deep CDR),Multiscanning, File-Based Vulnerability Assessment, Data Loss Prevention e Threat Intelligence.
Rilascio in evidenza
Molte nuove funzioni e miglioramenti garantiscono prestazioni migliori e una migliore esperienza utente su MetaDefender Core v4.19.1:
- A partire da questa versione, gli utenti possono ora elaborare un file specificando semplicemente un link per il download diretto (ciò significa che non è necessario alcun payload nel corpo della richiesta HTTP(S)). Sono supportate sia la scansione di singoli file che l'elaborazione in batch. Una volta che la richiesta di analisi del file è stata impostata correttamente, MetaDefender Core scaricherà proattivamente il file e lo utilizzerà come payload per un'ulteriore elaborazione.
- Nuova regola configurabile per la sanificazione dell'archivio: se alcuni file figlio all'interno dell'archivio originale non sono sanificati, verranno aggiunti dei file tomba nel file di output dell'archivio elaborato. Questo serve a informare gli utenti dei file figlio rimossi con una spiegazione. Ogni file tombstone viene creato automaticamente e collocato nella stessa posizione del file figlio originale rimosso con il formato .tombstone.txt.
L'amministratore può configurare questa regola scegliendo "Aggiungi file tombale durante la sanificazione dell'archivio" in Gestione regole flusso di lavoro.
- Il server web NGINX è stato aggiornato all'ultima versione stabile (v1.18.0) in questa release, con il risultato di migliorare le prestazioni di MetaDefender Core .
- È ora possibile scaricare un rapporto di scansione completo (in PDF) per ogni singolo file elaborato. Il rapporto include i risultati dettagliati del processo di informazioni sui file per ogni fase (Metascan, Deep CDR, Proactive DLP, Vulnerabilità e YARA).
- È stata aggiunta una nuova impostazione configurabile per le connessioni PostgreSQL, per definire il numero massimo di connessioni contemporanee al server di database.
- Per i file che risiedono su dispositivi all'interno della rete locale dell'utente (a cui MetaDefender Core può accedere e leggere senza alcuna autenticazione richiesta), il prodotto aiuterà gli utenti a specificare il percorso assoluto del file per l'elaborazione, invece di richiedere un payload caricato nel corpo HTTP(S). Ciò consente di risparmiare risorse della CPU e di aumentare la velocità di elaborazione. Finora, il requisito predefinito MetaDefender Core era quello di caricare i dati del payload su HTTP(S) per l'elaborazione (chiamata "scansione remota" con interfaccia REST supportata).
- Nel rapporto di scansione JSON sono ora disponibili ulteriori dettagli sui tempi di elaborazione che indicano il tempo di elaborazione di ciascuna fase dell'elaborazione del flusso di lavoro.
D'ora in poi gli amministratori avranno un maggiore controllo sull'elaborazione dei file grazie alle nuove configurazioni delle regole del flusso di lavoro, tra cui:
- Le configurazioni di blocklist e (o) allowlist (per determinati tipi di file) possono essere sovrascritte durante l'elaborazione dei file di archivio per supportare casi d'uso specifici.
- Il salto del calcolo dell'hash è configurabile per migliorare il tempo di elaborazione complessivo, particolarmente utile quando si elaborano file di grandi dimensioni.
- Nuova configurazione delle regole del flusso di lavoro per file-based vulnerability assessment
- Nuova configurazione delle regole del flusso di lavoro per l'analisi del tipo di file
- Nuova configurazione per saltare qualsiasi ulteriore elaborazione (e bloccare i file) nei risultati della scansione malware
- Nuova configurazione per saltare ulteriori elaborazioni (e bloccare i file) se il tipo di file effettivo non può essere rilevato
- In un ambiente isolato, MetaDefender Core può ora essere attivato in modalità offline senza la necessità di una scheda di rete abilitata.
Per molti altri miglioramenti e aggiornamenti, consultate le nostre note di rilascio.
Contattateci oggi stesso per saperne di più, oppure leggete il sito MetaDefender Core .
