MetaDefender Core ottimizza continuamente l'efficienza, l'affidabilità e la scalabilità del prodotto per gli utenti. La versione 5.6.0 introduce nuove funzionalità per dare priorità alle regole del flusso di lavoro, migliorare la qualità del servizio (QoS) e ridurre i colli di bottiglia per le risposte alle chiamate. L'aggiornamento include anche miglioramenti all'interfaccia utente, al motore Sandbox e altri progressi per arricchire l'esperienza dell'utente.
Panoramica del prodotto
OPSWAT MetaDefender Core aiuta le organizzazioni a proteggere i portali web dagli attacchi di caricamento di file dannosi, a potenziare i prodotti di cybersecurity e a sviluppare i propri sistemi di analisi delle minacce informatiche.
MetaDefender Core le tecnologie OPSWAT , tra cui Deep Content Disarm and Reconstruction tecnologia Deep CDR™), Multiscanning, File-Based Vulnerability Assessment, la prevenzione della perdita di dati e Threat Intelligence— per fornire una protezione completa delle reti e dell’infrastruttura contro le minacce veicolate dai file, sempre più sofisticate.
Rilascio dei dati salienti
Migliorare la qualità del servizio con la prioritizzazione delle regole del flusso di lavoro
I clienti che gestiscono più regole di flusso di lavoro possono ora definire le priorità per determinare l'ordine di elaborazione delle richieste di scansione. Ciò consente di configurare le regole del flusso di lavoro di scansione in base ai requisiti tecnici e aziendali specifici.
Questa funzione migliora il controllo e l'efficienza dell'elaborazione dei file. Assegnando priorità che vanno da molto alte a molto basse, MetaDefender Core elaborerà le richieste di scansione in base a queste priorità predefinite.
Questa funzione migliora il controllo e l'efficienza dell'elaborazione dei file. Assegnando priorità che vanno da molto alte a molto basse, MetaDefender Core elaborerà le richieste di scansione in base a queste priorità predefinite.
Tutte le richieste di scansione, una volta inviate, passano attraverso la Lobby o coda globale. I motori di MetaDefender Core classificano queste richieste e le raggruppano in determinate code per l'elaborazione.
Disponibilità di tempo per il flusso di lavoro
I clienti possono definire finestre temporali specifiche durante le quali le richieste di scansione legate a determinati flussi di lavoro saranno accettate.
Configurando la disponibilità di ogni regola del flusso di lavoro sul lato server, i clienti possono facilmente rifiutare le richieste che non rientrano nell'orario di lavoro o in vincoli temporali predefiniti. Questa funzione migliora l'efficienza semplificando e snellendo la gestione del flusso di lavoro. Questa nuova impostazione si trova nella scheda Generale del flusso di lavoro.
Elaborazione globale
MetaDefender Core fornisce un timeout di elaborazione globale che si applica a ogni richiesta di scansione.
Ciò consente ai clienti di controllare il Service Level Agreement (SLA) per ogni richiesta di scansione. Se una richiesta di scansione supera il timeout di elaborazione globale, viene bloccata ed etichettata come "Timeout globale superato". I clienti possono configurare il timeout di elaborazione globale in Gestione flusso di lavoro > Flussi di lavoro > Timeout globale.
Migliorare la scalabilità con lo Scan Throttling per Webhook
In risposta al problema della congestione causata da un elevato volume di richieste di scansione in MetaDefender Core , la versione 5.6.0 introduce una soluzione nota come opzione di throttling per i webhook di scansione.
Per capire meglio, pensate a MetaDefender Core come a uno stadio con decine di migliaia di persone, tutte in attesa di entrare da un unico ingresso. Quando un gran numero di richieste di scansione viene inviato tramite webhook, è come se tutti cercassero di entrare nello stadio contemporaneamente. Quando ogni scansione di file viene completata, MetaDefender Core invia un callback al server con il risultato della scansione. Tuttavia, in condizioni di carico elevato, un numero illimitato di callback può tentare di entrare nella coda contemporaneamente, causando una congestione nel processo di callback.
Per alleviare la congestione e garantire un'elaborazione fluida dei risultati della scansione, la nuova opzione di strozzatura per i webhook di scansione in MetaDefender Core gestisce efficacemente il flusso di callback. Invece di avere un numero illimitato di slot per le richiamate nella coda, MetaDefender Core ora divide la coda in più code, con un numero massimo di slot configurabile per ciascuna. Se il numero di richiami supera il numero massimo di slot, i richiami in eccesso vengono inviati alla sala d'attesa finché non si libera lo slot successivo.
Questo miglioramento consente di mantenere prestazioni ottimali anche in presenza di carichi di richieste di scansione elevati, migliorando in definitiva l'efficienza e l'affidabilità per gli utenti.
Aggiornamento di PostgreSQL
MetaDefender Core supporta ora PostgreSQL 14 (verificato con 14.8). Anche il server PostgreSQL in bundle con le distribuzioni standalone di MetaDefender Core è dotato di questa nuova versione.
Nota: L'aggiornamento dalla versione 5.5.1 o precedente (che utilizza PostgreSQL 12) alla versione 5.6.0 (che utilizza PostgreSQL 14) richiede l'esecuzione del programma di installazione MetaDefender Core con i privilegi di amministratore per garantire il successo della migrazione del database.
Allowlist per fornitore Filtrazione
Questa nuova funzione consente agli utenti di creare un filtro su MetaDefender Core per aggiungere i file PE (Portable Executable) e consentire solo i file di fornitori affidabili nell'elenco dei permessi. Gli utenti possono anche scegliere di bloccare i file PE se non soddisfano le condizioni predefinite. Questa impostazione si trova nella scheda Allowlist workflow.
Anche se la selezione di questa opzione può migliorare la velocità di elaborazione dei file, OPSWAT consiglia di applicare un approccio zero-trust a tutti i file in arrivo per prevenire gli attacchi che sfruttano i file binari con firma digitale.
Miglioramento continuo per l'accessibilità dell'interfaccia utente
MetaDefender Core La versione 5.6.0 risolve i problemi di accessibilità e migliora l'interfaccia grafica (GUI) per una migliore predisposizione all'accessibilità.
Durata della scansione UI
Gli utenti hanno ora la possibilità di specificare il formato temporale preferito per la durata della scansione da visualizzare sull'interfaccia utente.
Filescan Miglioramento
- Il motore "MetaDefender " è stato rinominato "Sandbox"
- Aggiunto extraction_info al JSON dei risultati della scansione di GET - Recupera i rapporti di analisi contenenti tutti i file dell'archivio.
- Gli utenti possono regolare i tipi di file abilitati di default per l'elaborazione dei file di Sandbox nel flusso di lavoro:
- Remote Sandbox: tutti i tipi di file sono selezionati per impostazione predefinita.
- Locale Sandbox: tutti i tipi di file, tranne gli archivi, sono selezionati per impostazione predefinita.
Altri miglioramenti e aggiornamenti
Allegare le informazioni di MetaDefender Core nella risposta di Fetch
Quando si abilita MetaDefender Core utilizzando un nuovo endpoint API supportato, verranno restituite le informazioni sul server consentite (ID dell'installazione, indirizzo IP del server e porta) nella risposta di recupero dei risultati della scansione.
Visualizzazione delle dimensioni e del tipo di file durante l'elaborazione
Le dimensioni e il tipo di file vengono ora visualizzati nella schermata dell'interfaccia utente dei risultati dell'elaborazione, anche quando il file è in fase di elaborazione o è terminato.
Ordina la storia
La funzione di ordinamento nell'interfaccia utente della cronologia di elaborazione è stata migliorata per consentire l'ordinamento dell'intera cronologia di scansione in tutte le pagine. (In precedenza, solo la pagina corrente dell'interfaccia utente consentiva l'ordinamento su MetaDefender Core v5.5.1).
Saltare la sanificazione dei file vuoti
Gli utenti possono trovare questa nuova impostazione nella scheda "Flusso di lavoro della tecnologia Deep CDR™ ". Questa opzione è disattivata per impostazione predefinita.
Dettagli di rilascio
Prodotto: MetaDefender Core
Data di rilascio: 14 luglio 2023
Note di rilascio:5.6.0
Link per il download sul portale OPSWAT :Download
