È un nuovo anno entusiasmante per l'innovazione nella cybersecurity di OPSWAT. Stiamo dando il via al 2024 con il lancio di MetaDefender Core v5.9.0, che introduce due nuovi potenti motori: Reputazione e Paese di origine.
Questi motori rafforzano le capacità di prevenzione delle minacce e di sicurezza dei dati.
OPSWAT Motore della reputazione
Il motore di reputazione OPSWAT consente di identificare immediatamente le minacce confrontando gli hash con un database in continua crescita che cataloga i file buoni e cattivi.
Il Reputation Engine utilizza la reputazione hash basata su analisi avanzate come la valutazione dei metadati, l'ispezione dei contenuti e la correlazione contestuale per ridurre al minimo i falsi positivi. Ciò consente un rilevamento accurato delle minacce con limitate interruzioni dell'attività. Grazie agli aggiornamenti del database e ai contributi di hash, il Reputation Engine migliora la protezione contro gli attacchi nuovi e in evoluzione.
In Metadefender Core, i clienti possono abilitare il Motore di reputazione attraverso le impostazioni di gestione del flusso di lavoro.
Esistono tre tipi di risultati di reputazione:
Conosciuto come buono: L'hash del file corrisponde a una voce conosciuta come buona nel database delle minacce di OPSWAT , indicando che è sicuro.
Conosciuto come difettoso: L'hash del file corrisponde a una voce nota come cattiva, segnalando che è dannoso.
Sconosciuto: Nessuna corrispondenza tra l'hash del file e le voci del database OPSWAT . Ciò potrebbe significare che il file è nuovo o che non ci sono dati sufficienti per determinarne la reputazione.
OPSWAT Paese di origine Motore
Il motore Country of Origin (COO) di OPSWAT consente di rilevare immediatamente l'origine geografica di un file. Analizza le impronte digitali e i metadati per identificare automaticamente i luoghi e i fornitori con restrizioni. Ciò consente un filtraggio preciso che blocca l'accesso non autorizzato ai dati in base all'origine, garantendo al contempo la conformità alle normative interregionali.
Il motore COO supporta tipi di file firmati come PE, MSI e autoestraenti. I clienti possono ora abilitarlo in MetaDefender Core :
Il motore COO offre alle organizzazioni visibilità sulle origini del caricamento dei file. Combinando tecnologie avanzate come Deep Content Disarm and Reconstruction, Multiscanning, e Proactive Data Loss Prevention con controlli di accesso basati sull'origine, le organizzazioni possono proteggere la proprietà intellettuale, mantenere la conformità e bloccare i dati esteri illegali o non conformi. In questo modo si riducono i rischi di violazione e si evitano multe salate per regolamenti come il GDPR.
Grazie a informazioni precise sull'origine dei dati, le organizzazioni possono semplificare gli audit, proteggere i dati sensibili e prevenire il caricamento di file dannosi. Questo migliora la sicurezza e la conformità a costi ridotti.
Altri aggiornamenti, miglioramenti dell'interfaccia utente e correzioni di bug
- Introduzione di un'interfaccia utente aggiornata per le impostazioni del flusso di lavoro, del motore e della piattaforma in OPSWAT Central Management .
- È inoltre importante notare che con questa versione, MetaDefender Core interromperà il supporto a Windows Server 12.
Con l'aggiunta dei motori di Reputazione e Paese d'origine, MetaDefender Core v5.9.0 consente la prevenzione proattiva delle minacce e la sicurezza dei dati attraverso la scansione multilivello e l'analisi avanzata. L'aggiornamento alla versione 5.9.0 è un passo fondamentale per ottenere una solida protezione attraverso i canali di upload.
