MetaDefender Distributed Cluster v2.5.0 introduce importanti miglioramenti che aiutano i team di sicurezza e di piattaforma a gestire i flussi di file affidabili con maggiore velocità, automazione e controllo. La nuova versione migliora l'osservabilità, semplifica gli aggiornamenti e rafforza l'integrazione nell'ecosistema MetaDefender .
MetaDefender Distributed Cluster consente di eseguire operazioni di sicurezza dei file distribuite e ad alto volume in ambienti on-premise, cloud e Kubernetes. Questi aggiornamenti riducono il lavoro manuale, accelerano le indagini e semplificano le operazioni su larga scala.
Operare con fiducia
Controlli sullo stato di preparazione con /readyz
I componenti del cluster possono ora essere monitorati utilizzando un endpoint /readyz. Questa funzione supporta le sonde di prontezza di Kubernetes, i controlli del bilanciatore di carico e i sistemi di automazione. Segue la convenzione Kubernetes per gli endpoint di salute e integra le pratiche di prontezza di MetaDefender Core™.
Richiami Webhook con intestazione URL di callback
Invece di eseguire il polling, è possibile ricevere i risultati della scansione tramite un webhook. Impostando un'intestazione Callback URL sugli invii API , il cluster invierà direttamente i risultati al completamento dell'analisi. In questo modo si riducono la latenza e il carico del sistema e si supportano i flussi di lavoro basati sugli eventi.
Accelerare le indagini
Esportazione dei risultati della scansione in JSON
I risultati della scansione per file possono ora essere esportati in formato JSON. Questo semplifica l'integrazione con le piattaforme SOAR, le analisi personalizzate e l'archiviazione delle prove a lungo termine. Il formato si allinea alle risposte REST MetaDefender Core per un'automazione coerente.
Esportazione della cronologia di elaborazione in STIX o CSV
Gli auditor e i team di intelligence sulle minacce possono ora esportare la cronologia di elaborazione come STIX (per lo scambio di informazioni) o CSV (per l'importazione di fogli di calcolo/SIEM). L'esportazione in formato CSV è un modello comune a tutti i prodotti OPSWAT per l'audit; STIX aggiunge l'interoperabilità con le piattaforme di intelligence sulle minacce e i casi in cui è richiesta la condivisione di IOC.
Semplificare la gestione del ciclo di vita
Rimuovere i pacchetti di moduli abbandonati
È ora possibile identificare ed eliminare i pacchetti di moduli inutilizzati o obsoleti. Ciò consente di mantenere le distribuzioni snelle, aggiornate e conformi, riducendo al contempo l'uso dello storage e la confusione durante gli aggiornamenti.
Aggiornamenti di Local Folder Engine dal Centro di controllo
Gli ambienti senza accesso a Internet possono inserire i pacchetti di aggiornamento in una directory locale. Control Center li rileverà e li distribuirà automaticamente ai MetaDefender Distributed Cluster Workers. In questo modo è possibile effettuare aggiornamenti sicuri in reti protette o limitate, con una provenienza coerente e una tracciabilità di audit.
Unificare le operazioni di sicurezza dei file
Integrazione con MetaDefender Storage SecuritySecurity™ e MetaDefender Kiosk™Kiosk
Distributed Cluster si integra ora completamente con MetaDefender Storage Security e MetaDefender Kiosk.
- Storage Security: Centralizzazione dei Core worker e scansione dei percorsi su scala per S3, Azure, NetApp, SMB e NFS.
- Kiosk: Imporre flussi di lavoro multimediali sicuri nei punti di ingresso e scalare la capacità Core nel backend.
Come questo rilascio aiuta il vostro team
- Team di piattaforma e SRE: I controlli di salute pronti per Kubernetes, i callback dei webhook e gli aggiornamenti delle cartelle locali semplificano la distribuzione e riducono il lavoro manuale.
- Team di sicurezza e di risposta agli incidenti: Le esportazioni JSON, STIX e CSV consentono di velocizzare le indagini, la raccolta delle prove e i rapporti di conformità.
- Team di Architettura e Operazioni: Le integrazioni unificate con Storage Security e Kiosk semplificano la gestione in ambienti ibridi e con presenza di aria.
I prossimi passi
Siete pronti a iniziare con MetaDefender Distributed Cluster v2.5.0? Consultate queste utili risorse:
- Visita opswat.metadefender
- Aggiornamento a MetaDefender Distributed Cluster 2.5.0
- Accedere alla nota di rilascio per i dettagli tecnici completi
Per domande o assistenza, contattare opswat
