Questa release di MetaDefender Endpoint include diverse funzionalità e miglioramenti per le piattaforme Windows (v7.6.2510) e Linux (v15.6.2510), oltre a OPSWAT Media Validation Agent (OMVA) (v2.0.18) e MetaDefender Endpoint Validation (v3.1.2510). Le nuove aggiunte sono state pensate per migliorare la sicurezza e la conformità degli endpoint, ottimizzare le prestazioni e semplificare la protezione degli utenti di MetaDefender Endpoint contro le minacce provenienti da periferiche e supporti rimovibili.
Cosa c'è di nuovo in MetaDefender Endpoint
Schermata di scansione malware ridisegnata
Abbiamo ridisegnato la schermata della scansione malware per offrire all'utente un'esperienza più intuitiva e informativa. L'interfaccia aggiornata presenta ora schede cliccabili che visualizzano informazioni in tempo reale sullo stato dei file, sul rilevamento del malware, sulle vulnerabilità, sulla prevenzione della perdita di dati e sui dettagli del Paese di origine per una facile revisione. Queste nuove schede rendono più facile che mai la navigazione e il monitoraggio della sicurezza, con un accesso più rapido a informazioni dettagliate e al processo decisionale.
Questo nuovo aggiornamento include anche una nuova intestazione di notifica all'interno della schermata Scansione malware per informare gli utenti quando il loro dispositivo fa parte di una routine di scansione pianificata configurata dagli amministratori. Questo aggiornamento fornisce una notifica chiara, diretta e non intrusiva, aumentando la trasparenza e garantendo che gli utenti siano consapevoli delle attività di sicurezza di routine in corso sui loro dispositivi.
Maggiore protezione con percorso approvato dall'amministratore per il recupero dei dati
Per rafforzare la protezione delle periferiche e dei supporti rimovibili e ridurre il rischio di esposizione non autorizzata dei dati, introduciamo l'accesso controllato ai file per gli utenti che copiano i file su unità esterne, per aiutare le organizzazioni ad applicare le politiche di gestione dei dati e rafforzare il controllo sull'uso dei supporti rimovibili.
Questo miglioramento consente agli utenti di selezionare solo i file da percorsi predefiniti configurati dagli amministratori per la copia su unità di supporto rimovibili. Poiché l'esplorazione e la copia di file al di fuori delle directory specificate è limitata, questa funzione riduce significativamente il rischio di trasferimento accidentale o non autorizzato dei dati.
Protezione dei download rafforzata con l'URL di download Allowlisting
Per garantire una maggiore flessibilità, pur mantenendo la sicurezza, è stato aggiunto alla funzione di protezione dai download il supporto per l'elenco di URL consentiti. Ciò consente agli amministratori di specificare URL o domini affidabili da cui gli utenti possono scaricare risorse interne o approvate.
I file scaricati dalle fonti consentite vengono automaticamente considerati attendibili ed esentati da ulteriori scansioni. Questa nuova aggiunta contribuisce a snellire i flussi di lavoro senza compromettere la sicurezza, consentendo alle organizzazioni di facilitare l'accesso sicuro alle risorse interne, pur applicando controlli rigorosi sui download da Internet.
Visibilità migliorata con la cronologia delle patch installate
La nuova funzione Cronologia patch installate offre agli amministratori una chiara visibilità di tutte le patch installate su ciascun endpoint. Questa funzione fondamentale supporta le attività di gestione della conformità e del rischio con una rapida verifica, un audit storico e la garanzia che non vengano trascurate lacune nella copertura delle patch.
Patch Management migliorata con audit amministrativo
Questa versione introduce la funzione Patch Management Admin Audit, che fornisce agli amministratori una registrazione centralizzata di tutte le azioni relative alle patch. Tutte le informazioni sulle patch sono ora registrate e facilmente rivedibili, compreso chi ha caricato un pacchetto di patch, lo stato dei caricamenti e quale patch è stata consegnata a chi.
Questo livello di trasparenza aiuta a soddisfare i requisiti normativi e consente ai team di sicurezza di identificare le anomalie e garantire che le politiche di patch siano seguite in modo coerente.
Garanzia dell'integrità delle patch e verifica durante i caricamenti
In questa versione è stato introdotto un nuovo meccanismo che consente agli amministratori di caricare i pacchetti di patch direttamente sulla console di gestione tramite My OPSWAT™ Central Management. Durante il processo di caricamento, gli amministratori riceveranno una convalida immediata che conferma se il pacchetto è valido e non manomesso, per aiutare a prevenire l'installazione accidentale di aggiornamenti corrotti o dannosi.
Distribuzione semplificata delle patch per tutte le patch mancanti
Gli amministratori di MetaDefender Endpoint possono ora distribuire tutte le patch mancanti a un dispositivo in una sola volta, riducendo l'intervento manuale e risparmiando tempo e garantendo la protezione completa degli endpoint critici. Questa funzione consente inoltre una risposta più rapida alle vulnerabilità e favorisce il mantenimento di una più solida postura di sicurezza in tutta l'organizzazione.
Nomi di file sanificati personalizzabili
Gli amministratori possono ora personalizzare la convenzione di denominazione dei file sanificati, offrendo una maggiore flessibilità nella gestione dei contenuti sanificati. Grazie a questa funzione, le organizzazioni possono definire formati di nome dei file in linea con le loro politiche interne e i loro requisiti operativi, per migliorare la tracciabilità e la coerenza.
Controllo del riavvio basato sul dispositivo
Questa versione introduce anche una nuova funzione di controllo del riavvio dei dispositivi per una maggiore flessibilità e precisione operativa. Consente agli amministratori di designare in remoto un dispositivo specifico da riavviare per mantenere la conformità del sistema, ridurre i tempi di inattività e applicare efficacemente i protocolli di sicurezza.
Questa funzionalità è particolarmente preziosa durante la risposta agli incidenti e l'applicazione dei criteri, in quanto garantisce che gli aggiornamenti o le modifiche critiche alla configurazione entrino immediatamente in vigore senza dipendere dall'azione dell'utente.
Aggiornamento automatico in background per applicazioni e sistema operativo
MetaDefender Endpoint ora supporta gli aggiornamenti automatici in background per le applicazioni e i sistemi operativi, indipendentemente dall'interfaccia utente o dalla visibilità dell'icona della barra delle applicazioni. Gli amministratori possono scegliere di mostrare o nascondere l'interfaccia di MetaDefender Endpoint , selezionando anche quali schede sono visibili agli utenti. Tuttavia, anche quando l'interfaccia utente è nascosta, le patch delle applicazioni e gli aggiornamenti del sistema operativo continuano a essere eseguiti in background, garantendo che i sistemi rimangano aggiornati e sicuri senza richiedere l'interazione dell'utente o la visibilità del processo.
Patching in modalità silenziosa: possibilità di nascondere tutti i popup e le notifiche
La nuova versione offre agli amministratori un maggiore controllo sull'interfaccia utente, consentendo loro di nascondere tutti i popup, gli avvisi e le notifiche di MetaDefender Endpoint in base a criteri configurabili. È l'ideale per gli ambienti controllati e ad alta sicurezza, dove l'interazione dell'utente è minima, i flussi di lavoro privi di distrazioni e l'applicazione delle policy di sicurezza è fondamentale.
Quando è disattivato, non vengono visualizzati messaggi o richieste agli utenti finali, compresi i casi in cui il sistema forza il riavvio o chiude le applicazioni. Queste azioni verranno comunque eseguite come di consueto, ma completamente in background.
Novità di MetaDefender Endpoint Validation
Modalità di sola lettura per una maggiore protezione
Siamo lieti di introdurre la modalità di sola lettura in MetaDefender Endpoint Validation, una nuova funzionalità progettata per impedire la scrittura di dati sui dispositivi di archiviazione USB . Quando questa modalità è attivata, gli utenti possono accedere e leggere i file dopo l'esito positivo della convalida, ma non possono copiare, modificare o scrivere dati sul supporto di archiviazione rimovibile.
Questa modalità contribuisce a ridurre in modo significativo il rischio di perdita di dati, conserva tutte le capacità e le funzionalità di convalida e blocco esistenti e può essere facilmente attivata o disattivata tramite lo strumento di configurazione MetaDefender Endpoint Validation.
Protezione periferica e rimovibile di livello superiore Media
Scoprite perché organizzazioni, istituzioni ed enti di tutto il mondo si affidano a MetaDefender Endpoint per proteggere gli endpoint critici. Parlate con un esperto oggi stesso per saperne di più.
