Atacuri cibernetice bazate pe IA: Cum să detectați, să preveniți și să vă apărați împotriva amenințărilor inteligente

Citește acum
Utilizăm inteligența artificială pentru traducerile site-urilor și, deși ne străduim să fim exacți, este posibil ca acestea să nu fie întotdeauna 100% precise. Apreciem înțelegerea dumneavoastră.

MetaDefender Core v5.15.0

Conformitate CIS Level 2, configurare mai rapidă a unei noi instanțe și vizibilitate îmbunătățită în cadrul Core și al clusterului
de Stella Nguyen, Senior Product Marketing Manager
Împărtășește această postare

Suntem încântați să anunțăm lansarea MetaDefender Core v5.15.0, împreună cu actualizări pentru MetaDefender Distributed Cluster. Această versiune introduce îmbunătățiri semnificative axate pe o integrare mai profundă, operațiuni simplificate, feedback îmbunătățit al sistemului și o mai mare rezistență la implementare. Aceste îmbunătățiri ajută echipele de securitate și infrastructură să mențină un control mai puternic asupra fluxurilor de lucru pentru securitatea fișierelor.

Fie că integrați MetaDefender Core într-un mediu complex sau optimizați o implementare existentă, versiunea 5.15.0 oferă capabilități care accelerează timpul de realizare a valorii, susținând în același timp cerințele de performanță, conformitate și disponibilitate.

Eficiență operațională și îmbunătățiri ale conformității

Sprijin pentru CIS nivelul 2

MetaDefender Core suportă acum sistemul CIS Level 2 pe Ubuntu 22.04. Acest lucru permite organizațiilor să îndeplinească cerințe de conformitate mai riguroase în medii reglementate sau cu grad ridicat de asigurare. Suportul pentru sisteme suplimentare este planificat pentru versiunile viitoare.

Gestionarea utilizatorilor locali prin REST API

MetaDefender Core suportă acum gestionarea locală a utilizatorilor prin REST API atunci când este integrat cu My OPSWAT Central Management. Această îmbunătățire permite administratorilor să automatizeze furnizarea de conturi de utilizator și atribuirea de roluri în medii distribuite, asigurând o mai bună aliniere la practicile centralizate de gestionare a identității.

Profiluri de execuție a scanării pentru Adaptive Sandbox

MetaDefender Core acceptă acum profiluri de execuție a scanării pentru motorul Adaptive Sandbox . Utilizatorii pot alege din profiluri predefinite sau pot crea profiluri personalizate pentru a optimiza comportamentul de scanare. Această flexibilitate ajută la adaptarea performanței și a profunzimii detecției pentru a răspunde nevoilor operaționale specifice, cum ar fi fluxurile de lucru de mare viteză sau analiza amenințărilor direcționate.

MetaDefender Core v5.15.0 UI pentru profilul de execuție a scanării cu opțiuni de analiză preconfigurate și personalizate

Statistici pe bloc Motiv și regulă

Administratorii pot vizualiza acum statistici bazate pe motive de blocare și reguli de politică, oferind o vizualizare mai detaliată a rezultatelor gestionării fișierelor. Această îmbunătățire depășește simplele rezumate ale verdictelor, ajutând echipele să înțeleagă mai bine care sunt politicile care determină acțiunile și permițând o reglare mai informată a fluxurilor de lucru de securitate.

Tabloul de bord MetaDefender Core v5.15.0 afișează 255 de obiecte blocate în funcție de motiv și regulă

Securitate consolidată. Conștientizarea sistemului. Configurare mai bună

Avertisment privind specificațiile sistemului la activarea licenței 

MetaDefender Core afișează acum un avertisment dacă sistemul nu îndeplinește specificațiile hardware recomandate. Această verificare post-activare ajută administratorii să verifice dacă mediul lor este dimensionat corespunzător. Deși este permisă continuarea cu configurația curentă, acest lucru poate duce la probleme de performanță sau instabilitate în cazul anumitor sarcini de lucru.

MetaDefender Core v5.15.0 avertizare de activare: sistemul nu îndeplinește cerințele minime de CPU și RAM

Declanșatoare post-acțiune care se referă la fișierele de arhivă rădăcină

Pentru a îmbunătăți eficiența procesării, declanșatoarele post-acțiune, cum ar fi copierea sau punerea în carantină a fișierelor, se aplică acum fișierelor de arhivă rădăcină. Această perfecționare evită procesarea inutilă a straturilor de arhivă imbricate și se aliniază mai bine cu logica fluxului de lucru tipic.

MetaDefender Core v5.15.0 post-acțiune declanșează UI care arată acțiunea de copiere fișier pentru fișierele de arhivă rădăcină infectate sau suspecte

Actualizare forțată pentru folderele locale 

Atunci când operează în medii offline sau restricționate, clienții pot aplica acum actualizări din folderele locale, fără a necesita pași manuali suplimentari. Acest lucru eficientizează fluxurile de lucru de actualizare a patch-urilor și a motoarelor în implementările air-gapped.

Configurarea câmpului personalizat 

MetaDefender Core permite acum utilizatorilor să interogheze metrici de sistem specifice, cum ar fi pragurile de încărcare CPU, prin intermediul parametrilor personalizabili din API REST. Acest lucru permite un control mai granular asupra datelor returnate în răspunsurile API , permițând sistemelor de monitorizare să recupereze doar metricile operaționale relevante pentru cazul lor de utilizare.

Exportul și importul configurației motorului

MetaDefender Core permite acum utilizatorilor să exporte configurațiile motorului, inclusiv starea și setările avansate și să le importe într-o altă instanță. Această caracteristică ajută la reducerea timpului și a efortului necesar la adăugarea de noi implementări sau la înlocuirea instanțelor existente. Prin replicarea rapidă și precisă a setărilor motorului, echipele pot crește mai eficient și pot menține consecvența configurației în toate mediile.

Actualizări PostgreSQL

Baza de date PostgreSQL a fost actualizată pentru a îmbunătăți stabilitatea și performanța pe termen lung. În plus, administratorii pot configura acum HTTPS în timpul procesului inițial de implementare, mai degrabă decât post-instalare. Acest lucru simplifică configurarea sigură și reduce timpul de implementare.

MetaDefender Distributed Cluster Key Îmbunătățiri

Suport pentru codificare GZIP și Base64

MetaDefender Distributed Cluster suportă acum codificarea GZIP și Base64 pentru cererile clienților către API Gateway. Acest lucru reduce consumul de lățime de bandă și îmbunătățește eficiența transferului în medii distribuite.

Actualizări programate întrerupte pentru motoare

Utilizatorii pot acum întrerupe temporar actualizările programate pentru motoarele din MetaDefender Distributed Cluster. Acest lucru este deosebit de util în timpul perioadelor cu randament ridicat sau al fluxurilor de lucru critice de procesare a fișierelor, unde evitarea întreruperilor este esențială.

MetaDefender Core v5.15.0 setările UI arată actualizări programate ale motorului pentru joi 8 AM la 5 PM

Suport pentru căutări Hash prin API

MetaDefender Distributed Cluster suportă acum GET by hash pentru a verifica starea fișierelor scanate în prezent, utilizând steagul opțional include_InProgress.

De ce este importantă această versiune

Pe măsură ce amenințările transmise prin fișiere devin din ce în ce mai sofisticate și infrastructura devine din ce în ce mai distribuită, organizațiile au nevoie de instrumente de securitate care sunt adaptabile, transparente și ușor de scalat. MetaDefender Core v5.15.0 răspunde acestor nevoi cu actualizări care:

  • Consolidarea conformității cu sprijinul pentru reperele CIS de nivel 2 
  • Reducerea fricțiunii operaționale prin actualizări ale configurației în timpul rulării 
  • Simplificați implementarea cu funcționalitatea de export și import a motorului 
  • Îmbunătățiți vizibilitatea amenințărilor cu statistici în funcție de motivul blocării și de regulă 
  • Extindeți flexibilitatea detectării prin intermediul profilurilor de execuție Adaptive Sandbox 
  • Îmbunătățirea performanței distribuite cu codarea GZIP și Base64 
  • Îmbunătățirea vizibilității conductei de scanare cu căutarea hash pentru fișierele în curs de procesare

Etapele următoare

Sunteți gata să începeți cu MetaDefender Core v5.15.0? Consultați aceste resurse utile:

  1. Vizitați opswat.metadefender
  2. Actualizați la MetaDefender Core v5.15.0
  3. Actualizați la MetaDefender Distributed Cluster 2.1.0
  4. Notă privind eliberarea accesului

Aveți alte întrebări? Contactați-ne la opswat

Rămâneți la curent cu OPSWAT!

Înscrieți-vă astăzi pentru a primi cele mai recente actualizări ale companiei, povești, informații despre evenimente și multe altele.