Echipele care gestionează MetaDefender Core în mediul de producție trebuie să știe cum funcționează cu adevărat implementarea lor și să fie informate despre probleme înainte ca transferurile de fișiere să încetinească. De asemenea, trebuie să excludă detaliile sensibile din jurnalele lor și să evite procesarea de două ori a acelorași fișiere.
MetaDefender Core Versiunea 5.24.0 introduce indicatori de timp de procesare exprimați în percentile și alerte privind capacitatea, îmbunătățește tehnologia Deep CDR™, validarea structurii fișierelor și deciziile privind „ Adaptive ” (Sandbox ), avertizează atunci când un motor ajunge la sfârșitul perioadei de suport, exclude numele fișierelor din jurnale și oferă serverelor gestionate prin My OPSWAT Central Management un control sporit asupra propriilor setări. Haideți să vedem ce noutăți aduce această versiune.
O imagine mai clară asupra performanței și capacității de procesare
Percentile privind timpul de procesare
Un timp mediu de procesare poate fi înșelător atunci când câteva obiecte lente îl măresc. Raportul executiv și vizualizările corespunzătoare din tabloul de bord includ acum indicatorii de timp de procesare P50, P90, P95 și P99, astfel încât echipele să poată vedea viteza tipică de procesare alături de valorile aberante, în loc să se bazeze doar pe valoarea medie și pe cea maximă.
Alertă prin e-mail atunci când capacitatea de procesare este aproape de limita maximă
Administratorii pot configura alerte pentru momentele în care gradul de utilizare a cozii de scanare sau a sloturilor de procesare depășește un prag prestabilit. Alertele pot fi trimise prin e-mail și apar, de asemenea, pe tabloul de bord, astfel încât echipele să afle că implementarea se apropie de capacitatea maximă înainte ca o coadă tot mai lungă să întârzie transferurile de fișiere.
Decizii mai inteligente privind igienizarea și programul „ Sandbox ”
Îmbunătățiri aduse tehnologiei Deep CDR™
Tehnologia Deep CDR™ reconstruiește fiecare fișier de la zero, astfel încât curățarea unui fișier care a fost deja curățat duce la crearea unei alte copii. O nouă opțiune, dezactivată în mod implicit, împiedică tehnologia Deep CDR™ să curețe din nou un fișier atunci când MetaDefender Core a generat deja un rezultat curățat. Acest lucru ajută MetaDefender Kiosk și altor fluxuri de scanare repetată USB să evite acumularea unui număr tot mai mare de copii curățate.
Rezultatele tehnologiei Deep CDR™ sunt, de asemenea, mai clare dintr-o singură privire. Foaia de rezultat a tehnologiei Deep CDR™ din raportul de procesare afișează acum în primul rând numărul total de obiecte procesate, astfel încât analiștii pot vedea ce proporție dintr-un fișier a fost curățată fără a fi nevoie să deschidă detaliile.
Rezultatele validării structurii fișierului determină ce se include în Adaptive Sandbox
Rezultatele validării structurii fișierului, precum macro-urile și hyperlink-urile, pot decide acum dacă un fișier este trimis către Adaptive Sandbox, la fel cum o fac deja rezultatele tehnologiei Deep CDR™. Organizațiile care se bazează pe validarea structurii fișierelor pentru această decizie păstrează același comportament de filtrare „ Sandbox ”. Fișierele extrase prin validarea structurii fișierelor sunt, de asemenea, scanate imediat ce motorul le returnează, în cazul versiunilor de motor care returnează rezultate în timpul procesării.
Întreținere mai ușoară a motorului și confidențialitatea jurnalelor
Avertismente privind încetarea suportului tehnic pentru motoare
Administratorii primesc acum o notificare în consolă atunci când un motor se apropie de sfârșitul perioadei de suport sau a depășit-o. Un pachet de motor care necesită o versiune mai nouă de MetaDefender Core nu mai este instalat, indiferent dacă este descărcat, încărcat manual sau preluat dintr-un folder de preluare, iar pachetul actual rămâne în funcțiune. Pagina „Motoare” afișează respingerea în starea actualizării, împreună cu o recomandare de a efectua actualizarea în loc să se încerce din nou, iar un motor instalat care necesită o versiune mai nouă afișează un avertisment pe caseta sa.
Anonimizarea numelor de fișiere în jurnale
Numele fișierelor pot dezvălui informații sensibile, cum ar fi un proiect, un pacient sau un client. O nouă setare de „redactare a numelor de fișiere” înlocuiește numele fișierelor din jurnalele MetaDefender Core cu ID-ul de date al fișierului, astfel încât fișierele jurnal și ieșirile syslog să nu le mai dezvăluie, în timp ce fiecare intrare poate fi în continuare asociată cu înregistrarea corespunzătoare a scanării.
Gestionare centralizată la scară largă
Certificatul Per-Server și setările Sandbox
O politică de grup My OPSWAT Central Management poate acum să lase anumite setări la latitudinea fiecărui server MetaDefender Core , în timp ce toate celelalte setări continuă să se sincronizeze din politică. O nouă filă de excluderi din politică acoperă certificatul HTTPS, astfel încât fiecare server să păstreze propriul certificat specific gazdei, în loc să primească un singur certificat pentru întregul grup, precum și conexiunea Adaptive Sandbox , astfel încât serverele din același grup să poată utiliza fiecare propria adresă de server Sandbox și propria cheie API . Dezactivarea unei excluderi aplică din nou valorile politicii la următoarea sincronizare, fără a fi necesară reînregistrarea serverului.
Configurarea Splunk din Central Management
Integrarea cu Splunk poate fi acum configurată de pe My OPSWAT Central Management pentru serverele pe care le gestionează, astfel încât redirecționarea SIEM să fie configurată o singură dată pentru întregul parc de servere. În ghidul de configurare, pasul referitor la Splunk apare acum înaintea înregistrării pe Central Management și este omis odată ce serverul a fost înregistrat, deoarece Central Management preia atunci controlul asupra acelei setări.
De asemenea, în această versiune
Versiunea 5.24.0 include și alte câteva îmbunătățiri. Un certificat și cheia sa privată pot fi adăugate dintr-un singur fișier, fișierele care conțin pachete vulnerabile sunt afișate în primul rând în filtrul SBOM, iar setările Raportului de utilizare sunt incluse în exportul de configurare. În ceea ce privește securitatea, au fost rezolvate problemele identificate în cadrul unei evaluări interne de securitate, MetaDefender Core nu mai utilizează 7-Zip, iar Protobuf și gRPC au fost actualizate la versiunile v33.5 și v1.84.0. Pentru serverele gestionate de My OPSWAT Central Management , rapoartele sunt acum transmise în mod fiabil prin conexiuni lente sau la distanță mare în timpul scanărilor cu volum mare, câmpurile de certificate ale politicilor afișează certificatele atribuite politicii, iar lista „Skip by Hash” (Omite după hash) afișează data de expirare setată centralizat.
Măsuri necesare
Versiunea 8.0 a modulelor „Tip de fișier”, „Extragere arhivă”, „Compresie arhivă”, „Țara de origine” și „Tehnologia Deep CDR™” necesită Microsoft Visual C++ Redistributable versiunea 14.44 sau o versiune ulterioară. Asigurați-vă că acesta este instalat pe sistemele gazdă Windows înainte ca aceste module să se actualizeze la versiunea 8.0.
OPSWAT De asemenea, va înceta suportul pentru Ubuntu 22.04 în MetaDefender Core și în motoarele asociate începând cu aprilie 2027. Echipele care utilizează Ubuntu 22.04 ar trebui să planifice trecerea la un sistem de operare pentru care se oferă suport.
Lansări recente
Faceți upgrade de la o versiune anterioară? Iată un scurt rezumat al noutăților aduse de versiunea MetaDefender Core v5.23.0:
- Dincolo de SBOM: Detectarea CBOM și AIBOM: Realizează un inventar al activelor criptografice și al rezistenței lor la atacuri cuantice și identifică modelele de IA împreună cu licențele acestora.
- Rapoarte detaliate privind SBOM și vulnerabilitățile, fără timp de așteptare: rapoartele se generează în fundal, cu o bară de notificări pentru rapoarte și un interval de timp configurabil pentru export.
- Controale mai stricte asupra fluxului de lucru: opriți procesarea unei arhive atunci când se detectează un fișier blocat, acceptați numai fișierele protejate cu parolă și configurați „ Proactive DLP ” pentru fiecare tip de fișier.
- Recuperarea și gestionarea fișierelor aflate în carantină de pe Central Management: Descărcați și gestionați fișierele aflate în carantină fără a deschide un port de intrare.
- Stocarea parolelor sincronizată cu „ Central Management ”: Stocarea parolelor se aplică în mod uniform la nivelul unui grup de instanțe.
Pentru istoricul complet, consultați notele de lansare.
Etapele următoare
Ești gata să începi să folosești MetaDefender Core v5.24.0? Consultă aceste resurse utile:
- Vizitați opswat.com/products/metadefender /core
- Actualizați la versiunea MetaDefender Core v5.24.0
- Accesați notele de lansare
Aveți întrebări? Ne puteți contacta la adresa opswat
