Noile capacități dau putere echipelor de securitate, permițând o mai bună înțelegere a adversarilor și răspunsuri mai eficiente la amenințări.
Cea mai recentă versiune a MetaDefender include funcționalități îmbunătățite pentru a face față amenințărilor complexe. Am optimizat raportarea cu ajutorul ChatGPT, am îmbunătățit indicatorii de amenințare și am adăugat integrări SOAR pentru a vă ajuta să fiți cu un pas înaintea atacatorilor.
Caracteristici noi:
- Generează rapid rezumate executive cu ChatGPT
- Se integrează cu Detect It Easy pentru a identifica caracteristicile fișierelor executabile legate de compilare și ambalare
- Suportă despachetarea executabilelor pe 64 de biți
- Detectează și extrage fișierele RTF încorporate în documentele Office, așa cum este descris în CVE-2023-36884
- Îmbunătățește indicatorul de amenințare pentru Mavinject
Raportare mai rapidă
Partajați informații detaliate și de înaltă calitate în cadrul întregii organizații pentru a răspunde mai eficient și a contracara amenințările cu ajutorul ChatGPT. MetaDefender sintetizează informațiile complexe în rezumate ușor de înțeles, fără a fi nevoie să părăsiți tabloul de bord.
Mai mulți indicatori de amenințare
Adversarii pot abuza de mavinject.exe pentru a permite executarea de coduri malițioase. Mavinject.exe este Microsoft Application Virtualization Injector, un utilitar Windows care poate injecta cod în procesele externe ca parte a Microsoft Application Virtualization (App-V). Vedeți un exemplu și un nou indicator de amenințare.
Îmbunătățiri suplimentare:
- Procesarea accelerată a scanării reduce timpul necesar pentru analiza fișierelor, permițând rezultate mai rapide și fluxuri de lucru mai eficiente.
- Indicatorii de amenințare și calculul verdictelor îmbunătățite îmbunătățesc acuratețea detectării amenințărilor și procesul general de evaluare, asigurând o identificare mai precisă a riscurilor potențiale.
- Îmbunătățirea cartografierii MITRE pentru claritatea utilizatorului aliniază informațiile despre amenințări cu standardele cadrului MITRE, facilitând înțelegerea și reacția utilizatorilor la amenințări.
- Caracteristicile avansate de emulare VBA extind emulația VBA pentru a suporta funcționalități suplimentare, îmbunătățind profunzimea analizei pentru amenințările bazate pe macro.
Consultați lista completă a actualizărilor și a funcțiilor suplimentare din versiunea 1.9.
Caracteristici principale MetaDefender
Analiza adaptivă a amenințărilor MetaDefender detectează și extrage indicatorii de compromis (IOC) din programele malware evazive și de tip zero-day.
Analiza agnostică a amenințărilor
Procesează un volum mare de fișiere și URL-uri pentru a găsi o mare varietate de amenințări.
COI care pot fi puse în aplicare
Se concentrează pe calitatea și cantitatea de indicatori de compromis (IOC) care pot fi utilizați pentru a răspunde la incidente.
Analiza Adaptive a amenințărilor
Permite detectarea atacurilor țintite, ocolind trucurile anti-analiză (de exemplu, geofencing).
Sursă unică de reputație endpoint
Analizează eficient amenințările cu ajutorul unei reputații masive API.
Threat intelligence căutare prin similitudine
Folosește învățarea automată de ultimă generație pentru a identifica amenințările necunoscute în fișiere similare.
Pentru mai multe informații despre MetaDefender , contactați-ne experții chiar acum.
