Revoluționând detectarea amenințărilor cu MetaDefender Adaptive Sandbox 2.1.0

Dec 12, 2024 de OPSWAT

Împărtășește această postare

With the release of MetaDefender Aether 2.1.0, we are taking a bold step forward in the fight against sophisticated malware, introducing groundbreaking innovations that optimize malware analysis while enhancing precision and performance. Among the many updates in this release, the new Deep Content CDRTM Workflow feature redefines how organizations handle threats.

Deep CDR™ Technology Workflow: Smarter, Faster, and More Secure

Malware detection often requires balancing comprehensive analysis with operational efficiency. The new Deep CDR™ Technology Workflow in MetaDefender Aether achieves this balance by integrating intelligent pre-processing into threat detection workflows.

Iată cum funcționează:

Pre-Emptive Sanitization: Deep CDR™ Technology processes incoming files, removing potentially malicious content while preserving usability.
Declanșări granulare: Fișierele sunt direcționate în mod dinamic - numai cele care necesită o analiză aprofundată trec prin sandboxing, asigurând concentrarea resurselor acolo unde este mai mare nevoie de ele.
Eficiență dinamică: Fișierele deja considerate sigure după CDR (dezarmarea și reconstrucția conținutului) ocolesc analizele sandbox suplimentare, reducând drastic timpul de procesare pentru elementele benigne.

A process diagram demonstrating how MetaDefender Core integrates with Deep CDR™ Technology and Sandbox Engine for secure email delivery

Activarea acestui nou flux de lucru

Configure the Sandbox Engine to run conditionally based on Reputation engine results, Metascan AV engine results or Deep CDR™ Technology sanitization results.

Configuration screen for filtering scan results in MetaDefender, highlighting options like Deep CDR™ Technology and AV scan settings

De ce este important

Eficiența redefinită

Prin filtrarea inteligentă a fișierelor înainte ca acestea să intre în sandbox, acest flux de lucru reduce încărcarea inutilă, crescând randamentul în mediile cu volume mari.

Securitate sporită

Combinând asanarea proactivă cu declanșarea granulară a amenințărilor, vă asigurați că niciun conținut rău intenționat nu trece neobservat.

Personalizabile în funcție de necesitățile dumneavoastră

Workflow settings allow users to adapt the Deep CDR™ Technology process to meet specific organizational requirements, making it suitable for diverse use cases—from SOC integration to air-gapped critical infrastructure deployments.

Principalele beneficii ale Adaptive Sandbox 2.1.0

Reprezentare vizuală a principalelor beneficii ale Adaptive Sandbox 2.1.0, inclusiv detectarea îmbunătățită și integrarea fluxului de lucru

1. Detectarea alimentării

Apărarea împotriva documentelor malițioase: Datorită noilor indicatori de amenințare și gestionării îmbunătățite a documentelor, riscul atacurilor bazate pe documente este redus semnificativ.
Extracție avansată IOC: Procesele de emulare extrag acum IOC (indicatori de compromitere) mai bogați și mai ușor de utilizat pentru o înțelegere mai profundă a amenințărilor.
Protecția OT împotriva programelor malware: Adăugarea regulilor YARA specifice OT consolidează apărarea pentru sistemele de infrastructură critică.

2. Descoperiri în materie de performanță

Gestionarea optimizată a arhivelor: Performanța îmbunătățită în scanarea și procesarea arhivelor mari sau complexe asigură o analiză mai rapidă, fără a compromite precizia.
Flexibilitate a intervalului de timp Min-Max: Cu un nou interval cuprins între 60 și 86.400 de secunde, setările de analiză pot găzdui acum atât scanări rapide, cât și procesarea extinsă a fișierelor mari.

3. Integrare perfectă a fluxului de lucru

Deep CDR™ Technology Workflow Customization: Configure triggers based on your unique threat landscape, ensuring the most efficient use of resources.
Configurare simplificată: Prin eliminarea modurilor de scanare învechite, această versiune elimină complexitatea inutilă.

4. Acoperire de neegalat a amenințărilor

Suport extins pentru tipuri de fișiere: Cu compatibilitate adăugată pentru fișierele MSC și JPHP, motorul își extinde capacitățile de detectare.
Îmbunătățirea analizei scripturilor: Scripturile Python și .NET sunt acum analizate cu o precizie mai mare, abordând tendințele de atac emergente.
Gestionarea criptării XOR: Capacitățile extinse de decriptare XOR oferă o perspectivă mai profundă asupra amenințărilor ofuscate anterior.

Tehnologie Adaptive Sandbox de nivel următor

MetaDefender Aether 2.1.0 reflects our belief that cybersecurity should be smarter, not just more resource intensive. By integrating pre-emptive sanitization with contextual decision-making, this release empowers organizations to scale their defenses without sacrificing speed or accuracy.

Împreună cu progrese precum indicatorii de amenințare contextuali și reducerea numărului de fals pozitive, această actualizare asigură faptul că echipa dvs. se poate concentra pe ceea ce contează cel mai mult: neutralizarea amenințărilor reale.

Impact în lumea reală

Ilustrație a MetaDefender Adaptive Sandbox care optimizează securitatea fișierelor pentru un proces sigur de schimb de date

Aceste actualizări critice pentru MetaDefender Adaptive Sandbox au impact asupra unei varietăți de industrii și scenarii, după cum puteți vedea în cazul de utilizare de mai jos:

A financial institution faces an influx of suspicious files daily, many of which are harmless PDFs or Word documents. The Deep CDR™ Technology Workflow identifies benign files at the pre-processing stage, allowing the sandbox to focus on complex, potentially dangerous files like macro-laden spreadsheets or encrypted executables.
Rezultatul? Analize mai rapide, costuri operaționale reduse și încredere sporită în fișierele care trec prin sistem.

Privind înainte

MetaDefender Aether 2.1.0 sets the stage for the next evolution in threat detection. Whether you’re protecting critical infrastructure, triaging SOC alerts, or hunting evasive malware, this release provides the tools you need to stay ahead.