Nem todos os ficheiros perigosos parecem perigosos. Alguns são simplesmente criados de forma errada, apresentam erros de formatação ou foram manipulados de formas que lhes permitem escapar às verificações de assinatura e de reputação. MetaDefender Core A versão 5.22.0 adiciona um novo motor que analisa a estrutura interna de um ficheiro precisamente para esse efeito.
Esta versão também disponibiliza a aplicação « OPSWAT »MetaDefender Core na Splunkbase, migra a base de dados para o PostgreSQL 18.6 com uma compilação em conformidade com a norma FIPS 140-3 e reforça o controlo sobre ficheiros em quarentena e listas de hash autorizadas. As secções abaixo apresentam as novidades mais significativas.
Detecção mais eficaz e integridade do conteúdo
Apresentamos o Motor de Validação da Estrutura de Ficheiros
MetaDefender Core A versão 5.22.0 introduz o mecanismo de validação da estrutura de ficheiros, que verifica se a estrutura interna de um ficheiro corresponde ao formato que o seu tipo declarado deveria ter. Os ficheiros com formato incorreto, truncados ou deliberadamente manipulados para contornar a inspeção são assinalados antes de chegarem às etapas de processamento seguintes.
O motor está em consonância com a tecnologia Deep CDR™ no que diz respeito à forma como são tratadas as falhas de processamento e os casos extremos de sanitização, e pode reenviar objetos incorporados para o processo de análise, para que nada dentro de um ficheiro complexo fique por examinar. Os resultados da validação também são incluídos na exportação do relatório executivo, tanto em PDF como em CSV.
Processamento mais rápido de arquivos com reutilização de resultados
MetaDefender Core Agora é possível reutilizar os resultados de processamento anteriores para ficheiros contidos em arquivos, pelo que o conteúdo que já tenha sido digitalizado não é digitalizado novamente em envios repetidos. No caso de fluxos de trabalho que lidam com arquivos de grande dimensão ou que são frequentemente reenviados, isto reduz o tempo de digitalização e a carga de trabalho, sem comprometer a qualidade da inspeção.
Integrações e Conformidade
OPSWAT MetaDefender Core Aplicação no Splunkbase
A aplicação «OPSWAT »MetaDefender Core já se encontra publicada no Splunkbase. As equipas que utilizam o Splunk podem instalar uma aplicação compatível que integra no Splunk a atividade de análise Core , as ameaças e os dados de processamento, com painéis de controlo pré-configurados, em vez de terem de criar elas próprias a integração.
PostgreSQL 18.6 e uma base de dados em conformidade com a norma FIPS 140-3
A base de dados integrada e remota passa a utilizar o PostgreSQL 18.6, mantendo as implementações numa versão atual e suportada. O PostgreSQL integrado foi também desenvolvido para estar em conformidade com a norma FIPS 140-3, o que é importante para ambientes governamentais e regulamentados que exigem criptografia validada em todos os componentes da pilha.
Segurança e Operações
Transferências em quarentena encriptadas
Os ficheiros mantidos em quarentena podem agora ser descarregados de forma encriptada. Quando um analista recupera um ficheiro capturado para investigação, este fica protegido durante o descarregamento, reduzindo o risco de exposição de um artefacto sensível ou malicioso.
Ignorar com base na data de validade da aprovação por hash com remoção automática
As aprovações «Skip by Hash» podem agora ter uma data de validade e ser removidas automaticamente quando expirarem. Isto evita que as listas de permissão acumulem entradas desatualizadas ao longo do tempo, de modo a que um ficheiro que seja ignorado hoje não permaneça ignorado indefinidamente sem ser revisto.
Alertas por e-mail sobre a utilização de recursos
Os administradores podem agora receber alertas por e-mail quando a utilização da RAM ou da CPU ultrapassar os limites configurados, para que as equipas de operações possam responder à pressão sobre os recursos antes que esta abrande ou interrompa a digitalização.
Também nesta versão
A versão 5.22.0 inclui ainda vários pequenos aperfeiçoamentos. Os fluxos de trabalho podem interromper o processamento de um ficheiro quando o seu tipo não corresponde ao esperado; pode ser exigido aos utilizadores que alterem a sua palavra-passe no primeiro início de sessão; os campos de nome de diretório e de atributos do Active Directory e do LDAP aceitam agora até 256 caracteres; a página «Resolução de problemas» apresenta o estado da rotação de registos; e o painel de controlo e o histórico de processamento já não contabilizam os objetos cancelados ou que atingiram o tempo limite como falhados. Esta versão também padroniza as métricas do OpenTelemetry (OPTEL) e inclui reforços de segurança e correções de erros que melhoram a fiabilidade no dia-a-dia.
Lançado anteriormente
Está a atualizar a partir de uma versão anterior? MetaDefender Core A versão 5.21.0 foi uma atualização significativa. Aqui fica um breve resumo das novidades que trouxe:
- Uma interface de utilizador e um painel de controlo totalmente redesenhados, com quatro separadores específicos: Segurança, Sistema, Processamento e Utilização.
- Um painel unificado de CVEs que consolida os resultados da SBOM e do motor de deteção de vulnerabilidades.
- Um relatório «Detalhes do ficheiro» redesenhado e um cronograma de processamento mais claro.
- Gestão centralizada do Skip by Hash através de My ,OPSWAT eCentral Management.
- Controlos mais rigorosos do « Proactive DLP » para conteúdos não suportados e sensíveis.
A partir da versão 5.21.0, não é necessária qualquer ação por parte do cliente. Para consultar o histórico completo, consulte as notas de lançamento.
Próximos passos
Pronto para começar a utilizar o MetaDefender Core v5.22.0? Consulte estes recursos úteis:
- Visite opswat.com/products/metadefender /core
- Atualizar para oMetaDefender Core v5.22.0
- Aceda às notas de lançamento
Tem alguma dúvida? Contacte-nos através do endereço support@opswat.com
