Lançamento do MetaDefender™ Endpoint v7.6.2608

Os dispositivos periféricos maliciosos ( USB ) podem fazer mais do que simplesmente transportar ficheiros infetados. Os atacantes podem utilizar dispositivos que imitam periféricos de confiança, como teclados, para introduzir teclas maliciosas e executar ações automatizadas. Com esta versão, apresentamos uma proteção avançada contra dispositivos periféricos maliciosos através da nossa funcionalidade «Controlo de Dispositivos Periféricos».

Esta nova funcionalidade permite que o MetaDefender Endpoint detete e bloqueie dispositivos periféricos maliciosos, identificando comportamentos automatizados, tais como a injeção de teclas. Isto ajuda a prevenir ataques do tipo BadUSB e outros ataques baseados em dispositivos periféricos antes que estes possam comprometer um terminal.

Para além da funcionalidade de proteção contra BadUSB, apresentamos uma nova interface de análise e deteção de ameaças no Controlo de Dispositivos Periféricos, proporcionando aos utilizadores visibilidade em tempo real do processo de análise.

A interface atualizada apresenta o progresso da verificação, o estado da deteção e avisos relativos a ameaças provenientes de dispositivos e do conteúdo dos ficheiros, ajudando os utilizadores a compreender o que está a acontecer quando um dispositivo periférico é ligado e a identificar rapidamente potenciais riscos de segurança.

As vulnerabilidades não existem apenas nas aplicações. BIOS e controladores de dispositivos desatualizados também podem representar riscos de segurança e fiabilidade. O Patch Management suporta agora a aplicação de correções ao BIOS e aos controladores dos terminais, ajudando os administradores a manter o firmware e os controladores críticos atualizados e a reduzir a exposição a vulnerabilidades nos componentes que equipam os seus terminais.

As equipas de segurança podem agora controlar a conectividade de periféricos e gerir o acesso às portas USB diretamente a partir de My OPSWAT™ Central Management. Os administradores podem bloquear ou desbloquear centralmente portas específicas USB em todos os terminais geridos, ajudando a reduzir as ligações não autorizadas de periféricos e simplificando, ao mesmo tempo, a gestão da segurança a partir de um único local.

Para um controlo mais granular, a Proteção Periférica contra Media permite agora aos administradores definir tipos de ficheiros específicos para a análise de conteúdos através de uma lista de permissões. Os ficheiros que correspondem à lista de permissões configurada são analisados, enquanto todos os outros tipos de ficheiros são automaticamente bloqueados sem serem analisados. Isto proporciona às organizações um maior controlo sobre as suas políticas de análise, ao mesmo tempo que dá resposta aos seus requisitos operacionais específicos.

Os ficheiros protegidos por palavra-passe podem constituir um ponto cego para os controlos de segurança quando o seu conteúdo não pode ser inspecionado. Com esta versão, a Proteção Periférica Media suporta a descodificação de ficheiros protegidos por palavra-passe durante a verificação de ficheiros em tempo real. Quando é detetado um ficheiro protegido, é solicitado aos utilizadores que introduzam a palavra-passe para que o ficheiro possa ser descodificado e verificado quanto a potenciais ameaças.

Os utilizadores do macOS podem agora realizar verificações específicas de malware de forma integrada. A Verificação de Malware a Pedido está agora disponível diretamente a partir do sistema de ficheiros do macOS, permitindo aos utilizadores clicar com o botão direito do rato num ficheiro ou pasta específicos e iniciar uma verificação de malware. Isto facilita a investigação rápida de ficheiros suspeitos ou a verificação de conteúdos sem ser necessário executar uma verificação completa do terminal.

As políticas de segurança têm frequentemente de ter em conta aplicações, fluxos de trabalho ou diretórios do sistema específicos. MetaDefender Endpoint Os administradores podem agora configurar exclusões de pastas e de percursos de ficheiros individuais para máquinas específicas. Estas exclusões ao nível do dispositivo proporcionam maior flexibilidade na configuração das políticas de análise de malware, permitindo simultaneamente que as organizações mantenham a proteção no resto do terminal.

Também melhorámos a interface dos motores de análise antimalware para proporcionar uma maior transparência no processo de análise. A janela pop-up atualizada apresenta agora a lista completa dos motores antimalware disponíveis, juntamente com uma nova coluna que indica quais os motores selecionados pelo administrador que são utilizados para avaliar os resultados da análise de ficheiros.

A expansão da verificação de malware aos dispositivos Linux proporciona proteção avançada contra malware aos terminais Linux críticos. Os dispositivos Linux podem agora beneficiar das capacidades combinadas da IA Predictive Alin, do Metascan™ Multiscanning, da tecnologia Deep CDR™, do Proactive DLP™ e das tecnologias de país de origem para analisar ficheiros e identificar conteúdos maliciosos.