Descripción general del producto
OPSWAT MetaDefender Core protege a su organización previniendo amenazas avanzadas de ciberseguridad en múltiples canales de datos. MetaDefender Core una serie de tecnologías, entre las que se incluyen Deep Content Disarm and Reconstruction tecnología Deep CDR™), Multiscanning, File-Based Vulnerability Assessment, la prevención de pérdida de datos y Threat Intelligence.
Lo más destacado del lanzamiento
Las numerosas funciones nuevas y mejoras de MetaDefender Core .19.1 aportan un mejor rendimiento y una experiencia de usuario optimizada:
- A partir de esta versión, los usuarios pueden procesar un archivo con solo especificar un enlace de descarga directa (lo que significa que no es necesario incluir ninguna carga útil en el cuerpo de la solicitud HTTP(S)). Se admiten tanto el análisis de archivos individuales como el procesamiento por lotes. Una vez configurada correctamente la solicitud de análisis del archivo, MetaDefender Core el archivo de forma proactiva y lo utilizará como carga útil para su posterior procesamiento.
- Nueva regla configurable para la limpieza de archivos comprimidos: si alguno de los archivos secundarios del archivo comprimido original no se ha limpiado, se añadirán uno o varios archivos «tombstone» al archivo de salida procesado. El objetivo es informar a los usuarios de los archivos secundarios eliminados, acompañando la información de una explicación. Cada archivo «tombstone» se crea automáticamente y se coloca en la misma ubicación que los archivos secundarios originales eliminados, con el formato de archivo .tombstone.txt.
El administrador puede configurar esta regla seleccionando «Añadir archivo de registro de eliminación durante la limpieza del archivo» en la gestión de reglas de flujo de trabajo.
- En esta versión, el servidor web NGINX se ha actualizado a la última versión estable (v1.18.0), lo que ha permitido mejorarCore de MetaDefender Core .
- Ya está disponible para su descarga un informe completo del análisis (en formato PDF) para cada archivo procesado. El informe incluye información detallada sobre el archivo y los resultados del proceso en cada fase (Metascan, tecnología Deep CDR™, Proactive DLP, vulnerabilidades y YARA).
- Se ha añadido un nuevo parámetro configurable para las conexiones a PostgreSQL con el fin de definir el número máximo de conexiones simultáneas al servidor de la base de datos.
- En el caso de los archivos que se encuentran en dispositivos dentro de la red local del usuario (a los que MetaDefender Core acceder y leer sin necesidad de autenticación), el producto permitirá a los usuarios especificar la ruta absoluta del archivo para su procesamiento, en lugar de requerir la carga de la carga útil en el cuerpo de la solicitud HTTP(S). Esto ahorra recursos de la CPU y aumenta la velocidad de procesamiento. Hasta ahora, elCore predeterminado MetaDefender Core era cargar los datos de la carga útil a través de HTTP(S) para su procesamiento (lo que se denomina «análisis remoto» con interfaz REST compatible).
- Ahora se incluyen detalles adicionales sobre los tiempos de procesamiento en el informe de análisis en formato JSON, que indican el tiempo de procesamiento de cada etapa del flujo de trabajo.
A partir de ahora, los administradores tendrán un mayor control sobre el procesamiento de archivos gracias a las nuevas configuraciones de reglas de flujo de trabajo, entre las que se incluyen:
- Las configuraciones de la lista de bloqueados y (o) la lista de permitidos (por tipos de archivo concretos) pueden anularse durante el procesamiento de los archivos comprimidos para adaptarse a casos de uso específicos.
- Es posible desactivar el cálculo del hash para reducir el tiempo total de procesamiento, lo cual resulta especialmente útil al procesar archivos de gran tamaño.
- Nueva configuración de reglas de flujo de trabajo para file-based vulnerability assessment
- Nueva configuración de reglas de flujo de trabajo para el análisis de tipos de archivo
- Nueva configuración para omitir cualquier procesamiento posterior (y bloquear archivos) en los resultados del análisis de malware
- Nueva configuración para omitir el procesamiento posterior (y bloquear los archivos) si no se puede detectar el tipo de archivo real
- En un entorno aislado, MetaDefender Core ahora seCore activar en modo sin conexión sin necesidad de tener una tarjeta de red habilitada.
Consulte nuestras notas de la versión para conocer muchas más mejoras y actualizaciones.
Ponte en contacto con nosotros hoy mismo para obtener más información, o consulta la página de MetaDefender Core.
Detalles del lanzamiento
- Producto: MetaDefender Core
- Fecha de lanzamiento: 21 de octubre de 2020
- Notas de la versión: 4.19.1
- Enlace de descarga en OPSWAT : Descargar
