Los atacantes recurren cada vez más a la ofuscación, la mutación y los exploits de día cero para eludir las defensas cibernéticas tradicionales. MetaDefender Core v5.17.0 ayuda a los equipos de seguridad a mantenerse a la vanguardia con la detección predictiva de amenazas mediante IA, una experiencia de usuario renovada y mejoras en el flujo de trabajo que agilizan y clarifican el análisis de archivos para las operaciones diarias. Estas actualizaciones refuerzan la cobertura frente a amenazas avanzadas y facilitan la realización de investigaciones eficaces y el cumplimiento normativo.
Estas son las novedades:
Alin AI predictivo: motor de detección predictiva de amenazas basado en IA
MetaDefender Core Predictive Alin AI, un motor de detección predictiva de amenazas basado en IA que funciona en combinación con Metascan™ Multiscanning para ofrecer una detección de amenazas más exhaustiva y precisa. Gracias a un modelo de aprendizaje automático entrenado en el ámbito específico, Predictive Alin AI analiza estructuras de archivos, patrones de entropía y relaciones semánticas para identificar archivos potencialmente dañinos de forma más temprana y con mayor precisión.
La IA predictiva de Alin se perfecciona continuamente con millones de muestras limpias y maliciosas, así como con datos de telemetría del mundo real procedentes de MetaDefender y OPSWAT Threat Intelligence. Esto ofrece un método de detección adicional que no se basa en firmas ni en el comportamiento de ejecución, y que proporciona una señal proactiva al evaluar archivos desconocidos. El resultado es una mayor cobertura frente a las amenazas emergentes con un rendimiento rápido que se adapta a los flujos de trabajo existentes.
Interfaz de usuario renovada para mayor claridad y rapidez
Nueva experiencia de inicio de sesión
Los administradores disfrutarán de un diseño más limpio, con elementos visuales actualizados y un flujo más ágil, lo que facilita el acceso al producto y sienta las bases para futuras mejoras en la usabilidad.
Historial de procesamiento rediseñado
La vista «Historial de procesamiento» ofrece una visión más clara de los eventos relacionados con los archivos, las marcas de tiempo, los resultados y los pasos del procesamiento. Esto ayuda a los equipos a comprender qué ha ocurrido con cada archivo y agiliza las investigaciones, al tiempo que facilita la validación para fines de auditoría y cumplimiento normativo.
Resultado de escaneo más nítido
La interfaz actualizada ofrece un desglose detallado del veredicto de cada motor, incluyendo los motivos y el nivel de gravedad. Además, mejora la navegación por los archivos anidados. Los usuarios pueden ver qué motores han detectado cada indicador y comprender por qué un archivo ha recibido ese veredicto final, lo que agiliza el proceso de clasificación.
Una gestión de archivos más eficaz para los flujos de trabajo del mundo real
Compatibilidad con archivos divididos
MetaDefender Core combina automáticamente los archivos por partes, extrae su contenido y analiza todos los archivos secundarios, de modo que los equipos pueden enviar un archivo comprimido por partes a través de la API volver a combinarlos manualmente. Esto simplifica la automatización y refuerza la cobertura frente a un formato que los atacantes utilizan con frecuencia, basándose en métodos de distribución a través de archivos comprimidos, como la concatenación de archivos.
Filtro de error de extracción
Un nuevo filtro destaca los archivos que no se pudieron extraer durante el procesamiento. Esto ayuda a los administradores a identificar rápidamente posibles daños, métodos de compresión obsoletos o intentos de elusión que requieran un seguimiento.
Mejoras operativas
Exportación del paquete de soporte para Secure
Las organizaciones con requisitos normativos o de confidencialidad estrictos pueden exportar un paquete de asistencia técnica y compartir la información de los registros con OPSWAT de una forma controlada y respetuosa con la privacidad. Esto permite resolver los problemas con mayor rapidez, al tiempo que se garantiza el cumplimiento de las normas de gestión de datos.
Notificaciones por correo electrónico sobre resultados maliciosos de lotes
Las alertas sobre detecciones de amenazas se agrupan en un único correo electrónico resumen, lo que reduce el volumen de mensajes en la bandeja de entrada y evita que los grandes flujos de trabajo automatizados desborden a los administradores, de modo que estos puedan centrarse en los problemas críticos.
Compatibilidad con licencias para la agrupación de tarjetas de red
Los entornos que utilizan la agrupación de tarjetas de interfaz de red en Windows Server de una mayor estabilidad, ya que MetaDefender Core yaCore requiere la reactivación de la licencia cuando se producen cambios en las interfaces o se activa la conmutación por error. Esto reduce la carga administrativa en las arquitecturas de red de alta disponibilidad.
Opción adicional para subir certificados
Los administradores pueden cargar certificados directamente desde una carpeta, lo que aporta mayor flexibilidad a la gestión de certificados y simplifica los flujos de trabajo que dependen de directorios predefinidos o de la entrega automatizada.
Próximos pasos
¿Listo para empezar a utilizar MetaDefender Core .17.0? Echa un vistazo a estos recursos útiles:
- Visita opswat.metadefender
- Actualiza a MetaDefender Core .17.0
- Acceder a las notas de la versión
¿Tienes alguna otra pregunta? Escríbenos a opswat
