Descripción general del producto
OPSWAT MetaDefender Core protege a su organización previniendo amenazas avanzadas de ciberseguridad en múltiples canales de datos. MetaDefender Core varias tecnologías patentadas, entre las que se incluyen Deep Content Disarm and Reconstruction tecnología Deep CDR™), Multiscanning, File-Based Vulnerability Assessment, la prevención de pérdida de datos y Threat Intelligence para ofrecer una protección integral de sus redes e infraestructura frente a un malware cada vez más sofisticado.
Aspectos destacados del lanzamiento
Nuevos sistemas operativos compatibles
La versión 5.2.0 incluye dos sistemas operativos (SO) compatibles adicionales: Windows Server y Debian 11. La lista completa de los sistemas operativos compatibles para implementaciones tanto en Windows como en Linux se puede consultar aquí.
Exportar el informe ejecutivo a PDF
Los administradores y los usuarios autenticados ya pueden exportar fácilmente el Informe ejecutivo a PDF para compartirlo y utilizarlo fuera de laCore MetaDefender Core . La información incluida en el informe exportado se limita a aquella a la que el usuario tiene derecho de acceso.
Verificación de la firma digital de un archivo
El análisis de la información de la firma de los archivos es una nueva medida de seguridad incorporada al flujo de trabajo de procesamientoCore MetaDefender Core . Si se reconoce la firma digital de un archivo, aparece un icono de «Archivo firmado» debajo del nombre del archivo en el resultado del procesamiento, para indicar el estado de la firma. Este dato también se incluye en el resultado del análisis en formato JSON y se tiene en cuenta para las estadísticas del Informe ejecutivo.
Otra ventaja de esta función es que permite a los administradores establecer una política de lista de permitidos (lista blanca) basada en los nombres de los proveedores. Esta función solo se aplica a los archivos ejecutables portátiles (PE), incluidos los de extensión .acm, .ax, .cpl, .dll, .drv, .efi, .exe, .mui, .ocx, .scr, .sys y .tsp.
Filtro de archivos de hojas bloqueadas en el resultado del procesamiento de archivos comprimidos
Un archivo hoja bloqueado es aquel archivo secundario que queda bloqueado durante el procesamiento del archivo. Para facilitar el análisis posterior y optimizar la experiencia del usuario, se ofrece un filtro rápido que permite mostrar todos los archivos hoja bloqueados en los resultados de un archivo bloqueado. Los usuarios pueden localizar fácilmente los archivos hoja concretos que provocan que el archivo raíz quede «bloqueado» marcando la opción «Mostrar archivos hoja bloqueados» en los resultados del procesamiento. El número máximo de archivos hoja bloqueados que se muestran en los resultados del procesamiento de un archivo es de 100.
Motivos del bloqueo: exposición
A partir de esta versión, los usuarios pueden consultar rápidamente todos los motivos del bloqueo en la página de detalles del procesamiento. Esta información recién incorporada ayuda a contextualizar mejor los errores poco claros y facilita la resolución de problemas.
Nueva opción para la configuración de la limpieza de archivos
Tras la depuración del archivo, de forma predeterminada, todos los archivos secundarios permitidos (o sus versiones depuradas, si están disponibles) y las versiones depuradas de los archivos secundarios bloqueados se incluyen en el archivo reconstruido que se entrega a los usuarios finales. Para adaptarnos mejor a las necesidades de nuestros clientes, esta versión introduce un nuevo parámetro en la configuración del flujo de trabajo de la tecnología Deep CDR™ que permite a los administradores excluir las versiones depuradas de los archivos secundarios bloqueados de la versión depurada del archivo de salida.
Etiqueta «CDR» en la página de la interfaz de usuario de detalles de procesamiento
Gracias a las nuevas etiquetas CDR en los resultados del procesamiento de archivos, los usuarios ahora pueden ver de un vistazo qué archivos secundarios se han depurado correctamente y cuáles no.
Actualizaciones de componentes de terceros
Como parte de nuestras prácticas habituales de seguridad, hemos actualizado las dependencias de terceros y los marcos de desarrollo para evitar vulnerabilidades críticas. Estas son las dos actualizaciones incluidas en esta versión:
- OpenSSL se ha actualizado a la versión 3.
- El marco Qt se ha actualizado a la versión 6.
Otras mejoras y actualizaciones:
- Nueva configuración de retención de datos para fines estadísticos.
- Opción para omitir las páginas de bienvenida y de actualización.
- Nuevo resultado de desinfección que indica que se ha omitido una desinfección debido a la configuración de la tecnología Deep CDR™.
- El tiempo medio de tramitación de los «expedientes de niños en espera» se calcula ahora por separado.
En nuestras notas de la versión se pueden consultar muchas más mejoras en la experiencia del usuario, la estabilidad del producto y la interfaz de usuario.
Detalles del lanzamiento
- Producto: MetaDefender Core
- Fecha de lanzamiento: 12 de julio de 2022
- Notas de la versión: 5.2.0
- Enlace de descarga en OPSWAT : Descargar
