Lanzamiento de MetaDefender v5.20.0

MetaDefender Core .20.0 incorpora el motor OPSWAT AI Deflection, un nuevo motor impulsado por IA y basado en el aprendizaje automático que analiza las señales estructurales y a nivel de byte de los archivos ejecutables, documentos y archivos de Office para determinar si un archivo puede omitirse con seguridad de un análisis más exhaustivo. Basándose en ese análisis, Core omite Core los motores de análisis más exhaustivos para los archivos que puede descartar con seguridad, lo que mejora la eficiencia del procesamiento y reduce la carga de trabajo de los motores de seguridad posteriores. Al descartar desde el principio los archivos sencillos, OPSWAT AI Deflection permite que la inspección más profunda se centre en los archivos que lo necesitan, lo que reduce el tiempo de análisis y el coste informático en el tráfico de gran volumen sin reducir la cobertura de detección. OPSWAT AI Deflection está activado de forma predeterminada para todos los motores de procesamiento y puede ajustarse para adaptarse a cada flujo de trabajo. OPSWAT AI Deflection aparece como un nuevo motor en su inventario.

Cómo empezar a utilizar el motor OPSWAT AI Deflection de OPSWAT

En la configuración de «Workflow Configuration », busca OPSWAT AI Deflection». Puedes definir qué veredictos activan el desvío y qué motores de procesamiento se omiten cuando se desvía un archivo.

Archive Forensics ofrece a los administradores una visibilidad directa de cuáles son exactamente los archivos secundarios dentro de un archivo en cuarentena que han activado una alerta, sin necesidad de comprobar uno por uno los subarchivos extraídos. Captura automáticamente el archivo secundario problemático específico y lo pone a disposición para su revisión, separado del resto del archivo. Los equipos pueden configurar qué veredictos activan una captura por cada regla de análisis y, a continuación, ver, buscar y descargar de forma segura los archivos capturados como archivos ZIP protegidos con contraseña para un análisis más detallado. Esta función está desactivada por defecto, por lo que solo recopila archivos una vez que se activa.

Una nueva función de resolución automática de problemas en la consola de gestión ofrece a los administradores información en tiempo real sobre el estado de los subsistemas que suelen causar problemas con mayor frecuencia. Abarca conexiones como el proxy, el correo electrónico yCentral Management OPSWAT , además del espacio en disco, el estado de la base de datos, los recursos del sistema y la caducidad de los certificados. Cada comprobación se muestra con un estado claro («aprobado», «advertencia» o «fallo»), junto con instrucciones para solucionarla. Los equipos pueden diagnosticar los problemas por sí mismos, lo cual resulta especialmente valioso en entornos en los que no es posible compartir registros o paquetes de soporte, y resolver muchos de ellos antes de abrir un ticket de soporte.

Planificar una instalación o una actualización es ahora más fácil gracias a la nueva herramienta de preparación para la implementación. En una sola pasada, comprueba el sistema operativo, el hardware, las dependencias, la base de datos, los puertos, los permisos y los posibles conflictos de software, y a continuación genera un resumen que puedes guardar o compartir. Al detectar los problemas de entorno y compatibilidad antes de que se ejecute la actualización, reduce el número de actualizaciones fallidas y las tareas de resolución de problemas que estas conllevan.

Ahora es posible exportar los informes SBOM (Software de materialesSoftware ) de los análisis por lotes en formato PDF, mientras que antes esta opción solo estaba disponible para archivos individuales y archivos comprimidos. La cobertura por lotes incluye ahora envíos de varios archivos, como los procedentes de MetaDefender , lo que proporciona a los equipos que realizan evaluaciones de vulnerabilidades a gran escala o automatizadas una documentación consolidada de la cadena de suministro en un solo paso. Los informes PDF exportados incluyen ahora también detalles de la evaluación de vulnerabilidades para archivos individuales dentro de un escaneo de archivos comprimidos, lo que subsana una carencia, ya que anteriormente los archivos anidados en archivos comprimidos carecían de datos completos sobre vulnerabilidades.