MetaDefender Cluster v2.5.0 incorpora importantes mejoras que ayudan a los equipos de seguridad y de la plataforma a gestionar los flujos de trabajo de archivos de confianza con mayor rapidez, automatización y control. La nueva versión mejora la observabilidad, agiliza las actualizaciones y refuerza la integración en todo el MetaDefender .
MetaDefender Cluster permite llevar a cabo operaciones de seguridad de archivos a gran escala y de forma distribuida en entornos locales, en la nube y en Kubernetes. Estas actualizaciones reducen el trabajo manual, agilizan las investigaciones y simplifican las operaciones a gran escala.
Trabaja con confianza
Comprobaciones de estado de preparación con /readyz
Ahora es posible supervisar los componentes del clúster mediante un punto de conexión /readyz. Esta función es compatible con las pruebas de disponibilidad de Kubernetes, las comprobaciones de los equilibradores de carga y los sistemas de automatización. Sigue la convención de Kubernetes para los puntos de conexión de estado y complementa las prácticas de disponibilidad MetaDefender
Respuestas de webhook con el encabezado «Callback URL»
En lugar de realizar consultas periódicas, puedes recibir los resultados de los análisis a través de un webhook. Al configurar un encabezado de URL de devolución de llamada en API , el clúster enviará los resultados directamente una vez finalizado el análisis. Esto reduce la latencia y la carga del sistema, al tiempo que permite flujos de trabajo basados en eventos.
Acelerar las investigaciones
Exportar los resultados del análisis en formato JSON
Ahora es posible exportar los resultados del análisis de cada archivo en formato JSON. Esto simplifica la integración con plataformas SOAR, los análisis personalizados y el almacenamiento de pruebas a largo plazo. El formato es compatible con las respuestasCore MetaDefender Core , lo que garantiza una automatización coherente.
Exportar el historial de procesamiento a STIX o CSV
Los auditores y los equipos de inteligencia sobre amenazas ya pueden exportar el historial de procesamiento en formato STIX (para el intercambio de información) o CSV (para hojas de cálculo o la importación a sistemas SIEM). La exportación en formato CSV es una práctica habitual en todos OPSWAT para garantizar la auditabilidad; el formato STIX aporta interoperabilidad con las plataformas de inteligencia sobre amenazas y resulta útil en los casos en que es necesario compartir indicadores de compromiso (IOC).
Simplificar la gestión del ciclo de vida
Eliminar paquetes de módulos abandonados
Ahora puedes identificar y eliminar los paquetes de módulos que no se utilizan o que están obsoletos. De este modo, las implementaciones se mantienen optimizadas, actualizadas y conformes con los requisitos, al tiempo que se reduce el uso de almacenamiento y se evita la confusión durante las actualizaciones.
Actualizaciones del motor de carpetas locales desde el Centro de control
En entornos sin acceso a Internet, los paquetes de actualización pueden almacenarse en un directorio local. Control Center los detectará y los distribuirá automáticamente a MetaDefender Cluster Workers. Esto permite realizar actualizaciones seguras en redes aisladas o con restricciones, con un historial de procedencia y un seguimiento de auditoría coherentes.
Unificar las operaciones de seguridad de los archivos
Integración con MetaDefender Storage SecuritySecurity™ y MetaDefender Kiosk™
Distributed Cluster ahora se integra plenamente con MetaDefender Storage Security MetaDefender Kiosk.
- Storage Security: centralice Core y el escaneo de rutas a gran escala para S3, Azure, NetApp, SMB y NFS.
- Kiosk: Garantiza flujos de trabajo multimedia seguros en los puntos de acceso, al tiempo que amplía Core en el back-end.
Cómo ayuda esta versión a tu equipo
- Equipos de plataforma y SRE: las comprobaciones de estado compatibles con Kubernetes, las respuestas de webhooks y las actualizaciones de carpetas locales simplifican la implementación y reducen el trabajo manual.
- Equipos de seguridad y respuesta ante incidentes: las exportaciones en formatos JSON, STIX y CSV permiten agilizar las investigaciones, la recopilación de pruebas y la elaboración de informes de cumplimiento.
- Equipos de arquitectura y operaciones: las integraciones unificadas con Storage Security Kiosk la gestión en entornos híbridos y aislados.
Próximos pasos
¿Estás listo para empezar a utilizar MetaDefender Cluster v2.5.0? Echa un vistazo a estos recursos útiles:
- Visita opswat.metadefender
- Actualización a MetaDefender Cluster 2.5.0
- Consulte las notas de la versión para obtener todos los detalles técnicos
Si tienes alguna pregunta o necesitas ayuda, ponte en contacto con opswat
