Las nuevas funciones dotan de mayores capacidades a los equipos de seguridad, lo que les permite comprender mejor a los adversarios y dar respuestas más eficaces ante las amenazas.
La última versión de MetaDefender incorpora funciones mejoradas para hacer frente a amenazas complejas. Hemos optimizado nuestros informes con ChatGPT, hemos mejorado los indicadores de amenazas y hemos añadido integraciones SOAR para ayudar a ir un paso por delante de los adversarios.
Nuevas funciones:
- Genera rápidamente resúmenes ejecutivos con ChatGPT
- Se integra con Detect It para identificar fácilmente las características de los archivos ejecutables relacionadas con la compilación y la compresión
- Admite la descompresión de archivos ejecutables de 64 bits
- Detecta y extrae archivos RTF incrustados en documentos de Office, tal y como se describe en CVE-2023-36884
- Mejora el indicador de amenazas para Mavinject
Informes más rápidos
Comparte información detallada y de alta calidad en toda la organización para responder mejor y hacer frente a las amenazas con ChatGPT. MetaDefender sintetiza datos complejos en resúmenes fáciles de entender sin salir del panel de control.
Más indicadores de amenazas
Los atacantes podrían utilizar mavinject.exe para ejecutar código malicioso de forma indirecta. Mavinject.exe es el inyector de Microsoft Application Virtualization, una utilidad de Windows que permite inyectar código en procesos externos como parte de Microsoft Application Virtualization (App-V). Consulte un ejemplo y un nuevo indicador de amenaza.
Otras mejoras:
- El procesamiento acelerado del escaneo reduce el tiempo que se tarda en analizar los archivos, lo que permite obtener resultados más rápidos y flujos de trabajo más eficientes.
- Los indicadores de amenazas mejorados y el cálculo del veredicto aumentan la precisión de la detección de amenazas y del proceso de evaluación general, lo que garantiza una identificación más precisa de los riesgos potenciales.
- La mejora de la correspondencia con el marco MITRE, pensada para facilitar la comprensión de los usuarios, adapta la información sobre amenazas a los estándares del marco MITRE, lo que permite a los usuarios comprender y responder a las amenazas con mayor facilidad.
- Las funciones avanzadas de emulación de VBA amplían la emulación de VBA para admitir funcionalidades adicionales, lo que mejora la profundidad del análisis de las amenazas basadas en macros.
Consulta la lista completa de las actualizaciones de la versión 1.9 y las funciones adicionales.
Características principales de MetaDefender
El análisis adaptativo de amenazas MetaDefender activa y extrae indicadores de compromiso (IOC) de malware evasivo y de día cero.
Análisis independiente de las amenazas
Analiza un gran volumen de archivos y direcciones URL para detectar una amplia variedad de amenazas.
Indicadores de compromiso operativos
Se centra en la calidad y la cantidad de indicadores de compromiso (IOC) útiles para la respuesta ante incidentes.
Análisis Adaptive
Permite detectar ataques dirigidos eludiendo las técnicas de evasión de análisis (por ejemplo, el geofencing).
Punto final de reputación como única fuente de información fiable
Analiza las amenazas de forma eficaz gracias a una API de reputación de gran alcance.
Búsqueda de similitudes en inteligencia sobre amenazas
Aprovecha las últimas tecnologías de aprendizaje automático para identificar amenazas desconocidas en archivos similares.
Para obtener más información sobre MetaDefender , ponte en contacto con nuestros expertos sin demora.
