Les données d'entreprise au repos sont rarement centralisées. Elles sont réparties entre des partages de fichiers, SharePoint et OneDrive, des appareils NAS et des solutions de stockage objet compatibles S3 ; chacun de ces référentiels constitue un point d'entrée potentiel pour les logiciels malveillants et une source potentielle de perte de données. MetaDefender Storage Security ces environnements grâce OPSWAT telles que Metascan™ Multiscanning, Deep CDR™ Technology et Proactive DLP™.
La version 4.5.0 a été conçue pour répondre aux besoins quotidiens des équipes chargées de la sécurité des données d'entreprise. Voici les nouveautés qui vous concernent.
Passez moins de temps à naviguer, et plus de temps à résoudre les problèmes
Si vous gérez un vaste parc de stockage, vous passez la majeure partie de votre journée dans la console : tri des résultats d'analyse, ajustement des workflows et gestion de centaines de comptes, de groupes et de stockages. La version 4.5.0 repense entièrement cette expérience autour de ces tâches grâce OPSWAT nouveau système de conception OPSWAT, offrant ainsi une expérience cohérente sur toutes les pages de l'application, ainsi que sur l'ensemble OPSWAT :
- Analyses plus rapides: rapports repensés, avec des détails au niveau des fichiers concernant les menaces bloquées, les opérations de nettoyage et Proactive DLP
- Opérations groupées: actions groupées, filtrage et pagination pour l'exploitation de grands ensembles de données
- Concentrez-vous sur l'essentiel: des tableaux de bord actualisés en temps réel, des plages de dates personnalisables et un acheminement basé sur les autorisations, afin que les utilisateurs ne voient que les informations correspondant à leurs droits d'accès
- Intégrez rapidement les nouveaux membres de l'équipe: visites guidées d'accueil et configuration initiale étape par étape
- Travaillez en tout confort: prise en charge du thème sombre dans toute l'application et redirection des anciennes URL pour que vos favoris et liens existants continuent de fonctionner
Vous utilisez plusieurs instances ? Gérez-les depuis un seul et même endroit
Les entreprises décentralisées déploient souvent MetaDefender Storage Security sites, divisions ou environnements ; or, garantir la cohérence de la configuration entre les différentes instances est une tâche fastidieuse et source d'erreurs. Grâce à l'intégration complète My Central Management version 10), la version 4.5.0 regroupe toutes ces opérations en un seul flux de travail.
L'enregistrement, la gestion des licences et la synchronisation des identifiants de déploiement sont centralisés : les modifications apportées aux licences sont répercutées sur chaque instance enregistrée lors de sa prochaine connexion, et une instance nouvellement enregistrée récupère automatiquement une licence disponible. La configuration de vPack vous permet de gérer à distance les pools d'analyse, les comptes, les groupes, les espaces de stockage, les workflows, le contrôle d'accès, l'authentification unique (SSO), le protocole SMTP (Simple Mail Transfer Protocol), les notifications, les outils de journalisation externes, la télémétrie et les rapports d'utilisation.
Résultat : une politique cohérente à l'échelle de votre parc et une réduction des coûts d'exploitation par instance.
Absorber les pics de trafic sans surprovisionnement
Les charges de travail de numérisation connaissent des pics d'activité ; les migrations de données en masse, les vagues de sauvegardes ou la connexion d'un nouveau référentiel peuvent multiplier le volume de fichiers du jour au lendemain. Dimensionner les ressources en fonction des pics entraîne un gaspillage ; les dimensionner en fonction de la moyenne génère des retards. La nouvelle fonctionnalité d'auto-scaling de la version 4.5.0 résout ce dilemme :
- La capacité s'adapte à la demande: des décisions de mise à l'échelle fondées sur des données en temps réel concernant l'utilisation du processeur, la mémoire et le débit de fichiers
- Conseils inclus: des recommandations intégrées vous proposent des configurations de mise à l'échelle optimales, vous évitant ainsi d'avoir à deviner
- Visibilité intégrée : une API de santé API /healthz) et un tableau de bord d'utilisation du système vous permettent de suivre les performances de votre déploiement et son état de mise à l'échelle
- S'adapte à votre architecture: pris en charge sur les modèles de déploiement Core, Cloud et MD Cluster
Faire face aux contrôles de sécurité et aux audits de conformité
Les produits de sécurité font l’objet d’une attention aussi rigoureuse que les données qu’ils protègent. Lorsque des auditeurs ou votre propre équipe de sécurité examinent votre déploiement de sécurité de stockage, la version 4.5.0 vous apporte des réponses plus solides : les vulnérabilités liées à l’injection OData ont été corrigées grâce à une validation appropriée des entrées, une vulnérabilité liée à la falsification de licence a été corrigée, et les résultats des tests d’intrusion internes ont été pris en compte, notamment par la suppression d’un secret JWT (JSON Web Token) codé en dur et la correction d’une redirection ouverte lors de la connexion SSO. Les conteneurs s’exécutent désormais en mode non-root sur Kubernetes (conformité K8S de niveau 1), les privilèges de lecture sur le fichier de configuration ont été supprimés pour les utilisateurs Windows non administrateurs, et des rapports SBOM (Software of Materials) sont fournis avec chaque version afin d’assurer la transparence de la chaîne d’approvisionnement logicielle.
Une couverture adaptée à votre parc de stockage
Quelle que soit la configuration de stockage que vous utilisez, la version 4.5.0 s'y connecte de manière plus fiable : un service SMB (Server Block) remanié pour les déploiements Windows, une protection en temps réel améliorée basée sur les événements et une déduplication par découverte automatique pour SharePoint Cloud, une limitation des connexions Microsoft Graph pour OneDrive et SharePoint Cloud, des améliorations de NetApp ONTAP (hôte de canal RPC configurable et gestion automatique des fichiers de métadonnées Zone.Identifier), ainsi qu’une détection automatique S3 étendue à tous les systèmes de stockage compatibles S3 tels qu’AWS, MinIO et Oracle. L’intégration de Diode est désormais documentée pour les scénarios de transfert de fichiers inter-domaines.
Les résultats des analyses sont également plus fiables : les erreurs de répertoires sur NFS (Network File System) et SFTP (Secure Transfer Protocol) sont désormais signalées sous forme d'avertissements lors des analyses, au lieu d'être ignorées, et le nombre de « menaces évitées » affiché sur le tableau de bord correspond désormais aux chiffres indiqués dans les rapports d'analyse.
En arrière-plan, la fiabilité s'améliore à tous les niveaux : les tâches annulées ou bloquées en cours d'exécution sont automatiquement rétablies au redémarrage du service, les analyses planifiées démarrent à l'heure prévue, et les analyses qui se chevauchent sont bloquées au niveau du groupe de stockage (une variable d’environnement, SKIP_SCAN_OVERLAP_CHECK, permet de désactiver cette vérification – voir la documentation sur la configuration personnalisée à l’adresse opswat), tandis que des politiques de conservation configurables empêchent la base de données de grossir de manière incontrôlée.
Profitez des avantages - Télécharger la version 4.5.0
Si vous souhaitez bénéficier d'une console plus rapide et plus fiable, d'une gestion centralisée du parc, d'une évolutivité adaptée aux charges de travail et d'une plateforme renforcée, la solution est simple : téléchargez notre dernière version. MetaDefender Storage Security .5.0 est désormais disponible sur le OPSWAT .
