Aperçu du produit
OPSWAT MetaDefender Core protège votre organisation en prévenant les menaces de cybersécurité avancées sur de multiples canaux de données. MetaDefender Core s'appuie sur un certain nombre de technologies, notamment Deep Content Disarm and Reconstruction ( Deep CDR),Multiscanning, File-Based Vulnerability Assessmentla prévention de la perte de données et Threat Intelligence.
Aperçu de la publication
De nombreuses nouvelles fonctionnalités et améliorations apportent de meilleures performances et une meilleure expérience utilisateur sur MetaDefender Core v4.19.1 :
- À partir de cette version, les utilisateurs peuvent désormais traiter un fichier en spécifiant simplement un lien de téléchargement direct (ce qui signifie qu'aucune charge utile n'est requise dans le corps de la requête HTTP(S)). L'analyse de fichiers individuels et le traitement par lots sont tous deux pris en charge. Une fois la demande d'analyse de fichier correctement configurée, MetaDefender Core téléchargera proactivement le fichier et l'utilisera comme charge utile pour la suite du traitement.
- Nouvelle règle configurable pour l'assainissement des archives : si des fichiers enfants contenus dans l'archive originale ne sont pas assainis, un ou plusieurs fichiers tombstone seront ajoutés dans le fichier de sortie de l'archive traitée. Cela permet d'informer les utilisateurs du ou des fichiers enfants supprimés, avec une explication. Chaque fichier de base est automatiquement créé et placé au même endroit que le(s) fichier(s) enfant(s) original(aux) supprimé(s) au format .tombstone.txt.
L'administrateur peut configurer cette règle en choisissant "Ajouter un fichier de base pendant l'assainissement de l'archive" dans la Gestion des règles de flux de travail.
- Le serveur web NGINX a été mis à niveau vers la dernière version stable (v1.18.0) dans cette version, ce qui a permis d'améliorer les performances de MetaDefender Core .
- Un rapport d'analyse complet (en PDF) pour chaque fichier traité est maintenant disponible au téléchargement. Le rapport comprend les résultats détaillés du processus d'information sur les fichiers pour chaque étape (Metascan, Deep CDR, Proactive DLP, Vulnérabilité et YARA).
- Un nouveau paramètre configurable pour les connexions PostgreSQL a été ajouté pour définir le nombre maximum de connexions simultanées au serveur de base de données.
- Pour les fichiers résidant sur des appareils du réseau local de l'utilisateur (auxquels MetaDefender Core peut accéder et qu'il peut lire sans authentification requise), le produit aidera les utilisateurs à spécifier le chemin d'accès absolu au fichier à traiter au lieu d'exiger le téléchargement d'un fichier utile dans le corps du HTTP(S). Cela permet d'économiser les ressources de l'unité centrale et d'augmenter la vitesse de traitement. Jusqu'à présent, l'exigence par défaut MetaDefender Core était de télécharger les données utiles via HTTP(S) pour le traitement (appelé "scan à distance" avec prise en charge de l'interface REST).
- Des détails supplémentaires sur le temps de traitement sont désormais disponibles dans le rapport d'analyse JSON. Ils indiquent le temps de traitement de chaque étape du traitement du flux de travail.
Désormais, les administrateurs ont davantage de contrôle sur le traitement des fichiers grâce à de nouvelles configurations de règles de flux de travail :
- Les configurations de la liste de blocage et (ou) de la liste d'autorisation (pour certains types de fichiers) peuvent être remplacées pendant le traitement des fichiers d'archive afin de répondre à des cas d'utilisation spécifiques.
- Il est possible de configurer l'omission du calcul du hachage afin d'améliorer le temps de traitement global, ce qui est particulièrement utile lors du traitement de fichiers volumineux.
- Nouvelle configuration des règles de flux de travail pour file-based vulnerability assessment
- Nouvelle configuration des règles de flux de travail pour l'analyse des types de fichiers
- Nouvelle configuration permettant d'ignorer tout traitement ultérieur (et de bloquer les fichiers) dans les résultats de l'analyse des logiciels malveillants.
- Nouvelle configuration permettant de ne pas poursuivre le traitement (et de bloquer les fichiers) si le type de fichier ne peut être détecté.
- Dans un environnement isolé, MetaDefender Core peut désormais être activé en mode hors ligne sans nécessiter de carte réseau.
Veuillez consulter nos notes de mise à jour pour connaître les nombreuses autres améliorations et mises à jour.
Contactez-nous dès aujourd'hui pour en savoir plus - ou consultez le site MetaDefender Core .
Détails de la publication
- Produit : MetaDefender Core
- Date de sortie : 21 Octobre 2020
- Notes de mise à jour : 4.19.1
- Lien de téléchargement sur le portail OPSWAT : Télécharger
