Sortie de MetaDefender™ Core .21.0

La refonte de l'interface utilisateur et de l'expérience utilisateur améliore l'ensemble du flux de travail quotidien. La présentation ci-dessous suit donc le parcours d'un opérateur dans la console : elle commence par la nouvelle interface et le nouveau tableau de bord, puis aborde l'envoi de fichiers, l'examen des résultats d'analyse, l'étude du traitement de chaque fichier et l'évaluation de l'exposition aux vulnérabilités.

MetaDefender Core .21.0 propose une console d'administration entièrement repensée. Repensée à partir d'un framework front-end moderne et d'un nouveau système de conception, la console offre une expérience plus épurée et plus cohérente, que ce soit au niveau du tableau de bord, de l'historique des traitements, des détails des fichiers ou des résultats d'analyse. Les workflows existants sont conservés, ce qui permet aux administrateurs de bénéficier de cette expérience modernisée sans avoir à réapprendre leur mode de fonctionnement.

Le tableau de bord a été réorganisé en onglets ciblés et dédiés (« Sécurité », « Système » et « Utilisation »), chacun offrant des informations plus détaillées et classées par période. L'onglet « Sécurité » permet aux opérateurs d'avoir une vue d'ensemble immédiate de l'état de sécurité global, à commencer par un « Résumé du traitement » présentant les objets traités, rejetés, autorisés et bloqués, ainsi que des ventilations par catégorie des menaces détectées, des pertes de données évitées et des fichiers nettoyés.

La vue « Tendances de sécurité » présente sous forme de graphiques l'évolution des menaces, des détections DLP et des fichiers nettoyés au fil du temps, tandis que des widgets dédiés mettent en avant les principaux types de fichiers par menace et par verdict, ainsi que les principaux pays et éditeurs détectés. Les équipes de sécurité peuvent ainsi identifier les éléments les plus importants sans quitter le tableau de bord.

Un nouveau tableau de bord dédié aux CVE rassemble dans une vue unique les vulnérabilités détectées à la fois par le moteur SBOM et par le moteur de détection des vulnérabilités. Grâce à un modèle de gravité mis à jour et à une présentation cohérente sous forme de graphiques et de tableaux, les équipes de sécurité disposent d'une vue d'ensemble claire de l'exposition aux CVE, sans avoir à recouper les informations issues de rapports distincts.

L'onglet « Système » ajoute une vue « Temps de traitement des fichiers » indiquant la durée d'analyse par moteur, ce qui permet aux opérateurs d'identifier les moteurs à l'origine de la latence. L'onglet « Traitement » distingue désormais les fichiers bloqués des fichiers traités et affiche le nombre d'analyses ignorées, ayant échoué, ayant dépassé le délai d'attente ou ayant été annulées. L'onglet « Utilisation » ventile l'activité par service entre MetaDefender Kiosk, MetaDefender ICAP Server, MetaDefender Storage Security, MetaDefender Managed File Transfer et MetaDefender Endpoint.

Les résultats d'analyse comprennent désormais un panneau « Activité d'analyse » qui montre, étape par étape, le parcours de chaque fichier dans le pipeline de traitement. Les opérateurs peuvent suivre chaque étape, notamment le lancement de l'analyse, File Type Verification et le verdict de chaque moteur, et voir à quel moment une sortie rapide est déclenchée et le pipeline interrompu, ce qui permet de savoir clairement quels moteurs ont été exécutés et lesquels ont été ignorés. Un lien « Afficher la chronologie » ouvre la chronologie complète du traitement pour une analyse plus approfondie.

La vue « Détails de l'analyse » comprend désormais une chronologie de traitement qui indique le temps nécessaire à chaque moteur pour traiter un fichier. Ce graphique en cascade détaille chaque étape, depuis la préparation du traitement (mise en file d'attente, téléchargement et hachage) jusqu'à la vérification du type de fichier. Les opérateurs peuvent ainsi voir exactement où le temps est consacré et identifier précisément les moteurs à l'origine de la latence.

MetaDefender Core .21.0 ajoute une section dédiée à Splunk dans la console d'administration, ce qui facilite la connexion MetaDefender Core votre environnement Splunk. Depuis un seul et même endroit, les administrateurs peuvent ajouter et gérer les connexions Splunk, définir le niveau de journalisation et autoriser les certificats auto-signés si nécessaire. Cette configuration est également disponible lors de l'installation, grâce à des étapes dédiées à Splunk dans l'assistant d'installation, ce qui permet de mettre en place le transfert des journaux dès la première exécution.

La console repensée facilite également l'envoi et le suivi des numérisations directement depuis l'interface, y compris pour les envois d'archives fractionnées ; ainsi, les archives volumineuses livrées en plusieurs parties peuvent être envoyées et suivies sans avoir recours à des outils supplémentaires.

Deux améliorations permettent à Proactive DLP d'exercer un contrôle Proactive DLP sur les contenus qu'il ne peut pas inspecter entièrement ou qui contiennent des données sensibles. Proactive DLP désormais être configuré pour bloquer les fichiers qu’il identifie comme étant d’un type non pris en charge, plutôt que de les laisser passer avec la mention « Aucune menace détectée », ce qui aligne le DLP sur les politiques de sécurité basées sur le principe de « sécurité par défaut ». De plus, lorsque Proactive DLP les informations personnelles identifiables (PII) dans un nom de fichier, le nom masqué peut désormais être utilisé dans le format de nom de fichier de sortie configurable, de sorte que les fichiers traités ne contiennent plus de PII dans leurs noms.