Aperçu du produit
OPSWAT MetaDefender Coreprotège les applications web, les points d'accès et les autres sources de données des organisations contre les menaces de cybersécurité avancées.
MetaDefender Core s'appuie sur des technologies propriétaires, notammentDeep Content Disarm and Reconstruction (Deep CDR),Multiscanning,File-Based Vulnerability AssessmentData Loss Prevention, etThreat Intelligence-afin d'assurer une protection complète de vos réseaux et infrastructures contre des logiciels malveillants de plus en plus sophistiqués.
Faits marquants de la publication
Amélioration du carrefour central
Introduction de nouveaux paramètres pour assurer une haute disponibilité lors de l'extraction d'archives distribuées
Le nouveau paramètre d'extraction distribuée améliore le traitement des fichiers d'archives volumineux. Il permet à plusieurs instances de MetaDefender Core de traiter des fichiers imbriqués dans des archives.
Dans le cas d'une extraction distribuée, si une instance MetaDefender Core tombe en panne, la tâche d'extraction doit continuer à s'exécuter sur une autre instance MetaDefender Core opérationnelle.
Les administrateurs peuvent également définir la taille minimale et maximale du fichier pour ce paramètre.
Ces améliorations nécessitent la version 1.1.1 du composant Central Hub et la version 1.1.1 ou supérieure du File Storage NAS.
Nouvelle configuration pour la liste de blocage basée sur les types de fichiers
Cette version comprend une nouvelle fonctionnalité permettant aux utilisateurs de configurer une liste de blocage pour tous les types de fichiers, à l'exception de certains d'entre eux. Cette exception peut être configurée dans l'option "Liste de blocage par type de fichier" dans la configuration de la liste de blocage.
Paramètres complets du délai d'attente de la session dans l'interface utilisateur
Les utilisateurs peuvent désormais configurer tous les paramètres liés à la session directement dans l'interface utilisateur du produit.
Renforcement de la sécurité
Cette mise à jour comprend plusieurs améliorations de la sécurité, notamment :
- Prise en charge de TLS v1.3, qui renforce les politiques de sécurité pour les connexions HTTPS. Par défaut, les clients peuvent utiliser TLS v1.2 ou v1.3 pendant le processus d'échange.
- La mise à jour utilise OpenSSL 3.0.8 pour corriger les vulnérabilités.
- La mise à jour aborde les risques associés à la sécurité par l'obscurité et à la fuite d'informations.
- Le mécanisme amélioré d'application des licences traite les cas particuliers qui peuvent survenir lors de la communication avec le serveur d'octroi de licences.
Il est désormais possible de conserver le nom de fichier original lors de l'extraction d'archives avec un encodage spécial.
Pour utiliser cette fonctionnalité, les utilisateurs peuvent spécifier le codage correct du nom du fichier original via l'en-tête engine-metadata lorsqu'ils soumettent le fichier à l'aide de POST /file. Cela permettra à MetaDefender Core de travailler avec le moteur d'archivage et de conserver le nom du fichier original avec l'encodage désigné après son extraction. Notez que cette fonctionnalité ne fonctionne qu'avec la version 6.2 du moteur d'archivage ou une version plus récente.
Prise en charge de la connexion via le site du fournisseur d'identité
Avec la mise en œuvre du SSO initié par l'IdP, les utilisateurs peuvent se connecter au tableau de bord MetaDefender Core directement à partir de la page d'accueil du fournisseur d'identité (IdP). Les utilisateurs doivent se rendre sur la page du répertoire des utilisateurs SSO sur l'interface utilisateur MetaDefender Core pour activer cette fonctionnalité et le nouveau paramètre.
Améliorations de l'interface utilisateur
- Résolution des problèmes d'accessibilité de l'interface utilisateur.
- Amélioration de l'affichage des statistiques relatives à la protection des données sensibles dans l'interface du tableau de bord, qui calcule et affiche désormais le nombre total de détections de résultats sensibles au lieu du nombre total d'objets touchés.
- Mise à jour des étiquettes et des hyperliens sur le portail My OPSWAT dans l'interface utilisateur.
Autres améliorations et mises à jour :
- MetaDefender Core supporte désormais l'utilisation de proxy_pass avec le serveur web NGINX. Cette fonctionnalité permet de rediriger l'URL vers un autre emplacement spécifié.
- Les utilisateurs peuvent désormais sélectionner la même date pour filtrer l'historique des traitements.
- L'interface utilisateur de l'historique de traitement affiche désormais une étiquette indiquant "En cours".
Pour plus d'informations, veuillez consulter le site opswat.com/produits/metadefender /core ou contacternos experts en cybersécurité des infrastructures critiques pour obtenir de l'aide.
Détails de la publication
Produit : MetaDefender Core
Date de publication : 28 février 2023
Notes de publication :5.4.1
Lien de téléchargement sur le portail OPSWAT :Télécharger
