Sortie de MetaDefender v5.18.0

Le choix d'un type de fichier inapproprié lors de la configuration des règles de sécurité constitue une source fréquente de vulnérabilité. L'interface mise à jour des listes de blocage et d'autorisation rend la sélection des types de fichiers plus claire et plus précise, ce qui réduit le risque d'erreurs de configuration dans les environnements complexes.

Les fichiers mis en quarantaine peuvent désormais être enregistrés avec une protection par mot de passe, ce qui empêche leur exécution automatique si un fichier infecté est téléchargé ou transféré au cours de l'enquête. Dans le cadre des interventions en cas d'incident et des processus d'analyse informatique, où les fichiers circulent entre différentes équipes ou différents systèmes, cette mesure permet de confiner le contenu malveillant tout au long du processus d'examen.

MetaDefender Core prendCore en charge Debian 12, Windows 24H2 et Windows 25H2, garantissant ainsi que la protection des fichiers évolue au même rythme que les cycles de mise à jour des systèmes d'exploitation dans l'ensemble de votre environnement.

Le module d'inventaire affiche désormais une notification intégrée à la plateforme, accompagnée de conseils de dépannage, lorsqu'une connexion faible est détectée, qu'elle soit liée à la configuration du proxy, aux connexions internes, à l'OCM ou à la validation des licences. Les administrateurs disposent ainsi d'une solution directe au lieu de devoir procéder à un diagnostic à l'aveuglette.

Une barre de recherche est désormais disponible à la fois dans les paramètres généraux et dans la vue « Visualisation du flux de travail ». Pour les équipes qui gèrent un grand nombre de règles de flux de travail personnalisées, cela réduit considérablement le temps nécessaire pour localiser et gérer des configurations spécifiques.

MetaDefender Core envoieCore un signal pour avertir les produits intégrés dès que le traitement est terminé, et le temps de réponse vers ces intégrations a été optimisé. Dans les environnements utilisant des solutions ICAP, cela réduit la latence entre la fin de l'analyse et la réception du résultat par le produit en aval.

API REST permet API de consulter l'historique des analyses de fichiers sur une période pouvant aller jusqu'à deux ans, sans aucune restriction quant au nombre d'utilisateurs inclus dans la requête. Les équipes chargées de la sécurité et de la conformité peuvent ainsi extraire par programmation des rapports d'audit complets, ce qui facilite les enquêtes à long terme et répond aux exigences réglementaires, notamment celles du RGPD, de la loi HIPAA, de la norme PCI DSS et du CMMC.

L'exportation au format CSV est désormais disponible pour les rapports de direction, en plus des formats existants, offrant ainsi aux responsables de la conformité et aux gestionnaires des risques la possibilité d'intégrer directement les données des rapports dans des systèmes SIEM, des plateformes de gouvernance ou des outils de reporting destinés au conseil d'administration.

L'historique de traitement peut désormais être exporté sous forme de fichier CSV structuré, offrant ainsi aux équipes opérationnelles et de conformité un enregistrement portable et prêt pour l'audit de toutes les activités de traitement des fichiers, à des fins d'enquêtes, de soumissions réglementaires ou de documentation courante.

Le moteur SBOM prend désormais en charge le téléchargement de rapports filtrés qui ne renvoient que les paquets présentant des vulnérabilités identifiées. Lorsque l'objectif est la correction des failles ou la fourniture de preuves de conformité, les équipes de sécurité peuvent accéder directement aux résultats exploitables sans avoir à passer en revue l'intégralité de l'inventaire des composants.

À compter du 1er avril 2026, deux nouveaux moteurs viendront compléter l'offre Metascan™ Multiscanning .

SentinelOne s'intègre à l'offre MAX pour Windows et Linux, ajoutant ainsi une analyse comportementale basée sur l'IA et une détection par apprentissage automatique aux capacités existantes de détection par signatures et par heuristique de l'ensemble de plus de 30 moteurs.

Xcitium est intégré à la suite Linux MAX, renforçant ainsi la couverture de détection pour les environnements Linux dans les infrastructures cloud natives, OT et réglementées.

Ces deux nouveautés sont comprises dans les droits d'accès actuels au pack MAX, sans nécessiter de travaux d'intégration supplémentaires ni de modifications des licences.

Les types de fichiers d'archive sont désormais inclus par défaut dans laSandbox standard Adaptive Sandbox . Auparavant, l'analyse des fichiers d'archive nécessitait un ajustement manuel de la politique, ce qui pouvait entraîner une lacune dans la couverture des déploiements standard. La couverture de détection est désormais homogène dès le déploiement.

Les administrateurs peuvent désormais regrouper les rôles au sein d'une configuration unique et unifiée. Lorsque les utilisateurs appartiennent à plusieurs groupes soumis à des règles différentes, les autorisations deviennent imprévisibles et difficiles à contrôler. Définir les rôles une seule fois et les appliquer de manière cohérente permet de réduire ces lacunes et facilite la documentation du contrôle d'accès pour les équipes chargées de la conformité.