Cette version de MetaDefender Endpoint comprend diverses fonctionnalités et améliorations pour les plateformes Windows (v7.6.2510) et Linux (v15.6.2510), en plus d'OPSWAT Media Validation Agent (OMVA) (v2.0.18) et de MetaDefender Endpoint Validation (v3.1.2510). Ces nouveaux ajouts sont conçus pour renforcer la sécurité et la conformité des points d'accès, optimiser les performances et permettre aux utilisateurs de MetaDefender Endpoint de rester protégés contre les menaces liées aux périphériques et aux supports amovibles.
Nouveautés de MetaDefender Endpoint
Nouvelle conception de l'écran d'analyse des logiciels malveillants
Nous avons redessiné l'écran d'analyse des logiciels malveillants pour le rendre plus intuitif et plus informatif. L'interface mise à jour comporte désormais des onglets cliquables qui affichent des informations en temps réel sur l'état des fichiers, la détection des logiciels malveillants, les vulnérabilités, la prévention de la perte de données et les détails du pays d'origine pour un examen facile. Ces nouveaux onglets facilitent plus que jamais la navigation et le contrôle de la posture de sécurité, avec un accès plus rapide à des informations détaillées et à la prise de décision.

Cette nouvelle mise à jour comprend également un nouvel en-tête de notification dans l'écran d'analyse des logiciels malveillants pour informer les utilisateurs lorsque leur appareil fait partie d'une routine d'analyse programmée configurée par les administrateurs. Cette mise à jour fournit une notification claire, directe et non intrusive, augmentant la transparence et garantissant que les utilisateurs sont conscients des activités de sécurité de routine qui se déroulent sur leurs appareils.

Protection renforcée avec un chemin d'accès approuvé par l'administrateur pour la récupération des données
Pour renforcer la protection des périphériques et des supports amovibles et réduire le risque d'exposition non autorisée des données, nous introduisons un accès contrôlé aux fichiers pour les utilisateurs qui copient des fichiers sur des disques externes, afin d'aider les organisations à appliquer des politiques de traitement des données et à renforcer le contrôle de l'utilisation des supports amovibles.
Cette amélioration permet aux utilisateurs de sélectionner uniquement des fichiers à partir de chemins prédéfinis configurés par les administrateurs pour les copier sur des supports amovibles. La navigation et la copie de fichiers en dehors des répertoires spécifiés étant limitées, cette fonctionnalité réduit considérablement le risque de transfert accidentel ou non autorisé de données.


Protection renforcée contre le téléchargement avec l'URL de téléchargement Allowlisting
Afin d'offrir une plus grande flexibilité tout en maintenant la sécurité, la prise en charge de la liste d'autorisation d'URL a été ajoutée à la fonction de protection contre le téléchargement. Cela permet aux administrateurs de spécifier des URL ou des domaines de confiance à partir desquels les utilisateurs peuvent télécharger des ressources internes ou approuvées.
Les fichiers téléchargés à partir des sources autorisées sont automatiquement approuvés et exemptés d'une analyse supplémentaire. Ce nouvel ajout contribue à rationaliser les flux de travail sans compromettre la sécurité, ce qui permet aux organisations de faciliter l'accès sécurisé aux ressources internes tout en appliquant des contrôles stricts sur les téléchargements Internet.

Visibilité améliorée de l'historique des correctifs installés
La nouvelle fonction d'historique des correctifs installés offre aux administrateurs une visibilité claire sur tous les correctifs installés sur chaque point d'extrémité. Cette fonction essentielle soutient les efforts de conformité et de gestion des risques par une vérification rapide, un audit historique et la garantie qu'aucune lacune dans la couverture des correctifs n'est négligée.

Patch Management améliorée Patch Management avec audit administratif
Cette version introduit la fonction d'audit administratif de la Patch Management , qui permet aux administrateurs de centraliser l'enregistrement de toutes les actions liées aux correctifs. Toutes les informations relatives aux correctifs sont désormais enregistrées et facilement consultables, y compris la personne qui a téléchargé un paquet de correctifs, l'état des téléchargements et le correctif qui a été livré à la personne concernée.
Ce niveau de transparence contribue à satisfaire aux exigences réglementaires et permet aux équipes de sécurité d'identifier les anomalies et de s'assurer que les politiques de correction sont suivies de manière cohérente.

Assurance de l'intégrité des correctifs et vérification lors des téléchargements
Dans cette version, nous introduisons un nouveau mécanisme qui permet aux administrateurs de télécharger des paquets de correctifs directement dans la console de gestion via My OPSWAT™ Central Management. Pendant le processus de téléchargement, les administrateurs recevront une validation immédiate confirmant si le paquet est valide et non altéré pour aider à prévenir l'installation accidentelle de mises à jour corrompues ou malveillantes.
Déploiement simplifié de tous les correctifs manquants
Les administrateurs de MetaDefender Endpoint peuvent désormais déployer en une seule fois tous les correctifs manquants sur un appareil, ce qui permet de réduire les interventions manuelles et de gagner du temps tout en garantissant une protection complète des points d'accès critiques. Cette fonctionnalité permet également de répondre plus rapidement aux vulnérabilités et de maintenir une posture de sécurité plus forte dans l'ensemble de l'organisation.
Noms de fichiers aseptisés personnalisables
Les administrateurs peuvent désormais personnaliser la convention de dénomination des fichiers assainis, ce qui offre une plus grande souplesse dans la gestion du contenu assaini. Grâce à cette fonctionnalité, les entreprises peuvent définir des formats de noms de fichiers conformes à leurs politiques internes et à leurs exigences opérationnelles afin d'améliorer la traçabilité et la cohérence.
Contrôle du redémarrage basé sur l'appareil
Cette version introduit également une nouvelle fonction de contrôle du redémarrage des appareils pour plus de flexibilité et de précision opérationnelle. Elle permet aux administrateurs de désigner à distance un appareil spécifique à redémarrer afin de maintenir la conformité du système, de réduire les temps d'arrêt et d'appliquer efficacement les protocoles de sécurité.
Cette capacité est particulièrement précieuse en cas de réponse à un incident et d'application d'une politique, car elle garantit que les mises à jour ou les changements de configuration critiques prennent effet immédiatement sans dépendre de l'action de l'utilisateur.
Mise à jour automatique en arrière-plan pour les applications et le système d'exploitation
MetaDefender Endpoint prend désormais en charge les mises à jour automatiques en arrière-plan pour les applications et les systèmes d'exploitation, indépendamment de l'interface utilisateur ou de la visibilité de l'icône de la barre des tâches. Les administrateurs peuvent choisir d'afficher ou de masquer l'interface de MetaDefender Endpoint , et notamment de sélectionner les onglets visibles par les utilisateurs. Cependant, même lorsque l'interface utilisateur est masquée, les correctifs des applications et les mises à jour du système d'exploitation continuent de s'exécuter de manière transparente en arrière-plan, garantissant que les systèmes restent à jour et sécurisés sans nécessiter d'interaction de la part de l'utilisateur ou de visibilité sur le processus.
Patching en mode silencieux : possibilité de masquer toutes les fenêtres pop-up et les notifications
La nouvelle version donne aux administrateurs un contrôle supplémentaire sur l'interface utilisateur en leur permettant de masquer tous les popups, alertes et notifications de MetaDefender Endpoint sur la base de politiques configurables. Cette solution est idéale pour les environnements contrôlés et hautement sécurisés dans lesquels une interaction minimale avec l'utilisateur, des flux de travail sans distraction et une application furtive des politiques de sécurité sont essentiels.
Lorsqu'il est désactivé, aucun message ou invite ne sera affiché aux utilisateurs finaux, y compris lorsque le système force le redémarrage ou ferme des applications. Ces actions seront toujours exécutées comme d'habitude, mais entièrement en arrière-plan.
Nouveautés de MetaDefender Endpoint Validation
Mode lecture seule pour une protection renforcée
Nous sommes heureux d'introduire le mode lecture seule dans MetaDefender Endpoint Validation, une nouvelle fonctionnalité conçue pour empêcher l'écriture de données sur les périphériques de stockage USB . Lorsque ce mode est activé, les utilisateurs peuvent accéder aux fichiers et les lire après une validation réussie, mais ils ne peuvent pas copier, modifier ou écrire des données sur le support de stockage amovible.
Ce mode permet de réduire considérablement le risque de fuite de données, préserve toutes les capacités et fonctionnalités de validation et de blocage existantes et peut être facilement activé ou désactivé via l'outil de configuration de MetaDefender Endpoint Validation.

Protection périphérique et amovible de niveau supérieur Media
Découvrez pourquoi les organisations, institutions et entités du monde entier font confiance à MetaDefender Endpoint pour protéger les points d'accès critiques. Contactez un expert dès aujourd'hui pour en savoir plus.
