With the release of MetaDefender Aether 2.1.0, we are taking a bold step forward in the fight against sophisticated malware, introducing groundbreaking innovations that optimize malware analysis while enhancing precision and performance. Among the many updates in this release, the new Deep Content CDRTM Workflow feature redefines how organizations handle threats.
Deep CDR™ Technology Workflow: Smarter, Faster, and More Secure
Malware detection often requires balancing comprehensive analysis with operational efficiency. The new Deep CDR™ Technology Workflow in MetaDefender Aether achieves this balance by integrating intelligent pre-processing into threat detection workflows.
Voici comment cela fonctionne :
- Pre-Emptive Sanitization: Deep CDR™ Technology processes incoming files, removing potentially malicious content while preserving usability.
- Déclencheurs granulaires : Les fichiers sont acheminés de manière dynamique - seuls ceux qui nécessitent une analyse approfondie sont mis en bac à sable, ce qui garantit que les ressources sont concentrées là où elles sont le plus nécessaires.
- Efficacité dynamique : Les fichiers déjà considérés comme sûrs après le CDR (désarmement et reconstruction du contenu) ne font pas l'objet d'une analyse plus poussée dans le bac à sable, ce qui réduit considérablement le temps de traitement des éléments inoffensifs.
Activation de ce nouveau flux de travail
Configure the Sandbox Engine to run conditionally based on Reputation engine results, Metascan AV engine results or Deep CDR™ Technology sanitization results.
Pourquoi c'est important
L'efficacité redéfinie
En filtrant intelligemment les fichiers avant qu'ils n'entrent dans le bac à sable, ce flux de travail réduit la charge inutile, augmentant ainsi le débit dans les environnements à fort volume.
Sécurité renforcée
La combinaison d'un assainissement proactif et de déclencheurs de menaces granulaires permet de s'assurer qu'aucun contenu malveillant ne passe entre les mailles du filet.
Personnalisable en fonction de vos besoins
Workflow settings allow users to adapt the Deep CDR™ Technology process to meet specific organizational requirements, making it suitable for diverse use cases—from SOC integration to air-gapped critical infrastructure deployments.
Principaux avantages de Adaptive Sandbox 2.1.0
1. Détection de la mise sous tension
- Défense contre les documents malveillants : Grâce à de nouveaux indicateurs de menace et à une meilleure gestion des documents, le risque d'attaques basées sur des documents est considérablement réduit.
- Extraction avancée d'IOC : Les processus d'émulation extraient désormais des IOC (indicateurs de compromission) plus riches et plus exploitables pour une meilleure compréhension des menaces.
- Protection contre les logiciels malveillants dans le secteur de la haute technologie : L'ajout de règles YARA spécifiques à l'OT renforce les défenses des systèmes d'infrastructure critiques.
2. Percées en matière de performances
- Traitement optimisé des archives : L'amélioration des performances de numérisation et de traitement des archives volumineuses ou complexes garantit une analyse plus rapide, sans compromis sur la précision.
- Flexibilité du délai min-max : Avec une nouvelle plage de 60 à 86 400 secondes, les paramètres d'analyse peuvent désormais s'adapter à la fois aux analyses rapides et au traitement prolongé de fichiers volumineux.
3. Intégration transparente des flux de travail
- Deep CDR™ Technology Workflow Customization: Configure triggers based on your unique threat landscape, ensuring the most efficient use of resources.
- Configuration simplifiée : En supprimant les modes d'analyse obsolètes, cette version élimine toute complexité inutile.
4. Couverture inégalée des menaces
- Extension de la prise en charge des types de fichiers : Avec une compatibilité accrue pour les fichiers MSC et JPHP, le moteur élargit ses capacités de détection.
- Analyse améliorée des scripts : Les scripts Python et .NET sont désormais analysés avec une plus grande précision, ce qui permet de répondre aux nouvelles tendances en matière d'attaques.
- Traitement du cryptage XOR : Les capacités étendues de décryptage XOR permettent d'obtenir des informations plus approfondies sur des menaces jusqu'alors dissimulées.
Technologie deSandbox Adaptive de niveau supérieur
MetaDefender Aether 2.1.0 reflects our belief that cybersecurity should be smarter, not just more resource intensive. By integrating pre-emptive sanitization with contextual decision-making, this release empowers organizations to scale their defenses without sacrificing speed or accuracy.
Associée à des avancées telles que les indicateurs de menace contextuels et la réduction des faux positifs, cette mise à jour permet à votre équipe de se concentrer sur ce qui compte le plus : la neutralisation des menaces réelles.
Impact dans le monde réel
Ces mises à jour critiques de MetaDefender Adaptive Sandbox ont un impact sur un grand nombre d'industries et de scénarios, comme vous pouvez le voir dans le cas d'utilisation ci-dessous :
- A financial institution faces an influx of suspicious files daily, many of which are harmless PDFs or Word documents. The Deep CDR™ Technology Workflow identifies benign files at the pre-processing stage, allowing the sandbox to focus on complex, potentially dangerous files like macro-laden spreadsheets or encrypted executables.
- Le résultat ? Une analyse plus rapide, des coûts opérationnels réduits et une confiance accrue dans les fichiers qui transitent.
Perspectives d'avenir
MetaDefender Aether 2.1.0 sets the stage for the next evolution in threat detection. Whether you’re protecting critical infrastructure, triaging SOC alerts, or hunting evasive malware, this release provides the tools you need to stay ahead.
Prêt à révolutionner la détection des menaces ?
Experience the power of MetaDefender Aether 2.1.0 and see how the Deep CDR™ Technology Workflow can transform your cybersecurity operations.
Prêt à révolutionner la détection des menaces ?
Experience the power of MetaDefender Aether 2.1.0 and see how the Deep CDR™ Technology Workflow can transform your cybersecurity operations.
