MetaDefender Core 4.19.1 Lançamento

Nov 2, 2020 por Ngoc Nguyen, Gestor de Marketing Sénior

Partilhar esta publicação

Visão geral do produto

OPSWAT MetaDefender Core protege a sua organização, prevenindo ameaças avançadas de cibersegurança em múltiplos canais de dados. MetaDefender Core utiliza uma série de tecnologias, incluindo Deep Content Disarm and Reconstruction ( Deep CDR),Multiscanning, File-Based Vulnerability Assessment, Prevenção de Perda de Dados e Threat Intelligence.

Destaque de lançamento

Muitos novos recursos e melhorias trazem melhor desempenho e melhor experiência do usuário em MetaDefender Core v4.19.1:

A partir desta versão, os usuários agora podem processar um arquivo apenas especificando um link de download direto (isso significa que nenhuma carga útil no corpo da solicitação HTTP(S) é necessária). Tanto a verificação de arquivos individuais quanto o processamento em lote são suportados. Depois que a solicitação de análise de arquivo estiver configurada corretamente, MetaDefender Core fará o download proativo do arquivo e o usará como carga útil para processamento posterior.
Nova regra configurável para limpeza de arquivos: se algum arquivo filho dentro do arquivo original não for limpo, haverá arquivos de marca para exclusão adicionados ao arquivo de saída do arquivo processado. Isso é para informar os usuários sobre o(s) arquivo(s) filho(s) removido(s) com explicação. Cada arquivo de marca para exclusão é criado automaticamente e colocado no mesmo local que os arquivos filhos originais removidos com formato de arquivo .tombstone.txt.

O administrador pode configurar esta regra escolhendo “Adicionar arquivo de marca para exclusão durante a limpeza de arquivo” em Gerenciamento de regras de fluxo de trabalho.

O servidor web NGINX foi atualizado para a versão estável mais recente (v1.18.0) nesta versão, resultando em melhorias MetaDefender Core desempenho.
Está agora disponível para transferência um relatório de análise abrangente (em PDF) para cada ficheiro processado. O relatório inclui resultados detalhados do processo de informação do ficheiro para cada fase (Metascan, Deep CDR, Proactive DLP, Vulnerabilidade e YARA).

Uma nova configuração configurável para conexões PostgreSQL foi adicionada para definir o número máximo de conexões simultâneas com o servidor de banco de dados.

Para arquivos residentes em dispositivos da rede local do usuário (que MetaDefender Core pode acessar e ler sem qualquer autenticação necessária), o produto ajudará os usuários a especificar o caminho absoluto do arquivo para processamento, em vez de exigir uma carga carregada no corpo HTTP(S). Isso economiza recursos da CPU e aumenta a velocidade de processamento. Até agora, o padrão MetaDefender Core O requisito era fazer upload de dados de carga útil por HTTP(S) para processamento (chamado “varredura remota” com interface REST suportada).

Detalhes adicionais do tempo de processamento agora estão disponíveis no relatório de verificação JSON que indica o tempo de processamento de cada estágio no processamento do fluxo de trabalho.

A partir de agora, os administradores terão mais controle sobre o processamento de arquivos com novas configurações de regras de fluxo de trabalho, incluindo:

As configurações de lista de bloqueio e (ou) lista de permissão (por determinados tipos de arquivo) podem ser substituídas durante o processamento do arquivo morto para oferecer suporte a casos de uso específicos.

Ignorar o cálculo de hash é configurável para aumentar o tempo geral de processamento, especialmente útil ao processar arquivos grandes.
Nova configuração de regras de fluxo de trabalho para file-based vulnerability assessment

Nova configuração de regra de fluxo de trabalho para análise de tipo de arquivo

Nova configuração para ignorar qualquer processamento adicional (e bloquear arquivos) nos resultados da verificação de malware

Nova configuração para ignorar processamento adicional (e bloquear arquivos) se o tipo de arquivo real não puder ser detectado
Dentro de um ambiente isolado, MetaDefender Core agora pode ser ativado via modo offline sem a necessidade de uma placa de rede habilitada.