Os invasores utilizam cada vez mais técnicas de ofuscação, mutação e explorações zero-day para contornar as defesas cibernéticas tradicionais. MetaDefender Core v5.17.0 ajuda as equipas de segurança a manterem-se à frente com deteção de ameaças preditiva por IA, uma experiência de utilizador renovada e melhorias no fluxo de trabalho que tornam a análise de ficheiros mais rápida e clara para as operações diárias. Estas atualizações reforçam a cobertura de ameaças avançadas e apoiam investigações eficientes e conformidade.
Eis o que há de novo:
Predictive Alin AI: Mecanismo de deteção preditiva de ameaças com IA
MetaDefender Core o Predictive Alin AI, um mecanismo de deteção de ameaças preditivo com IA que funciona em conjunto com o Metascan™ Multiscanning para oferecer uma deteção de ameaças mais profunda e precisa. Alimentado por um modelo de aprendizagem automática treinado para o domínio, o Predictive Alin AI analisa estruturas de ficheiros, padrões de entropia e relações semânticas para identificar ficheiros potencialmente prejudiciais mais cedo e com maior precisão.
A IA preditiva da Alin é aperfeiçoada continuamente com milhões de amostras limpas e maliciosas e com telemetria do mundo real do MetaDefender e OPSWAT Threat Intelligence. Isso oferece um método de detecção adicional que não depende de assinaturas ou execução comportamental e que fornece um sinal proativo ao avaliar ficheiros desconhecidos. O resultado é uma cobertura mais forte contra ameaças emergentes, com desempenho rápido que se adapta aos fluxos de trabalho existentes.
IU renovada para maior clareza e velocidade
Nova experiência de login
Os administradores verão um layout mais limpo, com visuais atualizados e um fluxo mais simplificado, que cria um ponto de entrada mais suave no produto e estabelece as bases para futuras melhorias de usabilidade.
Histórico de processamento redesenhado
A visualização do histórico de processamento oferece uma visibilidade mais clara dos eventos dos ficheiros, carimbos de data/hora, resultados e etapas de processamento. Isso ajuda as equipas a entender o que aconteceu com cada ficheiro e agiliza as investigações, ao mesmo tempo que apoia a validação para auditoria e conformidade.
Resultado da digitalização mais nítido
A interface atualizada fornece uma análise detalhada do veredicto de cada motor, incluindo motivos e gravidade. Também oferece navegação aprimorada para arquivos aninhados. Os utilizadores podem ver quais motores detectaram quais indicadores e entender por que um ficheiro recebeu seu veredicto final, tornando a triagem mais rápida.
Manuseamento de arquivos mais robusto para fluxos de trabalho do mundo real
Suporte para arquivos divididos
MetaDefender Core combina arquivos parciais automaticamente, extrai o seu conteúdo e verifica todos os arquivos filhos para que as equipas possam enviar um arquivo em partes por meio da API recombinação manual. Isso simplifica a automação e fortalece a cobertura para um formato frequentemente abusado por invasores que dependem de métodos de entrega baseados em arquivos, como a concatenação de arquivos.
Falha na extração do filtro
Um novo filtro destaca arquivos que não puderam ser extraídos durante o processamento. Isso ajuda os administradores a identificar rapidamente possíveis corrupções, abordagens de compressão legadas ou tentativas de evasão que exigem acompanhamento.
Melhorias operacionais
Exportação do pacote de suporte para Secure
Organizações com requisitos rigorosos de confidencialidade ou regulamentares podem exportar um pacote de suporte e partilhar informações de registo com OPSWAT de forma controlada e consciente da privacidade. Isso permite uma resolução mais rápida dos problemas, preservando a governança dos dados.
Notificações por e-mail para resultados de lotes maliciosos
Os alertas de deteções maliciosas são consolidados num único e-mail resumido, o que reduz o ruído na caixa de entrada e evita que grandes fluxos de trabalho automatizados sobrecarreguem os administradores, para que o foco permaneça nas questões críticas.
Suporte de licença para NIC Teaming
Os ambientes que utilizam o agrupamento de placas de interface de rede no Windows Server de uma maior estabilidade, uma vez que MetaDefender Core jáCore requer a reativação da licença quando as interfaces são alteradas ou falham. Isto reduz o esforço administrativo em arquiteturas de rede de alta disponibilidade.
Opção adicional para carregar certificados
Os administradores podem carregar certificados diretamente de uma pasta, o que adiciona flexibilidade ao gerenciamento de certificados e simplifica os fluxos de trabalho que dependem de diretórios predefinidos ou entrega automatizada.
Próximos passos
Pronto para começar a usar MetaDefender Core .17.0? Confira estes recursos úteis:
- Visite opswat.com/products/metadefender /core
- Atualize para MetaDefender Core .17.0
- Nota de lançamento de acesso
Tem outras perguntas? Contacte-nos em opswat
