Adaptive Sandbox עֲבוּר MetaDefender Core גרסה 2.4.0 מסמנת קפיצת מדרגה משמעותית בזיהוי איומים ואינטגרציה ארגונית. גרסה זו מאפשרת לצוותי אבטחה לנתח איומים מהר יותר ובדיוק רב יותר. גלו מה חדש וכיצד הגנות האיומים שלכם הפכו חכמות יותר.
מנוע מוטמע: זיהוי איומים ברמה הבאה
מה חדש
הרחב את יכולות הזיהוי באמצעות ניתוק חכמות יותר, הסרת ערפול נתונים וזיהוי וריאנטים.
- עדכון לוגיקת חילוץ YARA ותוכנות זדוניות
כללי הזיהוי ולוגיקת חילוץ התצורה עודכנו כדי לזהות טוב יותר את גרסאות Lumma Stealer (ChaCha), MetaStealer ו-Snake Keylogger. - שיפורי פריקת טוען .NET
נוספה תמיכה לפריקת טוענים של Roboski ו-ReZer0, יחד עם הסרת ערפול זרימת בקרה בקבצי .NET לשיפור חילוץ המטען.
- הסרת ערפול זרימת בקרה בקבצי .NET
משפר את יעילות פריקת הנתונים וחושף מטענים נסתרים בדגימות .NET מעורפלות. - גילוי מוקדם של גרסאות ClickFix
זיהוי מוקדם מופעל של ClickFix ווריאציות קשורות מטפל במגמה גוברת של איומי הנדסה חברתית.
- פענוח אוטומטי של פקודות Base64
הפעלת פענוח אוטומטי של פקודות מקודדות base64 בסקריפטים של Python ו-Bash, חשיפת שכבות ערפול עמוקות יותר ושיפור דיוק הזיהוי.
- תמיכה בניתוח קבצי ACCDE
נוספה תמיכה בניתוח קבצי ACCDE, הרחבת הכיסוי ליישומי Microsoft Access ושיפור הנראות לאיומים מוטמעים.
תוספות אלו מרחיבות את עומק התובנות ההתנהגותיות וחושפות איומים נסתרים בדיוק רב יותר.
מנוע מרוחק: פיזור תעבורה וזמינות גבוהה
מה חדש
- איזון עומסים / גיבוי לגיבוי: הטמעת איזון עומסים וגיבוי לגיבוי מסוג Round Robin כדי להבטיח פיזור תעבורה אחיד וזמינות גבוהה במהלך כשלים בצמתים.
ייתכן שתמצא את הערת הגרסה העצמאית עבור מנוע ה-Remote שלך, כאן: הערות גרסה עבור גרסה 2.3.0 - MetaDefender Sandbox
למידע נוסף, בקשו הדגמה או דברו עם OPSWAT מומחה, בקר באתר metadefender opswat
הישארו צעד אחד קדימה בעקומת האיום.
תגיות:
