מהדורה 5.19.0 של MetaDefender

AI Content Inspector הוא המנוע החדש ביותר שלנו המונע על ידי בינה מלאכותית, הזמין כעת בגרסת בטא, והוא מסמן צעד משמעותי קדימהCore MetaDefender Core תוכן. בעוד שסריקה מסורתית המבוססת על חתימות יכולה להתאים רק למה שכבר ראתה, AI Content Inspector הולך צעד קדימה: הוא קורא מסמכים כפי שאנליסט היה עושה, ומעריך יחד את הפריסה הוויזואלית, הסמנטיקה של הטקסט ודפוסים מבניים כדי לקבוע אם התוכן אותנטי או שעבר מניפולציה. התוצאה היא שכבת זיהוי חדשה שתוכננה במיוחד עבור זיוף מסמכים מודרני — זיהוי חשבוניות מזויפות, תמונות תאונות מבוימות, תביעות ביטוח שעברו שינוי, והגשות אחרות בעלות סיכון גבוה שמנועי החתימות מפספסים באופן שגרתי.

יעילותה של תשתית האבטחה תלויה במצב התפעולי שלה. כאשר מנועים מפגרים בעדכונים, שטח הדיסק מתמלא מבלי שיבחינו בכך, או שבעיות תקינות מצטברות בשקט בפריסה מבוזרת, ההשפעה על עיבוד הקבצים עלולה להיות משמעותית עד שמישהו יבחין בכך. גרסה 5.19.0 מוסיפה מערך מקיף של יכולות ניטור תקינות, שנועד לאתר בעיות אלה לפני שהן ישפיעו על הפעילות התפעולית.

כעת מוצג באנר התראה חדש בתוך הקונסולה כאשר מנועים או מודולים המותקנים אינם מעודכנים, מה שמספק למנהלים נראות מיידית ללא צורך בבדיקות גרסה ידניות. ניתן להגדיר סף התיישנות גלובלי בימים, עם אפשרות לעקוף אותו עבור כל מנוע בנפרד. בנוסף לכך, אפשרות תצורה חדשה לבדיקת תקינות מאפשרת לצוותים להגדיר סף זמן לעדכוני מנועים — כך שאם מנוע כלשהו לא עודכן בתוך פרק הזמן שהוגדר, הוא יופיע אוטומטית במעקב אחר מצב התקינות — עם אפשרות להגדיר עקיפות סף לכל מנוע בנפרד, לשליטה מדויקת יותר באילו מנועים כפופים לחלונות עדכון מחמירים יותר.

שטח דיסק פנוי הוא כעת תנאי בדיקת תקינות נתמך, המתריע למנהלי המערכת לפני שמגבלות אחסון עלולות לשבש את פעולות הסריקה. כמו כן, מדדי קלט/פלט דיסק (Disk IO) נעקבים כעת הן ב-Linux והן ב-Windows, ומספקים שכבת נראות חדשה לניטור משאבים בפריסות שבהן הביצועים הם גורם מכריע.

אזהרות על תום תוקף הרישיון מופיעות כעת 30, 15 ו-7 ימים לפני התפוגה, מה שמקנה לצוותי התפעול מספיק זמן להתכונן ולבצע את חידוש הרישיון ללא הפרעה בשירות. כעת, גם כשלים בעדכוני המנוע והמסד הנתונים מפעילים התראות דוא"ל, ובכך נסגר "נקודת תורפה" שבה עדכונים שנכשלו עלולים היו להישאר בלתי מזוהים עד לבדיקה המתוכננת הבאה.

MetaDefender Core כוללתCore בדיקת חיבור לפרוקסי מובנית בקונסולת הניהול, המאפשרת למנהלי המערכת לאמת את נגישות הפרוקסי ואת פרטי ההזדהות מבלי לצאת מהממשק. הדבר מאפשר לפתור בעיות קישוריות במהירות רבה יותר ומבטל את הצורך בניחושים בעת ביצוע שינויים בתצורת הרשת.

צוותי ציות ותפעול אבטחה זקוקים לנתונים שיוכלו להפיק במהירות ובביטחון. גרסה זו מרחיבה את יכולות הדיווח והנראות MetaDefender Core תחומים שעולים שוב ושוב במשובים של הלקוחות.

ייצוא ה-SBOM בפורמט PDF עודכן וכעת כולל שדות נוספים הנדרשים במסגרת מסגרות תאימות כגון CERT-in, ובכך מאפשר תיעוד מקיף יותר של שרשרת האספקה של התוכנה לצורך דיווח רגולטורי. עבור ארגונים העוקבים אחר מקור התוכנה ושלמות הרכיבים כחלק מתהליכי הרכש או התאימות, הדבר מקטין את העבודה הידנית הנדרשת להשלמת תוצרי ה-SBOM הסטנדרטיים לצורך הגשה.

סעיף זה מכיל הודעות חשובות על שינויים הצפויים בגרסאות עתידיות, לרבות הודעות על סיום תמיכה בפלטפורמות (EOL) ודרישות תשתית. אנו ממליצים לעיין בסעיפים אלה כבר עתה כדי לתכנן בהתאם ולמנוע שיבושים בסביבתכם.

במסגרת תהליך המודרניזציה המתמשך של הפלטפורמה OPSWAT, MetaDefender Core שלה דורשים כעת את Microsoft Visual C++ Redistributable for Visual Studio 2015–2022 (x64), גרסה 14.44 או מאוחרת יותר, במחשבי Windows.

אם השרתים שלכם כבר עומדים בדרישה זו, אין צורך לבצע דבר – תוכלו לוודא זאת תחת 'לוח הבקרה' של Windows → 'תוכניות ותכונות'. אם לא, הנה מה שעליכם לתכנן:

• שדרוג MetaDefender Core .20.0 (צפוי בסוף יוני): יש להתקין את VC++ Redistributable 14.44 או גרסה מאוחרת יותר לפני השדרוג – מתקין הגרסה v5.20.0 לא יפעל ללא רכיב זה. אנו ממליצים לבצע את העדכון בתוך 30 הימים הקרובים.
• הגרסאות הבאות של מנועי זיהוי סוגי קבצים, חילוץ ארכיונים, טכנולוגיית Deep CDR™ ומדינת המוצא (כולן בגרסה 8.0.0, צפויות להגיע באמצע יוני) דורשות גם את VC++ Redistributable v14.44 ומעלה. ללא תוסף זה, פריסות מנועים חדשות יופיעו כ"נכשלו לצמיתות" בקונסולת הניהול. גרסאות המנועים הפעילות כרגע ימשיכו לפעול – לא תהיה השבתה – אך כיסוי הזיהוי יפחת מכיוון שלא ניתן יהיה להחיל עדכוני מנוע.

אם אינך יכול להתקין את VC++ Redistributable באופן מיידי, תוכל לקבע באופן זמני את המנועים הרלוונטיים לגרסאות העבודה הנוכחיות שלהם כדי לבטל את הסטטוס "נכשל באופן קבוע". לאחר התקנת VC++ Redistributable, בטל את קיבוע המנועים MetaDefender Core באופן אוטומטי את הגרסאות העדכניות ביותר.