MetaDefender Core גרסה 5.2.1

6 בספטמבר, 2022 עַל יְדֵי OPSWAT

שתף את הפוסט הזה

סקירת מוצר

OPSWAT MetaDefender Core protects your organization by preventing advanced cybersecurity threats on multiple data channels. MetaDefender Core leverages several proprietary technologies, including Deep Content Disarm and Reconstruction (Deep CDR™ Technology), Multiscanning, File-Based Vulnerability Assessment, Data Loss Prevention and Threat Intelligence to provide comprehensive protection for your networks and infrastructure against increasingly sophisticated malware.

נקודות עיקריות של השחרור

דחיסת ארכיון לאחר Proactive DLP תַהֲלִיך

In MetaDefender Core v5.0, the Archive Compression engine was introduced as an additional feature under sanitization workflow to improve archive handling performance. Starting from this release, it not only supports Deep CDR™ Technology but also Proactive DLP. Thus, MetaDefender Core will compress applicable output files provided to end-users after both Deep CDR™ Technology and Proactive DLP processes.

על מנת לשמור על תאימות לאחור, תכונה זו מושבתת עבור Proactive DLP מקרה שימוש כברירת מחדל. עם זאת, מנהלי מערכת יכולים להפעיל זאת בלחיצה אחת בלבד בכרטיסייה החדשה של זרימת עבודה של דחיסה.

לשונית דחיסה חדשה בתצורת זרימת העבודה

עקב עדכון תכונת דחיסת הארכיון, מוצגת לשונית חדשה בשם "דחיסה" בסרגל הניווט של זרימת העבודה כדי לסייע למנהלי מערכת להתאים במהירות את התצורה הקשורה לדחיסת הארכיון.

הודעה על תלויות נדרשות במהלך שדרוגי מנוע

כדי להפעיל ולעבד קבצים כראוי, מנועים דולקים MetaDefender Core צריכים להיות מצוידים בתלויות ספציפיות של צד שלישי. כאשר מותקנת גרסה חדשה של מנוע, ייתכן שתדרוש תלויות חדשות, שטרם הותקנו במערכת. במקרה זה, מנהלי המערכת יקבלו הודעה על שגיאת שדרוג המנוע ועל התלויות החסרות כסיבות לכישלון השדרוג. כך, המנהלים יכולים לפתור את הבעיה במהירות ובקלות.

חיפוש גיבוב API תכונות חדשות

MetaDefender Core תמיד אפשרה לך לאחזר תוצאות ניתוח באמצעות גיבוב (hash). תכונה זו מסייעת לשפר את ביצועי המוצר, במיוחד כאשר אותם קבצים מעובדים מספר פעמים במסגרת זמן מסוימת. גרסה זו מציגה 2 מודלים חדשים לחיפוש גיבוב. API באמצעות כותרות חדשות הנקראות timerange ו-selfonly:

טווח זמן (מספר שעות) מסייע לצמצם את הקשר החיפוש. הוא מאפשר לצמצם את מספר השעות האחרון שממנו אמורה להתחיל משימת חיפוש ה-hash ועד עכשיו, במקום לחפש בכל היסטוריית הסריקה ב- MetaDefender Core מסד נתונים.
selfonly (אמת/שקר) נועד לסייע בשיפור זמן השאילתה בחיפוש תוצאות קבצי ארכיון. זה מאפשר MetaDefender Core לבצע חיפוש גיבוב רק כנגד קובץ הארכיון המקורי, ולדלג על חיפוש כל קבצי הצאצא בתוצאות בתוך הארכיון המקורי.

חשיפת מידע מזהה סוג קובץ

MetaDefender Core משתמשים מקבלים כעת את פרטי מזהה סוג הקובץ הן בפרטי סריקת JSON והן בממשק המשתמש של דף תוצאות הסריקה. מידע זה יסייע בזיהוי ייחודי של סוג קובץ שיקל על הגדרת רשימת חסומים ורשימות היתרים.

משתמש PostgreSQL פנימי מותאם אישית

לְאַחַר MetaDefender Core בהתקנה, מנהלי מערכת מסד הנתונים יכולים כעת להגדיר שם משתמש פנימי משלהם ב-PostgreSQL, אשר נקרא באופן אקראי על ידי MetaDefender Core ולא ניתן לכוונון בגרסאות קודמות.

נתוני ניתוח מפורטים של סוגי קבצים

גרסה זו תומכת בחשיפת נתוני ניתוח מפורטים של סוגי קבצים בפרטי סריקת JSON. ניתן לעשות זאת באמצעות ההגדרה 'include_file_details' בכותרת engines-metadata עבור בקשת הגשת קובץ POST.

שיפורים נוספים באבטחה, בממשק המשתמש של המוצר ותיקוני באגים ניתן למצוא בהערות הגרסה שלנו.