יכולות חדשות מעצימות צוותי אבטחה, מאפשרות הבנה טובה יותר של יריבים ותגובות יעילות יותר לאיומים.
המהדורה האחרונה של MetaDefender Sandbox מוסיף תכונות משופרות לטיפול באיומים מורכבים. ייעלנו את הדיווח שלנו עם ChatGPT, שיפרנו את מדדי האיומים והוספנו אינטגרציות SOAR כדי לעזור להישאר צעד אחד לפני היריבים.
תכונות חדשות:
- יוצר במהירות תקצירי מנהלים עם ChatGPT
- משתלב עם Detect It. קל לזהות מאפיינים של קבצי הרצה הקשורים להידור ואריזה.
- תומך בפירוק קבצי הרצה של 64 סיביות
- מזהה ומחלץ קבצי RTF מוטמעים במסמכי Office, כמתואר ב- CVE-2023-36884
- משפר את מחוון האיום עבור Mavinject
דיווח מהיר יותר
שתפו מידע מפורט ואיכותי ברחבי הארגון כדי להגיב ולטפל טוב יותר באיומים בעזרת ChatGPT. MetaDefender Sandbox מסכם מידע מורכב לסיכומים קלים לצריכה מבלי לצאת מלוח המחוונים.
אינדיקטורים נוספים לאיום
יריבים עלולים לנצל לרעה את mavinject.exe כדי להפעיל קוד זדוני באמצעות פרוקסי. Mavinject.exe הוא Microsoft Application Virtualization Injector, כלי עזר של Windows שיכול להחדיר קוד לתהליכים חיצוניים כחלק מ-Microsoft Application Virtualization (App-V). ראה דוגמה ומחוון איום חדש .
שיפורים נוספים:
- עיבוד סריקה מואץ מקטין את הזמן שלוקח לנתח קבצים, ומאפשר תוצאות מהירות יותר ותהליכי עבודה יעילים יותר.
- אינדיקטורים משופרים של איום וחישוב הערכה משפרים את דיוק זיהוי האיומים ואת תהליך ההערכה הכולל, ומבטיחים זיהוי מדויק יותר של סיכונים פוטנציאליים.
- מיפוי משופר של MITRE לבהירות המשתמש מיישר את מידע האיומים עם תקני המסגרת של MITRE, מה שמקל על המשתמשים להבין את האיומים ולהגיב אליהם.
- תכונות מתקדמות של אמולציית VBA מרחיבות את אמולציית ה-VBA לתמיכה בפונקציונליות נוספת, ומשפרות את עומק הניתוח עבור איומים מבוססי מאקרו.
ראה את הרשימה המלאה של עדכוני 1.9 ותכונות נוספות .
MetaDefender Sandbox תכונות עיקריות
MetaDefender Sandbox ניתוח האיומים האדפטיבי של מפעיל ומחלץ אינדיקטורים של פגיעה (IOCs) מתוכנות זדוניות חמקניות ותוכנות זדוניות של יום אפס.
ניתוח אגנוסטי של איומים
מעבד כמות גדולה של קבצים וכתובות URL כדי למצוא מגוון רחב של איומים.
IOCs ניתנים לפעולה
מתמקד באיכות ובכמות של אינדיקטורים מעשיים לפגיעה (IOC) לצורך תגובה לאירועים.
Adaptive ניתוח איומים
מאפשר זיהוי התקפות ממוקד תוך עקיפת טריקים נגד ניתוח נתונים (למשל, גיאופנסינג).
מקור יחיד של נקודת קצה של מוניטין אמת
מנתח איומים ביעילות עם מוניטין עצום API .
חיפוש דמיון מודיעין איומים
ממנף למידת מכונה מתקדמת כדי לזהות איומים לא ידועים בקבצים דומים.
למידע נוסף על MetaDefender Sandbox , צרו קשר עם המומחים שלנו בהקדם.
