Miért kell megváltoztatni a zero-day észlelést?
A szervezetek minden nap olyan kibertámadásoknak vannak kitéve, amelyekkel még senki sem találkozott korábban. Ezek a zero-day fenyegetések úgy vannak kialakítva, hogy megkerüljék az antivírus szignatúrákat, a hírnév-adatokat és a statikus védelmi rendszereket azáltal, hogy ártalmatlannak tűnő fájlokba rejtőznek – dokumentumokba, telepítőkbe, szkriptekbe, javítófájlokba és archívumokba.
A kihívás már nem csak az ismert rosszindulatú programok felismerése. Hanem az ismeretlen, nehezen felismerhető és szándékosan úgy tervezett programok felismerése , amelyek elkerülik a felismerést, anélkül, hogy lassítanák az üzleti tevékenységeket vagy túlterhelnék a biztonsági csapatokat riasztásokkal.
Nézze meg az alábbi MetaDefender termékbemutató videót:
OPSWAT2025-ös fenyegetési helyzetjelentése szerint a rosszindulatú szoftverek komplexitása egyetlen év alatt 127%-kal nőtt, és az OSINT által eredetileg biztonságosnak minősített fájlok közül minden 14. később rosszindulatúnak bizonyult. A támadók a brute-force kampányok helyett a lopakodást, a többfázisú végrehajtást és a kitérést részesítik előnyben.
A hagyományos megközelítések kompromisszumra kényszerítik a szervezeteket:
- Lassú fájlmozgatás a mélyreható ellenőrzés elvégzéséhez
- Vagy tartsa fenn a sebességet, miközben elfogadja a vakfoltokat a zero-day támadásokkal szemben.
Ez a kompromisszum már nem elfogadható.
Ezért OPSWAT a MetaDefender , és ezért MetaDefenderSandbox mára egységes zero-day észlelési platformmá Sandbox a peremhálózaton.
Bemutatjuk MetaDefender Aether™ 3.0.0 szoftvert
MetaDefender Az Aether™ 3.0.0 OPSWATkövetkező generációs, egységes zero-day észlelési megoldása, amely a MetaDefender Sandbox bevált képességeit ötvöziSandbox beépített fenyegetés-Sandbox , fenyegetés-értékelésSandbox és fenyegetés-kereséssel – mindezt egyetlen adaptív észlelési csatornában.
Ezzel a kiadással a MetaDefender Sandbox elemző motor teljes mértékben integrálva van MetaDefender , mint 2. réteg, megerősítve az Aether négyrétegű architektúráját és átalakítva a sandboxingot egy önálló eszközből egy öntanuló felismerő rendszer részévé.
Ez stratégiai változást jelent:
- Az elszigetelt sandboxingtól
- A peremhálózat nulla napos észleléséhez, ahol minden, a szervezetbe beérkező fájl ellenőrizhető, mielőtt eljutna a felhasználókhoz vagy a rendszerekhez.
A négyrétegű zero-day észlelési architektúra
MetaDefender minden fájlra négy kritikus kérdésre ad választ:
- A fájl ismert fenyegetést tartalmaz?
- Ismeretlen vagy zero-day fenyegetést tartalmaz?
- Milyen kockázati szintű ez a fenyegetés?
- Kapcsolatban áll egy szélesebb körű kártevőcsaláddal vagy kampánnyal?
Ezekre a kérdésekre átfogó választ adva az Aether négy szorosan integrált réteget kombinál:
1. réteg: Fenyegetés-hírnév
A fájlok, URL-ek, IP-címek és domainnevek valós idejű és offline hírnévellenőrzése több milliárd indikátor globális intelligenciáját felhasználva azonnal kiszűri az ismert fenyegetéseket.
2. réteg: Dinamikus elemzés (MetaDefender Sandbox )
Az ismeretlen és gyanús fájlok egy emulációalapú sandboxban futnak, amely megkerüli az anti-VM és az időalapú kijátszási technikákat. A futási viselkedés, a betöltő láncok, a szkriptek és az artefaktumok akkor is láthatóvá válnak, ha a rosszindulatú programok megpróbálnak inaktívak maradni.
3. réteg: Fenyegetésértékelés
A viselkedési mutatók, a hírnév kontextusa és az észlelési logika összefüggnek egymással, hogy bizalom alapú kockázati pontszámot rendeljenek hozzájuk, segítve ezzel a SOC-csapatokat a valóban fontos dolgok prioritásainak meghatározásában.
4. réteg: Fenyegetéskeresés
A gépi tanuláson alapuló hasonlóságkeresés összekapcsolja az ismeretlen mintákat az ismert rosszindulatú programcsaládokkal, infrastruktúrákkal és kampányokkal, lehetővé téve a proaktív felderítést és a visszamenőleges elemzést.
Ez az egységes megközelítés a fájdalom piramisának egészét érinti, arra kényszerítve a támadókat, hogy folyamatosan átírják eszközeiket, viselkedésüket és infrastruktúrájukat, hogy elkerüljék a felderítést.
MetaDefender Sandbox -tólSandbox MetaDefender Sandbox : Mi változott?
Sandbox MetaDefender Sandbox egy hatékony dinamikus elemző motor. Ami megváltozott, az a szállítás módja és az általa nyújtott hozzáadott érték.
Korábban:
- Sandbox gyakran elszigeteltek voltak
- Az elemzőknek manuálisan kellett váltaniuk az eszközök között
- A fenyegetési információk frissítései elmaradtak a felismerésektől
MetaDefender segítségével:
- Sandbox automatikusan táplálja a fenyegetési információkat
- Minden észlelés erősíti a jövőbeli védelmet
- A SOC-csapatok egyetlen megbízható ítéletet kapnak, nem pedig több egymásnak ellentmondó jelentést.
Sandbox MetaDefender Sandbox továbbra is önálló termékként elérhető azoknak az ügyfeleknek, akiknek dedikált sandboxra van szükségük. Azonban az összes sandbox-innováció mostantól a MetaDefender kiadások részeként kerül forgalomba, így az ügyfelek folyamatosan javuló zero-day észlelési folyamat előnyeit élvezhetik.
Milyen problémákat old meg MetaDefender ?
1. Kijátszó rosszindulatú programok és zero-day sebezhetőségek
Az utasítás szintű emuláció legyőzi a sandbox-érzékeny rosszindulatú programokat, amelyek elrejtőznek a VM-alapú eszközök elől.
2. Nem tisztítható fájltípusok
A CDR nem módosíthatja a végrehajtható fájlokat, javítófájlokat, telepítőket, szkripteket és szabályozott dokumentumokat. Az Aether a fájlok módosítása nélkül észleli a fenyegetéseket.
3. SOC riasztási fáradtság
A fenyegetések pontozása és az egységes ítéletek csökkentik a zajt és a téves riasztásokat.
4. Lassú elemzés nagy méretben
Az Aether akár 20-szor gyorsabb feldolgozást biztosít, és naponta több mint 25 000 elemzést támogat szerverenként, így torlódások nélkül teszi lehetővé a teljes hálózat átvizsgálását.
A szervezetek által várható átalakulás
MetaDefender bevezetése után a szervezetek a következő lépéseket teszik:
- Reaktív felismerés → proaktív rugalmasság
- Az elszigetelt eszközöktől → az egységes intelligenciáig
- A lassú fájlsoroktól → a szinte valós idejű döntésekig
Főbb eredmények
A legjobb fájlítéletek
Akár 99,9%-os zero-day észlelési hatékonyság, nagyszabású elemzésekkel igazolva.
Gyors fájlsebesség
Az emulációalapú elemzés másodpercek alatt, nem pedig percek alatt eredményt ad.
Megnövekedett fájlmennyiség-lefedettség
Az összes, a rendszerbe belépő fájl – e-mail mellékletek, átvitelek, feltöltések, cserélhető adathordozók – elemzésre kerülhet a működés lelassítása nélkül.
Kik profitálnak MetaDefender Aetherből?
SOC elemzők
Kapjon egyetlen megbízható ítéletet, gazdag viselkedési kontextussal, csökkentve ezzel a manuális vizsgálati időt.
Fenyegetésvadászok és TI-csapatok
Használja ki az ML-alapú hasonlóságkeresést a kapcsolódó minták, kampányok és infrastruktúra feltárásához.
Biztonsági építészek
Integrálja a zero-day észlelést közvetlenül MetaDefender Core, Email, MFT, ICAP, Storage és Cross-Domain munkafolyamatokba.
CISOs
Bizonyítsa mérhető zero-day készenlétét és az NIS2, NERC CIP, SWIFT CSP, IEC 62443 és CMMC előírásoknak való megfelelését.
MetaDefender telepítési lehetőségek
MetaDefender (önálló)
Teljes körű zero-day észlelési platform sandboxinggal, fenyegetés-információkkal, pontozással és SOC-munkafolyamatokhoz való fenyegetéskereséssel.
MetaDefender Cloud szolgáltatáshoz
Teljesen felügyelt, SaaS-alapú sandbox és fenyegetés-információs szolgáltatás felhőalapú környezetekhez és CI/CD-folyamatokhoz.
MetaDefender for Core
Helyi, integrált dinamikus elemzésCore MetaDefender Corebelül – nincs szükség új infrastruktúrára, ideális szabályozott és leválasztott környezetekben.
Újdonságok az Aether 3.0.0 és a Threat Detection 2.0 verziókban
A MetaDefender által biztosított legújabb fontos fejlesztések a következők:
- Magas bizalomú zero-day rosszindulatú programok megjelölése
- A Windows telepítő formátumok mélyreható elemzése
- AI/ML modell biztonsági vizsgálat
- A legújabb zero-day kihasználások és adathalász kampányok észlelése
- Javított márka-hamisítás észlelés és csökkentett téves riasztások
- Továbbfejlesztett titkosított dokumentumelemzés
Ezek a frissítések az infrastruktúra fejlesztéseitől függetlenül kerülnek bevezetésre, így gyorsabb reagálást tesznek lehetővé a felmerülő fenyegetésekre. Az alábbiakban részletesen bemutatjuk mindegyiket.
- Zero-Day Malware Tagging (Zero-Day rosszindulatú programok megjelölése ) – Mostantól azonosíthatja a nagy valószínűséggel zero-day rosszindulatú programokat, és felkutathatja a korábban nem látott fenyegetéseket, amelyek megkerülik a hírnévellenőrzéseket és a legfrissebb víruskereső szignatúrákat. Ezzel tisztább képet kaphat az új rosszindulatú programokról, mielőtt azok elterjednének. Ehhez a funkcióhoz MetaDefender Core MetaDefender Cloud van szükség a fájlok víruskereső multiscanninghez való elküldéséhez.
- Jelentés-exportálási profilok – Konfigurálható jelentés-exportálási profilokat tesz lehetővé, amelyek segítségével a felhasználók beállításokat (pl. oldalkorlátozások, karakterlánc-módok) határozhatnak meg, és egy modális ablakon keresztül kiválaszthatnak bizonyos profilokat a jelentések létrehozása előtt.
- Admin létrehozása adminisztrátorok számára – Hozzáadott funkció az adminisztrátorok számára, hogy a Felhasználókezelés fülön kezdeti jelszavakkal és csoportkiosztásokkal hozzanak létre felhasználókat.
Fejlesztések
- Javított márka-hamisítás felismerési pontosság – A márkafelismerési modellt újratanították, hogy jelentősen csökkentsék a téves riasztások számát, ami megbízhatóbb adathalász-felismerést eredményez.
- Egyszerűsített és továbbfejlesztett OSINT-keresések – Az OSINT-keresések egyszerűsödtek, és a helyi hírnévvel kapcsolatos eredmények mostantól OFFLINE_REPUTATION néven láthatók az OSINT-eredmények között.
- IOC Skip List Migration – Az IOC skip list (engedélyezési/blokkolási lista) áthelyezése a helyi alkalmazás adatbázisból egy különálló észlelési adatbázis csomagba, hogy lehetővé váljon a gyakori frissítés.
- Trendek oldal MITRE Landscape táblázat fejlesztései - Színjelzésekkel látták el a rangsorolási kategóriákat, és a táblázatot a helyes támadási idővonal szerint rendezték.
- Proxy támogatás önaláírt tanúsítványokhoz – Dokumentáltuk és engedélyeztük a CA tanúsítványok hozzáadását a Docker konténerekhez, hogy támogatni tudjuk a proxy mögötti telepítéseket önaláírt tanúsítványok használatával.
- Régi API Endpoint – A már nem támogatott régi API eltávolításra kerültek.
- Core megerősítése – Megerősített alapvető komponensek további biztonsági védelemmel az általános védelmi képesség megerősítése érdekében.
- Batch fájltípus-felismerés – Fejlesztve a komplex hasznos adatok pontosságának javítása érdekében.
- QR-kód felismerés javítása – Javítva, hogy lehetővé tegye a dokumentumokban és e-mailekben megjelenített képek beolvasását.
MetaDefender 3.0.0 – Fenyegetésérzékelés (v2.0) Kiadási megjegyzések
MetaDefender támogatja az észlelési logika és a fenyegetés-információk független frissítését, lehetővé téve az új védelmi megoldások gyorsabb bevezetését és a felmerülő fenyegetésekre való gyorsabb reagálást. Az elmúlt néhány hónapban a következő frissítések kerültek kiadásra.
- A PE telepítőelemző jelentős fejlesztései - Mély statikus kivonatolás és elemzés hozzáadása a Windows telepítőkhöz: NSIS, Inno, InstallShield, Advanced Installer, Wise, WiX, InstallAnywhere és Actual Installer. Mostantól kivonja a prioritás szerint beágyazott fájlokat, elemzi a telepítő szkripteket, és heurisztikusan pontozza az egyedi telepítőket.
- AI/ML modell biztonsági vizsgálat – Bevezettük a gépi tanulási modellek biztonsági elemzését, beleértve a többszörös sorosítású elemzést és a mély statikus vizsgálatot, hogy felismerjük a rejtett rosszindulatú kódokat, mielőtt azok hatással lennének az AI munkafolyamatokra.
- Zero-Day Exploit Detection (Zero-Day sebezhetőségek észlelése) – Hozzáadottuk a legújabb Windows Explorer LNK sebezhetőségek (CVE-2025-50154, CVE-2025-59214) észlelését, amelyek felhasználói beavatkozás nélkül szivárogtatják ki az NTLM hitelesítő adatokat. Emellett bevezettük az Apache Tika kritikus XXE sebezhetőségének (CVE-2025-66516) észlelését is.
- Phishing-kampányokról szóló információk – Bevezetésre kerültek a szezonális/alkalmi csalogatók (ünnepek, globális események) mutatói. Javítja a kampányok csoportosítását és a phishing korai felismerését.
Fejlesztések
- Titkosított dokumentumok – Fokozott titkosítás feloldása védett Office- és PDF-dokumentumok esetében, több lépéses jelszó-visszaállítás bevezetésével, visszaesési logikával a phishing-módszerrel továbbított titkosított fájlok esetében.
- ClickFix változatok észlelése – Javított észlelés az új ClickFix változatok esetében, amelyek hexadecimális kódolású URL-eket és msiexec végrehajtást használnak.
- E-mail és adathalászat elemzésének pontossága – Javított EML-elemzés a képek és a beágyazott URL-ek helyes társításához, szövegalapú mellékletek támogatásához és a cselekvésre ösztönző felhívások több nyelven történő felismerésének javításához.
Miért fontos az egységes zero-day észlelés a peremhálózaton?
A zero-day támadások nem várnak arra, hogy a fájlok elérjék a végpontokat. E-mailen, fájlátvitelen, felhőbe történő feltöltésen és cserélhető adathordozókon keresztül jutnak be.
MetaDefender rendszernek a hálózat peremére történő telepítésével a szervezetek:
- A támadások végrehajtása előtti leállítása
- Csökkentse az oldalirányú mozgás kockázatát
- Minden downstream biztonsági ellenőrzés megerősítése
Ez nem csak sandboxing. Ez egy folyamatosan tanuló zero-day észlelési rendszer.
MetaDefender a sandboxingot egységes, intelligencia-vezérelt zero-day észlelési platformmá alakítja, amely kompromisszumok nélkül biztosítja a sebességet, a méretarányt és a pontosságot.
Megállítjuk a holnapi támadásokat, amelyekről senki sem tud.
