Naplófájlok, riasztások és telemetriai adatok továbbítása adatdiódán keresztül

Tudja meg, hogyan
A nem angol nyelvű oldalak fordításokhoz AI-t használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os az eredmény. Megértését nagyra értékeljük.

MetaDefender Core v5.15.0

CIS Level 2 megfelelőség, gyorsabb új példányok beállítása és jobb láthatóság a Core és a fürtök között
Írta: Stella Nguyen, vezető termékmarketing menedzser
Last updated:
Ossza meg ezt a bejegyzést

Örömmel jelentjük be a MetaDefender Core v5.15.0, valamint a MetaDefender Distributed Cluster frissítéseit. Ez a kiadás jelentős fejlesztéseket vezet be, amelyek a mélyebb integrációra, az egyszerűsített működésre, a jobb rendszer-visszacsatolásra és a nagyobb telepítési rugalmasságra összpontosítanak. Ezek a fejlesztések segítenek a biztonsági és infrastrukturális csapatoknak abban, hogy erősebb kontrollt tartsanak fenn a fájlbiztonsági munkafolyamatok felett.

Akár egy összetett környezetbe integrálja MetaDefender Core , akár egy meglévő telepítést optimalizál, az 5.15.0 verzió olyan képességeket kínál, amelyek felgyorsítják az értékteremtés idejét, miközben támogatják a teljesítmény, a megfelelés és a rendelkezésre állás követelményeit.

Működési hatékonyság és megfelelőség javítása

A CIS 2. szint támogatása

MetaDefender Core mostantól támogatja a CIS Level 2 rendszert az Ubuntu 22.04 rendszeren. Ez lehetővé teszi a szervezetek számára, hogy szigorúbb megfelelési követelményeknek feleljenek meg a szabályozott vagy nagy biztonságú környezetekben. További rendszerek támogatását tervezik a jövőbeli kiadásokban.

Helyi felhasználókezelés REST API keresztül

MetaDefender Core mostantól támogatja a helyi felhasználók kezelését a REST API keresztül, amikor a My OPSWAT Central Management integrálódik. Ez a fejlesztés lehetővé teszi a rendszergazdák számára, hogy automatizálják a felhasználói fiókok létrehozását és a szerepkörök hozzárendelését az elosztott környezetekben, biztosítva a központi személyazonosság-kezelési gyakorlatokkal való jobb összhangot.

Végrehajtási profilok beolvasása Adaptive számára Adaptive Sandbox

MetaDefender Core támogatja az Adaptive Sandbox motorhoz. A felhasználók előre definiált profilok közül választhatnak, vagy saját profilokat hozhatnak létre a vizsgálati viselkedés optimalizálása érdekében. Ez a rugalmasság segít a teljesítmény és az észlelési mélység testreszabásában az egyedi üzemeltetési igényeknek megfelelően, például nagy áteresztőképességű munkafolyamatok vagy célzott fenyegetéselemzés esetén.

MetaDefender Core v5.15.0 szkennelés végrehajtási profil felhasználói felület előre beállított és egyéni elemzési lehetőségekkel

Statisztikák blokkok szerint Ok és szabály

A rendszergazdák mostantól a blokkolási okok és házirendszabályok alapján is megtekinthetik a statisztikákat, így részletesebb képet kaphatnak a fájlkezelési eredményekről. Ez a fejlesztés túlmutat az egyszerű ítélet-összefoglalókon, segítve a csapatokat abban, hogy jobban megértsék, milyen irányelvek vezetnek a műveletekhez, és lehetővé teszi a biztonsági munkafolyamatok megalapozottabb hangolását.

MetaDefender Core v5.15.0 műszerfal, amely 255 blokkolt objektumot mutat ok és szabály szerint

Megerősített biztonság. Rendszertudatosság. Jobb konfiguráció

Rendszer specifikáció figyelmeztetés a licenc aktiválásakor 

MetaDefender Core mostantól figyelmeztetést jelenít meg, ha a rendszer nem felel meg az ajánlott hardver specifikációknak. Ez az aktiválás utáni ellenőrzés segít a rendszergazdáknak ellenőrizni, hogy a környezetük megfelelően méretezett-e. Bár a jelenlegi beállítás folytatása megengedett, bizonyos munkaterhelések esetén ez teljesítményproblémákhoz vagy instabilitáshoz vezethet.

MetaDefender Core v5.15.0 aktiválási figyelmeztetés: a rendszer nem felel meg a minimális CPU és RAM követelményeknek

A gyökérarchívum-fájlokra korlátozódó művelet utáni kiváltók

A feldolgozás hatékonyságának javítása érdekében a művelet utáni kiváltó okok, például a fájlok másolása vagy karanténba helyezése mostantól a gyökérarchívumfájlokra is vonatkoznak. Ezzel a finomítással elkerülhető az egymásba ágyazott archívumrétegek felesleges feldolgozása, és jobban illeszkedik a tipikus munkafolyamat-logikához.

A MetaDefender Core v5.15.0 akció utáni indítású felhasználói felület, amely a fertőzött vagy gyanús gyökérarchívum-fájlok másolási műveletét mutatja be

Helyi mappák frissítésének kikényszerítése 

Offline vagy korlátozott környezetben történő üzemeltetés esetén az ügyfelek mostantól további kézi műveletek nélkül is telepíthetik a frissítéseket a helyi mappákból. Ez egyszerűsíti a javítások és a motorfrissítések telepítési folyamatait air-gapped esetében.

Egyéni mező konfiguráció 

MetaDefender Core mostantól lehetővé teszi a felhasználók számára, hogy a REST API testreszabható paraméterein keresztül lekérdezzenek bizonyos rendszermérő adatokat, például CPU-terhelési küszöbértékeket. Ez lehetővé teszi az API visszaküldött adatok pontosabb ellenőrzését, így a felügyeleti rendszerek csak a felhasználási esetük szempontjából releváns működési mérőszámokat kérhetik le.

Motor konfiguráció exportálása és importálása

MetaDefender Core mostantól lehetővé teszi a felhasználók számára a motor konfigurációinak exportálását, beleértve az állapotot és a speciális beállításokat, és importálhatják azokat egy másik példányba. Ez a funkció segít csökkenteni az új telepítések hozzáadásához vagy a meglévő példányok cseréjéhez szükséges időt és erőfeszítést. A motorbeállítások gyors és pontos replikálásával a csapatok hatékonyabban skálázhatnak, és a konfigurációk konzisztenciáját a különböző környezetekben is fenntarthatják.

PostgreSQL frissítések

A PostgreSQL adatbázis frissítésre került a hosszú távú stabilitás és teljesítmény javítása érdekében. Ezenkívül a rendszergazdák mostantól a HTTPS-t a kezdeti telepítési folyamat során konfigurálhatják, nem pedig a telepítés után. Ez leegyszerűsíti a biztonságos beállítást és csökkenti a telepítési időt.

MetaDefender elosztott klaszter kulcsfontosságú fejlesztések

GZIP és Base64 kódolás támogatása

A MetaDefender Distributed Cluster mostantól támogatja a GZIP és a Base64 kódolást is az API Gateway-hez érkező ügyfélkérésekhez. Ez csökkenti a sávszélesség-fogyasztást és javítja az átvitel hatékonyságát az elosztott környezetekben.

Motorok szüneteltetett ütemezett frissítései

A felhasználók mostantól átmenetileg szüneteltethetik a MetaDefender Distributed Cluster motorok ütemezett frissítéseit. Ez különösen hasznos a nagy áteresztőképességű időszakokban vagy a kritikus fájlfeldolgozási munkafolyamatokban, ahol a megszakítások elkerülése elengedhetetlen.

A MetaDefender Core v5.15.0 beállítások felhasználói felülete a csütörtökön 8:00 és 17:00 között szüneteltetett, ütemezett motorfrissítéseket mutatja.

Hash Lookups támogatás API keresztül

MetaDefender Distributed Cluster mostantól támogatja a GET by hash funkciót a jelenleg vizsgált fájlok állapotának ellenőrzéséhez, az opcionális include_InProgress flag használatával.

Miért fontos ez a kiadás

Mivel a fájlokból származó fenyegetések egyre kifinomultabbá válnak, és az infrastruktúra egyre inkább elosztottá válik, a szervezeteknek olyan biztonsági eszközökre van szükségük, amelyek alkalmazkodóképesek, átláthatóak és könnyen skálázhatók. A MetaDefender Core v5.15.0 megfelel ezeknek az igényeknek a következő frissítésekkel:

  • A CIS 2. szintű referenciaértékek támogatásával a megfelelés megerősítése 
  • Csökkentse a működési súrlódásokat a futásidejű konfigurációs frissítések révén 
  • Egyszerűsítse a telepítést a motor exportálási és importálási funkcióival 
  • Javítsa a fenyegetések láthatóságát blokkolási okok és szabályok szerinti statisztikákkal 
  • Adaptive segítségével bővítse az észlelés rugalmasságát Adaptive Sandbox végrehajtási profilok segítségével 
  • Az elosztott teljesítmény növelése GZIP és Base64 kódolással 
  • Javítja a szkennelési csővezeték láthatóságát a folyamatban lévő fájlok hash-keresésével

Következő lépések

Készen áll a MetaDefender Core v5.15.0 használatára? Tekintse meg ezeket a hasznos forrásokat:

  1. Látogasson el az opswat.metadefender webhelyre.
  2. Frissítés MetaDefender Core v5.15.0-ra
  3. Frissítés MetaDefender Distributed Cluster 2.1.0-ra
  4. Hozzáférés kiadási megjegyzés

Egyéb kérdése van? Írjon nekünk a opswat címre.

Maradjon naprakész az OPSWAT oldalon!

Iratkozzon fel még ma, hogy értesüljön a vállalat legfrissebb híreiről, történetekről, eseményinformációkról és sok másról.