MetaDefender v5.20.0 kiadása

MetaDefender Core .20.Core bevezeti az OPSWAT AI Deflection motort, egy új, mesterséges intelligenciával vezérelt, gépi tanuláson alapuló motort, amely elemzi a futtatható fájlok, dokumentumok és irodai fájlok szerkezeti és bájtszintű jeleit annak megállapítására, hogy egy fájlt biztosan kihagyhat-e a részletesebb vizsgálatból. Ezen elemzés alapján Core kihagyja a részletesebb vizsgálati motorokat azoknál a fájloknál, amelyeket biztosan átengedhet, ami javítja a feldolgozás hatékonyságát és csökkenti a későbbi biztonsági motorok terhelését. Az egyszerű fájlok korai kiszűrésével OPSWAT AI Deflection lehetővé teszi, hogy a mélyebb vizsgálat azokra a fájlokra összpontosítson, amelyeknél erre szükség van, ezzel csökkentve a vizsgálati időt és a számítási költségeket a nagy forgalmú adatforgalom esetén anélkül, hogy szűkítené az észlelési lefedettséget. OPSWAT AI Deflection alapértelmezés szerint minden feldolgozó motor esetében engedélyezve van, és az egyes munkafolyamatokhoz igazítható. OPSWAT AI Deflection új motorként kerül regisztrálásra a rendszerállományban.

Hogyan kezdjünk el az OPSWAT AI Deflection motor használatával?

A „Workflow Configuration” (Munkafolyamat-konfiguráció) beállítások között keresse meg OPSWAT AI Deflection” elemet. Itt megadhatja, hogy melyik értékelési eredmények váltanak ki elterelést, és mely feldolgozó motorokat kell kihagyni, amikor egy fájlt elterelnek.

Az „Archive Forensics” funkció segítségével a rendszergazdák közvetlenül láthatják, hogy pontosan melyik, karanténba helyezett archívumon belüli alfájl váltott ki riasztást, anélkül, hogy a kibontott alfájlokat egyenként ellenőrizniük kellene. A funkció automatikusan rögzíti a problémás alfájlt, és az archívum többi részétől elkülönítve elérhetővé teszi azt áttekintés céljából. A csapatok beállíthatják, hogy az egyes vizsgálati szabályok esetében melyik értékelés váltja ki a rögzítést, majd a rögzített fájlokat megtekinthetik, kereshetnek közöttük, és biztonságosan letölthetik jelszóval védett ZIP-fájlként a részletesebb elemzéshez. A funkció alapértelmezés szerint ki van kapcsolva, így csak akkor gyűjti össze a fájlokat, ha bekapcsolja.

A felügyeleti konzol új „Automatikus hibaelhárítás” funkciója valós idejű állapotjelentést nyújt a rendszergazdáknak azokról az alrendszerekről, amelyek a leggyakrabban okoznak problémákat. Ez kiterjed olyan kapcsolatokra, mint a proxy, az e-mail ésCentral Management OPSWAT Central Management , valamint a lemezterületre, az adatbázis állapotára, a rendszererőforrásokra és a tanúsítványok lejáratára. Minden ellenőrzés egyértelmű „megfelelt”, „figyelmeztetés” vagy „nem felelt meg” állapotjelzéssel jelenik meg, a hibaelhárítási útmutatással együtt. A csapatok maguk is diagnosztizálhatják a problémákat, ami különösen értékes azoknál a környezeteknél, ahol nem lehet naplófájlokat vagy támogatási csomagokat megosztani, és így számos problémát megoldhatnak még a támogatási jegy megnyitása előtt.

A telepítés vagy frissítés tervezése mostantól egyszerűbb az új Deployment Readiness Tool segítségével. Egyetlen lépésben ellenőrzi az operációs rendszert, a hardvert, a függőségeket, az adatbázist, a portokat, a jogosultságokat és az esetleges szoftverkonfliktusokat, majd összefoglalót készít, amelyet elmenthet vagy megoszthat. Azzal, hogy a frissítés futtatása előtt feltárja a környezeti és kompatibilitási problémákat, csökkenti a sikertelen frissítések számát és az azok után szükséges hibaelhárítást.

Az SBOM (Software of Materials) jelentések mostantól tömeges vizsgálatok esetén is exportálhatók PDF formátumban, míg korábban ez csak egyes fájlok és archívumok esetében volt lehetséges. A kötegelt lefedettség most már kiterjed a többfájlból álló beküldésekre is, például MetaDefender ból érkezőkre, így a nagyszabású vagy automatizált sebezhetőségi értékeléseket végző csapatok egyetlen lépésben kaphatnak összevont ellátási lánc-dokumentációt. Az exportált PDF-jelentések most már tartalmazzák az archívum-ellenőrzés során vizsgált egyes fájlok sebezhetőségi értékelésének részleteit is, ami pótolja azt a hiányosságot, hogy korábban az archívumokba ágyazott fájlokról nem álltak rendelkezésre teljes körű sebezhetőségi adatok.