A MetaDefender™ Core .21.0 verziójának kiadása

A felhasználói felület (UI) és felhasználói élmény (UX) frissítése javítja a mindennapi munkafolyamatot, ezért az alábbi bemutató a konzol használatát követi nyomon úgy, ahogyan azt egy operátor tenné: az új felülettel és irányítópulttal kezdődik, majd a fájlok beküldésével, a vizsgálati eredmények áttekintésével, az egyes fájlok feldolgozásának vizsgálatával, végül a sebezhetőségi kockázatok felmérésével folytatódik.

MetaDefender Core .21.Core egy teljesen átalakított felügyeleti konzolt vezet be. A konzol, amelyet egy modern front-end keretrendszerre és egy új tervezési rendszerre építettek fel, letisztultabb és egységesebb felhasználói élményt nyújt a műszerfalon, a feldolgozási előzmények, a fájladatok és a vizsgálati eredmények nézetében egyaránt. A meglévő munkafolyamatok változatlanul továbbra is használhatók, így a rendszergazdák a modernizált felületet anélkül vehetik igénybe, hogy újra kellene tanulniuk a működésüket.

A vezérlőpultot átalakítottuk, és mostantól célzott, különálló lapokra (Biztonság, Rendszer és Használat) van felosztva, amelyek mindegyike részletesebb, időtartományra lebontott áttekintést nyújt. A Biztonság lapon az operátorok egy pillantásra áttekinthetik az általános biztonsági helyzetet: kezdve a feldolgozott, sikertelen, engedélyezett és blokkolt objektumok feldolgozási összefoglalójával, valamint a kategóriák szerinti bontásban megjelenő észlelt fenyegetések, megakadályozott adatvesztések és megtisztított fájlok adataival.

A „Biztonsági trendek” nézetben az időbeli alakulás szerint ábrázolhatók a fenyegetések, a DLP-riasztások és a megtisztított fájlok, míg a speciális widgetek a leggyakrabban előforduló fájltípusokat mutatják be fenyegetés és értékelés szerint, valamint a leggyakrabban észlelt országokat és gyártókat, így a biztonsági csapatok a vezérlőpult elhagyása nélkül is áttekinthetik a legfontosabb információkat.

Az új CVE-összefoglaló felület egyetlen nézetben jeleníti meg mind az SBOM, mind a sebezhetőségi motorok által azonosított sebezhetőségeket. A frissített súlyossági modellnek és az egységes grafikon- és táblázatos ábrázolásnak köszönhetően a biztonsági csapatok egyértelmű áttekintést kapnak a CVE-kkel kapcsolatos kockázatokról, ahelyett, hogy azokat különálló jelentésekből kellene összerakniuk.

A „Rendszer” fülön megjelenik a „Fájlfeldolgozási idő” nézet, amely motoronkénti vizsgálati időtartamot mutat, így az operátorok láthatják, mely motorok okozzák a késleltetést. A „Feldolgozás” fül mostantól megkülönbözteti a blokkolt és a feldolgozott fájlokat, valamint feltünteti az átugrott, sikertelen, időtúllépéses és törölt vizsgálatok számát. A „Használat” fül a tevékenységeket szolgáltatásonként bontja leKiosk MetaDefender Kiosk,Server MetaDefender ICAP Server,Storage Security MetaDefender Storage Security,Managed File Transfer MetaDefender Managed File Transfer ésEndpoint MetaDefender Endpoint között.

A „Szkennelési eredmények” részben mostantól megjelenik egy „Szkennelési tevékenység” panel, amely lépésről lépésre mutatja, hogyan halad át az egyes fájlok a munkafolyamat-folyamaton. Az operátorok nyomon követhetik az összes szakaszt – beleértve a „Szkennelés indítása”, File Type Verification és az egyes motorok értékelését –, valamint láthatják, mikor vált ki a gyors kilépés és áll le a folyamat, így egyértelművé válik, mely motorok futottak le, és melyeket hagytak ki. Az „Idővonal megtekintése” linkre kattintva megnyílik a teljes feldolgozási idővonal a részletesebb vizsgálathoz.

Az „Elemzés részletei” nézetben mostantól megjelenik egy feldolgozási idővonal, amely bemutatja, hogy az egyes motorok mennyi időt vettek igénybe egy-egy fájl feldolgozásához. Ez a vízesésdiagram részletesen bemutatja az egyes lépéseket, a feldolgozás előkészítésétől (sorba állítás, feltöltés és hash-készítés) egészen a fájltípus-ellenőrzésig. Az operátorok így pontosan láthatják, hol telik el az idő, és pontosan meghatározhatják, mely motorok okozzák a késleltetést.

MetaDefender Core .21.Core egy külön Splunk-szekcióval bővíti a felügyeleti konzolt, így egyszerűbbé válik MetaDefender Core a Splunk-környezet összekapcsolása. A rendszergazdák egy helyről hozzáadhatják és kezelhetik a Splunk-kapcsolatokat, beállíthatják a naplószintet, valamint szükség esetén engedélyezhetik az önaláírt tanúsítványok használatát. Ugyanez a beállítási lehetőség a telepítés során is elérhető, a telepítővarázslóban külön Splunk-lépésekkel, így a naplóátvitel már az első indításkor is működőképes lesz.

Az újratervezett konzol megkönnyíti a szkennelések közvetlenül a felületről történő beküldését és nyomon követését, beleértve a többrészes archívumok beküldését is, így a több részben szállított nagy méretű archívumok is külön eszközök használata nélkül beküldhetők és nyomon követhetők.

Két új funkció révén Proactive DLP ellenőrzést biztosít azok felett a tartalmak felett, amelyeket nem tud teljes mértékben ellenőrizni, vagy amelyek érzékeny adatokat tartalmaznak. Proactive DLP mostantól Proactive DLP , hogy blokkolja azokat a fájlokat, amelyeket nem támogatott fájltípusként azonosít, ahelyett, hogy „Nincs fenyegetés észlelve” jelzéssel engedélyezné őket, ami összhangba hozza a DLP-t a „fail-closed” irányelvekkel. Továbbá, amikor Proactive DLP a személyazonosító információkat (PII) egy fájlnévből, az így módosított név mostantól felhasználható a konfigurálható kimeneti fájlnév-formátumban, így a feldolgozott fájlok nevei már nem tartalmaznak személyazonosító információkat.