2024 a MetaDefender Sandbox számára a rendkívüli fejlődés éve volt, a használhatóság, az észlelési képességek és a működési teljesítmény jelentős fejlesztésével, amely a fejlett rosszindulatú programok észlelésének, elemzésének és védelmének elsőszámú megoldásává tette.
Fedezze fel, hogy a 2024-es innovációk hogyan fogják megerősíteni kiberbiztonsági stratégiáját, és hogyan biztosítanak még ellenállóbb védelmet a következő generációs fenyegetésekkel szemben 2025-ben és azon túl.
Sandbox 2024 kiemelkedő pontjai
Egyszerűsített felhasználói felület: Könnyű és hatékony használatra tervezve
- Felfrissített design: Az elegáns, reszponzív elrendezés leegyszerűsíti a navigációt, segítve az elemzőket a fenyegetések gyors azonosításában és semlegesítésében.
- Fenyegetésvadászat műszerfal: A nevek, IP-k, tartományok, hash-ok és YARA-szabályok összevont keresési mezői pontosabb és hatékonyabb fenyegetésvadászatot tesznek lehetővé.
- Továbbfejlesztett jelentés: Az obfuszkált, polimorfikus rosszindulatú szoftverek és adathalászkampányok széleskörű megismerése azonnal hozzáférhetővé teszi a kritikus biztonsági meglátásokat.
Páratlan észlelés és elemzés
- Ransomware észlelési fókusz: Az új YARA-szabályokkal történő súlyossági pontozás rangsorolja a zsarolóvírusokkal kapcsolatos fenyegetéseket, lehetővé téve az azonnali cselekvést.
- LNK fájlvédelem: Megerősített észlelés az olyan modern taktikák ellen, mint az ikoncsempészet és a Mark of the Web (MOTW) megkerülése.
- Operatív technológiai (OT) rosszindulatú szoftverek elleni védelem: A YARA testre szabott szabályai a kritikus infrastrukturális rendszereket fenyegető fenyegetésekkel foglalkoznak.
- Python fenyegetésjelzők: A rosszindulatú Phyton szkriptek fokozott észlelése, a fejlesztői környezetekben egyre növekvő támadási vektorral szemben.
- Továbbfejlesztett XOR dekódolás: A dekódolási képességek fejlődése nagyobb hatékonysággal tárja fel a titkosított rosszindulatú szoftvereket.
Kibővített fájl- és malware-ismeretek
- PE erőforrás szekcióelemzés: A Portable Executable fájlokban lévő fedvények továbbfejlesztett kinyerése mélyebb betekintést nyújt a rejtett rosszindulatú tartalmakba. A felhasználók mostantól letölthetik a kinyert adatokat az offline elemzéshez.
- Kibővített fájltámogatás: Az AutoIT, JPHP és Microsoft Management Console (MSC) fájlok támogatása kibővíti az észlelési képességeket.
- Makrók kinyerése formátumok között: A VBA makrók teljes körű kinyerése, beleértve az olyan nem hagyományos formátumokat is, mint a DWG és az ODF, megerősíti a védelmet a különböző támadási vektorok ellen.
- MITRE ATT&CK Mapping: A YARA-szabály metaadatai mostantól összhangban vannak a MITRE ATT&CK technikákkal, áthidalva a felderítést és a fenyegetések felderítését.
Optimalizált teljesítmény
- Gyorsabb szkennelés csökkentett rezsiköltséggel: A webes szolgáltatások és a ClamAV feladatkezelésének javítása alacsonyabb erőforrás-fogyasztást eredményez.
- Rugalmas várólista-kezelés: A megszakított beolvasások automatikusan folytatódnak, így a stabilitás még csúcsterhelés esetén is biztosított.
- Javított webszolgáltatás-megbízhatóság: A HTTP 429-es válaszok megakadályozzák a túlterhelést és fenntartják az egyenletes teljesítményt.
Működési és ökoszisztéma-fejlesztések
- Offline telepítés: A légi úton történő telepítés biztosítja, hogy a magas biztonsági szintű környezetek zökkenőmentesen átvehessék a MetaDefender Sandbox.
- Admin Failsafe és ellenőrzési naplózás: Nyomon követi a felhasználói műveleteket, fenntartja a biztonsági felügyeletet, és biztosítja a platform folyamatos ellenőrzését.
- Egyszerűsített konfiguráció: Az egyszerűsített admin-beállítások javítják a használhatóságot a telepítéseket irányító IT-csapatok számára.
- MISP integráció: Megkönnyíti a fenyegetésekkel kapcsolatos információk strukturált megosztását a proaktív védekezés támogatása érdekében.
- Symantec Karantén javítás: Lehetővé teszi a karanténba helyezett fájlok pontos helyreállítás utáni elemzését.
Egy jobb Sandbox építése
Kontextus-tudatos elemzés
- Viselkedésbeli fenyegetésjelzők: A rosszindulatú szoftverek súlyosságának jobb értékeléséhez hozzáadott kontextus-tudatos betekintés, ami javítja a SOC-környezetekben történő osztályozást.
- RVA kijelző szétszerelés közben: A szétszerelésben a hexadecimális formátumú megjelenítés a haladó felhasználók számára világosabb technikai betekintést nyújt a fájlok viselkedésébe.
Operatív frissítések az IT-menedzserek számára
- Egyszerűsített konfiguráció: Az adminisztrátori beállítások egyszerűsítése átnevezett tulajdonságfájlokkal, ami javítja a használhatóságot a telepítéseket kezelő IT-csapatok számára.
- Javított várólista-kezelés: A várólisták állapotának mérése, az időkorlátok ellenőrzése és a HTTP 429-es válaszok biztosítják a stabilitást a csúcsterhelések idején.
Javított törvényszéki betekintés
- Letölthető adatok a PE fájlokhoz: A Portable Executable fájlokból kinyert erőforrásrészletek mostantól letölthetők offline elemzéshez.
- Átfogó makró-kivonatolás: A makrók kinyerése az ODF és DWG fájlok esetében, ami javítja a nem hagyományos támadási vektorok felismerését.
Kritikus infrastruktúrák védelme
- Offline gépi tanulási modellek: Bevezette az ML-alapú URL-elemzést a levegővel elzárt környezetben, biztosítva a magas felderítési hatékonyságot még az elszigetelt rendszerekben is.
- OT rosszindulatú programok felderítése: A YARA-szabályok az operatív technológiai (OT) rendszerek védelmére vannak szabva az ipari vezérlőkörnyezeteket célzó fenyegetésekkel szemben.
Kibővített fájltámogatás
- MSC és AutoIT fájltámogatás: A Microsoft Management Console (MSC) és az AutoIT fájlok elemzése kiterjeszti a vállalati használatú formátumok felismerését.
- JPHP elemzése: JPHP: Kibővített képességek a JPHP-hez hasonló, hiányos szkriptkörnyezetekben lévő fenyegetések észlelésére.
A MetaDefender Sandbox v2.1.0 kiadási megjegyzésekben további információkat talál a frissítésekről; ezeket itt találja.
A hatás és innováció évén túlra tekintve
A MetaDefender Sandbox 2025-től kezdve az OPSWATelkötelezettségét képviseli a kritikus és sürgős kiberbiztonsági veszélyek megoldása iránt.
Mindazzal, amit 2024-ben hozzáadtunk, a homokozónk segíti a SOC elemzők, IT biztonsági vezetők vagy törvényszéki nyomozók jelenlegi erőfeszítéseit a kiberbiztonsági stratégiák magabiztos végrehajtásában.
A legújabb frissítések már elérhetőek; töltse le a legújabb verziót a My OPSWAT portálon keresztül, és ismerje meg a fejlett kártevő-felderítés jövőjét.
Még nem használja a MetaDefender Sandbox ? Beszéljen még ma szakértőnkkel, hogy megtudja, hogyan alakíthatja át a kiberfenyegetések elleni küzdelmet.
