A frissítés, amelyet nem hagyhat ki: az Office 2016 és az Office 2019 támogatásának vége

Olvassa el most
A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.

Újdonságok a MetaDefender v2.2.0 verzióban 

a OPSWAT
Ossza meg ezt a bejegyzést

Örömmel mutatjuk be MetaDefender v2.2.0-t, OPSWATlegújabb generációs rosszindulatú programok észlelésére szolgáló megoldásának legújabb verzióját, amely segít a biztonsági szakembereknek felülkerekedni a 2025-ös és az azt követő évek fenyegetésein. Ez a kiadás nem csupán egy frissítés, hanem újradefiniálja a rosszindulatú programok észlelésének, elemzésének és semlegesítésének módját. 

MetaDefender v2.2.0: Okosabb, gyorsabb, erősebb

1. Nulla napos irodai dokumentumtámogatás

A zero-day kártevő programok gyakran sérült Office-fájlokban rejtőznek, kihasználva a hagyományos elemzésekkel fel nem fedezhető sebezhetőségeket. MetaDefender v2.2.0 bevezeti ezeknek a sérült dokumentumoknak a helyreállítását és elemzését – ez egy kritikus képesség az Office-fájlok sebezhetőségét célzó, korábban fel nem fedezett fenyegetések észleléséhez. 

Miért fontos: Proaktívan állítsa meg azokat a fejlett fenyegetéseket, amelyek a felhasználói interakcióra támaszkodnak a végrehajtáshoz, biztosítva, hogy egyetlen támadás se maradjon észrevétlen. 

Egy Word-dokumentum, amely egy olvashatatlan tartalomra vonatkozó figyelmeztetést jelenít meg, és a felhasználót a fájl helyreállítására szólítja fel.

2. Összekapcsolt archívumok felderítése

A támadók egyre gyakrabban használják az archívumok összekapcsolását - több archívum egyetlen fájlba történő összevonását -, hogy megzavarják a felderítő rendszereket. A v2.2.0 verzióval a sandboxunk képes elemezni az összekapcsolt archívumok minden rétegét, felfedve a rejtett hasznos terheléseket, amelyek egyébként átcsúsznának. 

Miért fontos: Az összetett archívumstruktúrákban elrejtett kifinomult rosszindulatú szoftverek leleplezése, erősebb védelmet biztosítva a kifinomult kijátszási taktikákkal szemben. 

A rosszindulatú szoftverek vizsgálatának összefoglalója, amely egy zip-archívumban elrejtett rosszindulatú dokumentumot mutat, míg egy másik fájl ugyanabban az archívumban tiszta.

3. A felduzzadt végrehajtható fájlok enyhítése

A rosszindulatú programok szerzői mesterségesen felfújt végrehajtható fájlokat hoznak létre, hogy túlterheljék a sandbox környezetet. MetaDefender v2.2.0 most már azonosítja és kicsinyíti ezeket a fájlokat, eltávolítva a felesleges adatokat, hogy a pontosságot nem rontva egyszerűsítse az elemzést. 

Miért fontos: Növelje a keresési teljesítményt és biztosítsa a megbízható felismerést még nagy fájlleterhelés esetén is. 

Egy észlelt rosszindulatú fájl, amely felduzzadt futtatható kódot tartalmaz, amelyhez a biztonsági észlelés megkerülése érdekében kéretlen bájtokat adtak hozzá.

Okosabb, kontextustudatos észlelés 

A hagyományos sandboxok gyakran olyan viselkedést jeleznek, amely mind a törvényes, mind a rosszindulatú szoftverek esetében közös, ami hamis pozitív eredményekhez vezet. Ebben a kiadásban bevezettük az Adaptive fenyegetésjelzőket, hogy kontextustudatos észlelést biztosítsunk. A rendszer annak értékelésével, hogy egy fájl megbízható, aláírt alkalmazás vagy gyanús, csomagolt futtatható fájl-e, intelligensebb és pontosabb ítéleteket hoz. 

Miért fontos: Csökkentse a téves pozitív jelzések számát, és tegye lehetővé a biztonsági csapatok számára, hogy a valós fenyegetésekre összpontosíthassanak nagyobb magabiztossággal. 

Az API és a rendszerleíró adatbázis-hivatkozásokkal kapcsolatos fenyegetésjelzők listája

Fokozott malware családi lefedettség 

MetaDefender v2.2.0 új funkcióként felismeri a Lumma Stealer, Remcos és más jelentős kártevőcsaládokat. A frissítések között szerepel a konfigurációk kivonásának javítása, amelynek köszönhetően olyan értékes IOC-k (IOC = Indicators of Compromise, kompromittáltságra utaló jelek) állnak rendelkezésre, mint a C2 (Command & Control, parancs- és vezérlő) címek, amelyek elengedhetetlenek a proaktív védelmi stratégiákhoz. 

Miért fontos: Az újonnan megjelenő rosszindulatú programok trendjei előtt járhat.

Optimalizált felhasználói élmény és telepítés 

Úgy véljük, hogy a hatékony kiberbiztonsági eszközöknek egyszerűen használhatónak is kell lenniük. Ezért MetaDefender v2.2.0 a következőket tartalmazza:

  • Új beállítás varázsló: Egyszerűsíti a kezdeti konfigurációt, a licencek beállítását és a MetaDefender Cloud Reputation API való integrációt, biztosítva a zökkenőmentes kezdést az új felhasználók számára. 
Üdvözlő képernyő, amely statisztikákat és felhívást jelenít meg az OPSWAT MetaDefender használatának megkezdésére.
  • Javított navigáció: Az olyan funkciók, mint a bezárás gomb az API oldalon és a testreszabható felhasználónév hossza intuitívabbá teszik a platformon való navigálást. 
  • Kibővített API dokumentáció: A Filescan.IO - Next-Gen Malware Analysis Platform interaktív API oldala lehetővé teszi a felhasználók számára, hogy közvetlenül teszteljék az integrációkat, egyszerűsítve a beállítási folyamatot. 
API végpontokat megjelenítő felület a fájlok átvizsgálásához, a jelentések lekérdezéséhez és a biztonsági elemzések eredményeinek letöltéséhez.

Profilok: Egyszerűsített és rugalmas beolvasási konfigurációk 

Az elavult letapogatási módokat Profilokkal helyettesítettük, amelyek előre beállított konfigurációkat kínálnak, amelyeket az Ön egyedi igényei alapján finomhangolhat. A profilok lehetővé teszik a rendszergazdák számára, hogy testre szabják a keresési beállításokat, letiltsák a funkciókat, és a jobb teljesítmény érdekében beállítsák az időkorlát értékeket - akár a MetaDefender Core , akár az önálló telepítésben. 

Miért fontos: A gyorsabb és hatékonyabb vizsgálatok az Ön környezetéhez igazíthatók. 

Új képességek Biztonság a jövőbe 

MetaDefender v2.2.0 számos új funkcióval bővült, amelyekkel megerősítheti biztonsági helyzetét 2025-re és az azt követő évekre:

  • WebThreat URL-érzékelés: A hálózati adatok elemzésével működő fejlett adathalászat-felismerés javítja a rosszindulatú URL-ek elleni védelmet. 
Egy biztonsági jelentés, amely egy rosszindulatú, AT&T-nek álcázott adathalász webhelyet azonosít, egy észlelt adathalász űrlap képernyőfotójával.
  • JavaScript-kompilált PE-fájlok támogatása: Lehetővé teszi a JavaScript-kompilált PE-fájlok kicsomagolását és dekompilálását a mélyebb elemzés érdekében. 
  • Rosszindulatú technika észlelése: Az olyan fejlett támadási vektorok azonosítása, mint az adatvégrehajtás megakadályozásának (DEP) és az Authenticode megkerülésének (SigFlip) letiltása. 
  • A RedHat 9 támogatása: Kompatibilitást biztosít a vállalati környezetek számára online telepítésekkel. 

A holnap fenyegetéseire épített védelem 

MetaDefender v2.2.0 lehetővé teszi a biztonsági csapatok számára, hogy egy lépéssel a fenyegetések előtt járjanak. A fejlett kijátszás-ellenállástól az intelligensebb, kontextusérzékeny észlelésig ez a kiadás minden szükséges eszközt biztosít a legkifinomultabb fenyegetésekkel való magabiztos küzdelemhez. 

A felismerési pontosságot növelő, a munkafolyamatokat egyszerűsítő és a kompatibilitást bővítő fejlesztésekkel MetaDefender v2.2.0 egy átfogó megoldás a kiberbiztonsági védelem fejlesztésére. 

Tapasztalja meg a rosszindulatú programok észlelésének jövőjét. Próbálja ki még ma MetaDefender v2.2.0 MetaDefender , és fedezze fel, hogyan tudja átalakítani biztonsági műveleteit. Kezdje el most ingyenes próbaverzióját, és legyen egy lépéssel a 2025-ös év legnehezebben felderíthető fenyegetései előtt! 

Címkék:

Maradjon naprakész az OPSWAT oldalon!

Iratkozzon fel még ma, hogy értesüljön a vállalat legfrissebb híreiről, történetekről, eseményinformációkról és sok másról.