MetaDefender Core v5.21.0 bietet eine von Grund auf neu gestaltete Verwaltungskonsole mit einer eleganten, modernen Benutzeroberfläche, einem neu ausgerichteten Dashboard und weitaus tieferen Einblicken in die Verarbeitung jeder einzelnen Datei. Außerdem werden CVE-Befunde aus den SBOM- und Schwachstellen-Engines in einer einzigen Ansicht zusammengefasst, eine native Splunk-Protokollweiterleitung hinzugefügt und durch Proactive DLP sichergestellt, dass personenbezogene Daten aus den Namen der verarbeiteten Dateien Proactive DLP .
Ein komplett überarbeitetes UI/UX-Design
Die Überarbeitung der Benutzeroberfläche und des Benutzererlebnisses (UI/UX) verbessert den gesamten täglichen Arbeitsablauf. Daher folgt die nachstehende Anleitung den Schritten eines Bedieners an der Konsole: Sie beginnt mit der neuen Benutzeroberfläche und dem Dashboard, geht dann zum Hochladen von Dateien, zur Überprüfung der Scan-Ergebnisse, zur Untersuchung der Verarbeitung der einzelnen Dateien und schließlich zur Bewertung des Sicherheitsrisikos über.
Eine moderne Konsole für effizienteres Arbeiten im Alltag
MetaDefender Core .21.0 führt eine komplett neu gestaltete Verwaltungskonsole ein. Die Konsole basiert auf einem modernen Frontend-Framework und einem neuen Designsystem und bietet eine übersichtlichere, einheitlichere Benutzererfahrung in den Ansichten für das Dashboard, den Verarbeitungsverlauf, die Dateidetails und die Scan-Ergebnisse. Bestehende Arbeitsabläufe bleiben erhalten, sodass Administratoren von der modernisierten Benutzererfahrung profitieren können, ohne sich neu einarbeiten zu müssen.
Ein neu gestaltetes Dashboard, nach Schwerpunkten gegliedert
Das Dashboard wurde neu strukturiert und umfasst nun themenspezifische Registerkarten („Sicherheit“, „System“ und „Nutzung“), die jeweils detailliertere Einblicke über bestimmte Zeiträume bieten. Die Registerkarte „Sicherheit“ bietet Betreibern einen Überblick über den allgemeinen Sicherheitsstatus auf einen Blick, beginnend mit einer Verarbeitungsübersicht über verarbeitete, fehlgeschlagene, zugelassene und blockierte Objekte sowie Aufschlüsselungen der erkannten Bedrohungen, der verhinderten Datenverluste und der bereinigten Dateien nach Kategorien.
In der Ansicht „Sicherheitstrends“ werden Bedrohungen, DLP-Treffer und bereinigte Dateien im Zeitverlauf grafisch dargestellt, während spezielle Widgets die häufigsten Dateitypen nach Bedrohung und Beurteilung sowie die am häufigsten erkannten Länder und Anbieter anzeigen, sodass Sicherheitsteams die wichtigsten Informationen einsehen können, ohne das Dashboard verlassen zu müssen.
Verschaffen Sie sich an einem Ort einen Überblick über Ihr gesamtes CVE-Risiko
Ein neues CVE-Dashboard fasst die von der SBOM- und der Schwachstellen-Engine identifizierten Schwachstellen in einer einzigen Ansicht zusammen. Dank eines aktualisierten Schweregradmodells und einer einheitlichen Darstellung in Diagrammen und Tabellen erhalten Sicherheitsteams einen klaren Überblick über die CVE-Risiken, anstatt diese aus einzelnen Berichten zusammenfügen zu müssen.
Finden Sie heraus, was Ihre Scans verlangsamt
Die Registerkarte „System“ enthält nun die Ansicht „Dateiverarbeitungszeit“, in der die Scan-Dauer pro Engine angezeigt wird, sodass Administratoren erkennen können, welche Engines die Latenz verursachen. Die Registerkarte „Verarbeitung“ unterscheidet nun zwischen blockierten und verarbeiteten Dateien und enthält Zählwerte für übersprungene, fehlgeschlagene, aufgrund eines Timeouts abgebrochene und stornierte Scans. Die Registerkarte „Nutzung“ schlüsselt die Aktivitäten nach Diensten auf, darunter MetaDefender Kiosk, MetaDefender ICAP Server, MetaDefender Storage Security, MetaDefender Managed File Transfer und MetaDefender Endpoint.
Verfolgen Sie jede Datei durch die Scan-Pipeline
Die Scan-Ergebnisse enthalten nun einen Bereich „Scan-Aktivität“, der Schritt für Schritt anzeigt, wie sich jede Datei durch die Workflow-Pipeline bewegt. Die Bediener können jede Phase verfolgen, darunter „Scan starten“, File Type Verification und das Ergebnis jeder Engine, und sehen, wann ein vorzeitiger Abbruch ausgelöst und die Pipeline angehalten wird. So wird deutlich, welche Engines ausgeführt und welche übersprungen wurden. Über den Link „Zeitleiste anzeigen“ lässt sich die vollständige Verarbeitungszeitleiste zur eingehenderen Untersuchung öffnen.
Erfahren Sie, welche Faktoren Drive Scan-Dauer Drive
Die Ansicht „Analyse-Details“ enthält nun eine Verarbeitungszeitleiste, die anzeigt, wie lange jede Engine für die Verarbeitung einer Datei benötigt hat. Dieses Wasserfall-Diagramm schlüsselt jeden Schritt auf, von der Vorbereitung der Verarbeitung (Warteschlange, Hochladen und Hashing) bis hin zur Überprüfung des Dateityps. Die Betreiber können so genau erkennen, wo Zeit aufgewendet wird, und feststellen, welche Engines die Latenz verursachen.
Systemintegration und Sicherheitsrichtlinien
Native Splunk-Integration
MetaDefender Core .21.0 erweitert die Verwaltungskonsole um einen eigenen Splunk-Bereich, wodurch sich MetaDefender Core einfacherCore Ihrer Splunk-Umgebung verbinden lässt. Von einem zentralen Ort aus können Administratoren Splunk-Verbindungen hinzufügen und verwalten, die Protokollierungsstufe festlegen und bei Bedarf selbstsignierte Zertifikate zulassen. Die gleiche Konfiguration ist auch während der Installation verfügbar, wobei der Installationsassistent spezielle Splunk-Schritte enthält, sodass die Protokollweiterleitung bereits beim ersten Start eingerichtet ist.
Einfachere Übermittlung und Überwachung von geteilten Archiven
Die neu gestaltete Konsole erleichtert zudem das Einreichen und Verfolgen von Scans direkt über die Benutzeroberfläche, einschließlich der Einreichung von geteilten Archiven, sodass große, in mehreren Teilen gelieferte Archive ohne zusätzliche Tools eingereicht und nachverfolgt werden können.
Strengere Proactive DLP
Zwei Verbesserungen ermöglichen Proactive DLP eine Proactive DLP Kontrolle über Inhalte, die nicht vollständig überprüft werden können oder sensible Daten enthalten. Proactive DLP nun so konfiguriert werden, dass Dateien, die als nicht unterstützter Dateityp identifiziert werden, blockiert werden, anstatt sie mit dem Status „Keine Bedrohung erkannt“ freizugeben. Dadurch wird DLP an „Fail-Closed“-Richtlinien angepasst. Und wenn Proactive DLP personenbezogene Daten (PII) aus einem Dateinamen Proactive DLP , kann der bereinigte Name nun im konfigurierbaren Format für Ausgabedateinamen verwendet werden, sodass verarbeitete Dateien keine personenbezogenen Daten mehr in ihren Namen enthalten.
Zentral verwalteter Skip nach Hash
MetaDefender Core nun seine „Skip by Hash“-Konfiguration – einschließlich Skip-Engines, Whitelist und Blacklist – zentral über My OPSWAT Central Management verwalten. Administratoren, die viele Core betreiben, können Hash-Listen einmalig pflegen und Core den bestehenden Heartbeat-Kanal mit jedem registrierten Core synchronisieren, anstatt jede Instanz manuell zu aktualisieren. Zentral verwaltete Einträge werden auf dem lokalen Core als schreibgeschützt durchgesetzt, und eine neue Spalte „Origin“ sowie ein Hinweisbanner machen deutlich, welche Einträge aus Central Management stammen. Es gilt eine Abhängigkeit.
Bereits erschienen
Führen Sie ein Upgrade von einer früheren Version durch? Hier finden Sie eine kurze Übersicht über die wichtigsten Funktionen von MetaDefender Core .20.0, damit Sie wissen, welche Vorteile Ihnen die aktuelle Version bietet.
- Alin Deflection AI-Engine: richtlinienbasierte Dateifilterung, die harmlose Dateien frühzeitig aussortiert, um den Scanvorgang zu beschleunigen.
- Archivforensik: Erfassen und untersuchen Sie problematische Dateien, die in Archiven gefunden wurden, ohne das gesamte Archiv einreichen zu müssen.
- Tool zur automatischen Fehlerbehebung und zur Überprüfung der Bereitstellungsbereitschaft: Selbstdiagnose über die Konsole und Überprüfung der Umgebung vor dem Upgrade.
- Erweiterte Berichterstellung zu SBOM und Schwachstellenanalyse: SBOM-Export im Stapelverfahren sowie Angaben zu Schwachstellen in Dateien innerhalb von Archiven.
Ab Version 5.20.0 sind keine Maßnahmen seitens der Kunden erforderlich. Die vollständige Historie finden Sie in den Versionshinweisen.
Nächste Schritte
Sind Sie bereit, mit MetaDefender Core .21.0 loszulegen? Sehen Sie sich diese hilfreichen Ressourcen an:
- Besuchen Sie opswat. com/products/metadefender /core
- Aktualisieren Sie auf MetaDefender Core .21.0
- Zu den Versionshinweisen
Haben Sie Fragen? Kontaktieren Sie uns unter opswat
