Nicht jede gefährliche Datei sieht gefährlich aus. Manche sind einfach falsch aufgebaut, fehlerhaft oder so manipuliert, dass sie Signatur- und Reputationsprüfungen umgehen. MetaDefender Core Mit Version 5.22.0 wird eine neue Engine eingeführt, die die interne Struktur einer Datei genau darauf überprüft.
Mit dieser Version wird außerdem die App „ OPSWAT “MetaDefender Core auf Splunkbase veröffentlicht, die Datenbank auf PostgreSQL 18.6 mit einem FIPS 140-3-konformen Build umgestellt und die Kontrolle über unter Quarantäne gestellte Dateien und Hash-Whitelists verschärft. In den folgenden Abschnitten werden die wichtigsten Neuerungen erläutert.
Verbesserte Erkennung und Inhaltsintegrität
Vorstellung der Engine zur Überprüfung der Dateistruktur
MetaDefender Core Mit Version 5.22.0 wird die Engine zur Validierung der Dateistruktur eingeführt, die überprüft, ob die interne Struktur einer Datei mit dem deklarierten Typ übereinstimmt. Dateien, die fehlerhaft formatiert, unvollständig oder absichtlich manipuliert wurden, um Inhalte an der Überprüfung vorbeizuschmuggeln, werden markiert, bevor sie in die nachgelagerte Verarbeitung gelangen.
Die Engine orientiert sich an der Deep CDR™-Technologie hinsichtlich der Behandlung von Verarbeitungsfehlern und Randfällen bei der Bereinigung und kann eingebettete Objekte erneut durch den Scanvorgang leiten, sodass kein Teil einer komplexen Datei unüberprüft bleibt. Die Validierungsergebnisse werden ebenfalls in den Export des Führungsberichts aufgenommen, sowohl im PDF- als auch im CSV-Format.
Schnellere Archivverarbeitung durch Wiederverwendung von Ergebnissen
MetaDefender Core Es ist nun möglich, frühere Verarbeitungsergebnisse für Dateien in Archiven wiederzuverwenden, sodass bereits gescannte Inhalte bei wiederholten Einreichungen nicht erneut gescannt werden. Bei Arbeitsabläufen, die große oder häufig erneut eingereichte Archive verarbeiten, verkürzt dies die Scanzeit und verringert die Systemauslastung, ohne die Prüfqualität zu beeinträchtigen.
Integrationen und Compliance
OPSWAT MetaDefender Core App auf Splunkbase
Die App „OPSWAT “ (MetaDefender ) (Core ) ist nun auf Splunkbase veröffentlicht. Teams, die Splunk einsetzen, können eine unterstützte App installieren, die Scan-Aktivitäten, Bedrohungen und Verarbeitungsdaten von „ Core “ mithilfe vorgefertigter Dashboards in Splunk integriert, anstatt die Integration selbst erstellen zu müssen.
PostgreSQL 18.6 und eine FIPS 140-3-konforme Datenbank
Die mitgelieferte und die Remote-Datenbank werden auf PostgreSQL 18.6 umgestellt, sodass die Bereitstellungen auf einer aktuellen, unterstützten Version verbleiben. Die mitgelieferte PostgreSQL-Version ist zudem FIPS 140-3-konform, was für Behörden und regulierte Umgebungen von Bedeutung ist, die in jeder Komponente des Stacks validierte Kryptografie erfordern.
Weiterlesen: „ OPSWAT “ schließt FIPS 140-3-Validierung ab
Sicherheit und Betrieb
Verschlüsselte Quarantäne-Downloads
Dateien, die sich in Quarantäne befinden, können nun verschlüsselt heruntergeladen werden. Wenn ein Analyst eine erfasste Datei zur Untersuchung abruft, wird diese während des Downloads geschützt, wodurch das Risiko verringert wird, dass sensible oder schädliche Artefakte offengelegt werden.
Überspringen nach Ablauf der Hash-Genehmigung mit automatischer Entfernung
Für „Skip by Hash“-Genehmigungen kann nun ein Ablaufdatum festgelegt werden, und sie werden nach Ablauf automatisch entfernt. Dadurch wird verhindert, dass sich im Laufe der Zeit veraltete Einträge in den Zulassungslisten ansammeln, sodass eine heute übersprungene Datei nicht auf unbestimmte Zeit ohne Überprüfung übersprungen bleibt.
E-Mail-Benachrichtigungen zur Ressourcenauslastung
Administratoren können nun E-Mail-Benachrichtigungen erhalten, wenn die RAM- oder CPU-Auslastung festgelegte Schwellenwerte überschreitet, sodass die Betriebsteams auf Ressourcenengpässe reagieren können, bevor diese den Scanvorgang verlangsamen oder unterbrechen.
Außerdem in dieser Version
Version 5.22.0 wird durch mehrere kleinere Verbesserungen abgerundet. Workflows können die Verarbeitung einer Datei unterbrechen, wenn deren Typ nicht den Erwartungen entspricht; Benutzer können aufgefordert werden, ihr Passwort bei der ersten Anmeldung zu ändern; Felder für Verzeichnisnamen und Attribute in Active Directory und LDAP akzeptieren nun bis zu 256 Zeichen; die Seite „Fehlerbehebung“ zeigt den Status der Protokollrotation an; und das Dashboard sowie der Verarbeitungsverlauf zählen abgebrochene oder aufgrund einer Zeitüberschreitung fehlgeschlagene Objekte nicht mehr als Fehler. Die Version standardisiert außerdem OpenTelemetry (OPTEL)-Metriken und enthält Sicherheitsverbesserungen sowie Fehlerbehebungen, die die tägliche Zuverlässigkeit erhöhen.
Bereits erschienen
Führen Sie ein Upgrade von einer früheren Version durch? MetaDefender Core Version 5.21.0 war ein umfangreiches Update. Hier eine kurze Zusammenfassung der Neuerungen:
- Eine komplett neu gestaltete Benutzeroberfläche und ein Dashboard mit vier themenspezifischen Registerkarten: „Sicherheit“, „System“, „Verarbeitung“ und „Nutzung“.
- Ein einheitliches CVE-Dashboard, das die Ergebnisse der SBOM- und der Schwachstellen-Engine zusammenfasst.
- Ein überarbeiteter Bericht „Dateidetails“ und eine übersichtlichere Zeitleiste zur Bearbeitung.
- Zentralisierte Verwaltung von „Skip by Hash“ über My OPSWAT Central Management .
- Strengere „ Proactive DLP “-Kontrollen für nicht unterstützte und sensible Inhalte.
Ab Version 5.21.0 sind keine Maßnahmen seitens der Kunden erforderlich. Die vollständige Historie finden Sie in den Versionshinweisen.
Nächste Schritte
Sind Sie bereit, mit „ MetaDefender “ (Core ) Version 5.22.0 loszulegen? Sehen Sie sich diese hilfreichen Ressourcen an:
- Besuchen Sie opswat. com/products/metadefender /core
- MetaDefender -Core , Version 5.22.0, aktualisieren
- Zu den Versionshinweisen
Haben Sie Fragen? Sie erreichen uns unter support@opswat.com
