Die Version 1.8.1 MetaDefender bietet mehrere neue Funktionen und Verbesserungen, mit denen Sicherheitszentren (SOC) und Incident-Response-Teams die Effizienz ihrer Analysen steigern können. Hier sind einige der Highlights:
- Verbesserte Übersichten über manuelle Suchvorgänge, die von SOC-Teams und threat intelligence -Ingenieuren durchgeführt wurden und als einzige Quelle der Wahrheit dienen
- Verbesserte Geschwindigkeit und Genauigkeit der Emulation
- Verbesserte YARA-Regeln und Bedrohungsindikatoren für eine bessere Erkennung von steganografischen Angriffen, bösartigen RTF-Dateien und Installationsprogrammen, u.a.
Diese Verbesserungen ermöglichen eine effiziente Malware-Analyse. SOC-Teams können problemlos neue und gezielte Bedrohungen untersuchen, um Erkenntnisse über potenzielle Malware in Dateien und Phishing zu gewinnen.
Sehen wir uns die neuen Funktionen und Verbesserungen der MetaDefender Sandbox einmal genauer an.
Single Source of Truth Reputation API Endpoint
Als einzige und zuverlässige Informationsquelle bietet API Reputation API MetaDefender zeitnahe Einblicke in Malware- und Phishing-Bedrohungen. Mit dem Endpoint können Sie Malware-Beispiele über die API übermitteln, API auf komplexe Bedrohungen zu reagieren und die Effektivität Ihres SOC zu steigern.
MetaDefender verarbeitet eine Vielzahl von Datenquellen – maschinell gelernte Ähnlichkeitssuchen zu Bedrohungsinformationen, historische Berichte und MetaDefender –, um genaue und detaillierte Reputationsberichte zur Berechnung eines Urteils zu liefern. Es ist der erste API , der vor dem Scannen einer Datei aufgerufen werden sollte, und generiert schnell eine Zusammenfassungskarte für jede Suche, die für einen Hash, eine URL, eine IP-Adresse oder eine Domain durchgeführt wird.
Wesentliche Merkmale:
- Tiefenstrukturanalyse (DSA)
- Adaptive Bedrohungsanalyse
- Erkennung und Klassifizierung von Bedrohungen
- Threat Intelligence und Integration
Siehe alle FunktionenMetaDefender Engine.
Abschließende Überlegungen
Die neuen Funktionen und Verbesserungen, die mit Filescan v1.8.1 eingeführt wurden, unterstreichen unser Engagement, SOC-Teams die Tools zur Verfügung zu stellen, die ihre Arbeit leichter zugänglich und effektiver machen. Wir vereinfachen immer komplexere Sicherheitsprozesse und entwickeln gleichzeitig innovative Tools, die Sicherheitsanalysten eine effizientere und effektivere Arbeit ermöglichen.
Probieren Sie MetaDefender Enterprise noch heute aus oder wenden Sie sich an unsere Experten, um mehr zu erfahren.
Sprechen Sie mit einem Experten
