Die MetaDefender Sandbox Plattform v1.8.1 bietet mehrere neue Funktionen und Verbesserungen, die Security Operations Center (SOC) und Incident Response Teams dabei unterstützen, die Effizienz ihrer Analysen zu verbessern. Hier sind einige der Highlights:
- Verbesserte Übersichten über manuelle Suchvorgänge, die von SOC-Teams und threat intelligence -Ingenieuren durchgeführt wurden und als einzige Quelle der Wahrheit dienen
- Verbesserte Geschwindigkeit und Genauigkeit der Emulation
- Verbesserte YARA-Regeln und Bedrohungsindikatoren für eine bessere Erkennung von steganografischen Angriffen, bösartigen RTF-Dateien und Installationsprogrammen, u.a.
Diese Verbesserungen ermöglichen eine effiziente Malware-Analyse. SOC-Teams können problemlos neue und gezielte Bedrohungen untersuchen, um Erkenntnisse über potenzielle Malware in Dateien und Phishing zu gewinnen.
Werfen wir einen genaueren Blick auf die neuen Funktionen und Verbesserungen der MetaDefender Sandbox Sandbox.
Single Source of Truth Reputation API Endpoint
Der Reputation API Endpunkt von MetaDefender Sandboxist eine einzige und zuverlässige Quelle der Wahrheit und bietet zeitnahe Einblicke in Malware und Phishing-Bedrohungen. Mit dem Reputation Endpoint können Sie Malware-Samples über die API einreichen, um auf fortschrittliche Bedrohungen zu reagieren und die SOC-Effektivität zu erhöhen.
MetaDefender Sandbox nimmt eine Vielzahl von Datenquellen auf - maschinelles Lernen ,threat intelligence Ähnlichkeitssuchen, historische Berichte und MetaDefender Cloud-Reputationsdaten -, um genaue und detaillierte Reputationsberichte zur Berechnung eines Urteils zu erstellen. Er ist der erste API Endpunkt, der vor dem Scannen einer Datei aufgerufen werden sollte, und erstellt schnell eine Übersichtskarte für jede Suche, die für einen Hash, eine URL, eine IP-Adresse oder eine Domain durchgeführt wird.
Wesentliche Merkmale:
- Tiefenstrukturanalyse (DSA)
- Adaptive Bedrohungsanalyse
- Erkennung und Klassifizierung von Bedrohungen
- Threat Intelligence und Integration
Siehe MetaDefender Sandbox Motormerkmale.
Abschließende Überlegungen
Die neuen Funktionen und Verbesserungen, die mit Filescan v1.8.1 eingeführt wurden, unterstreichen unser Engagement, SOC-Teams die Tools zur Verfügung zu stellen, die ihre Arbeit leichter zugänglich und effektiver machen. Wir vereinfachen immer komplexere Sicherheitsprozesse und entwickeln gleichzeitig innovative Tools, die Sicherheitsanalysten eine effizientere und effektivere Arbeit ermöglichen.
Testen Sie MetaDefender Sandbox Unternehmen noch heute aus oder setzen Sie sich mit unseren Experten in Verbindung, um mehr zu erfahren.
