Adaptive Sandbox vì MetaDefender Core Phiên bản 2.4.0 đánh dấu một bước tiến vượt bậc trong việc phát hiện mối đe dọa và tích hợp doanh nghiệp. Phiên bản này cho phép các nhóm bảo mật phân tích mối đe dọa nhanh hơn và chính xác hơn. Khám phá những tính năng mới và cách hệ thống phòng thủ mối đe dọa của bạn trở nên thông minh hơn.
Công cụ nhúng: Phát hiện mối đe dọa cấp độ tiếp theo
Có gì mới
Mở rộng khả năng phát hiện với khả năng giải nén, giải mã và nhận dạng biến thể thông minh hơn.
- Cập nhật Logic trích xuất cấu hình YARA & Malware
Các quy tắc phát hiện và logic trích xuất cấu hình đã được cập nhật để nhận dạng tốt hơn các biến thể Lumma Stealer (ChaCha), MetaStealer và Snake Keylogger. - Cải tiến giải nén .NET Loader
Đã thêm hỗ trợ cho việc giải nén trình tải Roboski và ReZer0, cùng với việc giải mã luồng điều khiển trong các tệp .NET để cải thiện việc trích xuất dữ liệu.
- Giải mã luồng điều khiển trong tệp .NET
Cải thiện hiệu quả giải nén và phát hiện các dữ liệu ẩn trong các mẫu .NET được làm tối nghĩa. - Phát hiện sớm các biến thể ClickFix
Việc kích hoạt tính năng phát hiện sớm ClickFix và các biến thể liên quan giúp giải quyết xu hướng gia tăng các mối đe dọa về kỹ thuật xã hội.
- Giải mã tự động các lệnh Base64
Cho phép giải mã tự động các lệnh được mã hóa base64 trong các tập lệnh Python và Bash, tiết lộ các lớp che giấu sâu hơn và cải thiện độ chính xác của việc phát hiện.
- Hỗ trợ phân tích tệp ACCDE
Đã thêm hỗ trợ để phân tích các tệp ACCDE, mở rộng phạm vi bảo vệ sang các ứng dụng Microsoft Access và cải thiện khả năng hiển thị các mối đe dọa nhúng.
Những bổ sung này mở rộng chiều sâu của hiểu biết về hành vi và phát hiện các mối đe dọa tiềm ẩn với độ chính xác cao hơn.
Remote Engine: Phân phối lưu lượng và tính khả dụng cao
Có gì mới
- Cân bằng tải/Chuyển đổi dự phòng: Triển khai cân bằng tải Round Robin và chuyển đổi dự phòng để đảm bảo phân phối lưu lượng đồng đều và tính khả dụng cao trong trường hợp nút bị lỗi.
Bạn có thể tìm thấy ghi chú phát hành độc lập cho công cụ Remote của mình tại đây: Ghi chú phát hành cho v2.3.0 - MetaDefender Sandbox
Để tìm hiểu thêm, hãy yêu cầu bản demo hoặc nói chuyện với một OPSWAT chuyên gia, hãy truy cập: https://www. opswat .com/products/ metadefender /sandbox
Đi trước mối đe dọa.
