Không phải mọi tệp nguy hiểm đều trông có vẻ nguy hiểm. Một số tệp chỉ đơn giản là được xây dựng sai, có cấu trúc không đúng hoặc bị thao túng theo những cách khiến chúng lọt qua các kiểm tra chữ ký và danh tiếng. MetaDefender Core Phiên bản v5.22.0 bổ sung một công cụ mới giúp kiểm tra cấu trúc bên trong của tệp nhằm phát hiện chính xác những trường hợp như vậy.
Bản phát hành này cũng ra mắt ứng dụng “ OPSWAT ”MetaDefender Core trên Splunkbase, chuyển cơ sở dữ liệu sang PostgreSQL 18.6 với phiên bản tuân thủ tiêu chuẩn FIPS 140-3, đồng thời tăng cường kiểm soát đối với các tệp bị cách ly và danh sách cho phép băm. Các phần dưới đây sẽ giới thiệu chi tiết những tính năng mới quan trọng nhất.
Khả năng phát hiện mạnh mẽ hơn và tính toàn vẹn của nội dung
Giới thiệu Công cụ kiểm tra cấu trúc tệp
MetaDefender Core Phiên bản v5.22.0 giới thiệu công cụ Kiểm tra Cấu trúc Tệp, có chức năng kiểm tra xem cấu trúc bên trong của tệp có khớp với cấu trúc được khai báo của loại tệp đó hay không. Các tệp bị lỗi định dạng, bị cắt bớt hoặc bị thao túng cố ý nhằm lách qua quá trình kiểm tra sẽ bị đánh dấu cảnh báo trước khi được chuyển sang các bước xử lý tiếp theo.
Công cụ này được tích hợp công nghệ Deep CDR™ trong cách xử lý các lỗi xử lý và các trường hợp ngoại lệ trong quá trình làm sạch dữ liệu, đồng thời có thể đưa các đối tượng nhúng trở lại quy trình quét để đảm bảo mọi thành phần bên trong tệp phức tạp đều được kiểm tra kỹ lưỡng. Kết quả xác thực cũng được bao gồm trong báo cáo tóm tắt được xuất ra, dưới cả định dạng PDF và CSV.
Xử lý kho lưu trữ nhanh hơn nhờ tái sử dụng kết quả
MetaDefender Core Giờ đây, hệ thống có thể tái sử dụng kết quả xử lý trước đó đối với các tệp bên trong các tệp nén, do đó nội dung đã được quét sẽ không bị quét lại khi được gửi lại nhiều lần. Đối với các quy trình xử lý các tệp nén có dung lượng lớn hoặc thường xuyên được gửi lại, điều này giúp rút ngắn thời gian quét và giảm tải cho hệ thống mà không làm suy giảm chất lượng kiểm tra.
Tích hợp và Tuân thủ
OPSWAT MetaDefender Core Ứng dụng trên Splunkbase
Ứng dụng “OPSWAT ”MetaDefender Core hiện đã được phát hành trên Splunkbase. Các nhóm sử dụng Splunk có thể cài đặt ứng dụng được hỗ trợ này để đưa hoạt động quét, các mối đe dọa và dữ liệu xử lý từ Core vào Splunk cùng với các bảng điều khiển sẵn có, thay vì phải tự xây dựng tích hợp.
PostgreSQL 18.6 và cơ sở dữ liệu tuân thủ tiêu chuẩn FIPS 140-3
Cơ sở dữ liệu đi kèm và cơ sở dữ liệu từ xa đã được nâng cấp lên PostgreSQL 18.6, giúp các bản triển khai luôn chạy trên phiên bản mới nhất và được hỗ trợ. Phiên bản PostgreSQL đi kèm cũng được phát triển để tuân thủ tiêu chuẩn FIPS 140-3, điều này rất quan trọng đối với các môi trường chính phủ và các môi trường chịu sự quản lý chặt chẽ, nơi yêu cầu các thuật toán mã hóa đã được xác thực trong mọi thành phần của hệ thống.
An ninh và Hoạt động
Tải xuống các tệp bị cách ly đã được mã hóa
Các tệp đang được lưu giữ trong vùng cách ly giờ đây có thể được tải xuống dưới dạng mã hóa. Khi một chuyên viên phân tích truy xuất một tệp đã được thu thập để điều tra, tệp đó sẽ được bảo vệ trong quá trình tải xuống, từ đó giảm thiểu rủi ro làm lộ các bằng chứng nhạy cảm hoặc độc hại.
Bỏ qua theo mã băm Hạn sử dụng phê duyệt với tính năng tự động xóa
Các phê duyệt “Skip by Hash” giờ đây có thể được thiết lập ngày hết hạn và sẽ tự động bị xóa khi hết hạn. Điều này giúp danh sách cho phép không tích tụ các mục lỗi thời theo thời gian, do đó một tệp bị bỏ qua hôm nay sẽ không tiếp tục bị bỏ qua vô thời hạn mà không qua kiểm tra.
Thông báo qua email về việc sử dụng tài nguyên
Giờ đây, các quản trị viên có thể nhận được thông báo qua email khi mức sử dụng RAM hoặc CPU vượt quá ngưỡng đã định, nhờ đó các nhóm vận hành có thể xử lý tình trạng quá tải tài nguyên trước khi nó làm chậm hoặc gián đoạn quá trình quét.
Các nội dung khác trong bản phát hành này
Phiên bản 5.22.0 được hoàn thiện với một số cải tiến nhỏ. Các quy trình làm việc có thể ngừng xử lý tệp khi loại tệp không khớp với kỳ vọng; người dùng có thể được yêu cầu thay đổi mật khẩu khi đăng nhập lần đầu; các trường tên thư mục và thuộc tính của Active Directory và LDAP hiện hỗ trợ tối đa 256 ký tự; trang Khắc phục sự cố hiển thị trạng thái xoay vòng nhật ký; đồng thời, bảng điều khiển và lịch sử xử lý không còn tính các đối tượng bị hủy hoặc hết thời gian chờ là các trường hợp thất bại. Bản phát hành này cũng chuẩn hóa các chỉ số OpenTelemetry (OPTEL) và bao gồm các biện pháp tăng cường bảo mật cùng các bản sửa lỗi nhằm cải thiện độ tin cậy trong hoạt động hàng ngày.
Đã phát hành trước đó
Bạn đang nâng cấp từ phiên bản cũ hơn? MetaDefender Core Phiên bản v5.21.0 là một bản cập nhật lớn. Dưới đây là một số điểm nổi bật của bản cập nhật này:
- Giao diện người dùng và bảng điều khiển được thiết kế lại hoàn toàn, bao gồm bốn tab chuyên biệt: Bảo mật, Hệ thống, Xử lý và Sử dụng.
- Một bảng điều khiển CVE thống nhất, tổng hợp các kết quả từ SBOM và công cụ phát hiện lỗ hổng bảo mật.
- Báo cáo “Chi tiết tệp” đã được thiết kế lại và dòng thời gian xử lý rõ ràng hơn.
- Quản lý tính năng “Skip by Hash” tập trung thông qua My OPSWAT Central Management .
- Áp dụng các biện pháp kiểm soát nghiêm ngặt hơn đối với các nội dung không được hỗ trợ và nhạy cảm trên trang web Proactive DLP .
Từ phiên bản v5.21.0 trở đi, khách hàng không cần thực hiện bất kỳ thao tác nào. Để xem lịch sử cập nhật đầy đủ, vui lòng tham khảo ghi chú phát hành.
Các bước tiếp theo
Sẵn sàng bắt đầu với MetaDefender Core v 5.22.0 Hãy tham khảo những nguồn tài liệu hữu ích này:
- Truy cập opswat .com/products/ metadefender /core
- Nâng cấp lên MetaDefender Core 5.22.0
- Xem ghi chú phát hành
Có thắc mắc gì không? Hãy liên hệ với chúng tôi tại support@opswat.com
