MetaDefender Core Liên tục tối ưu hóa hiệu quả sản phẩm, độ tin cậy và khả năng mở rộng cho người dùng. Phiên bản 5.6.0 mang đến các tính năng mới để ưu tiên các quy tắc quy trình làm việc, cải thiện Chất lượng Dịch vụ (QoS) và giảm tắc nghẽn cho các phản hồi gọi lại. Bản cập nhật này cũng bao gồm các cải tiến cho giao diện người dùng, Sandbox động cơ và các cải tiến khác để làm phong phú thêm trải nghiệm người dùng.
Tổng quan sản phẩm
OPSWAT MetaDefender Core Giúp các tổ chức bảo mật cổng web khỏi các cuộc tấn công tải lên tệp độc hại, tăng cường các sản phẩm an ninh mạng và phát triển hệ thống phân tích mã độc của riêng họ.
MetaDefender Core tận dụng OPSWAT Các công nghệ độc quyền—bao gồm Deep Content Disarm and Reconstruction (Công nghệ Deep CDR™) , Multiscanning , File-Based Vulnerability Assessment , Ngăn ngừa mất dữ liệu và Threat Intelligence —cung cấp khả năng bảo vệ toàn diện cho mạng lưới và cơ sở hạ tầng của bạn trước các mối đe dọa dựa trên tệp ngày càng tinh vi.
Điểm nổi bật phát hành
Cải thiện chất lượng dịch vụ với ưu tiên quy tắc quy trình làm việc
Giờ đây, khách hàng quản lý nhiều quy tắc quy trình làm việc có thể xác định mức độ ưu tiên để xác định thứ tự xử lý cho các yêu cầu quét. Điều này cho phép họ định cấu hình các quy tắc quy trình quét dựa trên các yêu cầu kỹ thuật và kinh doanh cụ thể của họ.
Tính năng này cải thiện khả năng kiểm soát và hiệu quả xử lý tệp. Bằng cách chỉ định các ưu tiên từ rất cao đến rất thấp, MetaDefender Core sẽ xử lý các yêu cầu quét dựa trên các ưu tiên được xác định trước này.
Tính năng này cải thiện khả năng kiểm soát và hiệu quả xử lý tệp. Bằng cách chỉ định các ưu tiên từ rất cao đến rất thấp, MetaDefender Core sẽ xử lý các yêu cầu quét dựa trên các ưu tiên được xác định trước này.
Tất cả các yêu cầu quét, khi được gửi, sẽ đi qua Sảnh đợi hoặc Hàng đợi toàn cầu. Các động cơ trong MetaDefender Core Phân loại các yêu cầu này và nhóm chúng thành các hàng đợi nhất định để xử lý
Thời gian sẵn có cho quy trình làm việc
Khách hàng có thể xác định các khoảng thời gian cụ thể trong đó các yêu cầu quét gắn liền với các quy trình công việc nhất định sẽ được chấp nhận.
Bằng cách cấu hình tính khả dụng của từng quy tắc dòng công việc ở phía máy chủ, khách hàng có thể dễ dàng từ chối các yêu cầu nằm ngoài giờ làm việc hoặc các ràng buộc về thời gian được xác định trước. Tính năng này cải thiện hiệu quả bằng cách đơn giản hóa và hợp lý hóa việc quản lý quy trình làm việc. Bạn có thể tìm thấy thiết đặt mới này trong tab Dòng công việc chung.
Xử lý toàn cầu
MetaDefender Core cung cấp thời gian chờ xử lý toàn cầu áp dụng cho mọi yêu cầu quét.
Điều này cho phép khách hàng kiểm soát Thỏa thuận mức dịch vụ (SLA) cho mỗi yêu cầu quét. Nếu yêu cầu quét vượt quá thời gian chờ xử lý toàn cầu, yêu cầu đó sẽ bị chặn và gắn nhãn là "Đã hết thời gian chờ toàn cầu". Khách hàng có thể đặt cấu hình thời gian chờ xử lý toàn cầu tại Quản lý quy trình làm việc > Quy trình làm việc > Thời gian chờ toàn cầu.
Cải thiện khả năng mở rộng với Scan Throttling cho Webhook
Để đáp ứng với vấn đề tắc nghẽn gây ra bởi một khối lượng lớn các yêu cầu quét trong MetaDefender Core, phiên bản 5.6.0 giới thiệu một giải pháp được gọi là tùy chọn điều chỉnh để quét webhook.
Để hiểu rõ hơn về điều này, hãy nghĩ đến MetaDefender Core Là một sân vận động với hàng chục nghìn người, tất cả đều chờ đợi để vào qua một lối vào. Khi một số lượng lớn yêu cầu quét được gửi bằng webhook, giống như mọi người cố gắng vào sân vận động cùng một lúc. Khi mỗi lần quét tệp hoàn tất, MetaDefender Core sẽ gửi callback từ server kèm theo kết quả quét. Tuy nhiên, dưới tải cao, số lượng callback không giới hạn có thể cố gắng nhập hàng đợi đồng thời, dẫn đến tắc nghẽn trong quá trình gọi lại.
Để giảm bớt tắc nghẽn và đảm bảo xử lý trơn tru kết quả quét, tùy chọn điều chỉnh mới để quét webhook trong MetaDefender Core Quản lý hiệu quả luồng callback. Thay vì có số lượng khe gọi lại không giới hạn trong hàng đợi, MetaDefender Core Bây giờ chia hàng đợi thành nhiều hàng đợi, với số lượng khe tối đa có thể định cấu hình cho mỗi hàng. Nếu số lượng callback vượt quá số lượng slot tối đa, callback dư thừa sẽ được gửi đến phòng chờ cho đến khi có slot tiếp theo.
Cải tiến này giúp duy trì hiệu suất tối ưu ngay cả khi tải yêu cầu quét nặng, cuối cùng cải thiện hiệu quả và độ tin cậy cho người dùng.
Cập nhật PostgreSQL
MetaDefender Core hiện hỗ trợ PostgreSQL 14 (được xác minh với 14.8). Máy chủ PostgreSQL đi kèm với MetaDefender Core Triển khai độc lập cũng đi kèm với phiên bản mới này.
Lưu ý: Nâng cấp từ phiên bản 5.5.1 trở lên (sử dụng PostgreSQL 12) lên phiên bản 5.6.0 (sử dụng PostgreSQL 14) yêu cầu chạy MetaDefender Core Trình cài đặt với đặc quyền quản trị để đảm bảo di chuyển cơ sở dữ liệu thành công.
Danh sách cho phép theo bộ lọc của nhà cung cấp
Tính năng mới này cho phép người dùng tạo bộ lọc trên MetaDefender Core để thêm các tệp PE (Portable Executable) và chỉ cho phép các tệp từ các nhà cung cấp đáng tin cậy vào danh sách cho phép. Người dùng cũng có thể chọn chặn các tệp PE đó nếu họ không hài lòng với các điều kiện được xác định trước. Bạn có thể tìm thấy thiết đặt này trong tab Dòng công việc Danh sách cho phép .
Trong khi kiểm tra tùy chọn này có thể cải thiện tốc độ xử lý tệp, OPSWAT Khuyến nghị áp dụng cách tiếp cận zero-trust cho tất cả các tệp đến để ngăn chặn các cuộc tấn công khai thác các tệp nhị phân được ký điện tử.
Cải tiến liên tục cho khả năng truy cập giao diện người dùng
MetaDefender Core 5.6.0 giải quyết các vấn đề về khả năng truy cập và cải thiện giao diện người dùng đồ họa (GUI) để sẵn sàng truy cập tốt hơn.
Thời gian quét giao diện người dùng
Người dùng hiện có tùy chọn chỉ định định dạng thời gian ưa thích của họ cho thời lượng quét sẽ được hiển thị trên giao diện người dùng.
Filescan Cải thiện
- Đổi tên thành " MetaDefender Động cơ "Aether" thành " Sandbox "
- Đã thêm extraction_info vào kết quả quét JSON của GET - Tìm nạp báo cáo phân tích chứa tất cả các tệp trong kho lưu trữ
- Người dùng có thể điều chỉnh các loại tệp được bật mặc định cho Sandbox Xử lý tệp theo quy trình làm việc:
- Xa Sandbox: Tất cả các loại tệp được chọn theo mặc định.
- Địa phương Sandbox: Tất cả các loại tệp ngoại trừ Lưu trữ được chọn theo mặc định.
Các cải tiến và cập nhật khác
Gắn MetaDefender Core Thông tin trong Fetch Response
Khi bật MetaDefender Core Sử dụng hỗ trợ mới giao diện lập trình ứng dụng thiết bị đầu cuối, nó sẽ trả về thông tin máy chủ được phép (ID triển khai, địa chỉ IP máy chủ và cổng) trong phản hồi tìm nạp kết quả quét.
Hiển thị kích thước tệp và loại tệp trong quá trình xử lý
Kích thước và loại tệp hiện được hiển thị trên giao diện người dùng kết quả xử lý màn, ngay cả khi tệp đang được xử lý hoặc kết thúc.
Lịch sử sắp xếp
Tính năng sắp xếp trong giao diện người dùng lịch sử xử lý đã được cải tiến để cho phép sắp xếp toàn bộ lịch sử quét trên tất cả các trang. (Trước đây, chỉ có trang giao diện người dùng hiện tại cho phép sắp xếp trên MetaDefender Core v5.5.1.)
Bỏ qua việc Làm sạch các tệp trống
Người dùng có thể tìm thấy cài đặt mới này trong tab quy trình làm việc của Công nghệ Deep CDR™ . Tùy chọn này bị tắt theo mặc định.
Chi tiết phát hành
Sản phẩm: MetaDefender Core
Ngày phát hành: 14 Tháng Bảy 2023
Ghi chú phát hành: 5.6.0
Liên Kết tải về trên OPSWAT Cổng thông tin: Tải xuống
