Phiên bản MetaDefender Platform v1.8.1 mang đến một số tính năng mới và cải tiến nhằm hỗ trợ các trung tâm vận hành an ninh (SOC) và các đội ứng phó sự cố nâng cao hiệu quả phân tích. Dưới đây là một số điểm nổi bật:
- Cải thiện tổng quan về tìm kiếm thủ công được thực hiện bởi các nhóm SOC và Thông tin tình báo về các mối đe dọa Các kỹ sư phục vụ như một nguồn sự thật duy nhất
- Cải thiện tốc độ và độ chính xác của mô phỏng
- Cải thiện các quy tắc YARA và các chỉ số mối đe dọa để phát hiện tốt hơn các cuộc tấn công steganographic, tệp RTF độc hại và trình cài đặt, trong số những người khác
Những cải tiến này cho phép phân tích mã độc hiệu quả. Các nhóm SOC có thể dễ dàng điều tra các mối đe dọa mới và nhắm mục tiêu để hiểu rõ hơn về mã độc tiềm ẩn trong tệp và lừa đảo.
Hãy cùng tìm hiểu kỹ hơn về các tính năng mới và những cải tiến của môi trường thử nghiệm MetaDefender .
Nguồn duy nhất của danh tiếng sự thật giao diện lập trình ứng dụng Thiết bị đầu cuối
Là nguồn thông tin duy nhất và đáng tin cậy, API Danh tiếng MetaDefender cung cấp những thông tin kịp thời về các mối đe dọa từ phần mềm độc hại và lừa đảo. Với Endpoint API Danh tiếng, bạn có thể gửi mẫu phần mềm độc hại qua API đối phó với các mối đe dọa nâng cao và nâng cao hiệu quả hoạt động của Trung tâm Điều hành An ninh (SOC).
MetaDefender thu thập dữ liệu từ nhiều nguồn khác nhau — bao gồm kết quả tìm kiếm tương đồng dựa trên thông tin tình báo về mối đe dọa từ học máy, báo cáo lịch sử và dữ liệu danh tiếng MetaDefender — để cung cấp các báo cáo danh tiếng chi tiết và chính xác nhằm đưa ra kết luận. Đây là API đầu tiên cần được gọi trước khi quét tệp và nhanh chóng tạo ra thẻ tóm tắt cho bất kỳ tìm kiếm nào được thực hiện đối với mã băm, URL, địa chỉ IP hoặc tên miền.
Các tính năng chính:
- Phân tích cấu trúc sâu (DSA)
- Phân tích mối đe dọa thích ứng
- Phát hiện và phân loại mối đe dọa
- Thông tin tình báo về các mối đe dọa và Tích hợp
Xem toàn bộ các tính năng của MetaDefender Engine.
Kết luận:
Các tính năng và cải tiến mới được giới thiệu trong Filescan v1.8.1 nhấn mạnh sự cống hiến của chúng tôi trong việc cung cấp cho các nhóm SOC các công cụ giúp công việc của họ dễ tiếp cận và hiệu quả hơn. Chúng tôi đơn giản hóa các quy trình bảo mật ngày càng phức tạp trong khi tiếp tục tạo ra các công cụ sáng tạo cung cấp cho các nhà phân tích bảo mật trải nghiệm hiệu quả và hiệu quả hơn.
Hãy dùng thử MetaDefender Enterprise ngay hôm nay hoặc liên hệ với các chuyên gia của chúng tôi để tìm hiểu thêm.
