- MetaDefender Aether tích hợp đánh giá độ tin cậy của mối đe dọa, môi trường thử nghiệm thích ứng, chấm điểm mối đe dọa dựa trên học máy và săn lùng mối đe dọa dựa trên sự tương đồng.
- Phát hiện nhiều lớp mang lại hiệu quả 99,9% ngay từ ngày đầu tiên¹
- Phân tích quy mô doanh nghiệp với hiệu quả tài nguyên gấp 100 lần so với phương pháp thử nghiệm trên máy ảo (VM).
- Cung cấp cho các nhóm SOC một phán quyết duy nhất, sẵn sàng cho tự động hóa, cho mỗi tệp tin.
TAMPA, Florida – Ngày 10 tháng 3 năm 2026 – OPSWAT , một công ty hàng đầu thế giới trong cơ sở hạ tầng trọng yếu Công ty Protection (CIP) chuyên cung cấp các giải pháp an ninh mạng, hôm nay đã giới thiệu MetaDefender Aether , một công cụ ra quyết định dựa trên trí tuệ nhân tạo (AI) để phát hiện nhanh các lỗ hổng bảo mật zero-day, được thiết kế đặc biệt cho vùng biên mạng.
Khác với các giải pháp hộp cát hoặc phần mềm chống virus truyền thống được thiết kế để bảo vệ thiết bị đầu cuối, MetaDefender Aether chặn các tệp tin tại mọi điểm truy cập, ví dụ như truyền tệp tin, thiết bị lưu trữ di động, tệp đính kèm email, lưu trữ đám mây và lưu lượng truy cập web, để phát hiện các mối đe dọa chưa biết trước khi chúng đến tay người dùng, thiết bị hoặc hệ thống nội bộ. Mỗi tệp tin được xử lý qua bốn lớp sâu dần được hỗ trợ bởi trí tuệ nhân tạo (AI) bao gồm đánh giá mức độ nguy hiểm, phân tích động, chấm điểm nguy hiểm và săn lùng mối đe dọa. Bằng cách kết nối chúng thành một quy trình duy nhất, MetaDefender Aether mang lại hiệu quả phát hiện lỗ hổng bảo mật zero-day lên đến 99,9%¹, tiết kiệm tài nguyên hơn 100 lần so với phương pháp sandbox dựa trên máy ảo và đưa ra phán quyết thống nhất, có điểm số độ tin cậy cho mỗi tệp tin.
Tại sao nó trọng yếu
Bảo mật vòng ngoài không chỉ là vấn đề phát hiện; đó còn là vấn đề quyết định. Các nhóm bảo mật phải nhanh chóng xác định xem một tệp tin có an toàn, độc hại hay đáng ngờ hay không, và sau đó hành động một cách tự tin. Các công cụ chống virus và hộp cát truyền thống chưa bao giờ được thiết kế cho quy mô hoặc độ phức tạp này. Endpoint Các công cụ thuộc lớp này được triển khai ở vùng biên mạng tạo ra tình trạng tắc nghẽn hàng đợi, kết quả không rõ ràng và tình trạng quá tải cảnh báo. Các đối thủ hiện đại đang tận dụng AI và ML để tạo ra các mối đe dọa khó nắm bắt, khó che giấu, vượt qua các phân tích tĩnh và dựa trên chữ ký.

MetaDefender Aether được thiết kế đặc biệt để giải quyết thách thức quy mô ngoại vi này và cải thiện hiệu suất hoạt động bên trong các trung tâm điều hành an ninh mạng (SOC) hiện đại:
- Tốc độ ra quyết định nhanh hơn: Các phán quyết được đối chiếu trước với thông tin đầy đủ về nhóm mối đe dọa được đưa ra gần như ngay lập tức, thu hẹp khoảng cách giữa phát hiện và phản ứng.
- Tự động hóa với độ tin cậy cao hơn: Các kết quả đầu ra có cấu trúc được tích hợp trực tiếp vào quy trình làm việc SIEM và SOAR, cho phép phản hồi tự động chính xác mà không cần thao tác thủ công.
- Giảm mệt mỏi cho nhà phân tích: Kết quả thống nhất loại bỏ sự phân tán kết quả đầu ra của các công cụ và tình trạng quá tải kết quả dương tính giả.
- Hiệu quả sử dụng tài nguyên cao hơn gấp 100 lần: Mô phỏng ở cấp độ lệnh và phân lớp đường ống thông minh giúp giảm yêu cầu về cơ sở hạ tầng so với các phương pháp hộp cát dựa trên máy ảo.
- Vòng lặp trí tuệ nhân tạo liên tục: Mỗi tệp tin được phân tích sẽ củng cố biểu đồ trí tuệ toàn cầu, đảm bảo khả năng phát hiện được cải thiện theo thời gian.
Bằng cách giải quyết gần một nửa số mối đe dọa ở lớp đánh giá uy tín ban đầu và chỉ leo thang dần những mối đe dọa cần phân tích sâu hơn, MetaDefender Aether giảm thiểu quá trình xử lý không cần thiết và ngăn chặn việc kiểm tra quy mô lớn trở thành nút thắt cổ chai đối với luồng tệp tin quan trọng của doanh nghiệp.

Các phương pháp thử nghiệm truyền thống chưa bao giờ được thiết kế để đối phó với các mối đe dọa từ trí tuệ nhân tạo trên quy mô lớn. Các nhóm bảo mật không cần thêm dữ liệu đo lường. Họ cần những câu trả lời dứt khoát. MetaDefender Aether thực hiện những gì mà phương pháp phân tích trong môi trường biệt lập không thể làm được: thay thế việc phân tích riêng lẻ bằng một quy trình tích hợp trí tuệ nhân tạo, cung cấp một phán quyết duy nhất với độ tin cậy cao mà các nhóm SOC và nền tảng tự động hóa có thể hành động ngay lập tức trước khi bất kỳ tệp tin nào được đưa lên mạng.
Cách thức hoạt động:

Lớp 1 — Uy tín của mối đe dọa (hiệu quả 48,7%)
Các tệp được đánh giá dựa trên OPSWAT Hệ thống liên tục cập nhật cơ sở dữ liệu tình báo mối đe dọa toàn cầu. Các tệp độc hại đã biết sẽ bị chặn ngay lập tức, và các tệp đáng tin cậy sẽ được xử lý nhanh chóng, giúp bảo toàn dung lượng hệ thống để phân tích sâu hơn chỉ khi cần thiết.
Lớp 2 — Phân tích động (hiệu quả tích lũy 83,4%)
Các tệp tin cần kiểm tra kỹ hơn sẽ được chuyển vào. MetaDefender Hộp cát thích ứng của Aether, sử dụng mô phỏng CPU và hệ điều hành ở cấp độ lệnh thay vì máy ảo, để kích hoạt toàn bộ đường dẫn thực thi trên hơn 120 loại tệp. Điều này giúp phát hiện các hành vi né tránh mà phần mềm độc hại nhận biết máy ảo thường che giấu . Các chỉ báo xâm phạm (IOC) mới được phát hiện sau đó được chuyển trở lại Lớp 1 trong khi tệp được gửi để phân tích bằng AI ở các bước tiếp theo.
Lớp 3 — Chấm điểm mối đe dọa dựa trên học máy (hiệu quả tích lũy 99,3%)
Nhiều thuật toán học máy phân tích các tín hiệu hành vi, mô hình bất thường và các chỉ báo xâm nhập (IOC) để gán điểm rủi ro có cấu trúc, được trọng số hóa theo độ tin cậy. Điều này chuyển đổi dữ liệu đo từ xa thô thành các quyết định có độ rõ ràng cao, giảm đáng kể các kết quả dương tính giả và nhiễu phân tích.
Lớp 4 — Săn lùng mối đe dọa bằng trí tuệ nhân tạo (hiệu quả tích lũy 99,9%)
Tìm kiếm tương đồng đối chiếu dấu vân tay hành vi với cơ sở dữ liệu gồm hơn 100 triệu mẫu phần mềm độc hại đã được phân tích, tự động gán các tệp tin vào các họ mối đe dọa, chiến dịch và bộ công cụ tấn công đã biết. Các tệp tin không xác định được chuyển đổi thành thông tin tình báo hữu ích, làm phong phú thêm cả mô hình phát hiện toàn cầu và cục bộ.
MetaDefender Aether thay thế các bước tra cứu thông tin tình báo về môi trường thử nghiệm, uy tín và mối đe dọa riêng lẻ bằng một quy trình ra quyết định thống nhất duy nhất. Sau khi hoàn thành cả bốn giai đoạn, nó đưa ra một phán quyết thống nhất duy nhất cho mỗi tệp tin, được đặt trong bối cảnh cụ thể, chấm điểm độ tin cậy và được cấu trúc để các nhà phân tích SOC, nền tảng SIEM và các kịch bản SOAR có thể sử dụng ngay lập tức. Không có tệp tin nào được đưa vào mạng mà chưa được quét đầy đủ hoặc không có phán quyết.
Quy mô doanh nghiệp và sự tuân thủ
MetaDefender Aether hoạt động trên các môi trường đám mây, lai và không kết nối mạng, đồng thời hỗ trợ các khung pháp lý bao gồm NERC CIP, NIS2, SWIFT CSP, CMMC, IEC 62443, GDPR và HIPAA. Giải pháp này tích hợp nguyên bản trên nhiều hệ thống. MetaDefender hệ sinh thái, bao gồm Core , Cloud , Email Security , MFT , ICAP , Kho, Kiosk và đa lĩnh vực.
Thông tin bổ sung
- Tìm hiểu thêm về MetaDefender Aether .
- Khám phá những hiểu biết sâu sắc về môi trường đe dọa hiện tại từ Khảo sát Phát hiện và Ứng phó SANS 2025 .
- Yêu cầu bản demo MetaDefender Aether .
Về OPSWAT
Trong hơn 20 năm, OPSWAT đã bảo vệ những điều quan trọng nhất trên thế giới. cơ sở hạ tầng trọng yếu Trên các môi trường IT, OT, ICS, điện toán đám mây và đa lĩnh vực. Được các chính phủ, nhà điều hành công nghiệp và các doanh nghiệp Fortune 500 trên toàn thế giới tin dùng. OPSWAT Cung cấp một nền tảng an ninh mạng ưu tiên phòng ngừa, được thiết kế riêng cho các môi trường mà tính khả dụng, an toàn và tuân thủ là những yếu tố không thể thiếu.
OPSWAT 'S MetaDefender Nền tảng này bao gồm hơn 20 sản phẩm tích hợp được thiết kế để bảo mật các phân khúc đa dạng của mạng lưới quan trọng, từ thiết bị đầu cuối và... Bảo mật tệp tin Nền tảng này cung cấp giải pháp quản lý bản vá an toàn, cổng bảo mật một chiều, giải pháp đa miền, truyền dữ liệu an toàn và phòng chống mối đe dọa nâng cao. Nó kết hợp công nghệ Deep CDR™, hộp cát thích ứng, phân tích dựa trên AI Alin và kiểm soát luồng dữ liệu xác định vào một kiến trúc thống nhất được thiết kế đặc biệt cho công nghệ vận hành và môi trường được quản lý chặt chẽ.
Dựa trên triết lý “Không tin tưởng bất kỳ tệp tin nào. Không tin tưởng bất kỳ thiết bị nào.”, OPSWAT Ngăn chặn các mối đe dọa đã biết, chưa biết và do AI tạo ra, các cuộc tấn công zero-day và rủi ro chuỗi cung ứng trước khi chúng làm gián đoạn hoạt động. Thông qua OPSWAT Academy Ngoài ra, công ty còn đầu tư vào các chương trình giáo dục và chứng nhận an ninh mạng toàn cầu để tăng cường chuyên môn về an ninh IT và OT trên toàn thế giới. Tìm hiểu thêm tại opswat .
Liên hệ truyền thông:
Kat Lewis
Phó chủ tịch phụ trách Tiếp thị và Truyền thông Toàn cầu
opswat
1. Dựa trên dữ liệu thử nghiệm gần đây so với các tiêu chuẩn nội bộ.
