Đó là mô-đun hộp cát nhúng bên trong. MetaDefender Core -Lý tưởng khi bạn muốn tích hợp chặt chẽ phân tích lỗ hổng bảo mật bảo mật zero-day với hệ thống hiện có của mình. Core đường ống ( ICAP , ki-ốt, email, MFT ), đặc biệt là tại các địa điểm được quản lý chặt chẽ hoặc không kết nối mạng. Hãy chọn Aether nếu bạn muốn giao diện phân tích độc lập đầy đủ và quy trình làm việc TI rộng hơn.

Sử dụng Core Các tác nhân kích hoạt chính sách/CDR (macro, tập lệnh, đối tượng nhúng, nội dung hoạt động) được sử dụng để tự động định tuyến chỉ 2-3% lưu lượng truy cập rủi ro cao nhằm duy trì thông lượng trong quá trình mô phỏng mà không bỏ sót các vectơ tấn công giai đoạn một khó phát hiện. Chức năng này cũng có thể được sử dụng thủ công để phân tích hành vi của một tệp tin.

Cập nhật logic phát hiện độc lập (phạm vi phủ sóng nhanh hơn), xác thực chứng chỉ ngoại tuyến cho các hoạt động không kết nối mạng, mở rộng phạm vi hỗ trợ loại tệp/trình cài đặt và giải mã Base64 kép giúp bạn theo kịp các biện pháp né tránh mà không cần nâng cấp toàn diện.

Có - máy chủ Linux (RHEL/Rocky) tại chỗ, không phụ thuộc vào kết nối bên ngoài ở chế độ ngoại tuyến, tùy chọn truyền dữ liệu ra ngoài tối thiểu và kết nối REST đơn giản với hệ thống hiện có. Core Được thiết kế cho mạng OT/ICS và mạng bảo mật.

Phân loại sự cố chính xác hơn (ít trường hợp leo thang hơn), tìm ra nguyên nhân gốc nhanh hơn (các tập lệnh đã được giải mã/trình tải đã được giải nén) và các chỉ báo xâm nhập (IOC) sẵn sàng hành động giúp làm phong phú thêm các quy tắc và kịch bản xử lý sự cố của hệ thống SIEM.