透過資料二極體傳送日誌、警示與遙測資料

了解詳情
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

MetaDefender v5.20.0 版本發布

OPSWAT AI 防禦引擎、檔案鑑識、自動故障排除及部署就緒工具
By Stella Nguyen,資深產品行銷經理
分享此文章

資安團隊目前檢查的檔案數量比以往任何時候都多,涵蓋的環境範圍更廣,且面臨更嚴格的效能與合規要求。 MetaDefender Core v5.20.0 正是針對此一現況而設計。

本次更新著重於更智慧的人工智慧驅動分流、對難以檢查檔案的更深入調查、更快速的自我診斷,以及經過就緒性檢查的部署。以下各節將詳細介紹最重要的新增功能。

更智慧、由人工智慧驅動的偵測

介紹OPSWAT AI 防禦引擎

MetaDefender Core .20.0 推出了OPSWAT AI Deflection 引擎,這是一款全新的 AI 驅動、基於機器學習的引擎,可分析可執行檔、文件及辦公室檔案的結構與位元組層級訊號,以判定是否能確信跳過對該檔案進行更深入的掃描。根據該分析結果Core 跳過對已確認無虞的檔案進行更深入的掃描,從而提升處理效率並減輕下游安全引擎的工作負載。 透過及早篩除性質單純的檔案OPSWAT AI Deflection 使深度檢查能專注於真正需要檢測的檔案,在處理大量流量時既能縮短掃描時間並降低運算成本,同時不縮減偵測範圍。OPSWAT AI Deflection 預設對所有處理引擎皆為啟用狀態,並可針對各工作流程進行調整。OPSWAT AI Deflection 會以新引擎的身分登錄於您的設備清單中。

如何開始使用OPSWAT AI Deflection 引擎

在「工作流程設定」中,請尋找「OPSWAT AI 轉向」選項。您可以定義哪些判定結果會觸發轉向,以及當檔案被轉向時,哪些處理引擎會被跳過。

檔案取證:調查壓縮檔中的問題檔案

「壓縮檔鑑識」功能讓管理員能直接掌握隔離壓縮檔內究竟是哪個子檔案觸發了警示,無需逐一檢查解壓縮後的子檔案。該功能會自動擷取特定的問題子檔案,並將其與壓縮檔的其餘部分分離,以便進行檢視。團隊可針對每項掃描規則設定哪些判定結果會觸發擷取,隨後即可檢視、搜尋並將擷取的檔案以密碼保護的 ZIP 檔形式安全下載,以便進行更深入的分析。 此功能預設為關閉狀態,因此只有在您啟用後,才會開始收集檔案。

運作與部署

汽車故障排除:加速自我診斷

管理主控台中的新「自動疑難排解」功能,可讓管理員即時掌握最常引發問題的各子系統的健康狀態。該功能涵蓋代理Central Management 、電子郵件及OPSWAT Central Management 連線狀態,以及磁碟空間、資料庫健康狀況、系統資源和憑證到期狀況。每項檢查結果均會以清晰的「通過」、「警告」或「失敗」狀態顯示,並附有疑難排解指引。 團隊可自行診斷問題,這對於無法共享日誌或支援套件的環境而言尤為寶貴,並能在提交支援工單前解決許多問題。

部署準備度工具

透過全新的「部署就緒工具」,規劃安裝或升級作業現在更加輕鬆。該工具能一次性檢查您的作業系統、硬體、依賴項、資料庫、埠號、權限以及潛在的軟體衝突,並產生一份摘要報告供您儲存或分享。透過在升級執行前預先揭露環境與相容性問題,此工具能減少升級失敗的情況,並降低後續的疑難排解工作。

合規與報告

擴充版 SBOM 與漏洞評估報告

SBOM(Software 物料Software )報告現已支援以 PDF 格式匯出,以便進行批次掃描;先前此功能僅適用於單一檔案及壓縮檔。 批次掃描範圍現已涵蓋多檔案提交(例如來自MetaDefender 檔案),讓執行大規模或自動化漏洞評估的團隊,能透過單一步驟取得整合的供應鏈文件。此外,匯出的 PDF 報告現亦包含壓縮檔掃描中個別檔案的漏洞評估詳細資訊,這彌補了先前嵌套在壓縮檔中的檔案缺乏完整漏洞資料的缺口。

可設定的日誌輪替與保留

管理日誌保留設定已不再需要編輯設定檔。系統管理員現在可直接透過 Web 控制台,控制MetaDefender Core :設定日誌檔案的最大大小、選擇輪替間隔,以及定義要保留多少個已輪替的檔案。如此一來,只需點擊幾下,即可輕鬆調整日誌設定,以符合儲存空間與合規需求。

更多增強功能

除了上述重點功能之外,5.20.0 版本還新增了一系列管理與報表方面的改進:

  • 可透過 Web 控制台設定 Engine 和Core 的輪替與保留設定
  • 可從Core 測試 SMTP(簡單郵件傳輸協定)設定
  • 可配置的 syslog 設施,以實現更簡潔的日誌路由
  • 在 SSL 終端反向代理後端進行單一登入(SSO)時,對 X-Forwarded-Proto 標頭的支援
  • 排程 CSV(逗號分隔值)歷史紀錄報表中的新增欄位
  • 已儲存且可重複使用的掃描結果匯出設定範本
  • 基於自願參與的使用情況報告,將匿名且非敏感的營運指標分享給OPSWAT
  • 隨著上游品牌重塑Vault 規則現已更名為MetaDefender Managed File Transfer
  • 安全性強化措施,包括透過人工智慧輔助的原始碼安全稽核所產生的修正,以及旨在提升日常運作可靠性的錯誤修正

後續步驟

準備好開始使用MetaDefender Core 5.20.0 嗎?請參考以下實用資源:

有任何問題嗎?請透過opswat與我們聯繫

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。