1 月開啟了 2021 年激動人心的開端 OPSWAT 我們很高興向您介紹最新的關鍵基礎設施保護亮點和 OPSWAT 產品。以下是一些亮點：
OPSWAT 新聞亮點
檢測並防止 VMware WorkSpace ONE Access 漏洞 [CVE-2020-4006]
11 月，VMware 披露了 VMWare WorkSpace ONE Access（以前稱為 VMware Identity Manager）中的一個缺陷。該漏洞可用於惡意存取系統的基於 Web 的管理介面，並在作業系統級別以提升的許可權執行任意命令。
根據 VMware 在其公告中提供的資訊， OPSWAT 已添加以下功能 在設備上檢測 CVE 並將其報告在 MetaDefender 訪問。檢測到時，會在 MetaDefender 訪問管理門戶，並從受感染電腦的用戶訪問 MetaDefender 在該設備上運行的端點。
保護關鍵基礎設施免受高階網路攻擊
來自世界各地組織的針對性網路攻擊的頻率和嚴重程度持續增加。最新的例子是針對多個政府和私人組織的 SolarWinds 駭客攻擊。雖然專家們仍在分析根本原因和補救解決方案，但有一點是明確的——組織需要進一步加強其關鍵基礎設施保護，以避免成為下一個受害者。在最新的高階 威脅防禦文章中，我們總結了我們的一些產品和技術如何説明防範和減輕高階網路攻擊造成的損害。
OPSWAT 產品聚焦
中的新 URL 分類 MetaDefender Cloud
MetaDefender Reputation Service 允許使用者搜索哈希、IP、域和URL。IP、域和 URL 資料由多個供應商提供，這些供應商專門檢測惡意 Internet 伺服器和/或將可信域列入允許清單。
OPSWAT 最近發佈了IP域信譽服務的更新，以包含URL分類資訊。分類由執行IP域分析的工程師完成。要測試新的 URL 分類功能，請註冊 OPSWAT 帳戶並訪問 MetaDefender Cloud 網站 或在我們的 檔案頁面中閱讀有關 URL 分類的更多資訊。
Deep CDR（檔案無毒化） 可防止高階 Maldoc 技術 – VBA 踩踏
巨集仍然是惡意軟體和有效負載傳遞的最流行載體。事實上，惡意軟體作者正在轉向利用 MS Office 和基於腳本的威脅的攻擊方法。使用 VBA 踩踏技術，更改原始巨集腳本以顯示簡單消息。這樣可以防止反惡意軟體程序檢測檔案中的可疑活動內容。但是，巨集仍然是可執行的（透過 p 代碼）並請求執行命令行。
要瞭解Deep CDR（檔案無毒化） 如何保護您免受隱藏在檔中的所有惡意內容的侵害，並刪除檔案中的宏原始程式碼和 p 代碼，並瞭解Deep CDR（檔案無毒化） 在 VBA 踩踏方案中的有效性， 請觀看我們的演示影片。
使用主動式 DLP（資料外洩防護）（資料外洩防護）檢測和刪除嵌入在 Word 檔案中的裁剪圖像中的敏感資料
裁剪插入到 Office 檔（如 Word 檔案、PowerPoint 演示文稿或 Excel 工作簿）中的圖片是 Microsoft Office 應用中廣泛使用的功能，但可能成為資料洩露的威脅媒介。 OPSWAT 主動式 DLP（資料外洩防護） 可以幫助組織防止敏感和受監管的資料離開或進入組織的系統，方法是在傳輸敏感內容之前檢查所有檔案和電子郵件中是否存在敏感內容。 MetaDefender 可以搜索 30 多種廣泛使用的生產力檔案類型，包括 Microsoft Office、PDF、CSV、HTML 和圖像檔。
新增功能 MetaDefender 性能測試工具
為了提供一套一致的標準並獲得可靠的結果， OPSWAT 開發了一個 性能測試工具 ，以評估 MetaDefender 在負載下。我們的工具基於 Gatling，這是一個開源性能測試框架，被世界各地的許多開發人員和品質保證 （QA） 工程師普遍使用。我們的性能測試工具 現在可供下載。
其他產品新聞
閱讀有關OESIS 的更多產品公告 ， Drive和 Vault 在 OPSWAT 文章。
關鍵基礎設施資源
單向閘道器比較指南
單向閘道器或單向資料傳輸設備可保護低安全性和高安全性網路之間的資料傳輸。做出購買決定所需的研究可能令人生畏，尤其是在截止日期前。為了使這個過程更容易，我們為您做了研究，並將其放在一個地方。本指南包含有關 30+ 行業領先的資料單向傳輸閘道功能的資訊。
要存取其他資源，請存取 OPSWAT CIP 資源。
其他資訊
訂閱 OPSWAT 文章或時事通訊 ，以獲取有關網路安全的定期提示和最佳實踐以及以下方面的更新 OPSWAT 技術和產品。
如果您想瞭解有關此處列出的任何主題的更多資訊，或有其他問題，請聯繫您的 OPSWAT 客戶經理或 請求諮詢。
此致敬意
團隊 OPSWAT
