Sıfır Gün Algılamanın Neden Değişmesi Gerekiyor?
Her gün, kuruluşlar daha önce hiç görülmemiş siber saldırılara maruz kalmaktadır. Bu sıfır gün tehditleri, zararsız görünen dosyaların (belgeler, yükleyiciler, komut dosyaları, yama dosyaları ve arşivler) içine gizlenerek antivirüs imzalarını, itibar beslemelerini ve statik savunmaları atlatmak üzere tasarlanmıştır.
Artık zorluk sadece bilinen kötü amaçlı yazılımları tespit etmek değil. İş operasyonlarını yavaşlatmadan veya güvenlik ekiplerini uyarılarla boğmadan , bilinmeyen, kaçak ve tespit edilmekten kaçınmak için kasıtlı olarak tasarlanmış yazılımları tespit etmek.
Aşağıdaki MetaDefender ürün tanıtım videosunu izleyin:
OPSWAT2025 Tehdit Ortamı Raporu'na göre, kötü amaçlı yazılımların karmaşıklığı bir yıl içinde %127 arttı ve OSINT tarafından başlangıçta güvenli olarak etiketlenen 14 dosyadan 1'i daha sonra kötü amaçlı olduğu kanıtlandı. Saldırganlar, kaba kuvvet kampanyalarına göre gizlilik, çok aşamalı yürütme ve kaçma önceliklerini ön plana çıkarıyor.
Geleneksel yaklaşımlar, kuruluşları bir ödün verme durumuna zorlar:
- Derinlemesine inceleme yapmak için dosya hareketini yavaşlatma
- Veya sıfırıncı gün saldırıları için kör noktaları kabul ederken hızı koruyun
Bu ödün verme artık kabul edilemez.
Bu nedenle OPSWAT , MetaDefender geliştirdi ve MetaDefenderSandbox artık çevredeki birleşik bir sıfırıncı gün algılama platformuna Sandbox .
MetaDefender Aether™ 3.0.0'ı tanıtıyoruz
MetaDefender Aether™ 3.0.0, OPSWATyeni nesil birleşik sıfırıncı gün saldırı tespit çözümüdür.Sandbox kanıtlanmış yeteneklerini yerleşik tehdit istihbaratı, tehdit puanlama ve tehdit avcılığıSandbox birleştirir ve tüm bunları tek bir uyarlanabilir tespit boru hattı olarak sunar.
Bu sürümle birlikte, MetaDefender Sandbox analiz motoru MetaDefender Katman 2 olarak tamamen entegre edildi, böylece Aether'in dört katmanlı mimarisi güçlendirildi ve sandboxing, bağımsız bir araçtan kendi kendine öğrenen bir algılama sisteminin parçası haline geldi.
Bu, stratejik bir değişimi işaret ediyor:
- İzolasyon içinde sandboxing'den
- Çevredeki sıfırıncı gün saldırılarını tespit etmek için, bir kuruluşa giren her dosya kullanıcılara veya sistemlere ulaşmadan önce incelenebilir.
Dört Katmanlı Sıfır Gün Algılama Mimarisi
MetaDefender , her dosya için dört önemli soruyu yanıtlar:
- Dosya bilinen bir tehdit içeriyor mu?
- Bilinmeyen veya sıfır gün tehdidi içeriyor mu?
- Bu tehdidin risk seviyesi nedir?
- Daha geniş bir kötü amaçlı yazılım ailesi veya kampanyasıyla ilişkili mi?
Bu soruları geniş ölçekte yanıtlamak için Aether, birbiriyle sıkı bir şekilde entegre edilmiş dört katmanı bir araya getirir:
Katman 1: Tehdit İtibarı
Dosyalar, URL'ler, IP'ler ve etki alanları için gerçek zamanlı ve çevrimdışı itibar kontrolleri, milyarlarca göstergeden elde edilen küresel istihbaratı kullanarak bilinen tehditleri anında filtreler.
Katman 2: Dinamik Analiz (MetaDefender Sandbox )
Bilinmeyen ve şüpheli dosyalar, anti-VM ve zamanlamaya dayalı kaçakları atlayan emülasyon tabanlı bir sanal alanda çalıştırılır. Kötü amaçlı yazılımlar hareketsiz kalmaya çalışsa bile, çalışma zamanı davranışları, yükleyici zincirleri, komut dosyaları ve yapay nesneler ortaya çıkar.
Katman 3: Tehdit Puanlaması
Davranış göstergeleri, itibar bağlamı ve algılama mantığı, güvene dayalı bir risk puanı atamak için birbiriyle ilişkilendirilir ve SOC ekiplerinin gerçekten önemli olan konulara öncelik vermelerine yardımcı olur.
Katman 4: Tehdit Avcılığı
Makine öğrenimi benzerlik araması, bilinmeyen örnekleri bilinen kötü amaçlı yazılım aileleri, altyapı ve kampanyalarla ilişkilendirerek proaktif avlanma ve geriye dönük analiz imkanı sağlar.
Bu birleşik yaklaşım, tüm Acı Piramidini ele alarak saldırganları, tespit edilmekten kaçınmak için araçları, davranışları ve altyapıyı sürekli olarak yeniden yazmaya zorlar.
MetaDefender Sandbox 'tan MetaDefender Sandbox : Ne Değişti?
MetaDefender Sandbox , güçlü bir dinamik analiz motoruSandbox . Değişen şey, sunum şekli ve sağladığı değerin artmasıdır.
Önceden:
- Sandbox genellikle silolaşmıştı
- Analistler araçlar arasında manuel olarak geçiş yapmak zorundaydı
- Tehdit istihbaratı güncellemeleri tespitlerin gerisinde kaldı
MetaDefender ile:
- Sandbox , tehdit istihbaratını otomatik olarak besler
- Her algılama, gelecekteki korumayı güçlendirir
- SOC ekipleri, birbiriyle çelişen çok sayıda rapor değil, tek bir güvenilir karar alırlar.
MetaDefender Sandbox , özel bir sanal alan gereksinimi olan müşteriler içinbağımsız bir ürün olarak sunulmaya devam etmektedir. Ancak, tüm sanal alan yenilikleri artık MetaDefender sürümlerinin bir parçası olarak sunulmakta ve müşterilerin sürekli iyileştirilen sıfır gün algılama sürecinden yararlanmasını sağlamaktadır.
MetaDefender Çözdüğü Sorunlar
1. Kaçan Kötü Amaçlı Yazılımlar ve Sıfır Gün Saldırıları
Komut düzeyinde emülasyon, VM tabanlı araçlardan gizlenen sanal alan farkında kötü amaçlı yazılımları ortadan kaldırır.
2. Temizlenemeyen Dosya Türleri
Yürütülebilir dosyalar, yama dosyaları, yükleyiciler, komut dosyaları ve düzenlemeye tabi belgeler CDR tarafından değiştirilemez. Aether, dosyaları değiştirmeden tehditleri algılar.
3. SOC Uyarı Yorgunluğu
Tehdit puanlama ve birleşik kararlar, gürültüyü ve yanlış pozitifleri azaltır.
4. Büyük Ölçekte Yavaş Analiz
Aether, 20 kata kadar daha hızlı işlem sağlar ve sunucu başına günde 25.000'den fazla analizi destekleyerek, darboğazlar olmadan çevre genelinde inceleme yapılmasına olanak tanır.
Organizasyonların Bekleyebileceği Dönüşüm
MetaDefender uyguladıktan sonra, kuruluşlar şu adımları atar:
- Reaktif tespit → proaktif dayanıklılık
- İzole araçlardan → birleşik zekaya
- Yavaş dosya kuyruklarından → neredeyse gerçek zamanlı kararlara
Önemli Sonuçlar
Sınıfının En İyisi Dosya Kararları
Büyük ölçekli analizlerle doğrulanmış, %99,9'a varan sıfır gün algılama etkinliği.
Hızlı Dosya Hızı
Emülasyon tabanlı analiz, sonuçları dakikalar değil saniyeler içinde sunar.
Artan Dosya Hacmi Kapsamı
Çevreye giren tüm dosyalar (e-posta ekleri, aktarımlar, yüklemeler, çıkarılabilir ortamlar) işlemleri yavaşlatmadan analiz edilebilir.
MetaDefender Aether'den Kimler Yararlanır?
SOC Analistleri
Zengin davranışsal bağlam içeren tek bir güvenilir karar alın ve manuel inceleme süresini azaltın.
Tehdit Avcıları ve TI Ekipleri
ML tabanlı benzerlik aramasını kullanarak ilgili örnekleri, kampanyaları ve altyapıyı ortaya çıkarın.
Güvenlik Mimarları
Sıfır gün algılamayı MetaDefender Core, E-posta, MFT, ICAP, Depolama ve Etki Alanları Arası iş akışlarına doğrudan entegre edin.
CISOs
Ölçülebilir sıfır gün hazırlığı ve NIS2, NERC CIP, SWIFT CSP, IEC 62443 ve CMMC ile uyumluluğu gösterin.
MetaDefender Dağıtım Seçenekleri
MetaDefender (Bağımsız)
SOC iş akışları için sanal alan, tehdit istihbaratı, puanlama ve avcılık özelliklerine sahip eksiksiz bir sıfır gün algılama platformu.
MetaDefender for Cloud
Bulut tabanlı ortamlar ve CI/CD boru hatları için tam olarak yönetilen, SaaS tabanlı bir sanal alan ve tehdit istihbaratı hizmeti.
MetaDefender for Core
MetaDefender Coreiçinde yerel, entegre dinamik analiz — yeni altyapı gerektirmez, düzenlemelere tabi ve hava boşluğu bulunan ortamlar için idealdir.
Aether 3.0.0 ve Tehdit Algılama 2.0'daki Yenilikler
MetaDefender aracılığıyla sunulan son önemli geliştirmeler şunlardır:
- Yüksek güvenilirlikli sıfır gün kötü amaçlı yazılım etiketleme
- Windows yükleyici formatlarının derinlemesine analizi
- AI/ML model güvenlik taraması
- Son zamanlarda ortaya çıkan sıfır gün istismarları ve kimlik avı kampanyalarının tespiti
- Geliştirilmiş marka sahteciliği algılama ve azaltılmış yanlış pozitifler
- Geliştirilmiş şifreli belge analizi
Bu güncellemeler, altyapı yükseltmelerinden bağımsız olarak dağıtılır ve ortaya çıkan tehditlere daha hızlı yanıt verilmesini sağlar. Aşağıda her birini ayrıntılı olarak inceleyebilirsiniz.
- Sıfır Gün Malware Etiketleme - Artık yüksek güvenilirlikli sıfır gün malware'leri tanımlayabilir ve itibar kontrollerini ve güncel AV imzalarını atlatan, daha önce görülmemiş tehditleri avlayabilirsiniz. Bu, yeni malware kampanyaları yayılmadan önce daha net bir görünürlük sağlar. Bu özellik, AV çoklu tarama için dosya göndermek üzere MetaDefender Core MetaDefender Cloud gerektirir.
- Rapor Dışa Aktarım Profilleri - Kullanıcıların ayarları (ör. sayfa sınırları, dize modları) tanımlamasına ve raporları oluşturmadan önce bir modal aracılığıyla belirli profilleri seçmesine olanak tanıyan, yapılandırılabilir rapor dışa aktarım profillerini etkinleştirir.
- Yöneticiler için Yönetici Oluşturma - Yöneticilerin, Kullanıcı Yönetimi sekmesi üzerinden ilk şifreleri ve grup atamalarıyla kullanıcılar oluşturabilmeleri için işlev eklendi.
İyileştirmeler
- Geliştirilmiş Marka Sahteciliği Algılama Doğruluğu - Marka algılama modeli, yanlış pozitif sonuçları önemli ölçüde azaltmak için yeniden eğitildi, böylece daha güvenilir kimlik avı tespiti sağlandı.
- Basitleştirilmiş ve Geliştirilmiş OSINT Aramaları - OSINT aramaları basitleştirildi ve yerel itibar sonuçları artık OSINT sonuçlarında OFFLINE_REPUTATION olarak görüntülenebilir.
- IOC Atlama Listesi Taşıma - Sık güncellemeleri mümkün kılmak için IOC atlama listesini (izin verilenler/engellenenler listesi) yerel uygulama veritabanından ayrı bir algılama veritabanı paketine taşıdık.
- Trendler Sayfası MITRE Manzara Tablosu İyileştirmeleri - Sıralama kategorilerini netleştirmek için renk açıklamaları eklenmiş ve tablo doğru saldırı zaman çizelgesine göre sıralanmıştır.
- Kendinden İmzalı Sertifikalar için Proxy Desteği - Kendinden imzalı sertifikalar kullanarak proxy'lerin arkasındaki kurulumları desteklemek için Docker konteynerlerine CA sertifikalarının eklenmesi belgelendi ve etkinleştirildi.
- Eski API Endpoint - Kullanımdan kaldırılan eski API kaldırılmıştır.
- Core Güçlendirme - Genel savunma durumunu güçlendirmek için ek güvenlik önlemleri ile güçlendirilmiş temel bileşenler.
- Toplu Dosya Türü Algılama - Karmaşık yüklerde doğruluğu artırmak için geliştirilmiştir.
- QR Kodu Algılama İyileştirmeleri - Belgelerdeki ve e-postalardaki işlenmiş görüntülerin taranmasına izin verecek şekilde iyileştirildi.
MetaDefender 3.0.0 - Tehdit Algılama (v2.0) Sürüm Notları
MetaDefender , algılama mantığı ve tehdit istihbaratına yönelik bağımsız güncellemeleri destekleyerek yeni korumaların daha hızlı bir şekilde devreye alınmasını ve ortaya çıkan tehditlere daha hızlı yanıt verilmesini sağlar. Aşağıdaki güncellemeler son birkaç ay içinde sunulmuştur.
- PE Yükleyici Analizinde Önemli Geliştirmeler - Windows yükleyicileri için derin statik çıkarma ve analiz eklendi: NSIS, Inno, InstallShield, Advanced Installer, Wise, WiX, InstallAnywhere ve Actual Installer. Artık öncelikli gömülü dosyaları çıkarır, yükleyici komut dosyalarını analiz eder ve özel yükleyicileri sezgisel olarak puanlar.
- AI / ML Model Güvenlik Taraması - Makine Öğrenimi modelleri için güvenlik analizi getirildi. Bu analiz, AI iş akışlarını etkilemeden önce gizli kötü amaçlı yükleri tespit etmek için çoklu serileştirme ayrıştırma ve derin statik incelemeyi içeriyor.
- Sıfır Gün Saldırı Tespiti - Kullanıcı etkileşimi olmadan NTLM kimlik bilgilerini sızdıran son Windows Explorer LNK güvenlik açıkları (CVE-2025-50154, CVE-2025-59214) için tespit eklendi. Ayrıca, Apache Tika'da kritik XXE istismarı (CVE-2025-66516) için tespit eklendi.
- Oltalama Kampanyası İstihbaratı - Mevsimsel/fırsatçı tuzaklar (tatiller, küresel olaylar) için göstergeler eklendi. Kampanya kümeleme ve erken oltalama tespitini iyileştirir.
İyileştirmeler
- Şifrelenmiş Belgeler - Kimlik avı yoluyla gönderilen şifrelenmiş dosyalar için yedekleme mantığına sahip çok adımlı parola kurtarma özelliği sunarak, korumalı Office ve PDF belgeleri için gelişmiş şifre çözme özelliği.
- ClickFix Varyant Algılama - Hex kodlu URL'leri ve msiexec yürütmesini kötüye kullanan yeni ClickFix varyantları için geliştirilmiş algılama.
- E-posta ve Kimlik Avı Analizi Doğruluğu - Görüntüleri gömülü URL'lerle doğru şekilde ilişkilendirmek, metin tabanlı ekleri desteklemek ve birden fazla dilde eylem çağrısı algılamasını geliştirmek için EML ayrıştırma iyileştirildi.
Çevredeki Birleşik Sıfırıncı Gün Algılama Neden Önemlidir?
Sıfırıncı gün saldırıları, dosyalar uç noktalara ulaşana kadar beklemez. E-posta, dosya aktarımı, bulut yüklemeleri ve çıkarılabilir ortamlar yoluyla girerler.
MetaDefender çevreye yerleştirerek, kuruluşlar:
- Yürütme öncesinde saldırıları durdurun
- Yanal hareket riskini azaltın
- Aşağı akış güvenlik kontrollerini güçlendirin
Bu sadece bir sanal alan değildir. Sürekli öğrenen bir sıfırıncı gün algılama sistemidir.
MetaDefender , sanal alanları birleştirilmiş, istihbarat odaklı bir sıfırıncı gün saldırı tespit platformuna dönüştürerek hız, ölçek ve doğruluğu ödün vermeden sunar.
Kimsenin varlığından haberdar olmadığı yarının saldırılarını durduruyoruz.
