Üretim ortamında çalışan MetaDefender Core , dağıtımlarının gerçekte nasıl performans gösterdiğini bilmeli ve dosya aktarımları yavaşlamadan önce sorunlardan haberdar olmalıdır. Ayrıca, hassas bilgileri günlüklerinden uzak tutmalı ve aynı dosyaları iki kez işlemekten kaçınmalıdır.
MetaDefender Core v5.24.0 sürümü, işlem süresi yüzde dilimlerine dayalı ölçümler ve kapasite uyarıları ekler; Deep CDR™ Teknolojisi, Dosya Yapısı Doğrulama ve Adaptive Sandbox kararlarını daha akıllı hale getirir; bir motorun destek süresinin sona ermesi durumunda uyarı verir; dosya adlarını günlüklerden hariç tutar ve My OPSWAT Central Management üzerinden yönetilen sunuculara kendi ayarları üzerinde daha fazla kontrol sağlar. Gelin, yenilikleri birer birer inceleyelim.
İşleme Performansı ve Kapasitesine İlişkin Daha Net Bir Bakış
İşleme Süresi Yüzdelik Dilimleri
Birkaç yavaş nesne işleme süresini yukarı çektiğinde, ortalama işleme süresi yanıltıcı olabilir. Yönetici Raporu ve ilgili gösterge tablosu görünümlerine artık P50, P90, P95 ve P99 işleme süresi ölçütleri eklenmiştir; böylece ekipler, yalnızca ortalama ve maksimum değerlere güvenmek yerine, uç değerlerin yanı sıra tipik işleme hızını da görebilirler.
İşleme Kapasitesi Yüksek Seviyelere Ulaştığında E-posta Uyarıları
Yöneticiler, tarama kuyruğunun veya işleme yuvasının kullanımının belirlenen bir eşiği aştığı durumlarda uyarılar ayarlayabilir. Uyarılar e-posta yoluyla gönderilebilir ve ayrıca kontrol panelinde de görüntülenir; böylece, artan kuyruk dosya aktarımlarını geciktirmeden önce ekipler, dağıtımın kapasite sınırına yaklaştığını öğrenebilir.
Daha Akıllı Dezenfeksiyon ve Sandbox Kararları
Deep CDR™ Teknolojisindeki Geliştirmeler
Deep CDR™ Teknolojisi her dosyayı sıfırdan yeniden oluşturur; bu nedenle, daha önce temizlenmiş bir dosyanın yeniden temizlenmesi, yepyeni bir kopya oluşturur. Varsayılan olarak devre dışı olan yeni bir seçenek, MetaDefender Core adresinde zaten temizlenmiş bir sonuç elde edildiğinde, Deep CDR™ Teknolojisinin dosyayı tekrar temizlemesini engeller. Bu, MetaDefender KioskUSB 'ın diğer tekrarlı tarama akışlarında temizlenmiş kopyaların birikmesini önler.
Deep CDR™ Teknolojisi’nin sonuçları da bir bakışta daha net anlaşılıyor. İşleme sonucundaki Deep CDR™ Teknolojisi kartında artık işlenen nesnelerin toplam sayısı ilk sırada yer alıyor; böylece analistler, ayrıntıları açmadan bir dosyanın ne kadarının temizlendiğini görebiliyor.
Dosya Yapısı Doğrulama Sonuçları, Nelerin Hangi Konuma Yerleştirileceğine Karar Verir Adaptive Sandbox
Makrolar ve köprüler gibi Dosya Yapısı Doğrulama bulguları, artık bir dosyanın Adaptive Sandbox, tıpkı Deep CDR™ Teknolojisi bulgularının halihazırda yaptığı gibi. Bu karar için Dosya Yapısı Doğrulama'ya güvenen kuruluşlar, aynı Sandbox filtreleme davranışını korurlar. Dosya Yapısı Doğrulama'nın ayıkladığı dosyalar, işleme sırasında sonuçları döndüren motor sürümleri için, motor bunları döndürür döndürmez taranır.
Daha Kolay Motor Bakımı ve Günlük Gizliliği
Motor Destek Süresinin Sona Ermesi Uyarıları
Artık bir motorun destek süresi sona ermek üzereyken veya sona erdiğinde, yöneticilere konsolda bir bildirim gösterilir. MetaDefender Core adresinden daha yeni bir sürüm gerektiren motor paketleri, ister indirme yoluyla, ister manuel yükleme yoluyla, ister alım klasörü yoluyla gelmiş olsun, artık yüklenmez ve mevcut paket hizmet vermeye devam eder. “Motorlar” sayfasında, güncelleme durumunda reddedilme durumu gösterilir ve “tekrar dene” yerine “yükselt” önerisi sunulur; ayrıca, daha yeni bir sürüme ihtiyaç duyan yüklü bir motorun kutucuğunda bir uyarı görüntülenir.
Günlük Dosyalarında Dosya Adlarının Gizlenmesi
Dosya adları, bir proje, bir hasta veya bir müşteri gibi hassas bilgileri ortaya çıkarabilir. Yeni “Dosya Adı Gizleme” ayarı, MetaDefender Core günlüklerindeki dosya adlarını dosyanın veri kimliğiyle değiştirir; böylece günlük dosyaları ve syslog çıktıları artık bu bilgileri ifşa etmez, ancak her bir girişin tarama kaydına kadar izlenmesi hâlâ mümkündür.
Büyük Ölçekte Merkezi Yönetim
Server Sertifikası ve Sandbox Ayarları
My OPSWAT Central Management grup ilkesi artık seçilen ayarları her bir MetaDefender Core sunucusuna bırakabilirken, diğer tüm ayarlar ilke üzerinden senkronize edilmeye devam eder. İlkelerdeki yeni "hariç tutmalar" sekmesi, HTTPS sertifikasını kapsar; böylece her sunucu, tüm grup için tek bir sertifika almak yerine kendi ana bilgisayara özgü sertifikasını korur. Ayrıca Adaptive Sandbox bağlantısını da kapsar; böylece aynı gruptaki sunucuların her biri kendi Sandbox sunucu adresini ve API anahtarını kullanabilir. Bir hariç tutmayı devre dışı bırakmak, sunucuyu yeniden kaydetmeye gerek kalmadan bir sonraki senkronizasyonda ilke değerlerini yeniden uygular.
Splunk Yapılandırması, şuradan: Central Management
Splunk entegrasyonu artık My OPSWAT Central Management adreslerinden yönetilen sunucular için yapılandırılabilir; böylece SIEM iletimi, sunucu grubu için tek seferde kurulur. Kurulum sihirbazında, Splunk adımı artık Central Management kaydından önce gelir ve sunucu kaydedildikten sonra atlanır; çünkü Central Management bu ayarın sorumluluğunu üstlenir.
Bu Sürümde Ayrıca
5.24.0 sürümü, birkaç başka iyileştirme daha içermektedir. Bir sertifika ve özel anahtarı tek bir dosyadan eklenebilir, güvenlik açığı bulunan paketleri içeren dosyalar SBOM filtresinde ilk sırada listelenir ve Kullanım Raporu ayarları yapılandırma dışa aktarımına dahil edilmiştir. Güvenlik açısından, dahili bir güvenlik incelemesinde tespit edilen sorunlar giderilmiştir; MetaDefender Core artık 7-Zip kullanmamaktadır ve Protobuf ile gRPC, sırasıyla v33.5 ve v1.84.0 sürümlerine yükseltilmiştir. My OPSWAT Central Management tarafından yönetilen sunucular için, yüksek hacimli tarama işlemleri sırasında raporlar artık yavaş veya uzun mesafeli bağlantılar üzerinden güvenilir bir şekilde gönderilmektedir; ilke sertifika alanlarında ilkeye atanan sertifikalar listelenmektedir ve Hash'e Göre Atla listesinde merkezi olarak ayarlanan son kullanma tarihleri gösterilmektedir.
Yapılması Gereken İşlem
Dosya Türü, Arşiv Açma, Arşiv Sıkıştırma, Menşe Ülke ve Deep CDR™ Teknolojisi modüllerinin 8.0 sürümü, Microsoft Visual C++ Yeniden Dağıtılabilir Paketi sürüm 14.44 veya daha yenisini gerektirir. Bu modüllerin 8.0 sürümüne güncellenmesinden önce, Windows ana bilgisayarlarında bu paketin kurulu olduğundan emin olun.
OPSWAT Ayrıca, Nisan 2027’den itibaren MetaDefender Core adresindeki Ubuntu 22.04 ve ilgili motorlar için destek sonlandırılacaktır. Ubuntu 22.04 kullanan ekipler, desteklenen bir işletim sistemine geçiş yapmayı planlamalıdır.
Son Çıkışlar
Daha eski bir sürümden yükseltme mi yapıyorsunuz? İşte MetaDefender Core v5.23.0 sürümünün sunduğu yeniliklere dair kısa bir özet:
- SBOM’un Ötesinde: CBOM ve AIBOM Tespiti: Kriptografik varlıkları ve bunların kuantum direncini envanterler ve lisanslarıyla birlikte yapay zeka modellerini belirler.
- Beklemeye Gerek Kalmadan Büyük SBOM ve Güvenlik Açığı Raporları: Raporlar, bir rapor tepsisi ve yapılandırılabilir dışa aktarma zaman aşımı süresi ile arka planda oluşturulur.
- Daha Güçlü İş Akışı Denetimleri: Engellenmiş bir dosya tespit edildiğinde arşiv işlemeyi durdurun, yalnızca parola korumalı dosyaları kabul edin ve dosya türüne göre “ Proactive DLP ” ayarını yapılandırın.
- Central Management'dan Karantinaya Alınan Dosyaları Alın ve Yönetin: Gelen bağlantı noktasını açmadan karantinaya alınan dosyaları indirin ve yönetin.
- Central Management ile Senkronize Şifre Depolama: Şifre depolama ayarları, bir örnek grubu genelinde tutarlı bir şekilde uygulanır.
Tüm geçmiş bilgileri için sürüm notlarına bakınız.
Sonraki Adımlar
MetaDefender Core v5.24.0'ı kullanmaya başlamaya hazır mısınız? İşte size faydalı kaynaklar:
- opswat.com/products/metadefender /core adresini ziyaret edin
- MetaDefender 'e yükseltin Core v5.24.0
- Sürüm notlarına erişin
Sorularınız mı var? Bize opswat adresinden ulaşabilirsiniz opswat
