MetaDefender Adaptive Sandbox 2.1.0 ile TehditAdaptive Devrim

Dec 12, 2024 tarafından OPSWAT

Bu Gönderiyi Paylaş

With the release of MetaDefender Aether 2.1.0, we are taking a bold step forward in the fight against sophisticated malware, introducing groundbreaking innovations that optimize malware analysis while enhancing precision and performance. Among the many updates in this release, the new Deep Content CDRTM Workflow feature redefines how organizations handle threats.

Deep CDR™ Technology Workflow: Smarter, Faster, and More Secure

Malware detection often requires balancing comprehensive analysis with operational efficiency. The new Deep CDR™ Technology Workflow in MetaDefender Aether achieves this balance by integrating intelligent pre-processing into threat detection workflows.

Şöyle çalışıyor:

Pre-Emptive Sanitization: Deep CDR™ Technology processes incoming files, removing potentially malicious content while preserving usability.
Granüler Tetikleyiciler: Dosyalar dinamik olarak yönlendirilir - yalnızca derin analiz gerektirenler sandboxing'e ilerler ve kaynakların en çok ihtiyaç duyulan yere odaklanmasını sağlar.
Dinamik Verimlilik: CDR (içerik devre dışı bırakma ve yeniden yapılandırma) sonrasında zaten güvenli kabul edilen dosyalar, daha fazla sanal alan analizini atlayarak iyi huylu öğeler için işlem süresini önemli ölçüde azaltır.

A process diagram demonstrating how MetaDefender Core integrates with Deep CDR™ Technology and Sandbox Engine for secure email delivery

Bu Yeni İş Akışını Etkinleştirme

Configure the Sandbox Engine to run conditionally based on Reputation engine results, Metascan AV engine results or Deep CDR™ Technology sanitization results.

Configuration screen for filtering scan results in MetaDefender, highlighting options like Deep CDR™ Technology and AV scan settings

Neden Önemli?

Verimlilik Yeniden Tanımlandı

Bu iş akışı, dosyaları sandbox'a girmeden önce akıllıca filtreleyerek gereksiz yükü azaltır ve yüksek hacimli ortamlarda verimi artırır.

Geliştirilmiş Güvenlik

Proaktif sterilizasyonun granüler tehdit tetikleyicileriyle birleştirilmesi, hiçbir kötü niyetli içeriğin gözden kaçmamasını sağlar.

İhtiyaçlarınıza Göre Özelleştirilebilir

Workflow settings allow users to adapt the Deep CDR™ Technology process to meet specific organizational requirements, making it suitable for diverse use cases—from SOC integration to air-gapped critical infrastructure deployments.

Adaptive Sandbox 2.1.0'ın Temel Faydaları

1. Güç Açık Algılama

Kötü Amaçlı Belge Savunması: Yeni tehdit göstergeleri ve gelişmiş belge işleme ile belge tabanlı saldırı riski önemli ölçüde azaltılmıştır.
Gelişmiş IOC Çıkarma: Emülasyon süreçleri artık daha derin tehdit içgörüleri için daha zengin, daha eyleme geçirilebilir IOC (uzlaşma göstergeleri) çıkarıyor.
OT Kötü Amaçlı Yazılım Koruması: OT'ye özgü YARA kurallarının eklenmesi, kritik altyapı sistemleri için savunmayı güçlendirir.

2. Performans Atılımları

Optimize Edilmiş Arşiv İşleme: Büyük veya karmaşık arşivlerin taranması ve işlenmesinde geliştirilmiş performans, doğruluktan ödün vermeden daha hızlı analiz sağlar.
Min-Maks Zaman Aşımı Esnekliği: Yeni 60 ila 86.400 saniye aralığıyla, analiz ayarları artık hem hızlı taramalara hem de büyük dosyaların daha uzun süre işlenmesine uyum sağlayabilir.

3. Sorunsuz İş Akışı Entegrasyonu

Deep CDR™ Technology Workflow Customization: Configure triggers based on your unique threat landscape, ensuring the most efficient use of resources.
Basitleştirilmiş Yapılandırma: Bu sürüm, eski tarama modlarını kaldırarak gereksiz karmaşıklığı ortadan kaldırıyor.

4. Eşsiz Tehdit Kapsamı

Genişletilmiş Dosya Türü Desteği: MSC ve JPHP dosyaları için eklenen uyumluluk ile motor, algılama yeteneklerini genişletiyor.
Geliştirilmiş Komut Dosyası Analizi: Python ve .NET komut dosyaları artık daha yüksek doğrulukla analiz ediliyor ve ortaya çıkan saldırı trendleri ele alınıyor.
XOR Şifreleme İşlemi: Genişletilmiş XOR şifre çözme özellikleri, daha önce gizlenmiş tehditler hakkında daha derin bilgiler sağlar.

Üst Düzey Adaptive Sandbox Teknolojisi

MetaDefender Aether 2.1.0 reflects our belief that cybersecurity should be smarter, not just more resource intensive. By integrating pre-emptive sanitization with contextual decision-making, this release empowers organizations to scale their defenses without sacrificing speed or accuracy.

Bağlama duyarlı tehdit göstergeleri ve azaltılmış yanlış pozitifler gibi ilerlemelerle birlikte bu güncelleme, ekibinizin en önemli şeye odaklanabilmesini sağlar: gerçek tehditleri etkisiz hale getirmek.

Gerçek Dünya Etkisi

Güvenli bir veri alışverişi süreci için dosya güvenliğini optimize eden MetaDefender Adaptive Sandbox 'ın gösterimi

MetaDefender Adaptive Sandbox için yapılan bu kritik güncellemeler, aşağıdaki kullanım örneğinde de görebileceğiniz gibi, çeşitli sektörler ve senaryolar üzerinde etkilere sahiptir:

A financial institution faces an influx of suspicious files daily, many of which are harmless PDFs or Word documents. The Deep CDR™ Technology Workflow identifies benign files at the pre-processing stage, allowing the sandbox to focus on complex, potentially dangerous files like macro-laden spreadsheets or encrypted executables.
Sonuç mu? Daha hızlı analiz, daha düşük operasyonel maliyetler ve geçen dosyalara daha fazla güven.

İleriye Bakmak

MetaDefender Aether 2.1.0 sets the stage for the next evolution in threat detection. Whether you’re protecting critical infrastructure, triaging SOC alerts, or hunting evasive malware, this release provides the tools you need to stay ahead.