تحتاج الفرق التي تدير MetaDefender Core في بيئة الإنتاج أن تعرف الأداء الفعلي لعملية النشر، وأن تُبلغ بالمشكلات قبل أن يتباطأ نقل الملفات. كما تحتاج أيضًا إلى استبعاد التفاصيل الحساسة من سجلاتها وتجنب معالجة نفس الملفات مرتين.
MetaDefender Core تضيف النسخة v5.24.0 مقاييس زمن المعالجة المئوية وتنبيهات السعة، وتجعل تقنية Deep CDR™ والتحقق من صحة بنية الملفات و Adaptive Sandbox أكثر ذكاءً في اتخاذ القرارات، وتُصدر تحذيرات عند وصول أحد المحركات إلى نهاية فترة الدعم، وتستبعد أسماء الملفات من السجلات، وتمنح الخوادم التي تُدار من خلال My OPSWAT Central Management مزيدًا من التحكم في إعداداتها الخاصة. دعونا نستعرض الميزات الجديدة.
نظرة أوضح على أداء المعالجة وسعتها
الشرائح المئوية لوقت المعالجة
قد يكون متوسط وقت المعالجة مضللاً عندما تؤدي بعض العناصر البطيئة إلى رفعه. وقد تمت الآن إضافة مقاييس وقت المعالجة P50 وP90 وP95 وP99 إلى «التقرير التنفيذي» وعروض لوحة المعلومات ذات الصلة، بحيث يمكن للفرق الاطلاع على سرعة المعالجة النموذجية إلى جانب القيم المتطرفة، بدلاً من الاعتماد على المتوسط والحد الأقصى وحدهما.
تنبيهات عبر البريد الإلكتروني عند ارتفاع معدل استخدام السعة التشغيلية
يمكن للمسؤولين تكوين تنبيهات تُرسل عندما يتجاوز استخدام قائمة انتظار الفحص أو فترات المعالجة الحد المحدد. ويمكن إرسال التنبيهات عبر البريد الإلكتروني، كما تظهر على لوحة التحكم، بحيث تُعلم الفرق بأن عملية النشر تقترب من سعتها القصوى قبل أن تؤدي قائمة الانتظار المتزايدة إلى تأخير عمليات نقل الملفات.
قرارات أكثر ذكاءً في مجال التعقيم و Sandbox
تحسينات تقنية Deep CDR™
تعمل تقنية Deep CDR™ على إعادة بناء كل ملف من الصفر، لذا فإن تنقية ملف سبق تنقيته يؤدي إلى إنشاء نسخة أخرى منه. وهناك خيار جديد، معطّل افتراضيًّا، يمنع تقنية Deep CDR™ من تنقية الملف مرة أخرى عندما يكون برنامج « MetaDefender »Core قد أنتج بالفعل نتيجة تنقية. وهذا يساعد MetaDefender Kiosk وغيرها من عمليات المسح المتكررة لـ USB على تجنب تراكم النسخ المطهرة.
كما أن نتائج تقنية Deep CDR™ أصبحت أكثر وضوحًا للوهلة الأولى. فالبطاقة الخاصة بتقنية Deep CDR™ الموجودة في صفحة نتائج المعالجة تعرض الآن العدد الإجمالي للكائنات التي تمت معالجتها في مقدمة القائمة، مما يتيح للمحللين معرفة حجم الملف الذي تم تنقيته دون الحاجة إلى فتح التفاصيل.
نتائج التحقق من صحة بنية الملفات هي التي تحدد ما الذي سيتم إرساله إلى Adaptive Sandbox
يمكن الآن لنتائج التحقق من بنية الملف ، مثل الماكرو والروابط التشعبية، أن تحدد ما إذا كان الملف سيُرسل إلى Adaptive Sandbox، تمامًا كما تفعل نتائج تقنية Deep CDR™ بالفعل. وتحتفظ المؤسسات التي تعتمد على التحقق من بنية الملفات في اتخاذ هذا القرار بنفس سلوك التصفية الخاص بـ « Sandbox ». كما يتم فحص الملفات التي يستخرجها التحقق من بنية الملفات فور إرجاعها من قبل المحرك، وذلك بالنسبة لإصدارات المحرك التي تعرض النتائج أثناء المعالجة.
صيانة أسهل للمحرك وخصوصية السجلات
تحذيرات بشأن انتهاء الدعم الخاص بالمحرك
يصبح بإمكان المسؤولين الآن رؤية إشعار على لوحة التحكم عندما يقترب محرك ما من نهاية فترة الدعم أو يتجاوزها. لم يعد يتم تثبيت حزمة المحرك التي تتطلب إصدارًا أحدث من MetaDefender Core ، سواء تم توصيلها عن طريق التنزيل أو التحميل اليدوي أو مجلد الاستلام، وتظل الحزمة الحالية قيد الخدمة. تعرض صفحة «المحركات» (Engines) الرفض في حالة التحديث مع توصية بالترقية بدلاً من إعادة المحاولة، كما يظهر تحذير على مربع المحرك المثبت الذي يحتاج إلى إصدار أحدث.
حجب أسماء الملفات في السجلات
قد تكشف أسماء الملفات عن معلومات حساسة، مثل اسم مشروع أو مريض أو عميل. ويقوم إعداد جديد يُسمى «حجب أسماء الملفات» (File Name Redaction) باستبدال أسماء الملفات في سجلات برنامج « MetaDefender »Core بمعرّف بيانات الملف، بحيث لا تكشف ملفات السجلات ومخرجات syslog عن هذه الأسماء بعد الآن، مع إمكانية تتبع كل إدخال إلى سجل الفحص الخاص به.
الإدارة المركزية على نطاق واسع
إعدادات شهادة Per-Server وإعدادات Sandbox
My OPSWAT Central Management يمكن الآن لسياسة المجموعة أن تترك الإعدادات المحددة لكل خادم MetaDefender Core على حدة، بينما تستمر جميع الإعدادات الأخرى في المزامنة من السياسة. تغطي علامة تبويب «الاستثناءات» الجديدة في السياسة شهادة HTTPS، بحيث يحتفظ كل خادم بشهادته الخاصة بالمضيف بدلاً من تلقي شهادة واحدة للمجموعة بأكملها، وكذلك Adaptive Sandbox الاتصال، بحيث يمكن لكل خادم في المجموعة نفسها استخدام عنوان خادمه الخاص Sandbox ومفتاحه الخاص API . يؤدي إيقاف تشغيل الاستثناء إلى تطبيق قيم السياسة مرة أخرى عند المزامنة التالية، دون الحاجة إلى إعادة تسجيل الخادم.
تكوين Splunk من Central Management
يمكن الآن تكوين تكامل Splunk من خلال My وOPSWAT وCentral Management بالنسبة للخوادم التي يديرها، بحيث يتم إعداد إعادة توجيه SIEM مرة واحدة فقط لجميع الخوادم. وفي معالج الإعداد، تأتي خطوة Splunk الآن قبل تسجيل Central Management ويتم تخطيها بمجرد تسجيل الخادم، حيث إن Central Management يتولى بعد ذلك إدارة هذا الإعداد.
في هذا الإصدار أيضًا
يتضمن الإصدار 5.24.0 العديد من التحسينات الأخرى. يمكن إضافة شهادة ومفتاحها الخاص من ملف واحد، وتُدرج الملفات التي تحتوي على حزم معرضة للثغرات الأمنية في مقدمة قائمة مرشح SBOM، كما تم تضمين إعدادات «تقرير الاستخدام» في عملية تصدير التكوين. على صعيد الأمان، تمت معالجة المشكلات التي تم اكتشافها خلال مراجعة أمنية داخلية، MetaDefender Core ولم يعد يستخدم 7-Zip، وتم ترقية Protobuf وgRPC إلى الإصدارين v33.5 وv1.84.0. بالنسبة للخوادم التي تديرها My OPSWAT Central Management ، يتم الآن إرسال التقارير بشكل موثوق عبر الاتصالات البطيئة أو بعيدة المدى أثناء عمليات الفحص ذات الحجم الكبير، وتسرد حقول شهادات السياسة الشهادات المخصصة للسياسة، وتُظهر قائمة «التخطي حسب التجزئة» (Skip by Hash) تاريخ انتهاء الصلاحية المحدد مركزيًا.
الإجراء المطلوب
يتطلب الإصدار 8.0 من الوحدات النمطية «نوع الملف» و«استخراج الملفات المضغوطة» و«ضغط الملفات المضغوطة» و«بلد المنشأ» و«تقنية Deep CDR™» تثبيت حزمة إعادة توزيع Microsoft Visual C++ الإصدار 14.44 أو أحدث. تأكد من تثبيتها على أجهزة Windows المضيفة قبل تحديث هذه الوحدات النمطية إلى الإصدار 8.0.
OPSWAT كما سيتم إيقاف دعم نظام التشغيل Ubuntu 22.04 في MetaDefender Core والمحركات المرتبطة به اعتبارًا من أبريل 2027. وينبغي على الفرق التي تستخدم Ubuntu 22.04 التخطيط للانتقال إلى نظام تشغيل مدعوم.
صدر مؤخرًا
هل تقوم بالترقية من إصدار سابق؟ إليك تذكير سريع بما قدمه الإصدار MetaDefender Core v5.23.0:
- ما وراء قائمة مكونات البرمجيات (SBOM): الكشف عن قائمة مكونات البرمجيات (CBOM) وقائمة مكونات الذكاء الاصطناعي (AIBOM): جرد الأصول التشفيرية ومستوى مقاومتها للكم، وتحديد نماذج الذكاء الاصطناعي مع تراخيصها.
- تقارير SBOM وتقارير الثغرات الأمنية الضخمة دون انتظار: يتم إنشاء التقارير في الخلفية مع وجود علبة تقارير ووقت انتظار قابل للتعديل لعملية التصدير.
- ضوابط أقوى لسير العمل: إيقاف معالجة الأرشيف عند العثور على ملف محظور، وقبول الملفات المحمية بكلمة مرور فقط، وتكوين " Proactive DLP " حسب نوع الملف.
- استرداد الملفات الموضوعة في الحجر الصحي وإدارتها من Central Management: تنزيل الملفات الموضوعة في الحجر الصحي وإدارتها دون فتح منفذ وارد.
- تزامن تخزين كلمات المرور مع خدمة « Central Management »: يتم تطبيق إعدادات تخزين كلمات المرور بشكل متسق عبر مجموعة المثيلات.
للاطلاع على السجل الكامل، راجع ملاحظات الإصدار.
الخطوات التالية
هل أنت مستعد للبدء في استخدام MetaDefender Core الإصدار 5.24.0؟ اطلع على هذه الموارد المفيدة:
- قم بزيارة opswat.com/products/metadefender /core
- الترقية إلى MetaDefender Core الإصدار 5.24.0
- الاطلاع على ملاحظات الإصدار
هل لديك أسئلة؟ تواصل معنا عبر البريد الإلكتروني opswat
