إن ضمان سرية سجلات النظام، والحفاظ على استمرارية الخدمة، ومواكبة أفضل ممارسات التشفير كلها مسؤوليات بالغة الأهمية لمهندسي أمن تكنولوجيا المعلومات ومسؤولي تكنولوجيا المعلومات وفرق الامتثال. في أحدث إصداراتنا من MetaDefender ICAP Server 5.8.0، نقدم تحسينات تعالج هذه التحديات الأمنية والتشغيلية - بما في ذلك نقل سجلات النظام المشفرة وإشعارات انتهاء صلاحية الترخيص التلقائية والمزيد.
Secure السجلات وتجميعها باستخدام سجلات Syslog المشفرة باستخدام TLS
لقد قمنا بتحسين إدارة السجلات باستخدام مدونة الخوادم المشفرة بتقنية TLS. باستخدام أداة تجميع السجلات مثل SIEM أو SOAR، يمكن للمسؤولين وفرق الأمن تحقيق رؤية مركزية لجميع أنشطة فحص الملفات من مختلف مثيلاتServer MetaDefender ICAP .
تعتمد العمليات الأمنية الحديثة على السجلات من مكونات البنية التحتية المتعددة للكشف عن التهديدات وتحليل حالات الشذوذ في حركة المرور والحفاظ على مسارات التدقيق للامتثال. ومع ذلك، يمكن أن يمثل جمع السجلات من مصادر متعددة وضمان أمنها وسريتها تحدياً. يمكن أن تترك طرق نقل سجلات Syslog السجلات عرضة للاعتراض والتلاعب، مما يزيد من مخاطر هجمات MITM (رجل في الوسط) وانتهاكات الامتثال.
ما الذي تم تحسينه
باستخدام سجلات النظام المشفرة بواسطة TLS، يمكن لمسؤولي أمن تكنولوجيا المعلومات تجميع السجلات من مصادر متعددة دون القلق بشأن الثغرات الأمنية. يتيح هذا النهج:
- يدعم نقل السجل الآمن عبر TCP باستخدام TLS
- اكتشاف المشاكل وحلها بشكل أسرع من خلال ربط الأحداث عبر الأنظمة
- سجل تدقيق مقاوم للتلاعب من أجل عمليات تدقيق الامتثال والتحقيقات الجنائية
- تقليل التعقيد التشغيلي من خلال التخلص من طرق جمع السجلات المجزأة
- الاستيعاب التلقائي للسجلات للمراقبة في الوقت الفعلي، مما يقلل من أوقات الاستجابة للحوادث
مزايا
تسجيل مركزي من مصادر متعددة
جمع السجلات وتوحيدها بشكل آمن في موقع واحد للمراقبة والتحليل بشكل مبسط
سلامة السجل المحمي وسريته
يضمن عدم إمكانية قراءة بيانات السجل أو تغييرها أثناء النقل، مما يمنع هجمات MITM أو التهديدات الداخلية
التكامل مع حل إدارة السجل المركزي
يدمج إمكانيات أمان الملفات مع أداة SIEM أو SOAR أو GRC لتعزيز الكشف عن التهديدات في الوقت الفعلي وإعداد تقارير الامتثال
نقل السجل الجاهز للامتثال
يساعد على الامتثال التنظيمي، بما في ذلك SOC 2، وISO 27001، وPCI DSS، من خلال فرض نقل السجلات المشفرة
مع وجود جميع السجلات في مكان واحد، يمكن لفرق الأمان تحديد الأنماط والتحقيق في التهديدات وتحسين سياسات الأمان بسرعة ودقة أكبر. وسواء أكان تتبع الاختراقات المحتملة أو تدقيق نشاط النظام أو تعزيز الكفاءة التشغيلية، فإن العرض الشامل في الوقت الفعلي للسجلات يمكّنك من اتخاذ قرارات استباقية.
إشعارات انتهاء صلاحية الترخيص
يمكن لمسؤولي تكنولوجيا المعلومات الآن تلقي تنبيهات تلقائية عبر البريد الإلكتروني قبل انتهاء صلاحية ترخيصServer MetaDefender ICAP Server .
ما الذي تم تحسينه
- إشعارات فورية عند انتهاء صلاحية الترخيص، أو قرب انتهائه، أو عند فقدانه
- خيار تخصيص محتوى البريد الإلكتروني أو استخدام قالب البريد الإلكتروني الافتراضي
- مشغلات قابلة للتكوين لتلقي تنبيهات بانتهاء صلاحية الترخيص وتذكيرات التجديد القادمة
هذا التحسين مفيد بشكل خاص للمؤسسات التي تدير العديد من عمليات نشر MetaDefender ICAP Server عبر بيئات موزعة. من خلال توفير إشعارات استباقية بانتهاء الصلاحية، يمكن للفرق التركيز بشكل أكبر على الأمان بدلاً من الإشراف اللوجستي.
تحديثات الأمان لمكتبة OpenSSL
وفقًا لسياسات SDLC القياسية الخاصة بنا، تم تحديثServer MetaDefender ICAP Server لدمج OpenSSL v3.4.1 لمعالجة الثغرة الأمنية CVE-2024-12797 عالية الخطورة. تعزز هذه الترقية الحماية ضد الاستغلال المحتمل للثغرات الأمنية وتتبع أفضل الممارسات الأمنية في المجال لإدارة المكتبات الخارجية.
الميزات والتحسينات الجديدة الأخرى
- دعم نظام تشغيل جديد لنظام التشغيل Rocky Linux 9.4، إلى جانب صورة Docker مبنية من مستودع Rocky Linux الرسمي
- دعم تسجيل دخول المستخدم عبر مجموعات AD (الدليل النشط) المتداخلة: عند تمكين خيار "تسجيل الدخول عبر المجموعات المتداخلة"، يمكن للأعضاء المباشرين وغير المباشرين في مجموعة AD المحددة تسجيل الدخول ووراثة أدوار المجموعة وأذوناتها
- التحسينات الأمنية: ترقية مكتبات الطرف الثالث إلى جانب OpenSSL v3.4.1 لمعالجة الثغرات الأمنية:
- cURL v8.9.1 (لينكس)
- NGINX الإصدار 1.26.3
- Libxml2 v2.12.10
- تحسينات متنوعة في سهولة الاستخدام
ServerMetaDefender ICAP : أمن الملفات في محيط الشبكة
OPSWAT MetaDefender ICAP Server يحمي المؤسسات من الهجمات الإلكترونية المنقولة بالملفات في محيط الشبكة. تكتشف تقنيات الأمان الشاملة متعددة الطبقات الملفات الضارة وتمنعها أثناء مرورها عبر موازن التحميل أو جدار حماية تطبيقات الويب (WAF) أو حل نقل الملفات المُدارMFT) أو أي جهاز أمان شبكة آخر ICAP.
يتم حظر أو تعقيم جميع الملفات المشبوهة التي تنتقل عبر حركة مرور الشبكة قبل أن يتمكن المستخدمون النهائيون من الوصول إليها للحماية من التهديدات الإلكترونية المتطورة. يتم تنقيح البيانات الحساسة أو إزالتها أو حظرها لمساعدة المؤسسات على تلبية معايير الامتثال الأمني. قم بالترقية إلى أحدث إصدار أو تحدث إلى خبراء الأمن لدينا لمعرفة المزيد عن MetaDefender ICAP Server.
تفاصيل الإصدار
- المنتج:MetaDefender ICAP Server
- تاريخ الإصدار: مارس 20, 2025
- ملاحظات الإصدار: 5.8.0
- التنزيل من بوابة OPSWAT™
لمزيد من المعلومات ، تحدث إلى خبراء الأمن السيبراني لدينا.
