تعمل القدرات الجديدة على تمكين فرق الأمن ، مما يتيح فهما أفضل للخصوم واستجابات أكثر فعالية للتهديدات.
يضيف الإصدار الأخير من MetaDefender ميزات محسّنة للتصدي للتهديدات المعقدة. وقد قمنا بتبسيط عملية إعداد التقارير باستخدام ChatGPT، وحسّنا مؤشرات التهديدات، وأضفنا تكاملات SOAR للمساعدة في البقاء متقدمين بخطوة على المخترقين.
الميزات الجديدة:
- يولد ملخصات تنفيذية بسرعة باستخدام ChatGPT
- يتكامل مع Detect It Easy لتحديد ميزات الملفات القابلة للتنفيذ المتعلقة بالتجميع والتعبئة
- يدعم تفريغ الملفات التنفيذية 64 بت
- الكشف عن ملفات RTF المضمنة واستخراجها في مستندات Office، كما هو موضح في CVE-2023-36884
- يعزز مؤشر التهديد ل Mavinject
تقارير أسرع
شارك معلومات مفصلة وعالية الجودة على مستوى المؤسسة بأكملها من أجل الاستجابة للتهديدات والتصدي لها بشكل أفضل باستخدام ChatGPT. يقوم MetaDefender بتلخيص المعلومات الاستخباراتية المعقدة في ملخصات سهلة الفهم دون الحاجة إلى مغادرة لوحة التحكم.
المزيد من مؤشرات التهديد
قد يسيء الخصوم استخدام mavinject .exe لوكيل تنفيذ التعليمات البرمجية الضارة. Mavinject.exe هو حاقن المحاكاة الافتراضية لتطبيق Microsoft ، وهو أداة مساعدة لنظام Windows يمكنها حقن التعليمات البرمجية في العمليات الخارجية كجزء من المحاكاة الافتراضية لتطبيق Microsoft (App-V). انظر مثال ومؤشر تهديد جديد.
تحسينات إضافية:
- تعمل معالجة المسح الضوئي المتسارع على تقليل الوقت المستغرق لتحليل الملفات ، مما يتيح نتائج أسرع وسير عمل أكثر كفاءة.
- تعمل مؤشرات التهديد المحسنة وحساب الحكم على تحسين دقة اكتشاف التهديدات وعملية التقييم الشاملة ، مما يضمن تحديدا أكثر دقة للمخاطر المحتملة.
- يعمل تعيين MITRE المحسن لوضوح المستخدم على مواءمة معلومات التهديد مع معايير إطار عمل MITRE ، مما يسهل على المستخدمين فهم التهديدات والاستجابة لها.
- تعمل ميزات محاكاة VBA المتقدمة على توسيع محاكاة VBA لدعم وظائف إضافية ، مما يعزز عمق التحليل للتهديدات المستندة إلى الماكرو.
اطلع على القائمة الكاملة لتحديثات 1.9 والميزات الإضافية.
الميزات الرئيسية لبرنامج MetaDefender
يقوم تحليل التهديدات التكيفي MetaDefender بكشف واستخراج مؤشرات الاختراق (IOCs) من البرامج الضارة المراوغة وتلك التي تستغل ثغرات "اليوم صفر".
التحليل اللاأدري للتهديد
يعالج عددا كبيرا من الملفات وعناوين URL للعثور على مجموعة متنوعة من التهديدات.
شركات النفط العالمية القابلة للتنفيذ
يركز على نوعية وكمية مؤشرات التسوية القابلة للتنفيذ (IOC) للاستجابة للحوادث.
التحليل Adaptive للتهديدات
يتيح الكشف عن الهجوم المستهدف متجاوزا الحيل المضادة للتحليل (على سبيل المثال ، السياج الجغرافي).
مصدر واحد لنقطة نهاية سمعة الحقيقة
يحلل التهديدات بكفاءة مع سمعة هائلة API.
تهديد intelligence بحث التشابه
يستفيد من التعلم الآلي المتطور لتحديد التهديدات المجهولة في الملفات المماثلة.
لمزيد من المعلومات حول MetaDefender يرجى الاتصال بخبرائنا على الفور.
