مع إصدار MetaDefender 2.1.0، نخطو خطوة جريئة إلى الأمام في مكافحة البرامج الضارة المتطورة، حيث نقدم ابتكارات رائدة تعمل على تحسين تحليل البرامج الضارة مع تعزيز الدقة والأداء. ومن بين التحديثات العديدة في هذا الإصدار، تعيد ميزة Deep Content CDRTM Workflow الجديدة تعريف الطريقة التي تتعامل بها المؤسسات مع التهديدات.
مسار عمل تقنية Deep CDR™: أكثر ذكاءً وسرعةً Secure
غالبًا ما يتطلب الكشف عن البرامج الضارة تحقيق التوازن بين التحليل الشامل والكفاءة التشغيلية. ويحقق سير العمل الجديد القائم على تقنية Deep CDR™ في MetaDefender هذا التوازن من خلال دمج المعالجة المسبقة الذكية في سير عمل الكشف عن التهديدات.
إليك كيفية عمل ذلك:
- التطهير الوقائي: تعمل تقنية Deep CDR™ على معالجة الملفات الواردة، وإزالة المحتوى الذي قد يكون ضارًا مع الحفاظ على سهولة الاستخدام.
- المشغلات الحبيبية: يتم توجيه الملفات بشكل ديناميكي - فقط تلك التي تتطلب تحليلاً عميقاً تنتقل إلى وضع الحماية مما يضمن تركيز الموارد حيثما تكون هناك حاجة ماسة إليها.
- الكفاءة الديناميكية: تتجاوز الملفات التي تم اعتبارها آمنة بالفعل بعد CDR (نزع المحتوى وإعادة بنائه) المزيد من تحليل صندوق الرمل، مما يقلل بشكل كبير من وقت المعالجة للعناصر الحميدة.
تمكين سير العمل الجديد هذا
قم بتكوين Sandbox بحيث يعمل بشكل مشروط بناءً على نتائج محرك التقييم، أو نتائج محرك Metascan AV، أو نتائج عملية التطهير باستخدام تقنية Deep CDR™.
ما أهمية ذلك
إعادة تعريف الكفاءة
من خلال تصفية الملفات بذكاء قبل دخولها إلى صندوق الرمل، يقلل سير العمل هذا من الحمل غير الضروري، مما يزيد من الإنتاجية في البيئات ذات الحجم الكبير.
أمان مُعزَّز
إن الجمع بين التعقيم الاستباقي ومحفزات التهديدات الدقيقة يضمن عدم انزلاق أي محتوى ضار من خلال الثغرات.
قابل للتخصيص حسب احتياجاتك
تتيح إعدادات سير العمل للمستخدمين تكييف عملية تقنية Deep CDR™ لتلبية المتطلبات التنظيمية المحددة، مما يجعلها مناسبة لمختلف حالات الاستخدام — بدءًا من التكامل مع مراكز العمليات الأمنية (SOC) وصولاً إلى عمليات نشر البنية التحتية الحيوية المعزولة شبكيًا.
المزايا الرئيسيةSandbox Adaptive 2.1.0
1. كشف التشغيل بالطاقة
- الدفاع عن المستندات الضارة: بفضل مؤشرات التهديد الجديدة وتحسين التعامل مع المستندات، انخفضت مخاطر الهجمات القائمة على المستندات بشكل كبير.
- استخراج مؤشرات الاختراق المتقدمة: تقوم عمليات المحاكاة الآن باستخراج مؤشرات أكثر ثراءً وقابلية للتنفيذ (مؤشرات الاختراق) للحصول على رؤى أعمق للتهديدات.
- الحماية من البرمجيات الخبيثة الخاصة بالتكنولوجيا التشغيلية: تعمل إضافة قواعد YARA الخاصة بالتكنولوجيا التشغيلية على تعزيز دفاعات أنظمة البنية التحتية الحيوية.
2. اختراقات في الأداء
- معالجة محسّنة للأرشيف: يضمن الأداء المحسّن في المسح الضوئي للأرشيفات الكبيرة أو المعقدة ومعالجتها سرعة التحليل دون المساس بالدقة.
- مرونة المهلة الدنيا والقصوى: مع نطاق جديد من 60 إلى 86,400 ثانية، يمكن الآن لإعدادات التحليل أن تستوعب كلاً من عمليات المسح السريع والمعالجة الممتدة للملفات الكبيرة.
3. التكامل السلس لسير العمل
- تخصيص سير العمل باستخدام تقنية Deep CDR™: قم بتكوين المشغلات وفقًا لبيئة التهديدات الخاصة بك، مما يضمن الاستخدام الأكثر كفاءة للموارد.
- تكوين مبسط: من خلال إزالة أوضاع الفحص القديمة، يزيل هذا الإصدار التعقيدات غير الضرورية.
4. تغطية التهديدات التي لا مثيل لها
- دعم موسع لنوع الملف: مع التوافق المضاف لملفات MSC و JPHP، يوسع المحرك من إمكانيات الكشف.
- تحليل محسّن للنصوص البرمجية: يتم الآن تحليل البرامج النصية بلغة Python و .NET بدقة أكبر، ومعالجة اتجاهات الهجمات الناشئة.
- معالجة تشفير XOR: توفر إمكانات فك تشفير XOR الموسعة رؤى أعمق للتهديدات التي تم التعتيم عليها سابقاً.
تقنيةSandbox Adaptive من المستوى التالي
يعكس الإصدار MetaDefender 2.1.0 إيماننا بأن الأمن السيبراني يجب أن يكون أكثر ذكاءً، لا مجرد استهلاك أكبر للموارد. ومن خلال دمج عملية التطهير الوقائية مع اتخاذ القرارات بناءً على السياق، يتيح هذا الإصدار للمؤسسات توسيع نطاق دفاعاتها دون المساس بالسرعة أو الدقة.
وبالإضافة إلى التطورات مثل مؤشرات التهديدات الواعية بالسياق وتقليل النتائج الإيجابية الكاذبة، يضمن هذا التحديث أن يتمكن فريقك من التركيز على ما هو أكثر أهمية: تحييد التهديدات الحقيقية.
التأثير الواقعي
تؤثر هذه التحديثات المهمة في MetaDefender Adaptive Sandbox على مجموعة متنوعة من القطاعات والسيناريوهات، كما ترى في حالة الاستخدام أدناه:
- تواجه المؤسسات المالية يومياً تدفقاً من الملفات المشبوهة، والتي يكون الكثير منها عبارة عن ملفات PDF أو مستندات Word غير ضارة. ويقوم نظام سير العمل القائم على تقنية Deep CDR™ بتحديد الملفات غير الضارة في مرحلة ما قبل المعالجة، مما يتيح لبيئة الاختبار (الساندبوكس) التركيز على الملفات المعقدة التي قد تشكل خطراً، مثل جداول البيانات المليئة بالماكرو أو الملفات التنفيذية المشفرة.
- والنتيجة؟ تحليل أسرع، وتقليل التكاليف التشغيلية، وزيادة الثقة في الملفات التي تمر عبرها.
استشراف المستقبل
يُعد MetaDefender 2.1.0 مقدمةً للمرحلة التالية من التطور في مجال كشف التهديدات. وسواء كنت تعمل على حماية البنية التحتية الحيوية، أو تصنيف تنبيهات مركز عمليات الأمن (SOC)، أو تعقب البرامج الضارة المُراوغة، فإن هذا الإصدار يوفر أدوات للبقاء في الصدارة.
هل أنت مستعد لإحداث ثورة في اكتشاف التهديدات؟
اكتشف قوة MetaDefender 2.1.0 وشاهد كيف يمكن لسلسلة عمليات تقنية Deep CDR™ أن تحدث تحولاً جذرياً في عمليات الأمن السيبراني لديك.
هل أنت مستعد لإحداث ثورة في اكتشاف التهديدات؟
اكتشف قوة MetaDefender 2.1.0 وشاهد كيف يمكن لسلسلة عمليات تقنية Deep CDR™ أن تحدث تحولاً جذرياً في عمليات الأمن السيبراني لديك.
