إرسال السجلات والتنبيهات وبيانات القياس عن بُعد عبر صمام ثنائي البيانات

اكتشف كيف
نستخدمُ الذكاء الاصطناعي في ترجمات الموقع، ومع أننا نسعى جاهدين لبلوغ الدقة قد لا تكون هذه الترجمات دقيقةً بنسبة 100% دائمًا. تفهّمك لهذا الأمر هو موضع تقدير لدينا.

ما الجديد في MetaDefender الإصدار 2.2.0 

By OPSWAT
شارك هذا المنشور

نحن فخورون بتقديم MetaDefender v2.2.0— أحدث إصدار من حل OPSWATللكشف عن البرامج الضارة من الجيل التالي، والذي سيساعد المتخصصين في مجال الأمن على التغلب على التهديدات التي ستواجهنا في عام 2025 وما بعده. هذا الإصدار ليس مجرد تحديث؛ بل إنه يعيد تعريف كيفية الكشف عن البرامج الضارة وتحليلها والتصدي لها. 

MetaDefender الإصدار 2.2.0: أكثر ذكاءً، وأسرع، وأقوى

1. دعم المستندات المكتبية اليومية الصفرية

غالبًا ما تختبئ البرامج الضارة من نوع "صفر يوم" في ملفات Office التالفة، مستغلةً الثغرات الأمنية التي تتفادى التحليلات التقليدية. يقدم MetaDefender v2.2.0 إمكانية استعادة هذه المستندات التالفة وتحليلها — وهي ميزة بالغة الأهمية للكشف عن التهديدات التي كانت تتفادى الكشف في السابق، والتي تستهدف الثغرات الأمنية في ملفات Office. 

ما أهمية ذلك: إيقاف التهديدات المتقدمة التي تعتمد على تفاعل المستخدم لتنفيذها بشكل استباقي، مما يضمن عدم مرور أي هجوم دون أن يلاحظه أحد. 

مستند Word يعرض تنبيهًا بشأن المحتوى غير القابل للقراءة، ويطالب المستخدم باستعادة الملف

2. الكشف عن المحفوظات المتسلسلة

يستخدم المهاجمون بشكل متزايد تسلسل الأرشيفات - دمج أرشيفات متعددة في ملف واحد - لإرباك أنظمة الكشف. مع الإصدار 2.2.0، يمكن لصندوق الحماية الخاص بنا تحليل كل طبقة من طبقات الأرشيفات المتسلسلة، وكشف الحمولات المخفية التي قد تفلت من بين الملفات. 

ما أهمية ذلك: الكشف عن البرمجيات الخبيثة المتطورة المخبأة داخل هياكل الأرشيف المعقدة، مما يوفر دفاعات أقوى ضد تكتيكات التهرب المتطورة. 

ملخص فحص للبرمجيات الخبيثة يُظهر مستندًا خبيثًا مخفيًا في أرشيف مضغوط، بينما ملف آخر في نفس الأرشيف نظيف

3. التخفيف من مشكلة الملفات التنفيذية المتضخمة

يقوم مطورو البرامج الضارة بإنشاء ملفات قابلة للتنفيذ تم تضخيم حجمها بشكل مصطنع بهدف إرباك بيئات الحماية المعزولة. ويقوم MetaDefender الإصدار 2.2.0 الآن بتحديد هذه الملفات وتقليص حجمها، حيث يزيل العناصر غير الضرورية لتبسيط عملية التحليل دون المساس بالدقة. 

ما أهمية ذلك: تحسين أداء الفحص وضمان الاكتشاف الموثوق به حتى في ظل أحمال الملفات الثقيلة. 

ملف خبيث تم اكتشافه يحتوي على كود برمجي قابل للتنفيذ متضخم مع إضافة بايتات غير مهمة للتهرب من الكشف الأمني

اكتشاف أكثر ذكاءً وإدراكاً للسياق 

غالبًا ما تقوم صناديق الحماية التقليدية بالإبلاغ عن السلوكيات الشائعة في كل من البرامج المشروعة والخبيثة، مما يؤدي إلى نتائج إيجابية خاطئة. في هذا الإصدار، قدّمنا في هذا الإصدار مؤشرات التهديد Adaptive لتوفير اكتشاف مدرك للسياق. ومن خلال تقييم ما إذا كان الملف تطبيقاً موثوقاً وموقّعاً أو ملفاً مشبوهاً ومعبأً وقابلاً للتنفيذ، يقدم النظام أحكاماً أكثر ذكاءً ودقة. 

ما أهمية ذلك: تقليل النتائج الإيجابية الخاطئة وتمكين فرق الأمن من التركيز على التهديدات الحقيقية بثقة أكبر. 

قائمة مؤشرات التهديد المتعلقة بواردات API ومراجع السجل

التغطية العائلية المعززة للبرامج الضارة 

يضيف MetaDefender v2.2.0 إمكانية الكشف عن مجموعات بارزة من البرامج الضارة مثل Lumma Stealer وRemcos وغيرها. وتشمل هذه التحديثات تحسين عملية استخراج الإعدادات لتوفير مؤشرات التهديد (IOCs) عالية القيمة مثل عناوين C2 (القيادة والتحكم)، والتي تعتبر أساسية لاستراتيجيات الدفاع الاستباقية. 

ما أهمية ذلك: تضمن لك التغطية الموسعة للتهديدات البقاء في طليعة اتجاهات البرمجيات الخبيثة الناشئة.

تجربة المستخدم المحسّنة والنشر الأمثل 

نحن نؤمن بأن أدوات الأمن السيبراني الفعالة أدوات تكون سهلة الاستخدام أيضًا. ولهذا السبب يتضمن MetaDefender v2.2.0 ما يلي:

  • معالج إعداد جديد: يبسّط التكوين الأولي، وإعداد الترخيص، والتكامل مع API منصّة MetaDefender السحابية Reputation API مما يضمن بداية سلسة للمستخدمين الجدد. 
شاشة ترحيب تعرض إحصائيات ودعوة لبدء استخدام OPSWAT MetaDefender
  • تحسين التنقل: ميزات مثل زر الإغلاق في صفحة API وأطوال أسماء المستخدمين القابلة للتخصيص تجعل التنقل في المنصة أكثر سهولة. 
  • وثائق API الموسعة: تتيح صفحة واجهة API التفاعلية على Filescan.IO - منصة تحليل البرمجيات الخبيثة من الجيل التالي للمستخدمين اختبار عمليات التكامل مباشرة، مما يسهل عملية الإعداد. 
واجهة تعرض نقاط نهاية API لفحص الملفات واسترداد التقارير وتنزيل نتائج التحليل الأمني

الملفات الشخصية: تكوينات مسح مبسطة ومرنة للمسح الضوئي 

لقد استبدلنا أوضاع الفحص القديمة بملفات التعريف، والتي توفر تكوينات محددة مسبقًا يمكن ضبطها بدقة بناءً على احتياجاتك الخاصة. تسمح ملفات التعريف للمسؤولين بتخصيص إعدادات الفحص وتعطيل الميزات وضبط قيم المهلة للحصول على أداء أفضل - سواء في عمليات النشر في MetaDefender Core أو عمليات النشر المستقلة. 

ما أهمية ذلك: يمكن إجراء عمليات مسح أسرع وأكثر كفاءة بما يتناسب مع بيئتك. 

أمن القدرات الجديدة في المستقبل 

يقدم MetaDefender الإصدار 2.2.0 العديد من الميزات الإضافية لتعزيز مستوى الأمان لديك لعام 2025 وما بعده:

  • اكتشاف عناوين URL الخاصة بتهديد الويب: يعمل الكشف المتقدم عن التصيّد الاحتيالي المدعوم بتحليل بيانات الشبكة على تحسين الحماية من عناوين URL الضارة. 
تقرير أمني يحدد موقعًا خبيثًا للتصيد الاحتيالي ينتحل صفة شركة AT&T، مع لقطة شاشة لنموذج تصيد تم اكتشافه
  • دعم ملفات جافا سكريبت المترجمة PE: تمكين تفريغ وفك تجميع ملفات PE المترجمة إلى JavaScript لتحليل أعمق. 
  • كشف التقنيات الخبيثة: يحدد نواقل الهجوم المتقدمة مثل تعطيل منع تنفيذ البيانات (DEP) والتهرب من رمز المصادقة (SigFlip). 
  • دعم RedHat 9: يضيف التوافق لبيئات المؤسسات ذات التثبيتات عبر الإنترنت. 

الحماية المصممة لتهديدات الغد 

يتيح MetaDefender v2.2.0 لفرق الأمن البقاء متقدمين بخطوة على التهديدات. بدءًا من المقاومة المتقدمة لأساليب التهرب وصولاً إلى الكشف الأكثر ذكاءً والمراعي للسياق، يوفر هذا الإصدار أدوات لمكافحة أكثر التهديدات تعقيدًا بثقة. 

بفضل التحسينات التي تعزز دقة الكشف وتبسط سير العمل وتوسع نطاق التوافق، يُعد MetaDefender v2.2.0 الحل الشامل لتطوير دفاعاتك في مجال الأمن السيبراني. 

اكتشف مستقبل الكشف عن البرامج الضارة. جرب MetaDefender الإصدار 2.2.0 اليوم واكتشف كيف يمكنه تحويل عملياتك الأمنية. ابدأ تجربتك المجانية الآن وكن في صدارة مواجهة التهديدات الأكثر مراوغة في عام 2025! 

العلامات:

ابق على اطلاع دائم OPSWAT!

اشترك اليوم لتلقي آخر تحديثات الشركة, والقصص ومعلومات عن الفعاليات والمزيد.