当社の熟練したチームは、MetaDefender のAether分析エンジンの堅牢化、新たな脅威タイプ（新たに追加されたURL分析機能など）への対応、世界的な共通トレンドを踏まえたコミュニティの拡大、そしてエンタープライズグレードの製品の構築に注力し、非常に高い成果を上げてきました。
この短いブログポストでは、ほとんどのユーザーが日常的に操作することのない管理パネル/バックエンド機能をいくつか紹介します。
管理パネルへのアクセス方法
管理者権限を持つユーザーは、OPSWAT Filescan のウェブサービスにログインした後、 管理パネルにアクセスできます。「管理」ボタンは、画面右上の「 ユーザープロフィール」メニューから「管理パネル」をクリックすると表示されます。
注：管理者ステータスは、バニラシステムのデプロイ時に初期ユーザーに自動的に割り当てられる。
管理パネルにはすべての統計サブページがあり、下図のトップメニューバーからアクセスできる。また、一般ユーザーはトレンドページにアクセスし、同様の出力を得ることができます。
統計ページには、閲覧されたファイルの種類、アクティブユーザーの総数、トップアップローダー、アップローダー数など、さまざまなデータ分析があります。
エラー」サブページには、ユーザーが経験する可能性のあるクライアントエラーのフィルタリング機能を備えた重複排除されたリストビューも含まれています。まだ考慮したことのないエッジケースを見つけるのに最適な場所です。
注：公共のコミュニティサービスを運営する利点の1つは、私たちがさまざまなファイルやURLを受け取ることです。私たちは、実世界のデータを使って、継続的にシステムを強化しています。
ユーザー管理
ユーザー管理ページでは、ユーザーアカウントのステータス、グループ名、最終ログイン日、その他の情報を含む、ページ分割されたユーザーリストを提供します。プライバシー保護のため、スクリーンショットは掲載しません。しかし、管理者が任意の数のグループを作成し、権限を割り当てることができる高度に設定可能なユーザーグループ機能があることは注目に値する。どのユーザーも1つのグループまたは複数のグループのメンバーになることができ、最終的なアクセス許可はUN*X（Unix-Like）システムでユーザーがどのように機能するかと同様にグループごとに集約されます。
個々のグループパーミッションは、上部メニューバーの「設定」>「機能アクセス」で設定可能です。例えば、どのグループにどの機能へのアクセスを許可するかを設定できます。
デフォルトでは、すべてのユーザーがユーザーグループに属しています。インテル・ユーザーは、BasicThreat Intelligence と Advanced Intelligence の両方の機能にアクセスできます。
API クォータ
API API クォータを ルート 単位またはグループ 単位で設定できる、非常に詳細な設定オプションがあります。
OAuth 2.0
あまり知られていない機能として、GoogleやAzure Active DirectoryなどのOAuth 2.0を使用したウェブサービスでの認証を許可する機能がある。
この機能を有効にすると、ユーザーはローカルアカウントまたはOAuth 2.0サービスプロバイダを使用してウェブサービスにログインできるようになります。
注：興味深い機能として、複数のOAuthプロバイダーを指定することができ、同じ識別子を持つユーザーを自動的に検出してマージすることができます。
スキャン・ソース
ウェブサービスのもう一つの新機能は、トップメニューからアクセスできる「ソースのスキャン」機能です。これにより、様々なソースからファイル/URLを取り込むようウェブサービスを設定することができます。
メールスキャンソースを設定するには、「スキャンソース」→「設定」→「ソースの追加」の順に選択します。
現在、バックグラウンド（cronのような）ジョブで定期的にポーリングされ、自動的にウェブサービスに取り込まれるIMAPアカウントの設定をサポートしています。以下にいくつかの例を示します：
スキャンソース ]->[設定]に移動し、鉛筆アイコンをクリックしてスキャンソースを編集することができます。
見落とされがちな特徴
URLフィッシング検出
URLを送信すると、MetaDefender それが「ファイルへのURL」かウェブページかを自動的に判別します。通常のウェブページの場合、機械学習に基づくフィッシング攻撃の画像分析を含め、完全なブラウザエミュレーションが実行されます。以下は、MetaDefender がフィッシング攻撃の可能性を検知し、ユーザーに警告する仕組みを示す好例です：
OpenAPI / Python CLI
API およびOpenAPI（OAS3）に関する詳細なドキュメントは、 API トップメニューの リンクからアクセスできます。認証用のAPI キーは、プロフィール設定の「API キー」タブ で生成できます。便利なpipパッケージ／CLIツールは、こちらから入手できます：https://github.com/filescanio/fsio-cli。
証明書のホワイトリスト化と検証
MetaDefender .ioは、PEファイルだけでなく、PDFやVBAマクロなどの生産性向上ツールファイルからも証明書を抽出します。抽出されたすべての証明書について、有効期限が切れているか、失効しているか、あるいは自己署名型であるかをチェックします。信頼できるソフトウェアベンダーが証明書を発行している場合、そのバイナリアーティファクトの判定は自動的に「無害」に設定されます。
最後の言葉
このブログ記事では、管理パネルとバックエンド機能の主要な部分をいくつか紹介し、製品全体の成熟度、ACLとカスタマイズの面での柔軟性を概説します。
www.filescan.io、またはこのブログ記事の詳細についてご興味があり、ライブ技術デモ、データシート、および/またはお見積もりにご興味がある場合は、弊社連絡先を通じて営業までご連絡ください。
