製品概要
OPSWAT MetaDefender CoreMetaDefender Core は、高度なマルウェア防御・検知機能を既存のIT ソリューションとインフラに統合することで、悪質なファイルアップロード攻撃からのウェブポータルの保護、サイバーセキュリティ製品の増強、独自のマルウェア解析システムの開発など、一般的な攻撃ベクトルへの対応を強化します。
MetaDefender Core 、Deep Content Disarm and Reconstruction Deep CDR™テクノロジー）をはじめとする複数の独自技術Core 。 Multiscanning、 File-Based Vulnerability Assessment、データ損失防止、および Threat Intelligence。
リリースハイライト
コールバックの相互認証の強制
MetaDefender Core 4.21.2は、HTTPSコールバックに追加のセキュリティモードを提供する。この機能強化は、中間者攻撃（man-in-the-middle attack）の防止に役立ちます。脅威者は、MetaDefender Core とそのクライアント間の通信を利用して、通過するメッセージを傍受し、改ざんしようとする可能性があるからです。
セキュア・ウェブフック・モードの相互認証は、このような状況を防ぐためのセキュリティ・レイヤーを追加します。Webhook認証の詳細
サニタイズされたファイルダウンロードのためのWebhookコールバック（ベータ版）
パスワードで保護されていないファイルがサニタイズされると、MetaDefender Core 、結果とサニタイズされたファイル・コンテンツの両方がウェブフック・コールバックを通じてクライアントに送り返されます。
このバージョン以前は、解析結果情報（ファイルタイプ、アンチウイルスエンジン数、スキャンステータスなど）のみがWebhookを通じて返されていました。
MetaDefender Core と PostgreSQL 間の SSL 接続
Secure Layer（SSL）は、情報を解読不可能な形式に暗号化することで、データの保護に役立ちます。バージョン 4.21.2 では、MetaDefender Core PostgreSQL 間の転送中のデータを保護するために、SSL 証明書がサポートされています。
MetaDefender Core イメージに Deep CDR™Proactive DLP 事前にインストールする
MetaDefenderのユーザー MetaDefender Core Container をご利用のお客様は、新しいMetaDefender Core イメージをダウンロードすることで、Deep CDR™テクノロジーProactive DLPの最新バージョンへ自動的にアップグレードできるようになりました。バージョン4.21.2には、これら2つのエンジンを実行するために必要な3つの新しい組み込みライブラリが含まれています：
- リブゴンプ
- libgdiplus
- mscorefonts
その他の強化
- 設定可能な SameSite属性：Lax（デフォルト）、Strict、None。RESTAPI またはMetaDefender Core イグニッション設定ファイル経由で設定する。
- AD/LDAP（Active Directory/Lightweight Directory Access Protocol）ユーザーを他のOU（Organization Unit）に移動する際のAdaptive モード：AD/LDAPディレクトリのDN（識別名）情報の変更に対応。
- ログの詳細の強化：Webhookコールバックの失敗とPostgreSQL設定ファイルのオープンの失敗をログに記録。
- サポートパッケージにJSONコンフィギュレーションファイルが追加されました：分析が容易になり、必要に応じてMetaDefender Core にインポートできるようになりました。
リリース詳細
- 製品 MetaDefender Core
- リリースノート 4.21.2
- 発売日:308月2021
- OPSWAT ポータルのダウンロードリンク
詳細については、当社の重要インフラ・サイバーセキュリティの専門家にお問い合わせください。
