製品概要
OPSWAT MetaDefender Core 複数のデータチャネルにおける高度なサイバーセキュリティ脅威を防止し、組織を保護します。MetaDefender Core 、Deep Content Disarm and Reconstruction Deep CDR™テクノロジー)をはじめとする複数の独自技術Core 、 Multiscanning、 File-Based Vulnerability Assessment、データ損失防止、および Threat Intelligence により、ますます巧妙化するマルウェアからネットワークとインフラを包括的に保護します。
リリースハイライト
新しい対応オペレーティング・システム
リリースバージョン5.2.0では、新たに2つのオペレーティングシステム(OS)をサポートします:WindowsServer 2022 と Debian 11 です。WindowsとLinuxの両方でサポートされているOSの一覧はこちらをご覧ください。
エグゼクティブ・レポートをPDFにエクスポートする
管理者と認証されたユーザーは、エグゼクティブ・レポートを PDF に簡単にエクスポートして、MetaDefender Core インスタンスの外部で共有して使用できるようになりました。エクスポートされたレポート内の情報は、ユーザがアクセスする権利を持つものに限定されます。

ファイル電子署名検証
ファイル署名情報検査は、MetaDefender Core ファイル処理ワークフローにおける新しいセキュリティステップです。ファイルのデジタル署名が認識されると、ファイル処理結果のファイル名の下に「署名済みファイル」アイコンが表示され、署名のステータスが示されます。また、JSON スキャン結果にも表示され、エグゼクティブレポートの統計用に計算されます。

この機能のもう1つの利点は、管理者がベンダー名に基づいて許可リスト(ホワイトリスト)ポリシーを設定できることです。この機能は、.acm、.ax、.cpl、.dll、.drv、.efi、.exe、.mui、.ocx、.scr、.sys、.tsp を含むポータブル実行可能ファイル (PE) にのみ適用されます。

アーカイブファイル処理結果のブロックリーフファイルフィルタ
ブロックされたリーフ ファイルは、アーカイブ処理中にブロックされた子ファイルです。さらなる調査を容易にし、ユーザー エクスペリエンスを最適化するために、ブロックされたアーカイブの結果でブロックされたすべてのリーフ ファイルを一覧表示するクイック フィルタが提供されています。ユーザーは、処理結果の「ブロックされたリーフ ファイルを表示する」をチェックすることで、ルート アーカイブを「ブロック済み」にする正確なリーフ ファイルを簡単に見つけることができます。ファイル処理結果に表示されるブロックされたリーフ ファイルの最大数は 100 です。

ブロックされた理由
本リリースから、ユーザーは処理の詳細 UI ページで、ブロックされたすべての理由をすばやく確認できるようになりました。この新しく追加された情報は、不明確な障害に関する更なるコンテキストを提供し、トラブルシューティングに役立ちます。

アーカイブのサニタイズ設定の新しい設定
アーカイブのサニタイズ処理後、デフォルトでは、許可されたすべての子ファイル(または利用可能な場合はそのサニタイズ済みバージョン)およびブロックされた子ファイルのサニタイズ済みバージョンが、エンドユーザーに提供される再構築済みアーカイブに格納されます。お客様の要件により適切に対応するため、本リリースでは、Deep CDR™ Technologyのワークフロー設定に新しい設定が追加されました。これにより、管理者は、アーカイブ出力ファイルのサニタイズ済みバージョンから、ブロックされた子ファイルのサニタイズ済みバージョンを除外できるようになります。

処理詳細UIページのCDRタグ
アーカイブ処理結果に新しいCDRタグが追加されたことで、ユーザーはどの子ファイルがサニタイズに成功し、どれが失敗したかを一目で見分けることができるようになりました。

サードパーティ製コンポーネントのアップグレード
通常のセキュリティ対策として、重大な脆弱性を防ぐためにサードパーティの依存関係や開発フレームワークをアップグレードしました。今回のリリースにおける2つのアップグレードは以下の通りです:
- OpenSSLがバージョン3にアップグレードされた。
- Qtフレームワークがバージョン6にアップグレードされた。
その他の機能強化やアップデート:
- 統計設定のための新しいデータ保持。
- ウェルカムページとアップグレードページをスキップするオプション
- Deep CDR™ テクノロジーの設定により、サニタイズ処理がスキップされたことを示す新しいサニタイズ結果。
- 平均処理時間における「待機児童ファイル」が別個に計算されるようになった。
ユーザーエクスペリエンス、製品の安定性、製品のUIに関する多くの改善は、リリースノートでご覧いただけます。
