製品概要
OPSWAT MetaDefender Core は、複数のデータチャネルにおける高度なサイバーセキュリティ脅威を防止することで、組織を保護します。MetaDefender Core 、Deep Content Disarm and Reconstruction Deep CDR™テクノロジー）をはじめとする複数の独自技術Core 、 Multiscanning、 File-Based Vulnerability Assessment、データ損失防止（DLP）、および Threat Intelligence により、ますます巧妙化するマルウェアからネットワークとインフラを包括的に保護します。
リリースハイライト
Proactive DLP 処理後のアーカイブ圧縮
MetaDefender Core .0では、アーカイブ処理のパフォーマンスを向上させるため、サニタイゼーション・ワークフローの追加機能としてアーカイブ圧縮エンジンが導入されました。このリリース以降、本機能はDeep CDR™テクノロジーだけでなく、Proactive DLPにも対応しています。したがって、MetaDefender Core 、Deep CDR™テクノロジーProactive DLP を経て、エンドユーザーに提供される対象となる出力ファイルをCore
後方互換性を維持するため、この機能はProactive DLP のユースケースではデフォルトで無効になっています。しかし、管理者は、新しい圧縮ワークフロー・タブでワンクリックするだけで、この機能を有効にすることができます。
ワークフロー設定の新しい圧縮タブ
アーカイブ圧縮機能のアップデートに伴い、管理者がアーカイブ圧縮関連の設定を迅速に調整できるよう、ワークフローナビゲーションバーに新しい「圧縮」タブが表示されます。
エンジンのアップグレード時に必要な依存関係の通知
MetaDefender Core のエンジンを適切に動作させ、ファイルを処理するには、特定のサードパーティの依存関係を装備する必要があります。エンジンの新しいバージョンがインストールされると、システムにまだインストールされていない新しい依存関係が必要になることがあります。この場合、管理者にはエンジンのアップグレードエラーと、アップグレード失敗の原因として不足している依存関係が通知されます。そのため、管理者は迅速かつ容易に問題を解決できます。
ハッシュ検索API 新機能
MetaDefender Core は、常にハッシュによる分析結果の取得を可能にしてきました。この機能は、特に同じファイルが特定の時間枠内で何度も処理される場合に、製品のパフォーマンスを向上させるのに役立ちます。このリリースでは、timerangeとselfonlyという新しいヘッダにより、API 、ハッシュ検索に2つの新しいモデルを導入しています：
- timerange（時間数）は、検索コンテキストを絞り込むのに役立つ。これは、MetaDefender Core データベースのスキャン履歴全体を検索する代わりに、ハッシュ検索タスクが現在から開始すべき最近の時間数を絞り込むことを可能にします。
- selfonly (true/false)は、アーカイブファイルの結果検索のクエリ時間を短縮します。これはMetaDefender Core がオリジナルのアーカイブファイルに対してのみハッシュ検索を行い、 オリジナルアーカイブ内のすべての子ファイルの検索結果をスキップすることを可能にします。
ファイルタイプID情報の露出
MetaDefender Core ユーザーは、JSONスキャン詳細とスキャン結果ページUIの両方でファイルタイプID情報を取得できるようになりました。この情報は、ブロックリストと許可リストの設定を容易にする一意のファイル タイプ識別を示すのに役立ちます。
カスタムPostgreSQL内部ユーザー
MetaDefender Core インストール後、データベースシステム管理者は、以前のバージョンではMetaDefender Core によってランダムに命名され、調整不可能であったPostgreSQLの内部ユーザ名を自分で設定できるようになりました。
冗長ファイルタイプ解析データ
このバージョンでは、冗長なファイルタイプ分析データを JSON スキャン詳細で公開できるようになりました。これは、POST ファイル送信リクエストの engines-metadata ヘッダに 'include_file_details' を設定することで可能です。
その他、セキュリティ、製品のユーザーインターフェース、バグ修正などの改良点は、リリースノートでご覧いただけます。
