MetaDefender Core v5.21.0では、管理コンソールを根本から再構築し、洗練されたモダンなインターフェース、再設計されたダッシュボード、および各ファイルの処理状況に関するより詳細な可視性を実現しています。また、SBOMエンジンと脆弱性エンジンからのCVE検出結果を1つのビューに統合し、Splunkへのネイティブなログ転送機能を追加するとともに、Proactive DLP 、処理対象のファイル名から個人を特定できる情報をProactive DLP 。
全面的に刷新されたUI/UXデザイン
UI/UXの刷新により、日々のワークフロー全体が改善されました。そこで、以下の操作ガイドでは、オペレーターが実際にコンソールを操作するのと同じ順序で手順を説明します。まず新しいインターフェースとダッシュボードから始め、ファイルの送信、スキャン結果の確認、各ファイルの処理状況の調査、そして脆弱性の露出状況の評価へと進みます。
日々の業務をより効率的に進めるために設計されたモダンなコンソール
MetaDefender Core .21.0 では、管理コンソールが全面的に刷新されました。最新のフロントエンドフレームワークと新しいデザインシステムに基づいて再構築されたこのコンソールは、ダッシュボード、処理履歴、ファイル詳細、スキャン結果の各画面において、よりすっきりとした一貫性のある操作環境を提供します。既存のワークフローは引き継がれるため、管理者は操作方法を改めて学ぶ必要なく、最新化された操作環境を利用できます。
重点分野ごとに整理された、刷新されたダッシュボード
ダッシュボードは、「セキュリティ」、「システム」、「使用状況」という目的別の専用タブに再編成され、各タブでは期間別の詳細な分析情報が提供されるようになりました。「セキュリティ」タブでは、処理済み、失敗、許可、ブロックされたオブジェクトの「処理概要」をはじめ、検出された脅威、防止されたデータ損失、およびカテゴリ別のサニタイズ済みファイルの内訳など、全体的なセキュリティ状況をひと目で把握できます。
「セキュリティトレンド」ビューでは、脅威、DLP検知件数、および処理済みのファイルの推移をグラフで表示します。また、専用のウィジェットでは、脅威別および判定結果別の主要なファイルタイプ、検出された国やベンダーの上位一覧が表示されるため、セキュリティチームはダッシュボードから離れることなく、最も重要な情報を把握することができます。
CVEへの曝露状況を1か所で把握する
新しいCVEダッシュボードにより、SBOMエンジンと脆弱性エンジンの両方で検出された脆弱性が1つの画面に集約されます。更新された深刻度モデルと、統一されたグラフおよび表形式の表示により、セキュリティチームは個別のレポートから情報を寄せ集める必要がなく、CVEのリスク状況を明確に把握できるようになります。
スキャン速度を低下させている原因を特定する
[システム] タブには、エンジンごとのスキャン所要時間を表示する「ファイル処理時間」ビューが追加され、運用担当者はどのエンジンがレイテンシの原因となっているかを確認できるようになりました。[処理] タブでは、ブロックされたファイルと処理済みのファイルを区別できるようになり、スキップされたスキャン、失敗したスキャン、タイムアウトしたスキャン、およびキャンセルされたスキャンの件数が表示されるようになりました。[使用状況] タブでは、MetaDefender Kiosk、MetaDefender ICAP Server、MetaDefender Storage Security、MetaDefender Managed File Transfer、MetaDefender Endpoint ごとに、サービス別のアクティビティの内訳が表示されます。
スキャンパイプラインにおけるすべてのファイルの処理状況を追跡する
「スキャン結果」には、各ファイルがワークフローパイプラインを段階を追ってどのように処理されるかを表示する「スキャンアクティビティ」パネルが追加されました。オペレーターは、「スキャン開始」、File Type Verification」、各エンジンの判定など、すべての段階を追跡できるほか、早期終了がトリガーされてパイプラインが停止したタイミングも確認できるため、どのエンジンが実行され、どのエンジンがスキップされたかが明確になります。「タイムラインを表示」リンクをクリックすると、詳細な調査のために完全な処理タイムラインが表示されます。
スキャンDrive 要因となるエンジンを確認する
「分析詳細」ビューには、各エンジンがファイルの処理に要した時間を表示する「処理タイムライン」が追加されました。このウォーターフォールチャートでは、処理の準備段階（キューへの投入、アップロード、ハッシュ化）からファイル形式の検証に至るまでの各ステップが詳細に分解されており、オペレーターは時間がどこに費やされているかを正確に把握し、レイテンシの原因となっているエンジンを特定することができます。
システム統合とセキュリティポリシー
Splunkとのネイティブ統合
MetaDefender Core .21.0Core 、管理コンソールに Splunk 専用のセクションが追加され、MetaDefender Core SplunkCore 接続することがより簡単になりました。管理者は 1 か所から、Splunk 接続の追加や管理、ログレベルの設定、必要に応じて自己署名証明書の許可を行うことができます。また、インストール時にも同様の設定が可能で、インストールウィザードに Splunk 専用の手順が用意されているため、初回実行時からログの転送を設定できます。
アーカイブの分割送信と監視の簡素化
また、刷新されたコンソールでは、インターフェースから直接スキャンを送信・監視することがより容易になりました。これには分割アーカイブの送信も含まれるため、複数のパーツに分けて配信される大容量のアーカイブについても、追加のツールを必要とせずに送信や追跡を行うことができます。
より厳格でProactive DLP
2つの機能強化により、Proactive DLP 、完全に検査できないコンテンツや機密データを含むコンテンツに対して、Proactive DLP 制御を行えるようになりました。Proactive DLP 、サポート対象外のファイル形式として識別されたファイルを「脅威は検出されませんでした」として通過させるのではなく、ブロックするように設定Proactive DLP 。これにより、DLPは「フェイルクローズ」ポリシーに準拠します。また、Proactive DLP ファイル名からPII（個人を特定できる情報）Proactive DLP 、そのマスキングされた名前を構成可能な出力ファイル名形式で使用できるようになったため、処理後のファイル名にPIIが含まれることはなくなりました。
ハッシュによる一元管理型スキップ
MetaDefender Core では、Skip Engines、Allowlist、Blocklist を含む「Skip by Hash」の設定を、My OPSWAT Central Management を通じて一元的に管理Core 。Core 運用している管理者は、ハッシュリストを一度作成するだけで、各インスタンスを手動で更新する代わりに、既存のハートビートチャネルCore 同期させることができます。一元管理されたエントリは、Core読み取り専用として適用され、新たに追加された「Origin」列と通知バナーにより、どのエントリCentral Management提供されたものかが明確になります。1つの依存関係があります。
過去にリリースされたもの
以前のバージョンからアップグレードされますか？MetaDefender Core .20.0で提供された主な機能を簡単にご紹介します。最新の状態を維持することでどのようなメリットがあるか、ぜひご確認ください。
- Alin Deflection AIエンジン：ポリシーに基づいたファイルの選別機能により、無害なファイルを早期に除外してスキャンを高速化します。
- アーカイブフォレンジック：アーカイブ全体を送信することなく、アーカイブ内に含まれる問題のあるファイルを抽出して調査します。
- 自動トラブルシューティングおよび導入準備ツール：コンソール内での自己診断およびアップグレード前の環境チェック。
- SBOMおよび脆弱性評価レポート機能の拡充：SBOMの一括エクスポートに加え、アーカイブ内のファイルに関する脆弱性の詳細情報を提供。
v5.20.0 以降、お客様による操作は一切必要ありません。変更履歴の詳細については、リリースノートをご覧ください。
次のステップ
MetaDefender Core 5.21.0 の導入準備は整いましたか？以下の役立つリソースをご覧ください：
- opswat.com/products/metadefender/core をご覧ください。
- MetaDefender Core 5.21.0にアップグレード
- リリースノートにアクセスする
