製品概要
OPSWAT MetaDefender Core企業のウェブアプリケーション、エンドポイント、その他のデータソースを高度なサイバーセキュリティの脅威から保護します。
MetaDefender Core Deep Content Disarm and Reconstruction ( ) を含む独自の技術を活用しています、Deep CDRMultiscanning,File-Based Vulnerability Assessmentデータ損失防止Threat Intelligence-高度化するマルウェアからネットワークとインフラを包括的に保護します。
リリースハイライト
セントラル・ハブの強化
分散アーカイブ抽出時の高可用性を確保する新しい設定の導入
新しい分散抽出設定は、大きなアーカイブファイルの処理を改善します。こ れに よ り 、 複数のMetaDefender Core インスタンスが、 アーカイブ内のネストされたファイルを処理できるようになります。
分散抽出では、MetaDefender Core インスタンスに障害が発生した場合、抽出タスクは別の運用中のMetaDefender Core インスタンスで実行を継続する必要があります。
また、管理者はこの設定に対して、最小と最大のファイルサイズを定義することができます。
これらの機能拡張には、セントラル・ハブ・コンポーネントのバージョン1.1.1およびファイルストレージNASのバージョン1.1.1以降が必要です。
ファイル・タイプに基づくブロックリストの新しい設定
このリリースには、特定のファイルタイプを除くすべてのファイルタイプに対してブロックリストを設定できる新機能が含まれています。この例外は、ブロックリスト設定の「ファイルタイプ別ブロックリスト」オプションで設定できます。
UIでの包括的なセッションタイムアウト設定
ユーザーは、製品のUI上でセッション関連のすべての設定を直接行うことができるようになりました。
セキュリティ強化
このアップデートには、以下を含むいくつかのセキュリティ強化が含まれている：
- HTTPS 接続のセキュリティ・ポリシーを強化する TLS v1.3 をサポート。デフォルトでは、クライアントはハンドシェーク時にTLS v1.2またはv1.3のいずれかを使用できます。
- 今回のアップグレードでは、OpenSSL 3.0.8を使用し、脆弱性に対処している。
- このアップデートは、不明瞭さによるセキュリティと情報漏洩に関連するリスクに対処するものである。
- 改良されたライセンス実施メカニズムは、ライセンスサーバーとの通信時に発生する可能性のあるコーナーケースを処理する。
特殊エンコーディングによるアーカイブ抽出時に、元のファイル名を保持できるようになりました。
この機能を使用するには、POST /file を使用してファイルを送信するときに、engine-metadata ヘッダーを介して元のファイル名の正しいエンコーディングを指定します。これにより、MetaDefender Core 、アーカイブエンジンと連携し、元のファイル名を指定されたエンコーディングで抽出後も保持することができます。なお、この機能はアーカイブエンジンのバージョン6.2以降でのみ動作します。
アイデンティティ・プロバイダ・サイトからのサインインをサポートする。
IdP-initiated SSO の実装により、ユーザは ID プロバイダ（IdP）のホームページからMetaDefender Core ダッシュボードに直接ログインできる。 ユーザは、MetaDefender Core UI の SSO ユーザ・ディレクトリ・ページに移動して、この機能を有効にし、新しい設定を有効にする必要がある。
ユーザーインターフェース（UI）の改善
- UIアクセシビリティの問題を解決。
- ダッシュボードUIにおける機密データ保護統計の表示が改善されました。ヒットしたオブジェクトの総数ではなく、機密結果検出の総数が計算され、表示されるようになりました。
- UI のMy OPSWAT ポータルのラベルとハイパーリンクを更新。
その他の強化とアップデート
- MetaDefender Core NGINXウェブサーバでproxy_passを使用できるようになりました。この機能により、URLを別の指定された場所にリダイレクトすることができます。
- 処理履歴のフィルタリングに同じ日付を選択できるようになりました。
- 処理履歴のUIに "処理中 "のラベルが表示されるようになった。
詳細については、opswat.com/products/metadefender/coreをご覧いただくか、当社の重要 インフラ・サイバーセキュリティ・エキスパートまでお問い合わせください。
リリース詳細
製品MetaDefender Core
リリース日：2023 年 2 月 28 日
リリースノート：5.4.1
OPSWAT ポータルのダウンロードリンク：ダウンロード
