安全、迅速かつ効率的なマルウェア分析を提供するため、当社は、次世代サンドボックスである MetaDefender Sandbox適応型脅威分析に基づく次世代サンドボックスである MetaDefender Core.このアップデートは、コンテンツ解除と再構築 (Deep CDR)、Multiscanning 、File-Based Vulnerability Assessment 、データ損失防止、Threat Intelligence など、MetaDefender プラットフォームのすでに強力な一連の機能を強化するものです。
MetaDefender Sandbox MetaDefenderこれは、動的解析、静的ファイル解析、レピュテーションサービス、YARAシグネチャーマッチングなどの高度な適応機能を使用して、悪意のあるファイルを検出し、「侵害の指標」（IOC）を電光石火の速さで抽出します。
MetaDefender MetaDefender Sandbox には、フル機能のリモートエンジンと軽量な組み込みエンジンの2種類がある。
MetaDefender Sandbox リモートエンジンと組み込みエンジンの比較
MetaDefender Core Filescan モジュールには、エンベデッド・エンジンとリモート・エンジンの2種類のエンジンがあります：
- エンベデッド・エンジンには、MetaDefender Core マシンに直接インストールされ、ローカルでファイルを処理する「スキャナー」エンジンが含まれている。Metascan や Content Disarm and Reconstruction (Deep CDR) など、他のMetaDefender Core モジュールに似ている。
- リモート・エンジンには個別のFilescan インスタンスが必要で、設定可能なURLとAPI キーに基づいてリモート・サーバーに接続する。サーバーはオンプレミスでもクラウドでもよい。
どちらのエンジンにも以下の特徴がある：
- 静的ファイル解析：ファイルパーサー、ファイル証明書の検証
- 動的解析：Microsoftファイルエミュレーション、PEアンパッキング、フルバイナリ解析、JavaScript/VBSエミュレーション
- Reputation Service:ファジーハッシュ検索、Googleセーフブラウジング
- YARAシグネチャーマッチャー
- 地域社会の動向
- 従来のThreat Intelligence データベース
リモート・エンジンには以下も含まれる：
- 静的ファイル解析：光学式文字認識（OCR）による画像テキスト解析
- 動的分析：PowerShellスクリプトエミュレーション、URLエミュレーション、フィッシング検出
- 評判サービス：OPSWAT 評判ルックアップ
- レポート機能の強化
全機能リストはこちらをクリック。
でMetaDefender Sandbox エンジンを展開する。MetaDefender
Filescan がアップデートサーバーに存在し、インターネットモジュールがアップデートモジュールに設定されている場合、MetaDefender Core が自動的にエンジンをダウンロードし、配置します。手動で配置するオプションもあります。
Filescan リモートエンジンに接続
フル機能のリモートエンジンに接続したい場合は、インベントリ->モジュール -> に移動し、 キーと接続したいアドレスを追加します。 MetaDefender Sandboxに移動し、API キーと接続先のアドレスを追加します。
MetaDefender Sandbox モジュールの設定MetaDefender
グローバル・コンフィギュレーション設定
Filescan をグローバルに設定するには、インベントリ ->モジュール -> を開きます。 MetaDefender Sandbox.
グローバル・コンフィギュレーション設定により、ファイルの処理と分析に使用する機能を細かく制御できます。
ワークフローの構成
ワークフロー管理では、グローバル構成とは別のワークフローを作成できます。また、Deep Content Disarm and Reconstruction (Deep CDR)、Proactive Data Loss Prevention (DLP)、カスタムブロックと許可リストなど、他のMetaDefender モジュールでファイルを分析することもできます。
カスタムワークフローを作成するには、「ワークフロー管理」→「新規ワークフロー」を開きます。
MetaDefender Sandbox エンジンを使用する。MetaDefender
検疫モードと帯域外分析
シナリオによっては、ブロックされたファイルをさらに分析するために隔離に送 りたい場合があります。
例えば、Metascanが悪意のあるファイルや疑わしいファイルを特定した場合、そのファイルをセキュリティ・オペレーション・センター（SOC）のアナリストに送信して、戦術、技術、手順（TTP）を理解させ、マルウェアの発生を自動的に調査することができます。
デジタル・フォレンジックおよびインシデント・レスポンス（DFIR）チームは、オリジナル・ファイルを精査し、侵害の指標（IOC）、追加ファイルの詳細などを含む包括的なレポートをFilescan から取得することをお勧めします。
また、Deep Content Disarm and Reconstruction (Deep CDR) でファイルをサニタイズし、オリジナルファイルをFilescan に送信して徹底的に検査することもできます。当社のアウトオブバンド解析は、エンドユーザーに安全なファイルを提供すると同時に、マルウェアの発生を調査するために必要なツールをアナリストに提供します。
ワークフロー管理」→「ワークフロー」→「ワークフローを選択」→「プロセス」→「ブロックされたファイルを隔離 」に移動します。
でファイルを自動的に処理するMetaDefender Sandbox
隔離されたファイルをMetaDefender Sandbox で自動的にスキャンし、各ファイルの詳細な分析を返すことができます。
履歴 -> 隔離 -> 設定 ->MetaDefender Sandbox -> 自動的にファイルをMetaDefender Sandbox に送信する。
MetaDefender +Filescan Sandbox マルウェア解析と検出機能
当社独自のエミュレーション・エンジンにより、大規模かつ驚異的なスピードでダイナミックなファイル解析が可能になり、有害なファイルをより迅速かつ効率的に検出し、保護することができます。
Adaptive 脅威分析機能
Filescanの動的マルウェア解析は、Microsoft Office文書、PowerShellスクリプト、URLなどをエミュレートします。
マイクロソフト・オフィス・ファイル・エミュレーション
Microsoft Officeファイルをエミュレートし、悪意のあるマクロやその他の隠れた脅威を検出します。
URLエミュレーションとフィッシング検知
Filescan は、リアルタイムでURLをエミュレートすることでフィッシングの試みを検知し、脅威がダメージを与える前に捕まえることができる。
静的解析機能
このアップデートでは、新しい静的マルウェア解析機能が追加され、高度なサイバーセキュリティの脅威に対する保護が強化されています。
ファイル・パーサー
新しいファイル・パーサーは、詳細なファイル情報を提供し、潜在的に有害なファイルを迅速に特定・分離するのに役立ちます。
ファイル証明書の検証
さらに、ファイル証明書の検証は、正当で承認されたファイルのみがネットワーク上で実行されることを保証します。
画像テキスト分析
画像テキスト分析機能は、光学式文字認識（OCR）技術を使用して画像を分析し、画像内の悪意のあるテキストを検出します。この機能は、従来のセキュリティ対策では気付かれなかったテキストベースの脅威を特定するのに役立ちます。
レピュテーション・サービス
レピュテーション・サービスは、OPSWAT （MetaDefender ）の新しいサンドボックス機能の重要な構成要素であり、サイバー攻撃から組織を保護するための高度なthreat intelligence 。
ファジー・ハッシュ検索
レピュテーション・サービスの主な機能のひとつにファジー・ハッシュ検索があり、MetaDefender 、既知のマルウェアのハッシュとファイルのデジタル「フィンガープリント」を比較することができる。
これにより、従来のシグネチャベースのアンチウイルス・ソフトウェアによる検出を回避するためにわずかに変更されたファイルであっても、悪意のあるファイルを識別し、ブロックすることができる。
ファジーハッシュルックアップにより、MetaDefender 、疑わしいファイルを迅速かつ正確に特定して隔離し、組織のネットワークとデータをサイバー脅威から守ります。
OPSWAT 評判検索
OPSWAT Reputation Lookupは、400億以上のハッシュを持つファイルレピュテーションデータベースの分析に基づいて、ファイルのレピュテーションのスコアを提供します。
この機能はFilescan リモートエンジンに組み込まれており、有効なMetaDefender Cloud ライセンスと有効なThreat Intelligence モジュールを持つEmbedded Engineユーザーが利用できます。
YARAシグネチャーマッチャー
MetaDefender YARA Signature Matcher は、OPSWAT の強力な機能で、カスタムルールを使用して悪意のあるファイルを検出および識別します。
YARAは、特定の種類のマルウェアを識別するためのカスタムルールを作成するために使用できる柔軟なパターンマッチングツールです。YARA Signature Matcherを使用することで、MetaDefender 、既知の脅威を迅速かつ正確に検出、ブロックするだけでなく、新しい脅威や出現しつつある脅威を特定することができます。
メリット強力、高速、効率的、ダイナミックな分析技術
MetaDefender Sandbox はセットアップが簡単で、リソースの使用効率も高い。1時間以内にMetaDefender Sandbox が起動し、マルウェアからあなたを守ります。技術的な詳細については、こちらをご覧ください。
導入オプション
MetaDefender を使用すると、オンプレミスとクラウドの両方でFilescanの高速かつ動的なマルウェア解析にアクセスできます。リモートエンジン導入の詳細については、MetaDefender Sandbox データシートをご覧ください。
その他の強化およびアップデート
詳細については、opswat.com/products/metadefender/coreをご覧いただくか、当社の重要インフラ・サイバーセキュリティ・エキスパートまでお問い合わせください。
リリース詳細
製品：MetaDefender Core
リリース日：2023 年 4 月 7 日
リリースノート：5.5.0
OPSWAT ポータルのダウンロードリンク：ダウンロード
