MetaDefender Core バージョン5.6.0では、ワークフロー・ルールの優先順位付け、サービス品質（QoS）の向上、コールバック応答のボトルネック削減などの新機能が追加されました。バージョン5.6.0では、ワークフロー・ルールの優先順位付け、QoS（Quality of Service）の向上、コールバック応答のボトルネック軽減のための新機能が追加されました。このアップデートには、UI、Sandbox エンジン、およびユーザーエクスペリエンスを向上させるその他の改良も含まれています。
製品概要
OPSWAT MetaDefender Core悪意のあるファイルアップロード攻撃からウェブポータルを保護し、サイバーセキュリティ製品を強化し、独自のマルウェア分析システムを開発することを支援します。
MetaDefender Core 、OPSWAT Core 。これには、 Deep Content Disarm and Reconstruction Deep CDR™ Technology）、 Multiscanning、 File-Based Vulnerability Assessment、データ損失防止、および Threat Intelligence—これにより、ますます高度化するファイル経由の脅威からネットワークとインフラを包括的に保護します。
リリースハイライト
ワークフロールールの優先順位付けによるサービス品質の向上
複数のワークフロールールを管理するお客様は、スキャン要求の処理順序を決定する優先順位を定義できるようになりました。これにより、特定の技術要件やビジネス要件に基づいてスキャンワークフロールールを構成することができます。
この機能により、ファイル処理の制御と効率が向上する。非常に高い優先順位から非常に低い優先順位までの優先順位を割り当てることにより、MetaDefender Core は、これらの事前に定義された優先順位に基づいてスキャン要求を処理します。
この機能により、ファイル処理の制御と効率が向上する。非常に高い優先順位から非常に低い優先順位までの優先順位を割り当てることにより、MetaDefender Core は、これらの事前に定義された優先順位に基づいてスキャン要求を処理します。
すべてのスキャン要求は、送信されるとロビーキューまたはグローバルキューを通過する。MetaDefender Core のエンジンはこれらのリクエストを分類し、処理のために特定のキューにグループ化する。
ワークフローに必要な時間
お客様は、特定のワークフローに関連するスキャン要求を受け付ける特定の時間帯を定義することができます。
各ワークフロールールの可用性をサーバー側で設定することで、営業時間外や事前に定義された時間制約に該当するリクエストを簡単に拒否することができます。この機能は、ワークフロー管理を簡素化・合理化することで効率を向上させます。この新しい設定は、[General workflow] タブの下にあります。
グローバル処理
MetaDefender Core は、すべてのスキャンリクエストに適用されるグローバルな処理タイムアウトを提供する。
これにより、顧客は各スキャン要求のサービス・レベル・アグリーメント（SLA）を制御することができる。スキャン要求がグローバル処理タイムアウトを超えると、ブロックされ、"Global timeout exceeded "と表示されます。グローバル処理タイムアウトは、ワークフロー管理 > ワークフロー > グローバルタイムアウトで設定できます。
Webhookのスキャンスロットリングでスケーラビリティを向上させる
MetaDefender Core における大量のスキャンリクエストによって引き起こされる輻輳の問題に対応するため、バージョン5.6.0では、スキャンウェブフックのスロットリングオプションとして知られるソリューションを導入しています。
これをよりよく理解するために、MetaDefender Core 、数万人が1つの入り口から入場するのを待っているスタジアムだと考えてください。webhookを使って大量のスキャンリクエストが送信されると、みんなが一斉にスタジアムに入ろうとするようなものです。各ファイルのスキャンが完了すると、MetaDefender Core からスキャン結果のコールバックがサーバーに送信されます。しかし、高負荷がかかると、無制限の数のコールバックが同時にキューに入ろうとするため、コールバック処理が混雑します。
混雑を緩和し、スキャン結果のスムーズな処理を保証するために、MetaDefender Core のスキャンウェブフックの新しいスロットリングオプションは、コールバックのフローを効果的に管理します。キューに無制限のコールバック・スロットを持つ代わりに、MetaDefender Core はキューを複数のキューに分割し、それぞれに設定可能な最大スロット数を持つようになりました。コールバックの数が最大スロットを超えた場合、次のスロットが利用可能になるまで、余分なコールバックは待合室に送られる。
この機能強化により、スキャン要求の負荷が高い場合でも最適なパフォーマンスを維持できるようになり、最終的にユーザーの効率と信頼性が向上します。
PostgreSQLアップデート
MetaDefender Core がPostgreSQL 14をサポートしました（14.8で検証済み）。MetaDefender Core のスタンドアロン版に同梱されている PostgreSQL サーバもこの新しいバージョンに対応しています。
注：バージョン5.5.1以前（PostgreSQL 12を使用）からバージョン5.6.0（PostgreSQL 14を使用）へのアップグレードには、データベースの移行を確実に成功させるために、管理者権限でMetaDefender Core インストーラを実行する必要があります。
ベンダー・フィルトレーションによる許可リスト
この新機能により、MetaDefender Core 、PE（Portable Executable）ファイルを追加するフィルタを作成し、信頼できるベンダーのファイルのみを許可リストに追加することができます。また、事前に定義された条件を満たさない場合、これらのPEファイルをブロックすることもできます。この設定は、Allowlistワークフロータブの下にあります。
このオプションをオンにするとファイルの処理速度が向上しますが、OPSWAT 、デジタル署名されたバイナリを悪用する攻撃を防ぐために、すべての受信ファイルにゼロトラスト・アプローチを適用することをお勧めします。
UIアクセシビリティの継続的改善
MetaDefender Core 5.6.0では、アクセシビリティの問題に対処し、グラフィカル・ユーザー・インターフェース（GUI）を改善することで、アクセシビリティへの対応力を高めています。
UIスキャン時間
UIに表示されるスキャン時間のフォーマットを指定できるようになりました。
Filescan 改善
- 「MetaDefender 」エンジンを「Sandbox」に改名しました
- GETのスキャン結果JSONにextraction_infoを追加- アーカイブ内のすべてのファイルを含む分析レポートを取得する。
- ワークフローの下で、Sandbox ファイル処理のデフォルト有効ファイルタイプを調整できます：
- RemoteSandbox: デフォルトですべてのファイルタイプが選択されています。
- ローカルSandbox: アーカイブ以外のすべてのファイルタイプがデフォルトで選択されています。
その他の強化およびアップデート
Fetch レスポンスにMetaDefender Core の情報を添付する。
新たにサポートされたAPI エンドポイントを使用してMetaDefender Core を有効にすると、スキャン結果フェッチ レスポンスに許可されたサーバー情報（デプロイメント ID、サーバー IP アドレス、ポート）が返されます。
処理中にファイルサイズとファイルタイプを表示する
ファイルの処理中や処理終了時にも、処理結果のUI画面にファイルのサイズと種類が表示されるようになりました。
ソート履歴
処理履歴UIのソート機能が強化され、全ページのスキャン履歴全体をソートできるようになりました。(以前は、MetaDefender Core v5.5.1で現在のUIページのみソートが可能でした)。
空のファイルのサニタイズをスキップする
ユーザーはこの新しい設定を、 Deep CDR™ Technologyのワークフロータブ内で見つけることができます。このオプションはデフォルトで無効になっています。
リリース詳細
製品MetaDefender Core
リリース日：2023 年 7 月 14 日
リリースノート：5.6.0
OPSWAT ポータルのダウンロードリンク：ダウンロード
