MetaDefender Drive .4.6 リリース：ポリシーの自動同期、フォレンジックデータ収集、Hardware レポート機能

複数の拠点にMetaDefender Drive 導入されている場合、すべてのDrive 最新の承認済みセキュリティポリシーに準拠させ続けることは、運用上の課題となります。MetaDefender Drive 、稼働中のMetaDefender Kioskに接続すると、My Central Management から承認済み設定が登録済みのすべてのMetaDefender Drive Central Management 自動的に同期されるDrive 。

この機能強化により、Drive にわたって一貫したポリシーを維持できるほか、ポリシーの一元管理が可能となり、MetaDefender Kiosk 通常Kiosk ポリシーの自動同期が行われるようになります。

「フォレンジック収集Drive MetaDefender Drive の処理オプションDrive MetaDefender Drive信頼性の高い読み取り専用ブート環境を通じて証拠の完全性を維持しつつ、対象の Windows マシンからあらかじめ定義された Windows フォレンジックアーティファクトをDrive 収集されたアーティファクトは、調査のためにサードパーティ製のフォレンジック分析ツールにインポートすることができます。

MetaDefender Drive 、組織の要件に基づいて収集するフォレンジックアーティファクトを定義でき、これによりオペレーターは、あらかじめ定義されたポリシーを使用して収集ワークフローをシームレスに実行できます。収集されるアーティファクトには、NTFSマスターファイルテーブル、イベントログ、レジストリハイブ、プリフェッチファイル、およびブラウザの履歴が含まれます。

これらのアーティファクトは、インシデント対応、脅威ハンティング、およびフォレンジック調査において貴重な証拠となります。このプロセスにより、オフラインでのフォレンジック証拠の収集、Windows システムからの読み取り専用での取得、およびソースデータを変更することなく、あらかじめ定義されたフォレンジックアーティファクトの収集が可能になります。

1.MetaDefender Drive を使用して対象マシンを起動し、ダッシュボードから「フォレンジック収集」を選択して、「開始」をクリックし、フォレンジック収集を開始します。

2. 収集したフォレンジックアーティファクトを保存する外付けUSB デバイスを接続します。ストレージデバイスが検出されない場合は、「更新」をクリックしてください。

3.USB デバイスを選択し、フォレンジック収集データを保存する保存先フォルダを選択します。

4. 収集の進捗状況を監視します。これには、収集されたファイルの総数、収集データの総容量、経過時間、アーティファクトごとの進捗状況、および収集ステータスが含まれます。また、収集プロセス全体を通じて、各アーティファクトカテゴリを個別に監視するオプションも用意されています。

5. 書き込みが完了すると、MetaDefender Drive 収集先Drive 。これで、オフライン分析のためにUSB 安全に取り外すことができます。