MetaDefender Core

MetaDefender マルチスキャンテクノロジーは、30以上の主要なマルウェア対策エンジンを活用し、シグネチャ、ヒューリスティック、機械学習を使用することで、99%以上のマルウェアをプロアクティブに検出します。これにより、既知および未知の脅威の検出が大幅に向上し、マルウェアの発生に対する最も早い防御を提供します。

MetaDefender File-Based Vulnerability Assessmentテクノロジーは、IoTデバイスを含むエンドポイントデバイス上で実行される前に、既知のアプリケーションの脆弱性を検出するために、バイナリおよびインストーラをスキャンおよび分析します。

これにより、IT 管理者は次のことが可能になります。

• インストール前に、特定の種類のソフトウェアに既知の脆弱性がないかチェックする。
• デバイス非稼働時にも脆弱性スキャンを実行
• 実行中のアプリケーションとそのロードされたライブラリの脆弱性を素早く検査する。
  

MetaDefender のファイルタイプ検証技術を使用すると、なりすましファイル攻撃に対抗するために、信頼性の低い拡張子ではなく、ファイルの内容に基づいて実際のファイルタイプを判断できます。また、真のファイルタイプに基づいてセキュリティプロセスを設定することもできます。例えば、EXEファイルやDLLファイルのようなリスクの高いファイルタイプに対して、ファイルタイプに基づいて異なるポリシーやワークフロールールを設定することで、より慎重な対応が可能になります。

なりすましファイルは通常、悪意のある意図を示しているため、このリスクを軽減するために、MetaDefenderは不正な拡張子を持つファイルをブロックします。 たとえば、MetaDefenderは、.txtファイルを装おうとする.exe または .dllファイルが組織に侵入するのを防ぐことができます。

MetaDefender InSightsThreat Intelligence、文書内の既知の悪意のあるドメインとIPアドレスを検出し、悪意のあるインジケータの検出に基づいてファイルのリアルタイムブロックを可能にします。抽出されたインジケータに、高品質でキュレーションされた脅威インテリジェンスを適用し、何百ものソースからのデータを集約することで、最高品質の脅威検出と対応能力を保証します。

OPSWAT SBOMは、ソースコードとコンテナの包括的なコンポーネント・インベントリを提供することで、ソフトウェアのサプライチェーンを保護します。

• Java、JavaScript、Go、PHP、Pythonなど10以上の言語をサポート。
• 5M以上のサードパーティ製オープンソースソフトウェアコンポーネントをサポート。
• National Vulnerability Database（NVD）とGitHub（GHSA）から入手した17K以上の脆弱性データベースを利用。

MetaDefenderは現在、30 種類を超える圧縮ファイルのアーカイブ スキャンをサポートしています。 アーカイブ処理オプションは構成可能であり、暗号化されたアーカイブがサポートされています。

アーカイブ抽出の利点：

• 抽出スキャンと非抽出スキャンの両方を使用することにより、マルウェア対策エンジンの検出能力を向上させます。
• アーカイブの冗長なスキャンを削除することで、スキャン時間を短縮し、処理時間を改善します。
• ファイルを抽出して個別にスキャンすることで、アーカイブ爆弾の発生を防ぎます。