Metadefender Core

説明

Metadefender は、ISV、IT 管理者、およびマルウェア研究者向けの強力で柔軟なセキュリティ ソリューションであり、単一のシステムに存在する複数のマルウェア対策エンジン、ヒューリスティック、データ サニタイズ、および追加の脅威保護テクノロジへの同時アクセスを提供します。

ソリューションの中心にある Metadefender Core マルチスキャン エンジンは、最大 40 以上のマルウェア対策エンジンを使用してファイルの脅威をスキャンし、マルウェアの検出を大幅に向上させます。

Metadefender を使用して、ファイルの大規模なデータベースを分析し、各脅威を検出したエンジンに関する広範なデータ ポイントを提供できます。ファイルに関する詳細なコンテキスト情報を提供するために、動的分析ソリューションを含む他の分析ソフトウェアと一緒に使用することも簡単です。

Metadefender Core は、強力なマルチ スキャン機能とデータ サニタイズ機能を既存のソリューションとセキュリティ アーキテクチャに組み込むために使用できる API の豊富なセットを公開します。当社の柔軟な統合オプションには REST と COM の両方が含まれているため、Metadefender Core はさまざまなユーザーにとって魅力的なオプションとなっています。 IT 管理者はこれらの API を利用して、Metadefender Core を動的分析ソリューション、ファイル アップロード サーバー、および MFT とともにネットワーク アーキテクチャに組み込みます。 ISV のソフトウェア開発者は、多くの場合、API を利用して、Metadefender によって提供される追加のセキュリティを開発プロセスに統合します。 Metadefender Core で作成できるさまざまなマルウェア対策 API ソリューションのユース ケースをご覧ください。

利用可能な API には、ファイルをスキャンし、SHA1、SHA256、または MD5 ハッシュを使用して既存のスキャン結果を取得するための基本的な方法と、ファイルを再スキャンし、以前にスキャンしたファイルをダウンロードし、キュー サイズを取得するためのメソッドが含まれます。ファイルタイプ情報、スキャン履歴、最近の脅威、サーバーの状態など、Metadefender Core から統計を取得するための API も利用できます。

Metadefender Core は、オフライン環境に展開できるように設計されています。ネットワーク接続が制限されているかまったくない安全でロックダウンされた環境でも、ウイルス定義を最新の状態に保つことができるように、オフラインの Metadefender Core サーバーにウイルス対策の更新をダウンロードして配布するメカニズムを提供します。これは、環境を隔離する必要があるエアギャップ施設にとって重要です。エアギャップ環境では、顧客は多くの場合、Metadefender キオスクで Metadefender Core を使用して、組織へのデータの流れを規制します。オフライン展開セットアップの例については、Metadefender Kiosk 展開オプション ページを参照するか、オフライン更新構成ビデオを参照してプロセスを詳細に確認してください。

すべての Metadefender Core パッケージは、特定の技術的要件を考慮して、Metadefender デモのような社内ファイル スキャン サイトを実装する機能も提供します。この Web インターフェイス機能は、オフライン環境またはロックダウン環境でのマルウェア分析に適した完全な静的ファイル スキャン ソリューションを作成できます。これにより、ネットワーク内の Web ブラウザを使用するすべてのユーザーが、ファイルのステータス (クリーンまたは感染) を迅速に判断できます。識別された特定の脅威 (マルウェアのクラス、名前、脅威を検出したエンジン)。

Metadefender Core には、そのフレームワーク内に API レベルで組み込まれた複数のマルウェア対策スキャン エンジンがあります。これは、スキャン操作が単一のシステムから高レベルのパフォーマンスで実行されることを意味します。これは、ファイルを別のコマンドラインまたは GUI ベースのバージョンのマルウェア対策製品に渡すだけでは実現できません。 Kaspersky Lab または Symantec が API または SDK を介して作成したマルウェア対策ソリューションとの統合を検討している人は誰でも、Metadefender Core が理想的なセキュリティ ソリューションであることに気付くでしょう。

オンプレミスの Metadefender Core は、Windows アプライアンスと Linux アプライアンスの両方にデプロイできます。 Metadefender Core は、Debian、Red Hat Enterprise Linux、CentOS、Ubuntu など、さまざまな 64 ビット Linux ディストリビューションをサポートしています。 Linux 用の Metadefender Core は、1 つの Metadefender Core サーバーに複数のスキャン エージェントを展開することで、拡張されたセキュリティ機能と大量スキャンの負荷分散を提供します。 Linux 用 Metadefender Core は、Heartbeat や Corosync などの Linux ツールを使用した高可用性展開で使用できます。