Metadefender Core

기술

Metadefender는 ISV, IT 관리자 및 맬웨어 연구원을 위한 강력하고 유연한 보안 솔루션으로 단일 시스템에 있는 여러 맬웨어 방지 엔진, 휴리스틱, 데이터 삭제 및 추가 위협 보호 기술에 대한 동시 액세스를 제공합니다.

솔루션의 핵심인 Metadefender Core 다중 검색 엔진은 최대 40개 이상의 맬웨어 방지 엔진을 사용하여 파일에서 위협을 검색하여 맬웨어 탐지를 크게 향상시킵니다.

Metadefender는 대규모 파일 데이터베이스를 분석하고 어떤 엔진이 각 위협을 탐지했는지에 대한 광범위한 데이터 포인트를 제공하는 데 사용할 수 있습니다. 또한 동적 분석 솔루션을 포함한 다른 분석 소프트웨어와 함께 사용하여 파일에 대한 자세한 컨텍스트 정보를 제공합니다.

Metadefender Core는 강력한 다중 스캔 및 데이터 삭제 기능을 기존 솔루션 및 보안 아키텍처에 구축하는 데 사용할 수 있는 풍부한 API 세트를 제공합니다. 당사의 유연한 통합 옵션에는 REST와 COM이 모두 포함되어 있어 Metadefender Core를 다양한 사용자에게 매력적인 옵션으로 만듭니다. IT 관리자는 이러한 API를 사용하여 동적 분석 솔루션, 파일 업로드 서버 및 MFT와 함께 Metadefender Core를 네트워크 아키텍처에 구축합니다. ISV의 소프트웨어 개발자는 종종 API를 사용하여 Metadefender에서 제공하는 추가 보안을 개발 프로세스에 통합합니다. Metadefender Core로 생성할 수 있는 다양한 맬웨어 방지 API 솔루션에 대한 사용 사례를 참조하십시오.

사용 가능한 API에는 파일을 스캔하고 SHA1, SHA256 또는 MD5 해시를 사용하여 기존 스캔 결과를 검색하는 기본 방법과 파일을 다시 검색하고 이전에 검색한 파일을 다운로드하고 대기열 크기를 검색하는 방법이 포함됩니다. API는 또한 파일 유형 정보, 검사 기록, 최근 위협 및 서버 상태를 포함하여 Metadefender Core에서 통계를 검색하는 데 사용할 수 있습니다.

Metadefender Core는 오프라인 환경에 배포할 수 있도록 설계되었습니다. 우리는 바이러스 정의를 네트워크 연결이 제한적이거나 아예 없는 잠겨 있는 보안 환경에서도 최신 상태로 유지할 수 있도록 모든 오프라인 Metadefender Core 서버에 바이러스 백신 업데이트를 다운로드하고 배포하는 메커니즘을 제공합니다. 이는 환경을 격리해야 하는 에어 갭 시설에 중요합니다. 에어 갭 환경에서 고객은 Metadefender Kiosk와 함께 Metadefender Core를 사용하여 조직으로의 데이터 흐름을 규제하는 경우가 많습니다. 오프라인 배포 설정의 예를 보려면 Metadefender Kiosk 배포 옵션 페이지를 읽거나 오프라인 업데이트 구성 비디오를 보고 프로세스를 자세히 검토하십시오.

모든 Metadefender Core 패키지는 특정 기술 요구 사항이 주어지면 Metadefender 데모와 같은 사내 파일 검색 사이트를 구현하는 기능도 제공합니다. 이 웹 인터페이스 기능은 오프라인 또는 잠긴 환경에서 맬웨어 분석에 적합한 완전한 정적 파일 검사 솔루션을 생성할 수 있으므로 네트워크에 웹 브라우저를 사용하는 모든 사람이 식별된 특정 위협(악성코드의 클래스, 이름, 위협을 탐지한 엔진).

Metadefender Core에는 API 수준의 프레임워크에 여러 개의 맬웨어 방지 검색 엔진이 포함되어 있습니다. 이것은 스캐닝 작업이 높은 수준의 성능을 가진 단일 시스템에서 실행된다는 것을 의미합니다. 이는 단순히 파일을 별도의 명령줄 또는 GUI 기반 버전의 안티 멀웨어 제품에 전달하는 것만으로는 달성할 수 없습니다. API 또는 SDK를 통해 Kaspersky Lab 또는 Symantec에서 만든 맬웨어 방지 솔루션과 통합하려는 사람은 Metadefender Core가 이상적인 보안 솔루션임을 알게 될 것입니다.

온프레미스에서 Metadefender Core는 Windows 및 Linux 어플라이언스 모두에 배포할 수 있습니다. Metadefender Core는 Debian, Red Hat Enterprise Linux, CentOS 및 Ubuntu를 비롯한 다양한 64비트 Linux 배포를 지원합니다. Linux용 Metadefender Core는 하나의 Metadefender Core 서버에 여러 스캔 에이전트를 배포하여 대용량 스캔을 위한 로드 밸런싱뿐만 아니라 향상된 보안 기능을 제공합니다. Linux용 Metadefender Core는 Heartbeat 및 Corosync와 같은 Linux 도구를 사용하여 고가용성 배포에 사용할 수 있습니다.