Anti-Malware Multiscanner

Zero Trust Cybersecurity für kritische IT-Infrastrukturen

Das BSI hat im Bericht zur Lage der IT-Sicherheit 2022 über 116.600.000 neue Malware-Varianten im Berichtszeitraum (06/2021-05/2022) ermittelt. Das sind durchschnittlich 319.000 neue Schädlinge pro Tag. In der Spitze waren es sogar 436.000 neue Malware-Varianten an einem Tag. Da ist es für Hersteller von Anti-Viren-Software praktisch unmöglich, einen hundertprozentigen Schutz vor Viren und Malware zu garantieren. Die Bündelung von mehreren Anti-Malware Engines, erhöht die Erkennungsraten und in der Folge auch die IT-Sicherheit.

MetaDefender Core von OPSWAT kombiniert Anti-Malware Scanner unterschiedlicher Regionen und Kontinente. Dadurch sind Sie vor neu entwickelter Malware unterschiedlicher Herkunft deutlich schneller geschützt.

Die patentierte Lösung MetaDefender Core ist aufgrund der maximal möglichen Anti-Malware-Engines, die parallel scannen, weltweit einmalig.

Jede Organisation hat besondere Anforderungen, wenn es um den Schutz von Daten, Endgeräten oder Netzwerken geht. Der «Trust no file, trust no device» Ansatz von OPSWAT, geht über Anti-Malware Multiscanner Technologie hinaus, greift aber in vielen Fällen auf die zentrale Basistechnologie zurück. OPSWAT bietet leistungsstarke Lösungen zur «Tiefenverteidigung» für jede Umgebung - auch offline und on-premise.

Multi-Scanning mit MetaDefender Core ist schnell, effizient und erfolgt simultan. Scans werden auf Basis von Signaturen und Heuristiken durchgeführt. Auch bestehende Anti-Malware Lösungen können als Custom Engines meist integriert werden. Damit verbessern sich die Malware-Erkennungsraten sowie der Schutz vor Malware-Angriffen auf Windows, MAC, Linux, Android und iOS-Betriebssystemen deutlich. Durch die Kombination von Anti-Malware Scanner aus verschiedenen Kontinenten, darunter große Malware Research Center, wird auch neu entwickelte Malware unterschiedlicher Herkunft zuverlässig und zeitnah erkannt.

Sie können Pakete mit 8, 12, 16, 20 und mehr Anti-Malware Scanner (Linux 5 bzw. 10 Anti-Malware Scanner) wählen, sowie zusätzliche Engines bestimmter Hersteller ergänzen. MetaDefender ermöglicht die zentrale Konfiguration und damit die Nutzung mehrerer Anti-Malware Engines in einer Umgebung. Alle Lizenzgebühren der jeweiligen Hersteller sind enthalten. Die Verwaltung und Beschaffung von Lizenzen verschiedener Hersteller bleibt Ihnen erspart.

MetaDefender kann auch in Offline-Umgebungen eingesetzt werden. Wir bieten Mechanismen für das Herunterladen und Verteilen von Antiviren-Updates auf alle MetaDefender Server, auch wenn diese offline sind. Updates von Virensignaturen können damit auch in sicher isolierten Umgebungen mit wenig oder überhaupt keiner Netzwerkkonnektivität up-to-date gehalten werden. 

OPSWAT behält sich das Recht vor, die Produkte in den jeweiligen Paketen zu ändern. Die jeweils aktuellen Pakete für Windows, Mac OS und Linux finden Sie auf der OPSWAT-Webpage (Klick auf Metascan).

MetaDefender Core Anti-Malware Multiscanner bettet verschiedene Anti-Malware Scanner Engines auf API-Ebene ein. Dies bedeutet, dass das Scannen parallel (gleichzeitig) von einem einzigen System mit optimalem Leistungsniveau durchgeführt wird und nicht, dass Anti-Malware Scanner über Kommandozeilen oder die jeweilige GUI seriell gestartet werden. Der Performance-Unterschied ist enorm. Dauert eine Malware-Überprüfung mit einer AV-Engine beispielsweise 10 Minuten, würde die gleiche Überprüfung mit 8 AV-Engines ca. 8-Mal solange dauern. Für ein Unternehmen mit normalen Datenaufkommen ist das indiskutabel. Mit MetaDefender Core dauert die Überprüfung auch mit 20 oder 35 Engines genauso lange wie mit dem langsamsten AV-Scanner.

Damit ist es die perfekte Lösung für jedes Unternehmen, das vorhandene oder explizit gewünschte  Anti-Malware Scanner z.B. von Trend Micro oder Symantec via API oder SDK zusätzlich integrieren will. OPSWAT erlaubt mit der Funktion «Custom Engines» die zusätzlich gewünschten Antiviren-Lösungen zu ergänzen.

Die sichere Verifizierung von Dateitypen (File Type Verification) ist die Voraussetzung für sichere Data Sanitization (Datei-Desinfektion). Mit der integrierten Verifizierungstechnologie für Dateitypen werden Dateien entsprechend ihres tatsächlichen Dateityps und den daraus resultierenden Risiken verarbeitet. In der Folge können bestimmte Richtlinien wie Data Sanitization (Deep CDR) greifen.

Manipulierte Dateityp-Angaben (spoofed file type) deuten mit hoher Wahrscheinlichkeit auf böswillige Absichten hin. Deshalb kann einer der Workflows sein, dass MetaDefender Malware-Multiscanner Dateien mit falschen Dateityp-Angaben automatisch blockiert.

File Type Verifcation ist auch für Data Sanitization entscheidend, die bei den Technologien Datenschleuse, E-Mail Gateway Security, Secure Storage u.a. optional für die Eliminierung von Restrisiken sorgt. Das rechte Bild zeigt einen möglichen Workflow für durch den Malware-Multiscanner blockierte Dateien an. Hier werden risikobehaftete Dateitypen durch Datei-Desinfektion in risikolose Dateitypen umgewandelt, um die Restrisiken zu eliminieren.

Mit dem Archive-Scanning können Sie komprimierte Dateien wie ZIP und RAR vor dem Scannen extrahieren. MetaDefender unterstützt über 30 Archive. Damit erreichen Sie ebenfalls eine deutlich höhere Erkennungsrate, als bei einem Antivirus-Scan ohne Berücksichtigung von Archiven. Mit MetaDefender Core haben Sie die Flexibilität, ganze Archive oder einzelne oder alle Dateien in einem Archiv zu scannen.

MetaDefender Anti-Malware Multiscanner übernimmt die Bearbeitung von Archiven zentral und überlässt dies nicht der jeweiligen Anti-Malware Engine. Das garantiert einen definierten Umgang mit Archiven und verhindert zeitraubende Wiederholungen. Sie haben die Kontrolle über die Konfiguration und den gewünschten Umgang mit Archiven.

Bei passwortgeschützten Dateien werden die Anwender zur Eingabe des Passworts aufgefordert. Ist das Passwort nicht bekannt, werden Dateien in Quarantäne gesichert oder gelöscht. Die Workflows werden im Central Management definiert.

Mobile Geräte wie Notebooks sind aufgrund des Einsatzes ein Hauptziel für böswillige Angriffe und Infektionen. MetaDefender Drive überprüft Geräte, bevor sie eine Einrichtung oder ihr Netzwerk betreten - noch bevor sie hochfahren.

Isolieren, analysieren, adressieren

MetaDefender Drive ist ein bootfähiges USB-Speichergerät (USB-Stick), dass Ihre besonders sensiblen Air-gapped Netzwerksegmente oder Infrastrukturen schützt. Jeder Computer kann über das auf MetaDefender Drive installierte Betriebssystem sicher gestartet werden. Diese Art des Bootens ermöglicht den Scan des gesamten Gerätes auf Malware, Schwachstellen und eine Feststellung der Integrität.

Für jede mögliche Datei wird eine gründliche forensische Analyse durchgeführt und detaillierte Bedrohungsberichte legen fest, welche Dateien entfernt und behoben werden müssen.

Das Ergebnis? Nur vertrauenswürdige Geräte betreten Ihre Umgebung.

Mehr Information finden Sie im MetaDefender Drive Datenblatt.

Mit dem zentralen Management können Sie neben dem Anti-Malware Scanner mehrere MetaDefender-Produkte über verschiedene Standorte hinweg überwachen und verwalten. Zusätzlich dient das Central Management zur Konfiguration auch der Workflows und erlaubt die Einsicht in Log-Dateien. Über eine zentralisierte Konsole führen Sie globale Vorgänge aus. Darunter zählen beispielsweise die Anzeige der integrierten Anti-Malware-Engines, Verwaltung von Virendefinitionen und Engine-Updates, die Definition von Richtlinien, und die Überprüfung des Lizenzstatus. Der Eisatz des Central Managements ist obligatorisch.

Die MetaDefender Plattform sorgt für ein reibungsloses Zusammenspiel aller Funktionen und Module.

Weitere Funktionen im Überblick

• Vereinfacht die Verwaltung mehrerer MetaDefender-Produktinstanzen. Über eine einzige Verwaltungskonsole können Sie alle Ihre Instanzen anzeigen und steuern, Sicherheitsrichtlinien und -einstellungen aktualisieren, Aktualisierungen der Anti-Malware-Virendefinition verwalten und den Zustand Ihrer Instanzen nahezu in Echtzeit überwachen. Das zentrale Management bietet auch konsolidierte Informationen, z. B. eine globale Ansicht der, von MetaDefender-Produkten verarbeiteten Daten und einen Überblick darüber, wie die Produkte miteinander kommunizieren.

• Central Management bietet sowohl Online- als auch Offline-Update-Management für die eingesetzten Produkte. In Online-Umgebungen können alle Updates von unseren Update-Servern heruntergeladen und automatisch an alle verbundenen Instanzen verteilt werden, ohne dass manuelle Updates erforderlich sind.

• Das zentrale Management überwacht den «Gesundheitszustand» aller OPSWAT Produkte und weist einen Integritätswert zu, um anzugeben, ob ein bestimmtes in Aktion befindliches Produkt möglicherweise weiterer Aufmerksamkeit bedarf. Dies bietet eine einfache Möglichkeit, den Zustand zu überprüfen und zu verwalten und das Unternehmen von Serviceunterbrechungen fernzuhalten.

• Bei der Bereitstellung des OPSWAT-Clients bietet die zentrale Verwaltung Transparenz für alle Unternehmens- und BYOD-Endpunkte. Auf die vollständige Hardware, das Betriebssystem und das Anwendungsinventar kann über die zentrale Verwaltung problemlos zugegriffen werden. Sinnvolle Compliance-Richtlinien können definiert, angepasst und durchgesetzt werden, basierend auf ständig aktualisierten Bedrohungen, Schwachstellen und Schadensbegrenzungsstatus für einzelne oder Gruppen von Endpunkten. Netzwerkverbindungen, Zugriff auf gehostete Anwendungen und Dateiübertragungen mit Peripheriegeräten können für nicht kompatible Endpunkte unterbrochen werden.