1 月份是OPSWAT 2021 年激动人心的开端，我们非常高兴地向您介绍关键基础设施保护的最新亮点和OPSWAT 产品。下面总结了几个亮点：
OPSWAT 新闻集锦
检测和预防 VMware WorkSpace ONE Access 漏洞利用 [CVE-2020-4006]
11 月，VMware 披露了 VMWare WorkSpace ONE Access（前身为 VMware Identity Manager）中的一个漏洞。该漏洞可被用于恶意访问系统的基于 Web 的管理界面，并在操作系统级别以提升的权限执行任意命令。
根据 VMware 在其公告中提供的信息，OPSWAT 增加了在设备上检测 CVE 并在MetaDefender Access 中报告的功能。检测到该漏洞后，会在MetaDefender Access 管理门户中报告，并通过该设备上运行的MetaDefender Endpoint 向受感染计算机的用户报告。
保护关键基础设施免受高阶网络攻击
来自世界各地组织的有针对性的网络攻击的频率和严重程度不断增加。最新的例子是 SolarWinds 黑客攻击事件，该事件针对多个政府和私营组织。虽然专家们仍在分析根源和补救解决方案，但有一点是明确的，即组织需要进一步加强关键基础设施保护，以避免成为下一个受害者。在最新的高阶威胁防御博客中，我们总结了我们的一些产品和技术如何帮助防范和减轻高阶网络攻击的危害。
OPSWAT 产品聚焦
MetaDefender Cloud的新 URL 分类
MetaDefender Reputation Service 允许用户搜索哈希Reputation Service 、IP、域名和 URL。IP、域名和 URL 数据由专门检测恶意互联网服务器和/或允许列出可信域名的多家供应商提供。
OPSWAT 最近对我们的 IP-Domain 信誉服务进行了更新，增加了 URL 分类信息。该分类由执行 IP 域分析的工程师完成。要测试新的 URL 分类功能，请注册OPSWAT 账户并访问MetaDefender Cloud 网站，或在我们的文档页面阅读有关 URL 分类的更多信息。
深度 CDR 防止高阶恶意代码技术 - VBA 踩踏
宏仍然是最流行的恶意软件和有效载荷传播媒介。事实上，恶意软件作者正在转向利用 MS Office 和基于脚本威胁的攻击方法。使用 VBA 踩踏技术，原始宏脚本会被修改为显示一条简单的信息。这样，反恶意软件程序就无法检测到文件中可疑的活动内容。不过，宏仍可执行（通过 p 代码）并请求执行命令行。
要了解Deep CDR 如何保护您免受隐藏在文件中的所有恶意内容的侵害，如何删除文档中的宏源代码和 p 代码，以及Deep CDR 如何在 VBA Stomping 场景中发挥有效作用，请观看我们的演示视频。
利用Proactive DLP （数据丢失防护）检测并删除 Word 文件中嵌入的裁剪图片中的敏感数据
MetaDefender 裁剪 Office 文件（如 Word 文档、PowerPoint 演示文稿或 Excel 工作簿）中插入的图片是 Microsoft Office应用程序中广泛使用的一项功能，但也可能成为数据泄露的威胁载体。OPSWAT Proactive DLP 可以在传输所有文件和电子邮件之前对其敏感内容进行内容检查，从而帮助企业防止敏感数据和受监管数据离开或进入企业系统。
新的MetaDefender 性能测试工具
为了提供一套一致的标准并获得可靠的结果，OPSWAT 开发了一种性能测试工具，用于评估MetaDefender 在负载情况下的速度、响应速度和稳定性。我们的工具基于 Gatling，这是一个开源的性能测试框架，全世界许多开发人员和质量保证 (QA) 工程师都在使用。我们的性能测试工具现已可供下载。
其他产品新闻
有关 OESIS、Drive 和Vault 的更多产品公告，请访问OPSWAT 博客。
关键基础设施资源
数据二极管比较指南
数据二极管或单向数据传输设备可确保低安全性和高安全性网络之间的数据传输安全。做出购买决定所需的研究工作可能令人生畏，尤其是在最后期限之前。为了让这一过程更轻松，我们为您做了研究，并将其放在一个地方。本指南包含 30 多种行业领先数据二极管的特性信息。
要获取其他资源，请访问OPSWAT CIP Resources。
其他信息
订阅OPSWAT 博客或时事通讯，定期获取有关网络安全的提示和最佳实践，以及有关OPSWAT 技术和产品的最新信息。
如果您想了解有关此处所列主题的更多信息，或有其他问题，请联系OPSWAT 客户经理或申请咨询。
致以最崇高的敬意
团队OPSWAT
