Menü

Partner werden
Partner werden

OPSWAT / Dateisicherheit

OPSWAT MetaDefender Aether

MetaDefender Aether, hervorgegangen aus der OPSWAT Filescan Sandbox, erkennt Zero-Day-Bedrohungen in fünf Schichten: Reputation, statische Analyse mit KI, Adaptive Sandbox mit Emulation, Threat Scoring und Threat Hunting. OTOKO bindet Aether eigenständig, an MetaDefender Core oder als Cloud-Dienst an.

Zur Herstellerseite (opswat.com)
OPSWAT-Produktabbildung: MetaDefender Core Dashboard mit Datei- und Prüfergebnissen
OPSWAT

Zero-Day-Erkennung und Sandbox

Bild: OPSWAT (Quelle: opswat.com)

OPSWAT / Zero-Day-Erkennung und Sandbox

OPSWAT MetaDefender Aether im Überblick.

MetaDefender Aether, hervorgegangen aus der OPSWAT Filescan Sandbox, erkennt Zero-Day-Bedrohungen in fünf Schichten: Reputation, statische Analyse mit KI, Adaptive Sandbox mit Emulation, Threat Scoring und Threat Hunting. OTOKO bindet Aether eigenständig, an MetaDefender Core oder als Cloud-Dienst an.

Aether analysiert laut OPSWAT mehr als 120 Dateitypen und läuft On-Premises, hybrid, in der Cloud und vollständig abgeschottet. Ergebnisse stehen über REST-API, SOAR-Integrationen wie Cortex XSOAR und Splunk SOAR, SIEM sowie in den Formaten MISP und STIX bereit.

Aether ist die Zero-Day-Analyse von OPSWAT, hervorgegangen aus der Filescan Sandbox. Mehrere Schichten von Reputation über statische Analyse bis Emulation bewerten Dateien, die signaturbasierte Prüfungen nicht erkennen. Ergebnisse gehen an SOAR, SIEM und Threat-Intelligence-Plattformen.

Quelle: Herstellerinformationen von OPSWAT (opswat.com), sinngemäß wiedergegeben; abgerufen am 26.09.2026. Maßgeblich sind Version, Lizenz und Einsatzbedingungen im konkreten Projekt.

Funktionen und Komponenten

Was das Produkt leistet.

Die wichtigsten Funktionen von OPSWAT MetaDefender Aether, nach den Angaben von OPSWAT.

Mehrschichtige Analyse

Reputation, statische Analyse, Sandbox, Scoring und Threat Hunting arbeiten zusammen.

Emulation

Die Adaptive Sandbox emuliert Dateien, statt sie in einer vollständigen VM auszuführen.

Flexibel eingebunden

Eigenständig, mit MetaDefender Core oder als Cloud-Dienst.

Anbindung an das SOC

REST-API, SOAR, SIEM sowie MISP und STIX für den Austausch.

Bilder von OPSWAT

Produkt und Umfeld.

Abbildungen von OPSWAT, mit Quelle unter jedem Bild.

  • OPSWAT-Schaubild: MetaDefender Core prüft Dateien aus Storage, ICAP und Cloud mit mehreren Technologien
    Bild: OPSWAT (Quelle: opswat.com)
  • OPSWAT-Abbildung: Dashboard des MetaDefender ICAP Server
    Bild: OPSWAT (Quelle: opswat.com)
  • OPSWAT MetaDefender Kiosk als Standgerät (Tower) mit Touchscreen
    Bild: OPSWAT (Quelle: opswat.com)
  • OPSWAT MetaDefender Kiosk Mini als Tischgerät
    Bild: OPSWAT (Quelle: opswat.com)

Kenndaten und Varianten

Auf einen Blick.

Die Angaben nennen Quelle und Stand. Varianten und Komponenten stimmen wir für Ihr Projekt ab.

Alle Produkte der Kategorie Dateisicherheit
Dateisicherheit

Auf einen Blick

Hersteller
OPSWAT
Einsatzbereich
Zero-Day-Erkennung und Sandbox
Kategorie
Dateisicherheit
Varianten
Aether, Aether for Core, Aether for Cloud, Threat Intelligence
Konditionen
Individuelles Angebot

Kenndaten und Nachweise

Früherer Name
OPSWAT Filescan Sandbox
Schichten
Reputation, statische Analyse, Adaptive Sandbox, Threat Scoring, Threat Hunting
Betrieb
Standalone, mit MetaDefender Core, Cloud; auch abgeschottet
Schnittstellen
REST-API, SOAR, SIEM, MISP, STIX

Herstellerangaben von OPSWAT (Produktseiten auf opswat.com); Stand: 26.09.2026, Tag des Abrufs. Der Umfang hängt von Modell, Version, Modulen und Lizenz ab.

Einsatz im Projekt

Wie wir das Produkt einsetzen.

Dateiwege erfassen

Schadcode kommt über Dateien: Uploads in Portale, E-Mail-Anhänge, Downloads, USB-Sticks, Dateien von Dienstleistern und automatisierte Transfers. Bevor ein Produkt ausgewählt wird, erfassen wir mit Ihnen, über welche Wege Dateien in Ihre Netze gelangen und wo sie geprüft werden sollten.

Aus dieser Übersicht entsteht ein Zielbild: welche Wege mit welchem MetaDefender-Produkt abgesichert werden, welche Prüfungen je Weg laufen und wer über Freigaben und Ausnahmen entscheidet.

Richtlinien, Freigaben und Ausnahmen

Multiscanning, Deep CDR, DLP und Sandbox lassen sich je Dateiweg kombinieren. Wir legen fest, welche Dateitypen zugelassen sind, was bereinigt wird, was zurückgehalten wird und wie Anwender und Fachbereiche mit Funden umgehen.

Ausnahmen brauchen einen geregelten Weg mit Begründung, Genehmigung und Protokoll. So bleibt die Prüfung wirksam, ohne Fachabläufe zu blockieren.

Anbindung an Betrieb und SOC

Prüfergebnisse sind nur so gut wie ihre Auswertung. Wir binden Protokolle und Funde an SIEM und SOC an, richten Berichte ein und legen fest, welche Ereignisse eine Reaktion auslösen.

Für verteilte Standorte bündelt My OPSWAT Central Management Richtlinien, Lizenzen und Updates. Wir übernehmen Installation, Integration und auf Wunsch den laufenden Betrieb.

Leistungen von OTOKO

OPSWAT MetaDefender Aether mit OTOKO.

OTOKO übernimmt Beratung, Analyse, Integration und Installation für die gesamte OPSWAT-Produktpalette.

OPSWAT bei OTOKO

Portfolio-Auswahl und Zielarchitektur

Welche Wege nehmen Dateien in Ihre Organisation: Uploads, E-Mails, Speicher, Wechselmedien, Dateitransfers oder Verbindungen in die OT? Wir erfassen die Übergänge, ordnen ihnen die passenden OPSWAT-Produkte zu und legen fest, wo MetaDefender Core als zentrale Prüfinstanz arbeitet. Module, Lizenzen und Betriebsmodelle prüfen wir gegen Ihre Vorgaben, bevor ein Angebot entsteht.

Ihr Ergebnis

Zielarchitektur mit Produktzuordnung je Übergang.

Datei- und Transferwege integrieren

Wir bestimmen, an welcher Stelle eine Datei zurückgehalten und geprüft wird: in der Anwendung, am ICAP-fähigen Proxy, im Speicher, am Mailserver oder im Managed File Transfer. Scanauftrag und Freigabe werden so verbunden, dass nachgelagerte Prozesse nicht vor dem Prüfergebnis zugreifen. Richtlinien für Bereinigung, Ausnahmen und Zeitüberschreitungen testen wir mit repräsentativen Dokumenten.

Ihr Ergebnis

Integrierter Prüf- und Freigabefluss je vereinbartem Kanal.

Wechselmedien und OT-Übergänge absichern

Für Produktions- und Leitstandsnetze planen wir Kiosk-Stationen, Media Firewall, Endpoint und Drive so, dass nur geprüfte Medien und Geräte Anschluss finden. Übergänge zwischen IT und OT legen wir mit Unidirectional Security Gateway, Optical Diode oder Bilateral Security Gateway aus und stimmen Protokolle, Durchsatz und Fernzugriff über OT Access mit dem Anlagenbetrieb ab.

Ihr Ergebnis

Abgestimmtes Schutzkonzept für Medien, Geräte und Netzübergänge.

Betrieb vorbereiten und übergeben

Ergebnisse, Fehlermeldungen und Betriebszustände binden wir an die vorgesehenen Empfänger an, bei mehreren Standorten über My OPSWAT Central Management. Last, Wartezeiten und Ausfallszenarien erproben wir vor dem Regelbetrieb; ein Scanfehler gilt dabei nie stillschweigend als unbedenklich. Konfiguration, Richtlinien und Betriebsverfahren übergeben wir dokumentiert an Ihr Team oder Ihren Betreiber.

Ihr Ergebnis

Dokumentierter Aufbau mit Überwachung und Eskalationswegen.

Vorteile der Distribution

Fragen zu OPSWAT MetaDefender Aether

Gut zu wissen.

Welche Engines und Funktionen sind enthalten?

Das hängt von Produkt, Paket und Lizenz ab. Wir stellen die Prüfungen je Dateiweg zusammen und nennen die Engine-Pakete im Angebot.

Lassen sich die Produkte in abgeschotteten Netzen betreiben?

OPSWAT nennt für viele MetaDefender-Produkte den Betrieb On-Premises und in abgeschotteten Umgebungen. Updates und Signaturen planen wir dann über einen geregelten Offline-Weg.

Was übernimmt OTOKO bei OPSWAT?

Beratung, Analyse, Integration und Installation für die gesamte OPSWAT-Produktpalette, auf Wunsch auch den Betrieb.

Portfolio weiter entdecken

Weitere Lösungen.

Alle Produkte

Nächster Schritt

OPSWAT MetaDefender Aether mit OTOKO anbieten.

Werden Sie Partner und erhalten Sie Angebote, Lizenzen und Projektabstimmung aus einer Hand. Bestehende Partner melden sich im Partnerportal an.

Partner werdenPartner Login