MetaDefender Cloud

Облачный мультисканер файлов, ссылок, IP и хешей от американской OPSWAT: более 20 антивирусных движков за один проход, песочница и санитизация документов Deep CDR. Работает без регистрации, есть REST API.

РазработчикMetaDefender Cloud

Что такое MetaDefender Cloud

MetaDefender Cloud — это облачная платформа кибербезопасности от компании OPSWAT, которая выступает в роли «тяжелой артиллерии» для проверки файлов, ссылок, IP-адресов и хешей. Вместо того чтобы полагаться на один антивирус, сервис одномоментно прогоняет объект через более чем 20 антивирусных движков от разных вендоров. Это позволяет выявлять угрозы, которые пропускает большинство стандартных защит.

Ключевая фишка — технология Deep CDR (Content Disarm and Reconstruction). Она не просто сканирует файл, а полностью разбирает его на составляющие, удаляет активные элементы (макросы, скрипты, OLE-объекты) и собирает заново в безопасный «стерильный» документ. При этом визуально файл остаётся прежним, но уже не может навредить. Сервис работает без регистрации для разовых проверок и предоставляет REST API для автоматизации процессов.

Ключевые возможности

Мультисканирование: проверка файлов и ссылок сразу 20+ антивирусными движками (включая Kaspersky, McAfee, Symantec, Bitdefender).
Глубокая санитизация Deep CDR: преобразование потенциально опасных документов (PDF, DOCX, XLSX) в безопасные копии.
Проверка хешей: мгновенный поиск по базе известных вредоносных файлов (MD5, SHA1, SHA256) без загрузки самого файла.
Анализ ссылок и IP-адресов: оценка репутации доменов, выявление фишинговых и C2-адресов.
Песочница: запуск подозрительных файлов в изолированной среде для анализа поведения.
REST API: интеграция с SIEM, SOAR и другими системами безопасности.
Без регистрации: базовая проверка доступна сразу, без создания аккаунта.

Кому подойдёт

MetaDefender Cloud — это инструмент для тех, кто не может позволить себе пропустить угрозу. Он будет полезен:

SOC-аналитикам и специалистам по реагированию на инциденты — для быстрой триаж-проверки подозрительных артефактов.
ИТ-отделам компаний — для проверки вложений в почте, файлов на файловых серверах и перед передачей документов контрагентам.
Разработчикам и интеграторам — для встраивания антивирусной проверки в свои продукты через API.
Журналистам и исследователям — для безопасного открытия документов от неизвестных источников.
Компаниям с высокими требованиями к безопасности (банки, госсектор, медицина), где стандартного антивируса недостаточно.

Плюсы и минусы

Плюсы:

Огромное количество антивирусных движков — один из самых высоких показателей в индустрии.
Технология Deep CDR — уникальная защита от zero-day угроз в документах.
Быстрая проверка по хешу без загрузки файла.
Гибкий бесплатный тариф для разовых проверок.
Мощный API для автоматизации.

Минусы:

Бесплатная версия имеет ограничения по размеру файла и количеству проверок.
Интерфейс может показаться перегруженным для новичков.
Полноценные функции (песочница, Deep CDR) доступны только в платных тарифах.
Скорость мультисканирования ниже, чем у одиночного антивируса.

Частые вопросы

Можно ли использовать MetaDefender Cloud бесплатно?

Да, для разовых проверок файлов и ссылок регистрация не нужна. Вы просто переходите на сайт, загружаете файл или вставляете ссылку и получаете результат. Однако есть ограничения: максимальный размер файла для бесплатной проверки обычно составляет 140 МБ, а Deep CDR и другие продвинутые функции доступны только при покупке подписки или после регистрации с trial-периодом.

Чем MetaDefender Cloud отличается от VirusTotal?

VirusTotal — это краудсорсинговый сервис, где результаты проверок видны всем. MetaDefender Cloud больше ориентирован на корпоративных пользователей: он предлагает Deep CDR, более глубокую песочницу и возможности для автоматизации через API. Также OPSWAT делает акцент на обработку файлов без утечки данных в публичное пространство.

Что такое санитизация Deep CDR?

Это процесс, при котором файл (например, PDF или DOCX) разбирается на отдельные элементы. Все исполняемые и потенциально опасные части (макросы, скрипты, ссылки) удаляются. Затем документ собирается заново в «чистый» формат. Для пользователя файл выглядит так же, но внутри не остаётся ничего, что могло бы навредить.

Как быстро приходит результат проверки?

Проверка по хешу занимает секунды. Полное мультисканирование файла обычно занимает от 1 до 5 минут в зависимости от размера и количества движков. Анализ в песочнице может занять 10–15 минут.

Часто задаваемые вопросы

MetaDefender Cloud бесплатный и что доступно без регистрации?

Да, начать можно без аккаунта: 30 проверок файлов в сутки, 500 запросов репутации и 15 запусков в песочнице, файлы до 750 МБ, ограничение 12 запросов в час. Бесплатный аккаунт Community поднимает планку до 150 проверок и 1 000 запросов репутации в сутки и открывает API-ключ. Платные тарифы — Standard, Professional и Enterprise — договорные, цены на сайте не публикуются.

Что происходит с файлом, который я загрузил?

Это главный вопрос к любому бесплатному сканеру, и здесь ответ прямой. При отправке файла вы даёте согласие на передачу результатов проверки сообществу кибербезопасности. По политике конфиденциальности данные бесплатных тарифов и коммерческих без опции Private Scanning хранятся до 10 лет. Опция Private Scanning, доступная только на платных тарифах, удаляет файл в течение 24 часов и не передаёт его сторонним поставщикам. Во время проверки файл лежит в зашифрованном хранилище Amazon S3.

Можно ли проверять здесь рабочие документы и персональные данные?

На бесплатном тарифе — нет. Условие о передаче результатов сообществу и срок хранения до 10 лет делают такую проверку неприемлемой для коммерческой тайны, персональных данных и внутренних документов. Для этого предназначены платные тарифы с приватным сканированием либо локальные продукты линейки MetaDefender, которые ставятся в собственный контур. Отдельно отмечу: сервис расположен в США, требованиям 152-ФЗ о локализации персональных данных он не отвечает.

Сколько антивирусных движков используется?

Более 20 — так указано и на главной странице, и в таблице сравнения тарифов. Любопытная деталь из той же таблицы: на младших платных тарифах движков меньше, чем на бесплатных — 10 у Standard и 15 у Professional, и только Enterprise возвращает более 20. У самой компании в разделе частых вопросов есть отдельный пункт о том, почему коммерческий пакет включает другой набор движков.

Что такое Deep CDR?

Deep CDR (Content Disarm and Reconstruction) — технология санитизации документов. Вместо вердикта «опасен или нет» файл пересобирается заново с удалением активного содержимого: макросов, скриптов, встроенных объектов. На выходе получается документ, пригодный для работы, но лишённый исполняемой начинки. Это защищает и от угроз, которых движки ещё не знают.

Есть ли API и какие у него ограничения?

Да, REST API, и ключ выдаётся уже на бесплатном аккаунте Community — 150 проверок в сутки при ограничении 500 запросов в час. Без аккаунта действует лимит 12 запросов в час. Платные тарифы поднимают потолок до 75, 150 и 500 запросов в минуту и добавляют гарантию отклика: 8 секунд на проверку и 500 мс на вызов API по перцентилю p50, p75 или p90 в зависимости от уровня.

Какие есть гарантии доступности?

SLA действует только на платных тарифах и фиксируется договором: доступность 99,5% для Standard и Professional и 99,9% для Enterprise, без учёта плановых работ. Дополнительно оговорены целевое время восстановления и допустимая потеря данных — 24 часа для Standard, 12 часов для Professional и 4 часа для Enterprise. Для бесплатных тарифов никаких гарантий не заявлено.

Работает ли сервис из России?

Технически да: проверка с российского IP-адреса 22 июля 2026 года показала, что сайт открывается без VPN. Но условия использования требуют, чтобы пользователь не был резидентом страны или региона под санкциями и эмбарго США, ЕС или Великобритании, а компания отдельно оговаривает, что сервис может не предоставляться в странах из санкционного списка OFAC. Оплата идёт в долларах через Stripe и PayPal, а для регистрации в магазине нужен корпоративный почтовый домен. Для разовой личной проверки это не имеет значения, а перед коммерческим использованием условия стоит обсудить с юристом.

Чем облачный сервис отличается от остальных продуктов MetaDefender?

MetaDefender Cloud — только облачная часть линейки. Остальное ставится в собственный контур: MetaDefender Core, ICAP Server для интеграции с прокси, Email Gateway Security, Kiosk для проверки съёмных носителей, Netwall и аппаратные однонаправленные шлюзы. У них отдельные лицензии, отдельные условия и своя обработка данных, поэтому характеристики облачного сервиса на них не переносятся.