MetaDefender ICAP Server v5.15.0 現已推出,專為大規模管理檔案安全的營運人員與管理員設計,具備掃描工作負載熱力圖、可自訂的掃描超時處理機制,以及針對MetaDefender Core 連線的雙向 TLS 支援。
在網路邊界執行檔案安全檢查,意味著必須在掃描深度與ICAP (網際網路內容適應協定)客戶端等待回應的時間之間取得平衡。此版本著重於當達到該限制時會發生什麼情況,並致力於讓操作人員更清楚地掌握掃描流量。
5.15.0 版本的新功能
- 掃描工作負載熱力圖,顯示過去 30 天內的尖峰時段、異常狀況及工作負載趨勢。
- 掃描超時處理,包含超時後的背景掃描,以及可設定的掃描超時故障轉移機制。
- MetaDefender (Core )對 mTLS 的支援,適用於強制執行相互 TLS 的Core 實例。
- 內建的掃描流程測試,用於驗證從 Web UI 開始的完整掃描路徑。
- 透過My 與 OPSWAT™Central Management進行即時伺服器設定檔同步。
- 在設定搜尋、未儲存變更的保護功能,以及伺服器設定檔預設值等方面,皆進行了可用性改善。
使用案例
負責大規模管理檔案安全的組織,尤其是那些:
- 掃描大型檔案、深度存檔,或經由沙盒分析路由的內容,在此類情況下,掃描過程經常會接近設定的超時時間。
- 連線至強制執行雙向 TLS 的MetaDefender Core 實例。
- 需要了解掃描負載在一天中的哪些時段較為集中。
- 透過My OPSWAT Central Management 管理多個ICAP Server 部署。
MetaDefender ICAP Server 5.15.0 版本著重於掃描的可靠性與工作負載的可視性,而檔案檢查流程本身則維持不變。
掃描工作負載可視性熱力圖
現在可在產品內查看掃描流量模式。互動式熱力圖會顯示過去 30 天內的請求量與負載強度,有助於日常監控與容量規劃。此功能是基於 5.14.0 版本中推出的檔案流量分佈檢視,並新增了時間維度。
- 掃描請求與檔案檢視— 在「ICAP 」的掃描請求熱力圖與已處理檔案熱力圖之間切換,以從兩個角度分析流量。
- 動作分佈— 查看結果在各個篩選條件(允許、阻擋、格式錯誤的請求及其他)間的分佈情況,每個儲存格中皆會顯示按判定結果分類的動作明細。

智慧掃描超時
掃描超時不再意味著會遺失掃描結果,也不再需要等待每個掃描伺服器完成處理。
- 超時時的背景掃描:超過超時限制仍持續執行的檔案,仍會產生掃描結果。ICAP 客戶端會立即收到超時判定結果,而掃描將在背景中繼續進行直至完成,並記錄最終判定結果
- 掃描超時時的故障轉移:當掃描發生超時時,ICAP Server 現可直接停止掃描,而非在該設定檔中的每台其他掃描伺服器上重新嘗試掃描該檔案。對於會持續超時的大型或複雜檔案,此舉可消除在得出結論前必須處理整個設定檔所造成的延遲。
適用情境: 掃描操作經常接近超時限制的部署環境 、需要記錄已傳送檔案內容的安全團隊,以及同時運行多個MetaDefender Core 實例的配置。
診斷工具:內建掃描流程測試
確認完整掃描路徑在未使用外部ICAP 工具的情況下能否正常運作。從 Web UI 傳送一個測試檔案,並追蹤其歷程,從ICAP 的請求處理,到MetaDefender 的Core 判定結果。
此功能預設為停用狀態。若要啟用此功能,請在設定檔的「診斷」區段中設定該標誌,並重新啟動MetaDefender ICAP Server 。
優勢:系統管理員 可藉此驗證新安裝或設定變更,而技術支援團隊則可藉此隔離整合問題。

對 mTLS 的支援MetaDefender Core
MetaDefender Core 現在可以連線至強制執行相互 TLS 的實例。客戶端憑證可於「庫 > mTLS 憑證」下進行管理,並可與 TLS 設定一併匯出及匯入,以利遷移及多節點部署。
即時Server 個人資料同步
Server 一次完成設定設定檔。一旦在My OPSWAT Central Management 完成設定檔設定,MetaDefender Core 實例的掃描工作流程便會立即顯示供選取,而非需等到下一次同步週期之後。
可用性改進
- 在「工作流程」和「設定」頁面中進行設定搜尋,以尋找任何設定選項。
- 在「工作流程」編輯器中切換分頁時,會保護尚未儲存的變更。
- 新伺服器設定檔預設會啟用動態負載平衡,將檔案路由至最佳資源。 了解更多
- 已更新判決清單,並與MetaDefender Core 的最新版本保持同步。
後續步驟
MetaDefender ICAP Server 5.15.0 現已推出。現有客戶可從 My OPSWAT Portal下載最新版本。如需完整的發行說明與升級指南,請參閱 OPSWAT 文件。
有興趣透過支援ICAP 的解決方案來保障網路流量安全嗎? 請聯絡我們的團隊 ,了解MetaDefender ICAP Server 如何在邊界處保護您的檔案流量。
