進一步了解班尼·查尼(Benny Czarny)所著的《顛覆性的網路安全》一書

瞭解更多資訊
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

MetaDefender™ICAP Server 5.15.0:熱力圖、智慧掃描超時設定及 mTLS 支援

ICAP- 啟用針對惡意軟體、零日漏洞及敏感資料的檔案檢查功能,並新增了對掃描超時處理方式的控制機制。
作者: Thao Duong,資深產品行銷經理
分享此文章

MetaDefender ICAP Server v5.15.0 現已推出,專為大規模管理檔案安全的營運人員與管理員設計,具備掃描工作負載熱力圖、可自訂的掃描超時處理機制,以及針對MetaDefender Core 連線的雙向 TLS 支援。

在網路邊界執行檔案安全檢查,意味著必須在掃描深度與ICAP (網際網路內容適應協定)客戶端等待回應的時間之間取得平衡。此版本著重於當達到該限制時會發生什麼情況,並致力於讓操作人員更清楚地掌握掃描流量。

5.15.0 版本的新功能

  • 掃描工作負載熱力圖,顯示過去 30 天內的尖峰時段、異常狀況及工作負載趨勢。
  • 掃描超時處理,包含超時後的背景掃描,以及可設定的掃描超時故障轉移機制。
  • MetaDefender Core對 mTLS 的支援,適用於強制執行相互 TLS 的Core 實例。
  • 內建的掃描流程測試,用於驗證從 Web UI 開始的完整掃描路徑。
  • 透過My 與 OPSWAT™Central Management進行即時伺服器設定檔同步
  • 在設定搜尋、未儲存變更的保護功能,以及伺服器設定檔預設值等方面,皆進行了可用性改善

使用案例

負責大規模管理檔案安全的組織,尤其是那些:

  • 掃描大型檔案、深度存檔,或經由沙盒分析路由的內容,在此類情況下,掃描過程經常會接近設定的超時時間。
  • 連線至強制執行雙向 TLS 的MetaDefender Core 實例。
  • 需要了解掃描負載在一天中的哪些時段較為集中。
  • 透過My OPSWAT Central Management 管理多個ICAP Server 部署。

MetaDefender ICAP Server 5.15.0 版本著重於掃描的可靠性與工作負載的可視性,而檔案檢查流程本身則維持不變。

掃描工作負載可視性熱力圖

現在可在產品內查看掃描流量模式。互動式熱力圖會顯示過去 30 天內的請求量與負載強度,有助於日常監控與容量規劃。此功能是基於 5.14.0 版本中推出的檔案流量分佈檢視,並新增了時間維度。

  • 掃描請求與檔案檢視— 在「ICAP 」的掃描請求熱力圖與已處理檔案熱力圖之間切換,以從兩個角度分析流量。
  • 動作分佈— 查看結果在各個篩選條件(允許、阻擋、格式錯誤的請求及其他)間的分佈情況,每個儲存格中皆會顯示按判定結果分類的動作明細。
優勢:操作人員可監控尖峰時段的掃描流量,而團隊則可針對多實例MetaDefender Core 部署規劃處理能力。

智慧掃描超時

掃描超時不再意味著會遺失掃描結果,也不再需要等待每個掃描伺服器完成處理。

  • 超時時的背景掃描:超過超時限制仍持續執行的檔案,仍會產生掃描結果。ICAP 客戶端會立即收到超時判定結果,而掃描將在背景中繼續進行直至完成,並記錄最終判定結果
  • 掃描超時時的故障轉移:當掃描發生超時時,ICAP Server 現可直接停止掃描,而非在該設定檔中的每台其他掃描伺服器上重新嘗試掃描該檔案。對於會持續超時的大型或複雜檔案,此舉可消除在得出結論前必須處理整個設定檔所造成的延遲。

適用情境: 掃描操作經常接近超時限制的部署環境 、需要記錄已傳送檔案內容的安全團隊,以及同時運行多個MetaDefender Core 實例的配置。

診斷工具:內建掃描流程測試

確認完整掃描路徑在未使用外部ICAP 工具的情況下能否正常運作。從 Web UI 傳送一個測試檔案,並追蹤其歷程,從ICAP 的請求處理,到MetaDefender 的Core 判定結果。

此功能預設為停用狀態。若要啟用此功能,請在設定檔的「診斷」區段中設定該標誌,並重新啟動MetaDefender ICAP Server 。

優勢:系統管理員 可藉此驗證新安裝或設定變更,而技術支援團隊則可藉此隔離整合問題。

診斷工具:內建掃描流程測試

對 mTLS 的支援MetaDefender Core

MetaDefender Core 現在可以連線至強制執行相互 TLS 的實例。客戶端憑證可於「庫 > mTLS 憑證」下進行管理,並可與 TLS 設定一併匯出及匯入,以利遷移及多節點部署。

即時Server 個人資料同步

Server 一次完成設定設定檔。一旦在My OPSWAT Central Management 完成設定檔設定,MetaDefender Core 實例的掃描工作流程便會立即顯示供選取,而非需等到下一次同步週期之後。

可用性改進

  • 在「工作流程」和「設定」頁面中進行設定搜尋,以尋找任何設定選項。
  • 在「工作流程」編輯器中切換分頁時,會保護尚未儲存的變更
  • 新伺服器設定檔預設會啟用動態負載平衡,將檔案路由至最佳資源。 了解更多
  • 已更新判決清單,並與MetaDefender Core 的最新版本保持同步。

後續步驟

MetaDefender ICAP Server 5.15.0 現已推出。現有客戶可從 My OPSWAT Portal下載最新版本。如需完整的發行說明與升級指南,請參閱 OPSWAT 文件

有興趣透過支援ICAP 的解決方案來保障網路流量安全嗎? 請聯絡我們的團隊 ,了解MetaDefender ICAP Server 如何在邊界處保護您的檔案流量。

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。