MetaDefender ICAP Server v5.9.0：在邊緣進行檔案類型過濾，速度與安全性兼具

此功能可改變組織如何及早擷取威脅，同時維持高容量環境所需的效能。 

針對處理大量檔案下載的組織，此版本在ICAP Server 層級推出企業級檔案類型驗證。這可在檔案傳送至 MetaDefender Core進行深入的檔案內容檢查。

以前，如果不在 ICAP層級，每個檔案不論風險或相關性，都會傳送到MetaDefender Core 進行完整的安全處理。這可能會使檔案管道不堪負荷，造成瓶頸和不必要的低風險檔案掃描，並在流量激增時造成處理延遲。

我們的新架構直接在網路邊界整合了OPSWAT的File Type Verification 引擎。這允許彈性過濾流量，因此只有相關的檔案 (例如 PDF、Office 檔案和可執行檔案) 才會進入MetaDefender Core ，以便使用其他引擎進行深入掃描：檔案擷取、MetaScanMultiscanning掃描、Deep CDR 等。 

此方法也符合OWASP 的建議，即根據檔案結構來驗證檔案類型，而不只是擴充碼或元資料，協助組織在安全性與效率之間取得平衡。 

• 在MetaDefender Core 中處理之前，及早識別和驗證檔案類型。 
• 可自訂允許清單，讓可信賴的檔案類型 (例如 TXT、HTML、JSON、XML) 繞過MetaDefender Core 掃描 (由使用者在風險評估後決定)，減少深度檢查工作量並提高處理量。 
• 透過將複雜或遺漏的代理過濾任務卸載至MetaDefender ICAP Server，簡化檔案過濾設定。 

1. 大量檔案下載環境

此功能對於組織處理大量檔案下載的情況特別有利，例如：  

• 員工經常從外部來源下載檔案的企業環境 
• 有使用者存取共用資源的金融機構 
• 處理大量檔案存取的公共部門或國防機構 

此客戶案例適用於以下組織：

• 有嚴格的檔案下載速度與可用性 SLA 
• 想要套用分層安全性，只有高風險檔案類型會收到完整掃描 
• 需要在不影響周邊檢測的情況下維持高吞吐量 

透過直接在ICAP Server上導入檔案類型驗證，已知的安全檔案類型可根據管理員決定的偏好和彈性，列入允許列表並繞過進一步掃描。優化的掃描工作流程可讓終端使用者更快速地存取檔案下載。

2.多部分檔案上傳至 網路應用程式入口網站

另一個常見的挑戰發生在 網路應用程式中，檔案上傳會與表單資料一起提交。這些應用程式可能配置錯誤，或設計上沒有允許適當過濾上傳檔案的安全控制。在這種情況下，由於代理伺服器過濾功能的限制，在代理伺服器層級依類型識別和過濾檔案通常是困難或不可能的。 

MetaDefender ICAP Server 透過在周邊過濾檔案類型，彌補了這方面的不足。管理員現在可以為檔案上傳建立精確的允許清單，而無需考慮代理伺服器的限制。在無法立即修復 網路應用程式或升級代理伺服器時，這項功能可降低風險。 

此客戶案例適用於以下組織：

• 擁有在上傳工作流程中傳送合併檔案和表單資料的網路應用程式 
• 無法修改或重新設定代理伺服器，以安全過濾檔案類型 
• 需要強制執行安全上傳政策，而無需依賴終端使用者的行為 
• 希望採用與 OWASP 一致的檔案上傳實作，以驗證檔案內容，而不只是檔案副檔名 

進一步瞭解ICAP 安全使用案例。

疑難排解變得更輕鬆。以前只能透過命令列，現在可以直接透過MetaDefender ICAP Server的使用者介面來產生支援套件。