超越瀏覽器的檔案下載安全性

從 RBI 的管理主控台選擇OPSWAT MetaDefender 整合，新增MetaDefender 伺服器的 URL 以及所需的工作流程名稱和/或API 金鑰。確保MetaDefender API 可以被 RBI 連達。

使用MetaDefender Core 的工作流程組態定義檔案存檔擷取限制、檔案類型驗證，以及封鎖和允許的檔案類型和大小，以定義下載檔案的檔案分析。

優化MetaDefender Core 的檔案下載工作流程，這些流程通常包含每個使用者每天 3 到 4 次的下載。調整包括設定MetaDefender Core 佇列大小、MetaDefender 引擎平行計數以及檔案分析和引擎逾時。

定義透過 RBI 下載和處理檔案的政策，包括

• 依檔案類型定義處理方式，以獲得更大程度的檔案層級控制。需要考慮的設定包括移除巨集、遞迴層級的 sanitization，以及影像處理。  
• 確定 Metascan 防毒引擎的臨界值，即整體結果被視為「已感染」所需的「已感染」結果數量。此政策用於檔案下載使用個案，其中未知檔案的臨界值層級應該很低。  
• 每種檔案類型，定義會封鎖檔案的事件，包括無效檔案結構或包含指令碼、超連結和內嵌物件。定義將回傳給使用者的經消毒可用檔案的輸出檔案類型。  
• 定義Adaptive Sandbox 模組的組態，包括啟用擷取的工件上的 OSINT 查詢、啟用檔案視覺化，以及對傳入檔案進行 YARA 規則匹配。