MetaDefender ICAP Server .14.0 hiện đã có mặt với giao diện được thiết kế lại, quy trình cài đặt được tối ưu hóa và các tính năng chẩn đoán hỗ trợ có thể tùy chỉnh, dành cho các quản trị viên mạng quản lý Bảo mật tập tin quy mô lớn.
Việc triển khai Bảo mật tập tin ranh giới mạng đòi hỏi phần mềm phải dễ triển khai, vận hành và khắc phục sự cố. Phiên bản này tập trung vào các khía cạnh vận hành đó đồng thời vẫn giữ nguyên quy trình kiểm tra tập tin cốt lõi. Phiên bản này giới thiệu giao diện hiện đại hóa, các kiểm tra cài đặt giúp phát hiện sớm các vấn đề trong quá trình triển khai, các công cụ chẩn đoán hiển thị thông tin chính xác mà không gây nhiễu, hỗ trợ trang chặn theo khối UTF-8, khả năng trực quan hóa lưu lượng tập tin, cùng các thành phần phụ thuộc được cập nhật.
Có gì mới trong phiên bản 5.14.0
- Giao diện người dùng được hiện đại hóa với tính nhất quán được nâng cao trong toàn bộ trải nghiệm sản phẩm.
- Các gói hỗ trợ có thể tùy chỉnh, bao gồm tính năng lọc nhật ký, giới hạn dung lượng tệp theo từng danh mục và tùy chọn loại trừ lịch sử xử lý.
- Các bước kiểm tra trước khi cài đặt giúp phát hiện xung đột cổng trước khi tiếp tục quá trình cài đặt, cùng với tính năng tự động loại trừ các mục khỏi Windows Defender trên hệ điều hành Windows.
- Các trang khối UTF-8 hỗ trợ đa ngôn ngữ.
- Hình ảnh hóa lưu lượng tệp để có cái nhìn rõ ràng hơn về cách các yêu cầu quét được phân bổ trên các phiên bản MetaDefender ™.
- Đã cập nhật các thư viện bảo mật để giúp duy trì một hệ thống phụ thuộc luôn được cập nhật và an toàn.
Trường hợp sử dụng
Các tổ chức quản lý Bảo mật tập tin quy mô lớn, đặc biệt là những tổ chức:
- Cần kiểm tra các tệp tin để phát hiện phần mềm độc hại, các cuộc tấn công zero-day và dữ liệu nhạy cảm trước khi chúng xâm nhập vào mạng.
- Tích hợp với các máy chủ proxy, bộ điều khiển Ingress, các giải pháp truyền tệp được quản lý, hệ thống phòng chống xâm nhập và các thiết bị ICAP khác.
- Quản lýCore MetaDefender Core đa phiên bản.
- Yêu cầu sử dụng các phiên bản thư viện của bên thứ ba mới nhất để đảm bảo tuân thủ.
MetaDefenderICAP Server .14.0 tập trung vào lớp vận hành hỗ trợ các tính năng này, giúp sản phẩm trở nên dễ quản lý hơn trong quá trình sử dụng hàng ngày.
Một trải nghiệm người dùng hoàn toàn mới
Giao diện người dùng đã được xây dựng lại dựa trên hệ thống thiết kế Blue Line Framework OPSWAT. Bản cập nhật này bao gồm các thành phần như thanh điều hướng, biểu mẫu, bảng, cửa sổ bật lên, nút bấm và các khối bố cục.
Đối với các nhóm đã sử dụng OPSWAT , tính nhất quán này giúp giảm thiểu việc chuyển đổi ngữ cảnh và giúp các tác vụ thường ngày trở nên dễ dàng hơn. Ngoài ra, nó còn cải thiện khả năng điều hướng bằng bàn phím, trạng thái tập trung, xử lý độ tương phản cũng như cách thức hoạt động trên các kích thước màn hình và cấu hình hiển thị khác nhau.
Hỗ trợ các gói phần mềm
Khi gặp sự cố cần hỗ trợ, cách giải quyết nhanh nhất thường là cung cấp một gói dữ liệu chứa chính xác các bản ghi cần thiết; không thừa, cũng không thiếu. MetaDefender ICAP Server .14.0 giúp quá trình này trở nên linh hoạt hơn bằng cách cho phép quản trị viên tùy chỉnh nội dung cần thu thập.
Giờ đây, các gói hỗ trợ có thể được lọc theo danh mục nhật ký. Quản trị viên cũng có thể giới hạn số lượng tệp được thu thập cho mỗi danh mục, tính năng này rất hữu ích trong các môi trường có lưu lượng lớn, nơi các thư mục nhật ký tăng kích thước nhanh chóng.
Giờ đây, lịch sử xử lý có thể được loại trừ khỏi quá trình tạo gói hỗ trợ khi không cần thiết. Do lịch sử xử lý có thể làm tăng đáng kể kích thước gói, tùy chọn này giúp giảm cả thời gian tạo gói lẫn chi phí truyền tải, đồng thời vẫn đảm bảo khả năng đưa nó vào khi cần thiết.
Các tùy chọn có sẵn bao gồm:
- Chọn loại nhật ký.
- Giới hạn số lượng tệp theo từng danh mục.
- Tùy chọn loại trừ lịch sử xử lý.
Các loại nhật ký được hỗ trợ bao gồm:
- Nhật ký cơ sở dữ liệu.
- Nhật ký hệ thống.
- Nhật ký NGINX.
- Nhật ký ICAP .
Lợi ích: Hỗ trợ các nhóm và quản trị viên thường xuyên tạo các gói phần mềm để xử lý các trường hợp cần chuyển cấp hoặc kiểm tra tuân thủ, đặc biệt là trong các môi trường triển khai có lưu lượng truy cập cao.
Kiểm tra cài đặt
Trình cài đặt hiện sẽ kiểm tra các cổng cần thiết trước khi tiếp tục. Nếu một cổng đã được sử dụng, quá trình cài đặt sẽ bị chặn.
Trên các hệ thống Windows, trình cài đặt cũng có thể tự động thêmServer ICAP Server và thư mục làm việc vào danh sách loại trừ của Windows Defender. Điều này giúp loại bỏ một bước thực hiện thủ công trong quá trình cài đặt và đảm bảo tính nhất quán cho các bản triển khai.
Lợi ích: Các nhóm CNTT và an ninh mạng quản lý việc triển khai trên nhiều hệ thống hoặc môi trường, đặc biệt là các triển khai dựa trên Windows trong môi trường doanh nghiệp.
Các trang bị chặn UTF-8
Server MetaDefender ICAP Server người dùng tạo các trang chặn tùy chỉnh của riêng mình để thay thế trang mặc định.
Tính năng hỗ trợ UTF-8 cho các trang khối được bật theo mặc định đối với các bản triển khai mới. Điều này ảnh hưởng đến cách hiển thị của các trang khối khi chúng chứa văn bản đa ngôn ngữ, ký tự đặc biệt hoặc các bộ chữ không phải chữ La-tinh.
Các bản triển khai hiện có đã sử dụng UTF-8 sẽ không bị ảnh hưởng.
Lợi ích: Các tổ chức có hệ thống triển khai trên phạm vi toàn cầu, trong đó các trang khối hiển thị cho người dùng cuối hoặc nhân viên vận hành bằng nhiều ngôn ngữ khác nhau.
Khả năng theo dõi lưu lượng tệp
Đối với các triển khai định tuyến lưu lượng qua nhiềuCore MetaDefender Core , việc nắm bắt hành vi phân phối có thể gặp khó khăn nếu không có nhật ký hoặc hệ thống giám sát bên ngoài. Phiên bản 5.14.0 bổ sung tính năng hiển thị trực quan các cấu hình máy chủ, giúp người vận hành theo dõi cách các yêu cầu quét được phân phối trên các phiên bản đã được cấu hình.
Có ba chế độ hiển thị:
- Chuyển đổi dự phòng
- Vòng tròn
- Cân bằng tải động – giải pháp quản lý lưu lượng thông minh giúp định tuyến tệp đến các tài nguyên tối ưu.
Điều này không thay thế các công cụ giám sát, mà giúp các nhóm có một cách nhanh chóng hơn để xác thực cấu hình, phát hiện sự mất cân bằng và khắc phục sự cố liên quan đến hành vi định tuyến ở cấp độ tổng quan ngay trongServer ICAP .
Lợi ích: Các nhà điều hành quản lýCore MetaDefender Core đa phiên bản, đặc biệt là những người cấu hình cấu hình máy chủ để phân phối tải.
Cập nhật các gói phụ thuộc và tăng cường bảo mật
Bản cập nhật này cập nhật một số thư viện của bên thứ ba:
- LibXML2 phiên bản 2.15.3
- OpenSSL phiên bản 3.6.2
- Curl phiên bản 8.20
- NGINX phiên bản 1.30.2
- SQLite phiên bản 3.53.1
- Zlib phiên bản 1.3.2
- gRPC phiên bản 1.78.1
Các bản cập nhật này khắc phục các lỗ hổng bảo mật đã biết và đảm bảo sản phẩm tương thích với các phiên bản thư viện hiện đang được hỗ trợ.
ServerMetaDefender ICAP : Được thiết kế để bảo vệ mọi dữ liệu đi vào môi trường mạng của bạn
Server MetaDefender ICAP Server các tệp tin ngay tại ranh giới mạng, trước khi chúng xâm nhập vào tổ chức của bạn và tiếp cận người dùng, ứng dụng hoặc hệ thống lưu trữ. Đây chính là nơi các mối đe dọa được ngăn chặn hiệu quả nhất, đồng thời cũng là nơi những lỗ hổng về độ tin cậy hoặc tuân thủ quy định gây ra tác động lớn nhất.
ICAP Giao thức điều chỉnh nội dung Internet) là một tiêu chuẩn mở cho phép chuyển các dịch vụ bảo mật sang các máy chủ chuyên dụng, từ đó giúp tăng thông lượng mạng đồng thời vẫn duy trì khả năng kiểm tra sâu.
Tất cả các tệp đáng ngờ đi qua lưu lượng mạng của bạn đều bị chặn hoặc làm sạch người dùng cuối có thể truy cập. Dữ liệu nhạy cảm sẽ được che giấu, xóa bỏ hoặc chặn lại để giúp các tổ chức đáp ứng các tiêu chuẩn tuân thủ an ninh. Các tính năng bảo vệ cốt lõi — Metascan™ Multiscanning bởi nhiều công cụ chống phần mềm độc hại và trí tuệ nhân tạo (AI), Công nghệ Deep CDR™, Proactive DLP™, Adaptive Sandbox, File-Based Vulnerability Assessment và các công nghệ khác — vẫn được giữ nguyên trong phiên bản này.
Các bước tiếp theo
MetaDefender ICAP Server .14.0 hiện đã có sẵn. Khách hàng hiện tại có thể tải xuống phiên bản mới nhất từ Cổng thông tinMy Để xem thông tin chi tiết về bản phát hành và hướng dẫn nâng cấp, vui lòng truy cập Trang OPSWAT .
Quý vị có quan tâm đến việc bảo mật lưu lượng mạng bằng các giải pháp ICAP không? Hãy liên hệ với đội ngũ của chúng tôi để tìm hiểu cách MetaDefender ICAP Server lưu lượng tệp tin của quý vị tại biên mạng.
