Tìm hiểu thêm về cuốn sách “Cybersecurity Upside Down” của Benny Czarny

Tìm hiểu thêm
Chúng tôi sử dụng trí tuệ nhân tạo để dịch trang web và mặc dù chúng tôi luôn cố gắng đảm bảo độ chính xác, nhưng đôi khi bản dịch có thể không đạt độ chính xác tuyệt đối. Mong quý vị thông cảm.

MetaDefender™ ICAP Server 5.15.0: Bản đồ nhiệt, thời gian chờ quét thông minh và hỗ trợ mTLS

ICAP- Tính năng kiểm tra tệp để phát hiện phần mềm độc hại, lỗ hổng zero-day và dữ liệu nhạy cảm, kèm theo các tùy chọn điều khiển mới về cách xử lý thời gian chờ khi quét.
Qua Thảo Dương, Trưởng phòng Tiếp thị Sản phẩm Cao cấp
Chia sẻ bài viết này

MetaDefender ICAP Server Phiên bản v5.15.0 hiện đã có sẵn dành cho các nhà điều hành và quản trị viên quản lý Bảo mật tập tin trên quy mô lớn, với bản đồ nhiệt khối lượng công việc quét, tính năng xử lý thời gian chờ quét có thể tùy chỉnh và hỗ trợ TLS hai chiều cho các kết nối MetaDefender Core .

Việc triển khai dịch vụ “ Bảo mật tập tin ” tại ranh giới mạng đòi hỏi phải cân bằng giữa độ sâu quét và thời gian mà máy khách sử dụng Giao thức Điều chỉnh Nội dung Internet ( ICAP – ICAP) sẵn sàng chờ đợi để nhận được phản hồi. Phiên bản này tập trung vào những gì sẽ xảy ra khi đạt đến giới hạn đó, đồng thời giúp các nhà điều hành có cái nhìn rõ ràng hơn về lưu lượng quét.

Có gì mới trong phiên bản 5.15.0

  • Xem bản đồ nhiệt khối lượng công việc, hiển thị các khung giờ cao điểm, các trường hợp bất thường và xu hướng khối lượng công việc trong 30 ngày qua.
  • Xử lý trường hợp hết thời gian chờ quét, bao gồm việc tiếp tục quét ở chế độ nền sau khi hết thời gian chờ và tính năng chuyển sang phương án dự phòng có thể cấu hình khi hết thời gian chờ quét.
  • Hỗ trợ mTLS cho MetaDefender Core , dành cho các phiên bản Core yêu cầu sử dụng TLS hai chiều.
  • Kiểm thử quy trình quét tích hợp sẵn nhằm xác thực toàn bộ lộ trình quét từ giao diện người dùng web.
  • Đồng bộ hóa hồ sơ máy chủ theo thời gian thực với My OPSWAT™ Central Management.
  • Các cải tiến về khả năng sử dụng trong các tính năng tìm kiếm cấu hình, bảo vệ các thay đổi chưa được lưu và các thiết lập mặc định của hồ sơ máy chủ.

Trường hợp sử dụng

Các tổ chức quản lý Bảo mật tập tin quy mô lớn, đặc biệt là những tổ chức:

  • Quét các tệp có dung lượng lớn, kho lưu trữ sâu hoặc nội dung được chuyển qua phân tích trong môi trường cách ly, trong đó quá trình quét thường xuyên sắp hết thời gian chờ đã định.
  • Kết nối với các phiên bản MetaDefender Core áp dụng TLS hai chiều.
  • Cần nắm rõ thời điểm nào trong ngày tải quét tập trung nhiều nhất.
  • Quản lý nhiều triển khai ICAP Server thông qua My OPSWAT Central Management .

MetaDefender ICAP Server Phiên bản 5.15.0 tập trung vào độ tin cậy của quá trình quét và khả năng theo dõi khối lượng công việc, trong khi quy trình kiểm tra tệp vẫn giữ nguyên.

Bản đồ nhiệt về khả năng hiển thị khối lượng công việc quét

Các mẫu lưu lượng quét hiện đã hiển thị trực tiếp trong sản phẩm. Bản đồ nhiệt tương tác thể hiện khối lượng yêu cầu và mức độ tải trong 30 ngày qua, hỗ trợ việc giám sát hàng ngày và lập kế hoạch năng lực. Tính năng này được phát triển dựa trên chế độ xem phân phối lưu lượng tệp được giới thiệu trong phiên bản 5.14.0, đồng thời bổ sung thêm yếu tố thời gian.

  • Chế độ xem Yêu cầu quét và Tệp — Chuyển đổi giữa các bản đồ nhiệt của các yêu cầu quét từ ICAP và các tệp đã được xử lý để phân tích lưu lượng truy cập từ cả hai góc độ.
  • Phân phối hành động — Xem cách các kết quả được phân phối theo các bộ lọc khác nhau (Được phép, Bị chặn, Yêu cầu sai cú pháp và các loại khác), kèm theo bảng phân tích chi tiết các hành động theo từng kết quả trong mỗi ô.
Lợi ích: Các nhà điều hành có thể theo dõi lưu lượng truy cập trong các khung giờ cao điểm, đồng thời các nhóm có thể lập kế hoạch về năng lực cho các triển khai MetaDefender Core với nhiều phiên bản.

Thời gian chờ của tính năng Quét thông minh

Việc hết thời gian chờ quét không còn đồng nghĩa với việc mất kết quả quét hay phải chờ đợi từng máy chủ quét nữa.

  • Quét nền khi hết thời gian chờ: Các tệp chạy quá thời gian chờ vẫn cho ra kết quả quét. Ứng dụng khách ICAP sẽ nhận được kết quả đánh giá về thời gian chờ ngay lập tức, và quá trình quét sẽ tiếp tục chạy nền cho đến khi hoàn tất, với kết quả đánh giá cuối cùng được ghi lại
  • Chuyển sang máy chủ dự phòng khi hết thời gian chờ quét: Khi quá trình quét hết thời gian chờ, ICAP Server giờ đây có thể dừng lại ngay tại đó thay vì thử lại tệp trên từng máy chủ quét khác trong cấu hình. Đối với các tệp lớn hoặc phức tạp thường xuyên hết thời gian chờ, điều này giúp loại bỏ sự chậm trễ do phải xử lý toàn bộ cấu hình trước khi đưa ra kết luận.

Lợi ích: Các môi trường triển khai mà quá trình quét thường xuyên sắp hết thời gian chờ, các nhóm bảo mật cần có bản ghi về nội dung của tệp đã được chuyển giao, và các cấu hình đang chạy nhiều phiên bản MetaDefender Core .

Công cụ chẩn đoán: Kiểm tra quy trình quét tích hợp sẵn

Xác nhận rằng quy trình quét toàn bộ hoạt động bình thường mà không cần sử dụng công cụ ICAP bên ngoài. Gửi một tệp thử nghiệm từ giao diện người dùng web và theo dõi quá trình xử lý từ yêu cầu ICAP cho đến kết quả MetaDefender Core .

Tính năng này bị tắt theo mặc định. Để bật tính năng này, hãy thiết lập cờ trong phần chẩn đoán của tệp cấu hình và khởi động lại MetaDefender ICAP Server .

Lợi ích: Các quản trị viên kiểm tra một bản cài đặt mới hoặc thay đổi cấu hình, và các nhóm hỗ trợ xác định nguyên nhân gây ra các sự cố tích hợp.

Công cụ chẩn đoán: Kiểm tra quy trình quét tích hợp sẵn

Hỗ trợ mTLS cho MetaDefender Core

MetaDefender Core Giờ đây, có thể kết nối với các phiên bản áp dụng TLS lẫn nhau. Chứng chỉ khách hàng được quản lý trong mục Thư viện > Chứng chỉ mTLS, đồng thời có thể xuất và nhập cùng với cấu hình TLS để phục vụ việc di chuyển và triển khai trên nhiều nút.

Đồng bộ hóa hồ sơ theo thời gian thực trên Server

Server Cấu hình các cấu hình trong một lần duy nhất. Các quy trình quét của một phiên bản MetaDefender Core sẽ xuất hiện để người dùng lựa chọn ngay sau khi cấu hình được thiết lập tại My OPSWAT Central Management , thay vì phải đợi đến chu kỳ đồng bộ hóa tiếp theo.

Các cải tiến về khả năng sử dụng

  • Tìm kiếm cài đặt trên các trang Quy trình làm việc và Cài đặt để tìm bất kỳ tùy chọn cài đặt nào.
  • Tính năng bảo vệ các thay đổi chưa được lưu khi chuyển đổi giữa các tab trong Trình chỉnh sửa quy trình làm việc.
  • Tính năng cân bằng tải động được bật theo mặc định cho các cấu hình máy chủ mới, giúp định tuyến các tệp đến tài nguyên tối ưu. Tìm hiểu thêm
  • Danh sách phán quyết đã được cập nhật, đồng bộ với các bản phát hành hiện tại của MetaDefender Core .

Các bước tiếp theo

MetaDefender ICAP Server Phiên bản 5.15.0 hiện đã có sẵn. Khách hàng hiện tại có thể tải xuống phiên bản mới nhất từ My OPSWAT Portal. Để xem thông tin chi tiết về bản phát hành và hướng dẫn nâng cấp, hãy truy cập OPSWAT Tài liệu.

Quý vị có quan tâm đến việc bảo mật lưu lượng mạng bằng các giải pháp tích hợp tính năng xác thực dựa trên chữ ký số ( ICAP) không? Hãy liên hệ với đội ngũ của chúng tôi để tìm hiểu cách MetaDefender ICAP Server bảo vệ lưu lượng tệp tin của bạn tại biên mạng.

Luôn cập nhật với OPSWAT!

Đăng ký ngay hôm nay để nhận thông tin cập nhật mới nhất về doanh nghiệp, câu chuyện, thông tin sự kiện và nhiều thông tin khác.