MetaDefender ICAP Server גרסה 5.9.0: מהירות פוגשת אבטחה עם סינון סוגי קבצים בקצה

תכונה זו משנה את האופן שבו ארגונים לוכדים איומים מוקדם, תוך שמירה על הביצועים הנדרשים לסביבות בעלות נפח אחסון גבוה. 

עבור ארגונים המעבדים כמויות גדולות של הורדות קבצים, מהדורה זו מציגה אימות סוג קובץ ברמה ארגונית ב- ICAP Server רמה. זה מאפשר סינון ראשוני לפני שליחת קבצים ל- MetaDefender Core לבדיקה מעמיקה של תוכן הקבצים.

בעבר, ללא סינון ברמת ICAP , כל קובץ ללא קשר לסיכון או רלוונטיות נשלח אל MetaDefender Core לעיבוד אבטחה מלא. דבר זה עלול להעמיס על צינור הקבצים, לגרום לצווארי בקבוק וסריקה מיותרת של קבצים בסיכון נמוך ועיכובים בעיבוד במהלך קפיצות תעבורה.

הארכיטקטורה החדשה שלנו משלבת את מנוע File Type Verification של OPSWAT ישירות בהיקף הרשת. זה מאפשר סינון גמיש של תעבורה כך שרק קבצים רלוונטיים (כגון קבצי PDF, מסמכי Office וקבצי הרצה) ימשיכו ל... MetaDefender Core לסריקה מעמיקה עם מנועי חיפוש אחרים: חילוץ ארכיונים, Metascan Multiscanning , Deep CDR , ועוד. 

גישה זו תואמת גם את המלצות OWASP לאמת סוגי קבצים על סמך מבנה הקובץ ולא על סיומת או מטא-נתונים בלבד, ובכך מסייעת לארגונים לאזן בין אבטחה ליעילות. 

• זיהוי מוקדם ואימות של סוגי קבצים לפני עיבוד ב MetaDefender Core . 
• רשימות היתרים הניתנות להתאמה אישית כדי לאפשר לסוגי קבצים מהימנים (למשל, TXT, HTML, JSON, XML) לעקוף MetaDefender Core סריקה (נקבעת על ידי המשתמש לאחר הערכת סיכונים), הפחתת עומס העבודה של הבדיקה המעמיקה והגברת התפוקה. 
• מפשט את תצורת סינון הקבצים על ידי הפחתת עומס של משימות סינון פרוקסי מורכבות או חסרות אל MetaDefender ICAP Server . 

1. סביבות הורדת קבצים בנפח גבוה

תכונה זו מועילה במיוחד בתרחישים שבהם ארגונים מטפלים בכמות גדולה של הורדות קבצים, כגון:  

• סביבות ארגוניות בהן עובדים מורידים קבצים לעתים קרובות ממקורות חיצוניים 
• מוסדות פיננסיים עם משתמשים שניגשים למשאבים משותפים 
• סוכנויות ציבוריות או ביטחוניות המטפלות בגישה למסמכים בכמות גדולה 

מקרה שימוש זה אידיאלי עבור ארגונים אשר:

• יש להסכמי רמת שירות מחמירים בנוגע למהירות הורדת הקבצים וזמינותם 
• רוצה להחיל אבטחה שכבתית שבה רק סוגי קבצים בסיכון גבוה מקבלים סריקות מלאות 
• יש צורך לשמור על תפוקה גבוהה מבלי לפגוע בבדיקת ההיקף 

על ידי הצגת אימות סוג קובץ ישירות ב- ICAP Server , סוגי קבצים ידועים ובטוחים יכולים להיכלל ברשימת היתרים ולעקוף סריקה נוספת, בהתבסס על ההעדפה והגמישות שנקבעו על ידי מנהלי המערכת. משתמשי קצה יכולים לקבל גישה מהירה יותר להורדות קבצים הודות לתהליך עבודה אופטימלי זה של סריקה.

2. העלאות קבצים מרובות חלקים לפורטלים של יישומי אינטרנט

אתגר נפוץ נוסף מתרחש ביישומי אינטרנט שבהם העלאות קבצים מוגשות לצד נתוני טפסים. יישומים אלה עשויים להיות מוגדרים בצורה שגויה או לא מתוכננים עם בקרות אבטחה המאפשרות סינון נכון של קבצים שהועלו. במקרים כאלה, זיהוי וסינון קבצים לפי סוג ברמת הפרוקסי הוא לעתים קרובות קשה או בלתי אפשרי, עקב מגבלות יכולות הסינון של הפרוקסי. 

על ידי סינון סוג הקובץ בהיקף, MetaDefender ICAP Server מגשר על פער זה. מנהלי מערכת יכולים כעת ליצור רשימות היתרים מדויקות להעלאות קבצים, ללא קשר למגבלות הפרוקסי. יכולת זו מפחיתה את הסיכון כאשר תיקונים מיידיים של אפליקציות אינטרנט או שדרוגים של פרוקסי אינם אפשריים. 

מקרה שימוש זה אידיאלי עבור ארגונים אשר:

• יש יישומי אינטרנט ששולחים נתוני קובץ וטפסים משולבים בזרימות עבודה של העלאה 
• אינם מסוגלים לשנות או להגדיר מחדש את הפרוקסי שלהם לסינון מאובטח לפי סוג קובץ 
• צורך לאכוף מדיניות העלאה מאובטחת מבלי להסתמך על התנהגות משתמש הקצה 
• רוצים לאמץ שיטות העלאת קבצים תואמות OWASP לאימות תוכן קבצים במקום רק סיומות קבצים? 

למידע נוסף על מקרי שימוש באבטחה ICAP .

פתרון בעיות הפך עכשיו לקל יותר. בעבר, יצירת חבילת תמיכה הייתה זמינה רק דרך שורת הפקודה, כעת ניתן לבצע אותה ישירות דרך MetaDefender ICAP Server ממשק המשתמש של.