MetaDefender ICAP Server - Casi d'uso
MetaDefender ICAP Server può essere utilizzato con qualsiasi dispositivo di rete abilitato a ICAP per fornire una protezione avanzata dalle minacce leader del settore. In questa pagina sono elencati alcuni esempi dei diversi tipi di dispositivi di rete con cui MetaDefender ICAP Server può funzionare.
Sicurezza del caricamento dei file
Un server compromesso può essere utilizzato per distribuire malware, chiedere un riscatto o rubare dati sensibili. Gli attori delle minacce possono aggirare il monitoraggio e la sicurezza della rete tradizionale per caricare file dannosi o sovrascrivere i file esistenti per lanciare un attacco lato server.
MetaDefender ICAP Server protegge la rete e i server web delle applicazioni dal caricamento di file infetti, ispezionando i file alla ricerca di malware incorporato e di contenuti dannosi prima che raggiungano il vostro sito web.
Controllore della consegna delle applicazioni
MetaDefender ICAP Server può essere integrato con gli Application Delivery Controller (ADC) per fornire una protezione superiore contro le minacce informatiche note e non identificate. Attraverso il suo ICAPMetaDefender protegge tutti i file caricati attraverso l'ADC.
Apparecchi supportati:
Proxy inverso e bilanciatore di carico
Gli amministratori di sistema possono impostare qualsiasi reverse proxy che implementi ICAP per inoltrare automaticamente qualsiasi file caricato a MetaDefender ICAP Server , che provvederà a scansionare i file alla ricerca di minacce e vulnerabilità e a sanificare i file.
Apparecchi supportati:
Firewall per applicazioni web
Integrazione di MetaDefender ICAP Server con i Web Application Firewall (WAF) per aggiungere un ulteriore livello di sicurezza che rilevi le attività dannose e impedisca alle minacce avanzate di raggiungere le applicazioni web.
Apparecchi supportati:
Trasferimento e archiviazione di file aziendali
Il trasferimento di massa di documenti aziendali tra reparti interni, partner e clienti offre agli aggressori un altro metodo per spostarsi lateralmente tra le organizzazioni. Il codice dannoso proveniente da un'altra rete può esporre l'organizzazione a epidemie di malware, furto di dati, esposizione di materiale sensibile e multe.
Aggiungete un ulteriore livello di fiducia alle vostre best practice aziendali implementando MetaDefender ICAP Server al gateway di trasferimento file o al repository centrale.
Managed File Transfer
Integrare MetaDefender ICAP Server con i trasferimenti gestiti di file (MFT) per scansionare e analizzare tutti i contenuti dei file che passano attraverso MFT in fase di upload, download o a riposo.
Apparecchi supportati:
Storage aziendale
Proteggete i dati critici aggiungendo la protezione avanzata dalle minacce di MetaDefendersui dispositivi di storage come Dell EMC Isilon.
Apparecchi supportati:
Secure Accesso remoto
I trasferimenti di file da un dispositivo endpoint remoto a un ambiente server possono contenere minacce basate su file. MetaDefender ICAP Server analizza tutti i file inviati da una rete remota prima che vengano caricati sul server interno.
Sicurezza del traffico web e ispezione SSL
Gli utenti sono suscettibili di social engineering durante la navigazione in rete e talvolta i siti web affidabili possono essere compromessi. Impedite ai vostri utenti di scaricare file dannosi da Internet.
Esaminate il traffico web prima che raggiunga la vostra rete protetta utilizzando MetaDefender ICAP Server integrato nel gateway di rete.
Proxy in avanti
Gli amministratori di sistema possono impostare qualsiasi proxy che implementi ICAP, come Squid Open Proxy o Blue Coat® ProxySG, per inviare automaticamente le richieste HTTP a MetaDefender ICAP Server per la prevenzione avanzata delle minacce.
Apparecchi supportati:
Controllore di ingresso
Ispezionare tutti i file in arrivo per verificare la presenza di contenuti potenzialmente dannosi prima che vengano ammessi nelle applicazioni distribuite in ambienti containerizzati.
Apparecchi supportati:
Gateway web
Scaricando i servizi a valore aggiunto, come la scansione dei contenuti, dai gateway Web a MetaDefender ICAP Server , i gateway Web possono essere scalati in base al throughput HTTP grezzo, invece di dover gestire questi compiti extra.
Apparecchi supportati:
Firewall di nuova generazione
L'integrazione di un firewall con MetaDefender ICAP Server consente al firewall di scaricare il lavoro su un server separato appositamente creato per l'elaborazione specializzata (Deep CDR, Multiscanning, e la scansione di malware e vulnerabilità basata su file) del traffico in entrata. Questo riduce in modo significativo il carico di risorse del firewall.
Apparecchi supportati:
Ispezione e terminazione SSL
Utilizzando gli ispettori SSL insieme a MetaDefender ICAP Server , è possibile eseguire la scansione del flusso di traffico HTTP, SSL/TLS decrittografato e non SSL per ottenere un rilevamento e una prevenzione delle minacce semplici e agili.
Apparecchi supportati:
Sistema di prevenzione delle intrusioni
MetaDefender ICAP Server migliora significativamente l'efficacia dei sistemi di prevenzione delle intrusioni (IPS) aggiungendo minacce avanzate e vulnerability detection e prevenzione.