MetaDefender™ICAP Server 5.15.0：ヒートマップ、スマートスキャンのタイムアウト、mTLSのサポート

MetaDefender ICAP Server v5.15.0が、大規模なファイルセキュリティを管理するオペレーターおよび管理者向けにリリースされました。このバージョンでは、スキャンワークロードのヒートマップ、設定可能なスキャンタイムアウト処理、およびMetaDefender Core 接続に対する相互TLSのサポートが追加されています。

ネットワーク境界でファイルセキュリティを実行するには、スキャンの詳細度と、ICAP （インターネット・コンテンツ適応プロトコル）クライアントが応答を待機する時間とのバランスをとることが必要です。今回のリリースでは、その制限に達した場合の挙動に焦点を当てるとともに、運用担当者がスキャントラフィックをより明確に把握できるようにすることに重点を置いています。

大規模なファイルセキュリティを管理する組織、特に次のような組織：

• 大容量のファイル、膨大なアーカイブ、またはサンドボックス分析を経由したコンテンツをスキャンする場合、スキャンが設定されたタイムアウト時間に頻繁に近づいてしまうことがあります。
• 相互TLSを適用しているMetaDefender Core インスタンスに接続します。
• 1日を通してスキャン負荷がいつ集中しているかを把握する必要があります。
• My OPSWAT Central Management を通じて、複数のICAP Server の導入環境を管理します。

MetaDefender ICAP Server 5.15.0 では、スキャンの信頼性とワークロードの可視性に重点が置かれていますが、ファイル検査パイプライン自体は変更されていません。

スキャンタイムアウトが発生しても、スキャン結果が失われることや、すべてのスキャンサーバーの処理が終わるまで待たされることはなくなりました。

• タイムアウト時のバックグラウンドスキャン：タイムアウト時間を超えて実行されたファイルについても、スキャン結果が生成されます。ICAP クライアントにはタイムアウト判定が即座に通知され、スキャンは完了するまでバックグラウンドで継続され、最終的な判定結果が記録されます。
• スキャンタイムアウト時のフェイルオーバー：スキャンがタイムアウトした場合、ICAP （Server ）は、プロファイル内の他のすべてのスキャンサーバーでそのファイルを再試行する代わりに、その時点で処理を終了できるようになりました。常にタイムアウトが発生する大規模または複雑なファイルの場合、これにより、判定が下されるまでにプロファイル全体を処理するまでの遅延が解消されます。

メリット： スキャンが定期的にタイムアウト間際になるような展開環境 、配信されたファイルの内容の記録が必要なセキュリティチーム、および複数のMetaDefender Core インスタンスを実行している環境。

MetaDefender Core 相互TLSを適用しているインスタンスにアクセスできるようになりました。クライアント証明書は「ライブラリ」＞「mTLS証明書」で管理されており、移行やマルチノード展開のために、TLS設定とともにエクスポートおよびインポートが可能です。

Server プロファイルは1回の処理で設定されます。MetaDefender （Core ）インスタンスのスキャンワークフローは、My （OPSWAT ）（Central Management ）でプロファイルが設定されるとすぐに選択可能となり、次の同期サイクルを待つ必要はありません。

• 「ワークフロー」および「設定」ページでの設定検索。各種設定オプションを検索するために使用します。
• ワークフローエディタでタブを切り替えた際の、未保存の変更に対する保護機能。
• 新しいサーバープロファイルでは、デフォルトで動的負荷分散が行われ、ファイルが最適なリソースにルーティングされます。 詳細はこちら
• 最新のMetaDefender Core のリリースに合わせて、判定リストを更新しました。