MetaDefender ICAP Server™ 5.8.0

脅威検知データのためのSecure 集中化されたシスログ

Mar27 2025 By OPSWAT

この記事を共有する

システムログの機密性を確保し、サービスの継続性を維持し、暗号化のベストプラクティスを維持することは、ITセキュリティエンジニア、IT管理者、コンプライアンスチームにとって重要な責務です。最新のMetaDefender ICAP Server 5.8.0リリースでは、暗号化されたsyslog送信、自動化されたライセンス期限切れ通知など、これらのセキュリティと運用上の課題に対処する機能強化を導入しています。

TLS暗号化SyslogによるログのSecure 集約

TLS暗号化syslogでログ管理を強化しました。SIEMやSOARのようなログアグリゲーションツールを使用することで、管理者やセキュリティチームは様々なMetaDefender ICAP Server インスタンスからのすべてのファイルスキャン活動を一元的に可視化することができます。

最新のセキュリティ運用は、脅威の検出、トラフィックの異常分析、コンプライアンスのための監査証跡の維持のために、複数のインフラストラクチャ・コンポーネントからのログに依存しています。しかし、複数のソースからログを収集し、そのセキュリティと機密性を確保することは困難です。Syslogの送信方法では、ログが傍受や改ざんを受けやすく、MITM（中間者）攻撃やコンプライアンス違反のリスクが高まります。

改善された点

TLS暗号化syslogにより、ITセキュリティ管理者は、セキュリティギャップを心配することなく、複数のソースからのログを集約することができます。このアプローチにより、以下のことが可能になります：

TLSを使用したTCP上でのセキュアなログ転送をサポート
システム全体のイベントを相関させることで、問題の検出と解決を迅速化
コンプライアンス監査やフォレンジック調査のための改ざん防止監査証跡
断片的なログ収集方法を排除することで、運用の複雑さを軽減
リアルタイムモニタリングのための自動ログ取り込みにより、インシデントレスポンス時間を短縮

安全な脅威検出のためのMetaDefender ICAP Server の TLS 暗号化 syslog による集中ログ集約を示す図 — MetaDefender ICAP Server は、ファイル脅威検出ログの TLS による安全な syslog 転送を可能にします。

メリット

複数のソースからのログを一元管理

ログを安全に収集し、1つの場所に統合することで、監視と分析を合理化します。

ログの完全性と機密性の保護

ログデータが転送中に読み取られたり改ざんされたりしないようにし、MITM攻撃や内部脅威を防止します。

集中ログ管理ソリューションとの統合

ファイルセキュリティ機能をSIEM、SOAR、GRCツールと統合し、リアルタイムの脅威検知とコンプライアンスレポートを強化します。

コンプライアンス対応ログ送信

暗号化されたログ転送を実施することで、SOC 2、ISO 27001、PCI DSSなどの規制コンプライアンスを支援します。

すべてのログを一箇所に集中管理することで、セキュリティチームはパターンを特定し、脅威を調査し、セキュリティポリシーをより迅速かつ正確に改善することができます。潜在的な侵害の追跡、システム・アクティビティの監査、運用効率の向上など、ログの包括的なリアルタイム・ビューは、プロアクティブな意思決定を後押しします。

ライセンス失効通知

IT管理者は、MetaDefender ICAP Server ライセンスの有効期限が切れる前に、自動メールアラートを受け取ることができるようになりました。

改善された点

ライセンスの有効期限切れ、期限切れ間近、紛失の即時通知
Eメールの内容をカスタマイズするオプション、またはデフォルトのEメールテンプレートを使用するオプション
設定可能なトリガーにより、ライセンス期限切れや更新リマインダーのアラートを受け取ることができます。

プロアクティブライセンス管理をサポートするMetaDefender ICAP Serverライセンス期限切れ通知設定のスクリーンショット — MetaDefender ICAP Server v5.8.0は、ライセンスの有効期限切れや紛失の自動メール通知を受け取るための設定を可能にします。

この機能強化は、分散環境に複数のMetaDefender ICAP Server 展開して管理している組織にとって特に役立ちます。プロアクティブな期限切れ通知を提供することで、チームはロジスティックな監視よりもセキュリティに集中することができます。

OpenSSLライブラリのセキュリティ更新

当社の標準的な SDLC ポリシーに従い、MetaDefender ICAP Server OpenSSL v3.4.1 を組み込むように更新され、深刻度の高いCVE-2024-12797 に対応しました。このアップグレードは、潜在的な脆弱性の悪用に対する保護を強化し、サードパーティライブラリ管理のための業界のセキュリティベストプラクティスに従っています。

その他の新機能と機能強化

Rocky Linux 9.4の新しいOSサポートと、Rocky Linux公式リポジトリからビルドされたDockerイメージ。
ネストされたAD（Active Directory）グループ経由のユーザーログインをサポート：ネストされたグループログイン "オプションが有効な場合、指定されたADグループの直接的および間接的なメンバーの両方がログインし、グループの役割と権限を継承することができます。
セキュリティの強化：OpenSSL v3.4.1以外のサードパーティライブラリをアップグレードし、脆弱性に対応：

cURL v8.9.1 (Linux)
NGINX v1.26.3
Libxml2 v2.12.10

様々なユーザビリティの向上

MetaDefender ICAP Server：ネットワーク境界でのファイルセキュリティ

OPSWAT MetaDefender ICAP Serverは、ネットワーク境界でファイルを媒介とするサイバー攻撃から組織を保護します。包括的で多層的なセキュリティテクノロジーは、悪意のあるファイルがロードバランサ、WAF（Webアプリケーションファイアウォール）、マネージドファイル転送MFT）ソリューション、またはその他のICAPネットワークセキュリティデバイスを通過する際に検出し、防止します。

ネットワークトラフィックを通過する不審なファイルはすべて、エンドユーザーがアクセスする前にブロックまたはサニタイズされ、進化するサイバー脅威から保護されます。機密データは再編集、削除、ブロックされ、組織がセキュリティコンプライアンス基準を満たすのを支援します。MetaDefender ICAP Server詳細については、最新バージョンにアップグレードするか、当社のセキュリティエキスパートにご相談ください。